Политика конфиденциальности

Политика обработки персональных данных сервиса МатХаб · редакция от 04.11.2026

1. Кто обрабатывает данные

Сервис принадлежит Надточий Никита Сергеевич, ИНН 862204416836, плательщику налога на профессиональный доход, — исполнителю по публичной оферте (далее — Исполнитель). Вопросы о персональных данных — на maths.hub@yandex.ru.

Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и действует для сайта math-hub.ru: главной страницы, кабинетов учителя и ученика, игр, интерактивной доски и страниц занятий по ссылке или коду (далее — Сервис). Политика описывает обработку и сама по себе согласием на неё не является.

2. Роли Исполнителя при обработке данных

• Самостоятельный оператор — Исполнитель сам определяет цели обработки данных посетителей сайта, учителей, оплат, писем и обращений, технических журналов, в том числе журнала ошибок со страниц учеников, и сводки названий из анкеты интересов (разделы 3.1, 3.2, 3.6, 3.7 и два последних пункта раздела 3.3).
• Лицо, обрабатывающее данные по поручению — для данных учеников и гостей, которые занимаются у учителя (разделы 3.3–3.5). Оператор этих данных — тот, кто определяет цели их обработки: как правило, учитель, который принял оферту и ведёт занятия от своего имени. Исполнитель обрабатывает эти данные от имени оператора и только в пределах Приложения № 1 к оферте (ч. 3 ст. 6 Закона № 152-ФЗ). Законные основания, в том числе согласие учеников или их родителей там, где закон его требует, обеспечивает оператор.

3. Какие данные, зачем и сколько хранятся

3.1. Посетитель сайта

• Журнал веб-сервера: IP-адрес, время, адрес страницы, код ответа, адрес перехода, сведения о браузере — чтобы сайт работал и был защищён. Хранится 14 дней.
• Защита от перебора паролей и кодов: IP-адрес служит ключом ограничения частоты запросов и хранится в памяти сервера до часа. Если лимит превышен, IP-адрес и адрес страницы попадают в системный журнал сервера, который хранится не дольше 30 дней.
• Журнал работы Сервиса: на главной, страницах тарифов, документов и входа учителя — какие страницы открывались и сколько длился просмотр, ширина окна, с какого сайта перешли (только имя сайта, без адреса страницы) и метки ссылки (utm), ошибки и медленные запросы; на страницах занятий (игры, доска, урок по коду, кабинет ученика) — только ошибки. Со случайным номером вкладки, без имени и IP-адреса. Если посетитель затем регистрируется как учитель, в журнал вместе с его аккаунтом записывается, откуда он пришёл. Нужен, чтобы находить ошибки, понимать, чем пользуются и какие публикации приводят учителей. Записи об ошибках хранятся 90 дней, остальные — 395 дней: этого хватает, чтобы сравнить месяц с тем же месяцем прошлого учебного года.

Основание — законный интерес Исполнителя в работоспособности и безопасности Сервиса (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ).

3.2. Учитель

• Аккаунт: имя, адрес электронной почты, пароль (хранится только в виде хеша), дата регистрации. При входе через Яндекс ID Сервис получает от ООО «Яндекс» идентификатор, почту и имя из профиля Яндекса. Цель — регистрация, вход, исполнение договора. Хранится, пока существует аккаунт.
• Письма о входе: при регистрации по почте Сервис отправляет на неё письмо со ссылкой, по ней вы задаёте пароль. Пока вы не перешли по ссылке, аккаунт не создаётся и в базе данных Сервиса о вас ничего нет: имя и почта записаны только в самой ссылке, которая действует сутки. По вашему запросу Сервис так же присылает ссылку на новый пароль или на удаление аккаунта. Чтобы формой нельзя было засыпать письмами чужой ящик, в памяти сервера до суток держится отпечаток адреса (не сам адрес) и время запроса.
• Заявка на доступ (когда самостоятельная регистрация закрыта): идентификатор Яндекса, почта, имя, даты. Цель — рассмотреть заявку. Принятая заявка удаляется сразу, отклонённая — через 30 дней после отказа.
• Принятие оферты: какую редакцию вы приняли, когда и каким способом (при регистрации, в кабинете или при оплате), а при оплате — к какому счёту это относится. Текст каждой принятой редакции хранится отдельно, без связи с людьми. IP-адрес и сведения о браузере не сохраняются. Цель — подтвердить заключение договора и его условия. Хранится, пока существует аккаунт; после его удаления остаются только записи, связанные с оплаченными счетами, — вместе с ними (следующий пункт).
• Тариф и оплаты: тариф, срок доступа, сумма, статус и даты счёта, почта, на которую выставлен счёт. Цель — платный доступ, чеки, возвраты и разрешение споров. Хранится, пока существует аккаунт. После удаления аккаунта сведения об оплаченных счетах (почта, тариф, сумма, даты, принятая при оплате редакция оферты) хранятся 3 года с окончания оплаченного периода — на случай возврата и споров, затем удаляются; неоплаченные счета удаляются через 30 дней. Чеки хранятся в приложении «Мой налог» по правилам ФНС России.
• Содержимое кабинета: уроки и их описания, классы, свои задачи, доски, а у индивидуальных учеников — заметки, расписание и учёт оплат занятий. Хранится, пока вы его не удалите или пока существует аккаунт. Данные учеников внутри — по разделу 3.3.
• Описание урока для генерации с помощью ИИ: текст, который вы пишете в мастере урока, класс и тема уходят в YandexGPT (раздел 5), чтобы составить план урока или сюжет. Текст хранится в настройках урока, пока урок существует. Не указывайте в нём имена учеников и сведения о них.
• Журнал работы Сервиса: действия в кабинете (какие разделы открыты, что создано, какие были ошибки), привязанные к аккаунту. Цель — поиск ошибок, поддержка и развитие Сервиса. Записи об ошибках хранятся 90 дней, остальные — 395 дней.

Основания — исполнение договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6), для чеков — также обязанности по закону о налоге на профессиональный доход (п. 2 ч. 1 ст. 6), для журнала и для сведений об оплатах после удаления аккаунта — законный интерес Исполнителя в работе Сервиса и защите прав сторон (п. 7 ч. 1 ст. 6). Отдельного согласия на обработку этих данных не требуется; если для какой-то новой цели оно понадобится, его попросят отдельно от принятия оферты.

3.3. Ученик учителя

Данные обрабатываются по поручению учителя (раздел 2), кроме двух последних пунктов.

• Имя — как его ввёл ученик или учитель, класс, учитель, код входа. Сервис не запрашивает у учеников почту, телефон, дату рождения и адрес; для работы достаточно имени (тёзкам — с первой буквой фамилии). Хранится, пока учитель не удалит ученика. При удалении класса удаляются и все его ученики.
• Вход: в базе хранится только хеш ключа входа. Вход с устройства действует 180 дней; при удалении ученика он прекращается на всех устройствах.
• Результаты занятий: задание, тема, сложность, ответ ученика, верно ли, время решения, ставка и очки в игре, дата. По ним учитель видит отчёт после урока и профиль навыков, а ученик — свои результаты. Хранятся, пока ученик не удалён и существует аккаунт учителя. Когда учитель удаляет ученика, из его ответов стираются имя и ссылка на ученика, а итоги игр отвязываются от него; ответы без имени остаются в статистике занятий учителя. У индивидуального ученика такие ответы по дате занятия могут указывать на него — их можно уничтожить по запросу (раздел 8).
• Индивидуальный ученик: интересы, заметки учителя, даты занятий, суммы и даты оплат — то, что вносит учитель. Хранится, пока учитель не удалит ученика.
• Анкета интересов — любимые фильмы, мультфильмы, игры и увлечения из каталога; её можно пропустить. Нужна, чтобы учитель лучше знал своего ученика и мог подбирать задачи и сюжеты под его интересы. Хранится, пока существует аккаунт ученика.
• Сводка названий из анкеты: названия, которых нет в каталоге, Исполнитель видит только сводкой — название, класс и число упоминаний, без имён учеников — и пополняет по ней каталог. Это собственная цель Исполнителя (законный интерес, п. 7 ч. 1 ст. 6). Сами ответы анкеты удаляются вместе с учеником.
• Журнал ошибок со страниц ученика: адрес страницы, текст ошибки и случайный номер вкладки — без имени ученика, его ответов, IP-адреса и ссылки на учителя. Это собственная цель Исполнителя — исправлять ошибки (законный интерес, п. 7 ч. 1 ст. 6). Хранится 90 дней.

3.4. Гость занятия без входа

• В игре и на доске по коду или ссылке гость указывает имя — можно оставить случайный псевдоним — и выбирает аватар. Их видят участники занятия.
• На доске имя в базу не записывается. В игре оно попадает в журнал ответов и стирается через 90 дней.
• Ответы гостя к ученику по совпадению имени не привязываются. Исключение — ответы, данные до 1 ноября 2026 года: если у учителя был ровно один ученик с таким именем, они остались в истории этого ученика с пометкой «часть истории опознана по имени» и хранятся как его результаты (раздел 3.3).
• Со страниц занятия в журнал работы Сервиса попадают только ошибки (раздел 3.3).
• Не вводите фамилию и другие сведения, не нужные для занятия.

3.5. Доски и файлы

• На доске хранится всё, что на неё внесли: текст, рисунки, формулы, картинки и страницы PDF. Если там окажутся персональные данные (например, фото тетради с фамилией), Сервис хранит их и показывает участникам доски — это тоже обработка по поручению учителя. Содержимое досок Сервис не анализирует и данные из него не отбирает. Автор записи помечается кодом, а не именем.
• Фотографии в формате JPEG (так снимают телефоны) при вставке на доску пережимаются в браузере, и служебные сведения снимка — модель телефона, геометка — не сохраняются. Небольшие картинки других форматов (PNG, WebP, GIF) загружаются как есть, вместе со служебными сведениями, если они в файле есть.
• Доску видят участники занятия и те, кому учитель дал ссылку. Файлы без входа открываются только по ссылке с длинным случайным ключом.
• Доска хранится, пока учитель её не удалит. Файлы удаляются вместе с доской, их прежние версии в хранилище — через 30 дней.

3.6. Оплата

Оплату картой или через СБП принимает ООО «Робокасса» на своей странице: данные карты получает Робокасса, Исполнитель их не получает. Робокассе передаются ваша почта (для чека), номер счёта, сумма и название тарифа. Чек формируется в приложении «Мой налог» через сервис Робокассы и приходит на почту.

3.7. Письма и обращения

• Письма. Рассылок у Сервиса нет. Сам он отправляет только письма о входе и об удалении аккаунта (раздел 3.2), а чек присылает Робокасса. Кроме того, Исполнитель пишет вам с maths.hub@yandex.ru, когда это нужно по договору: отвечает на обращения, сообщает об аккаунте, нарушении и ограничении доступа, технических работах и изменении условий. Для рекламы почта не используется.
• Обращения в поддержку и по вопросам персональных данных: адрес отправителя, текст, вложения и сведения, нужные, чтобы проверить личность или полномочия представителя. К сообщению из раздела «Поддержка» в кабинете автоматически прикрепляются адрес страницы и раздел, открытый перед этим, браузер, операционная система и размер окна, тариф и срок доступа, а также до 10 последних записей журнала работы Сервиса (раздел 3.2) за час до сообщения. Цель — рассмотреть обращение, исполнить обязанности по договору и закону, защитить права сторон (п. 2, 5 и 7 ч. 1 ст. 6). Хранятся 1 год после того, как обращение рассмотрено, а если по нему начался спор — до его окончания; прикреплённые сведения хранятся столько же, независимо от срока самого журнала. Не присылайте сведения, не нужные для вопроса.

4. Чего Сервис не делает

• Не продаёт данные и не передаёт их для рекламы. Рекламы, рекламных и сторонних счётчиков посещаемости нет.
• Не подгружает шрифты, скрипты, картинки и звуки с чужих серверов: всё отдаётся с math-hub.ru, поэтому браузер посетителя, в том числе ученика, к третьим лицам не обращается. Исключение — страницы входа через Яндекс ID и оплаты Робокассы, на которые учитель переходит сам.
• Не передаёт в нейросети карточки учеников, их ответы и анкеты: в YandexGPT уходят только описание урока, класс и тема, которые вводит учитель. Вписывать в описание имена и сведения об учениках учителю запрещено (Приложение № 1, п. 8.4), но автоматически такой текст не проверяется. С каждым запросом Сервис передаёт Yandex Cloud отказ от сохранения его текста.
• Не принимает решений, порождающих для человека юридические последствия, только на основании автоматической обработки. Профиль навыков — подсказка учителю.

5. Где хранятся данные и кто их получает

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных ведутся в базах данных на территории Российской Федерации.

Иным лицам данные передаются только по требованию закона. За рубеж данные не передаются.

6. Cookies и хранилище браузера

Рекламных и сторонних cookies нет. В браузере хранится только то, без чего Сервис неудобен или не работает:

• вход учителя — ключ сессии (около часа), при «Запомнить меня» — ключ продления (до выхода или замены);
• вход ученика — ключ сессии, 180 дней;
• cookie на время входа через Яндекс ID — защита входа, 10 минут;
• имя и аватар на занятии — чтобы не спрашивать при переподключении, 12 часов. На доске последнее имя запоминается на устройстве до очистки браузера — на общем компьютере сотрите его в поле имени;
• случайный ключ гостя на доске — чтобы узнавать автора записей; наружу уходит только его хеш;
• копия открытой доски — чтобы работать без сети и не терять записи при сбое;
• настройки — тема оформления, разделы кабинета, параметры урока;
• случайный номер вкладки — для журнала работы Сервиса (раздел 3.1), до закрытия вкладки;
• откуда пришли — имя сайта, с которого перешли на открытые страницы, и метки ссылки — для журнала работы Сервиса (раздел 3.1), 30 дней или до регистрации. На страницах занятий и учеников не запоминается.

Всё это удаляется очисткой данных сайта в настройках браузера.

7. Как данные защищены

• шифрованное соединение (HTTPS);
• база данных доступна только из закрытой сети Сервиса и не имеет адреса в интернете;
• пароли и ключи входа учеников хранятся только в виде хеша;
• учитель видит только своих учеников; правильные ответы и идентификаторы учеников не рассылаются участникам занятия;
• файлы досок лежат в закрытом хранилище;
• ограничена частота попыток входа и ввода кодов;
• журналы удаляются автоматически по срокам; резервные копии базы делаются ежедневно и используются только для восстановления после сбоя.

8. Ваши права и как обратиться

Вы вправе получить сведения об обработке своих данных; потребовать уточнить, заблокировать или уничтожить их, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели; отозвать согласие, если обработка на нём основана; обжаловать действия Исполнителя в Роскомнадзоре или в суде. За несовершеннолетнего эти права осуществляет и его законный представитель.

Напишите на maths.hub@yandex.ru — с почты аккаунта или указав, о каком аккаунте, классе или ученике речь. На запрос сведений Исполнитель отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней, причину сообщим. Если данные неточны или обрабатываются неправомерно, Исполнитель уточняет их, прекращает обработку или уничтожает данные в сроки, установленные ст. 21 Закона № 152-ФЗ, не дожидаясь общего срока ответа.

Чтобы не раскрыть данные постороннему, Исполнитель проверяет, что пишет сам человек или его законный представитель. Имени и класса ученика для этого недостаточно. Если письма с почты аккаунта или подтверждения через учителя не хватает, Исполнитель попросит минимум сведений, нужных для проверки, без лишних документов.

Удаление аккаунта учителя. В кабинете: «Профиль» → «Удалить аккаунт», подтверждение — по ссылке из письма. Удаляются аккаунт и связанные с ним данные — классы, ученики, уроки, доски и файлы, результаты, журналы. Если оплаченный срок ещё идёт, кнопка не сработает: напишите в поддержку или на почту, Исполнитель вернёт деньги за неиспользованную часть и в течение 10 рабочих дней удалит аккаунт. Так же, по запросу, удаляется аккаунт, в который нет доступа. Остаются только сведения об оплаченных счетах — на срок из раздела 3.2 — и обращения — на срок из раздела 3.7. Из резервных копий данные исчезают по мере их замены: копии базы — до 14 дней, прежние версии файлов — до 30 дней.

Данные ученика или гостя. Ученик или его законный представитель может обратиться к учителю — изменить имя или удалить ученика учитель может в кабинете — или к Исполнителю. Запросы о данных, которые Исполнитель обрабатывает по поручению учителя, он передаёт учителю в течение 3 рабочих дней и помогает их исполнить (п. 6.6 Приложения № 1). Запросы о данных, которые Исполнитель обрабатывает для своих целей (журнал ошибок, сводка названий), он рассматривает сам.

Отзыв согласия не прекращает обработку, у которой есть другое законное основание (например, исполнение договора или налоговый учёт), и не означает автоматического удаления таких данных.

9. Изменения

Новая редакция Политики публикуется на этой странице с датой. Прежние редакции Исполнитель хранит и предоставит по запросу. Новая редакция сама по себе не создаёт нового основания обработки: если для новой цели нужно согласие, его попросят отдельно.