Политика конфиденциальности

Кто обрабатывает данные

Сайт kompasege.ru и приложение «ЕГЭ · ИИ-репетитор» — учебный неофициальный проект для подготовки к ЕГЭ. Проект не связан с ФИПИ, Рособрнадзором, школами и не является коммерческой организацией. По любым вопросам о данных, включая удаление аккаунта, пишите на pastuhovd33@gmail.com.

Если вы не создавали аккаунт

Тренировка, курс теории, пробный экзамен, статистика и повторение ошибок работают без входа. В этом случае на сервер о ваших занятиях не уходит ничего: прогресс, журнал попыток, настройки, тема оформления и выбранный предмет хранятся в памяти браузера (localStorage) и удаляются вместе с данными сайта в настройках браузера.

Если вы создали аккаунт

• Что хранится: логин, имя, адрес электронной почты (если указали), хеш пароля, роль, аватар (если входили через внешний сервис), а также учебный прогресс: решённые задания, журнал попыток, результаты пробных экзаменов, расписание повторений, опыт и уровень, друзья, дуэли, доски и заявки в друзья.
• Пароль хранится только в виде необратимого хеша (scrypt с индивидуальной солью). Сам пароль не сохраняется и не может быть прочитан даже владельцем проекта.
• Вход и сессии: после входа в браузер ставится служебная cookie ege_session (недоступна скриптам страницы). На сервере хранятся хеш токена сессии, время входа и последней активности и первые 120 знаков строки браузера (User-Agent). Сессия живёт 30 дней или до выхода из аккаунта.
• Восстановление пароля и подтверждение почты: одноразовые коды тоже хранятся в виде хеша — до 7 дней, сам код действует 60 минут.
• Зачем: чтобы прогресс не терялся при смене устройства, работали друзья, рейтинг, дуэли и кабинет учителя, а у каждого была своя норма запросов к ИИ-репетитору.

Статистика посещений

Проект считает, сколько людей заходит на сайт — по дням, без личных данных. Для этого используется обезличенный ключ: хеш (SHA-256) от адреса посетителя с солью, которая каждый день новая, обрезанный до 16 знаков. Сами IP-адреса не сохраняются, сопоставить запись с человеком нельзя. Записи живут 60 дней, после чего удаляются автоматически. Роботы и служебные запросы в статистику не попадают.

ИИ-репетитор

• Когда вы задаёте вопрос репетитору, на сервер уходит текст задания и ваш вопрос, а оттуда — в выбранную языковую модель (OpenAI-совместимый сервис или модели Яндекса).
• Переписка не сохраняется на сервере проекта: она живёт в вашем браузере, а на сервере остаётся только счётчик запросов за день — он нужен для дневного лимита.
• Обработку запроса выполняет поставщик модели по своим правилам; проект не использует ваши сообщения для обучения моделей и не передаёт их никому, кроме этого поставщика.
• Если вы вставили свой ключ API в настройках, он хранится в вашем браузере и уходит только поставщику модели.

Мобильное приложение

• Приложению нужно одно разрешение — доступ в интернет. Оно не запрашивает контакты, фотографии, микрофон, камеру, геолокацию и не читает файлы на телефоне.
• Приложение открывает тот же сайт, поэтому данные о занятиях хранятся так же, как в браузере, а с аккаунтом — на сервере проекта.
• Для работы без интернета приложение сохраняет страницы и задания в кэш на телефоне — этот кэш удаляется вместе с приложением.
• Обновление приложения — это файл APK, который скачивается с kompasege.ru: Android спросит разрешение на установку из неизвестного источника. Никакие идентификаторы устройства при этом не собираются.

Чего проект не делает

• Не показывает рекламу и не подключает рекламные сети.
• Не ставит стороннюю аналитику (Яндекс.Метрика, Google Analytics и подобное) и трекеры социальных сетей.
• Не продаёт и не передаёт данные третьим лицам — кроме запроса к модели ИИ, который вы отправляете сами.
• Не рассылает письма без вашего запроса: почта используется только для подтверждения адреса и восстановления пароля.

Данные школьников

Проектом пользуются в том числе ученики 11 класса. Мы сознательно собираем минимум: для аккаунта достаточно логина, почта и имя — по желанию, возраст и документы не запрашиваются. Если родитель хочет удалить аккаунт ребёнка, напишите на pastuhovd33@gmail.com — аккаунт и все связанные с ним данные будут удалены.

Сколько хранятся данные и как их удалить

• Аккаунт и прогресс — пока вы пользуетесь проектом; удаляются по вашему запросу на pastuhovd33@gmail.com (удаление аккаунта удаляет прогресс, друзей, дуэли и доски).
• Сессии — 30 дней, дальше вход требуется заново.
• Коды восстановления и подтверждения — до 7 дней.
• Статистика посещений (обезличенные счётчики) — 60 дней.
• Данные без аккаунта — только в вашем браузере: удаляются очисткой данных сайта (в приложении — удалением приложения или очисткой его данных).

Безопасность

Сайт работает только по HTTPS с сертификатом Let's Encrypt, пароли хранятся в виде хешей scrypt, сессионная cookie недоступна скриптам страницы, ключи API пользователей остаются в их браузере. Проект учебный: в нём нет выделенной команды безопасности, поэтому не указывайте в профиле лишние личные данные — для занятий достаточно логина.

Изменения политики

Если правила изменятся, обновится и эта страница: дата последнего изменения — ниже. При существенных изменениях на сайте появится уведомление.

Дата последнего изменения: 3 октября 2026 года.

Вопросы и просьбы об удалении данных: pastuhovd33@gmail.com · О проекте · Приложение для телефона · На главную