Политика конфиденциальности
Здесь описано, какие данные собирает mathbesedina.ru, где они хранятся и кто имеет к ним доступ. Описание соответствует тому, как сайт работает сейчас.
Тестовый режим
Сайт работает в тестовом режиме: мы проверяем, как устроены уроки, проверки и карта знаний. Всё бесплатно, оплаты на сайте нет. Возможны ошибки, перерывы в работе и изменения. Редакция политики от 04.11.2026.
Кнопки удаления аккаунта на сайте пока нет, и отдельного способа обратиться по вопросам о данных, в том числе об удалении, пока нет: форма «Обратная связь» демонстрационная и ничего не отправляет. Когда такой способ появится, он будет указан в этом разделе.
Какие данные собираются
При регистрации ученика: имя, электронная почта, класс и пароль. Пароль не хранится: на сервере хранится только его хеш (scrypt со случайной солью). Также сохраняется дата регистрации.
Учителя через сайт не регистрируются: учётную запись учителя заводит администратор проекта вручную на сервере. Для неё хранятся те же данные — имя, электронная почта, хеш пароля.
В процессе занятий: результаты проверок по темам и итоговых тестов (какой тест, сколько ответов верно из скольких, класс, дата и время; вместе с результатом сохраняется копия имени ученика) и ответы на отдельные задания (верно / неверно, дата и время). Они привязаны к учётной записи ученика. Диагностика блока и уроки ничего не сохраняют.
Материалы, которые добавляет учитель (файлы и ссылки), хранятся на сервере вместе с именем учителя, который их добавил. Материалы и это имя видны всем посетителям библиотеки.
Форма «Обратная связь» сейчас демонстрационная: введённое в неё сообщение никуда не отправляется и не сохраняется.
Для чего используются данные
Вход в аккаунт; подбор учебного содержания по классу; проведение диагностики знаний; сохранение результатов и прогресса; просмотр результатов учителем; анализ сложности заданий (по ответам на отдельные задания).
Где хранятся данные
На сервере проекта mathbesedina.ru, в базе данных приложения. Данные аккаунтов и результаты третьим лицам не передаются и не продаются.
Кто имеет доступ к данным
Ученик видит только свои результаты.
Учитель видит результаты всех учеников сайта и журнал их ответов на задания (с именами учеников). Разделения учеников по учителям или классам сейчас нет.
Администратор проекта имеет технический доступ к серверу и ко всем хранящимся на нём данным.
Cookie и хранилище браузера
Сайт использует один технический файл cookie — sid, идентификатор сессии, нужный для входа в аккаунт. Он недоступен скриптам страницы (HttpOnly) и действует до выхода из аккаунта, но не дольше 30 дней. Сами сессии хранятся в базе данных сайта: там записан только хеш идентификатора, а не он сам. При выходе из аккаунта сессия удаляется.
В хранилище браузера (localStorage и sessionStorage) сайт держит только настройки интерфейса, без персональных данных: mb_intro_seen — вступительная заставка на главной уже показана, mb-library-subject и mb-tests-subject — выбранный предмет в Библиотеке и Мастерской, mb-no-shuffle — служебный режим без перемешивания заданий (сайт его только читает). Эти записи остаются на вашем устройстве и на сервер не передаются.
Счётчики посещаемости, рекламные и отслеживающие скрипты на сайте не используются.
IP-адрес
IP-адрес используется сервером только для ограничения числа попыток входа и регистрации (защита от подбора паролей). Эти счётчики хранятся в памяти сервера, не записываются в файлы и сбрасываются при перезапуске. Запросы к сайту проходят через инфраструктуру хостинга и сервиса Cloudflare, которые технически обрабатывают сетевые данные, в том числе IP-адрес.
Сторонние сервисы
Шрифты сайта загружаются с сервиса Google Fonts (fonts.googleapis.com, fonts.gstatic.com). При этом браузер обращается к серверам Google, и Google получает технические данные запроса, в том числе IP-адрес устройства. Данные вашего аккаунта и результаты Google не передаются.
Ссылки на внешние ресурсы (например, видео), которые добавляют учителя, открываются на сторонних сайтах; на них действуют правила этих сайтов.
Ваши права
Вы вправе запросить доступ к своим данным, их исправление или удаление. Пока отдельного способа обратиться к администратору по этим вопросам на сайте нет, самостоятельного удаления аккаунта тоже нет. Когда такой способ появится, он будет указан в этом разделе.