Политика обработки персональных данных

Оператор и область политики

Оператор персональных данных сервиса pidlab.io — ИП Бороздин Алексей Борисович, ИНН 781626255984, ОГРНИП 322784700290619. Почтовый адрес: 127287, г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26. Электронная почта для обращений: info@pidlab.io.

Политика относится к размещённому сервису PIDLAB, его публичным материалам, аккаунтам, стендам и практическим заданиям. Она не описывает как уже действующую услугу будущее отдельное корпоративное развёртывание.

Для чего обрабатываются данные

Аккаунт, вход, восстановление доступа, сохранение стендов и выполнение выбранных пользователем заданий требуют обработки соответствующих данных для предоставления сервиса и исполнения соглашения с пользователем (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ). Объём данных ограничивается необходимым для этих действий.

Защита аккаунтов, предотвращение злоупотреблений и разбор технических инцидентов служат законным интересам оператора и пользователей при соблюдении их прав (пункт 7 части 1 статьи 6). Для исполнения обязательных требований закона применяется соответствующее законное основание. Если отдельная цель требует согласия, оно оформляется отдельно; эта политика сама по себе не является таким согласием.

Аккаунт, сессии и журналы

Для аккаунта обрабатываются email, идентификатор пользователя, хеш пароля, отметка подтверждения email, сведения о входе и блокировках. При включении двухфакторной аутентификации используются данные её настройки. При доступном входе через Google может быть связан идентификатор Google-аккаунта. Пароль Google PIDLAB не получает.

Для сессий и защиты обрабатываются IP-адрес, User-Agent браузера, время событий, идентификаторы сессий и технические сведения об операциях. Журналы могут фиксировать изменения аккаунта, доступа, заданий и результатов. Они используются для безопасности и разбора ошибок, а не как рекламный профиль.

Стенды, задания и результаты

Сохранённый стенд содержит имя и модель контура, параметры и другие данные, которые пользователь сохраняет в рабочем пространстве. Практические задания могут содержать организацию, роли участников, email приглашённых, условия задания, выбранные стенды, изменения параметров, время попыток, оценки и причины результата.

Доступ к материалам и результатам зависит от роли и предоставленного доступа в организации. В спортивном рейтинге другие участники видят псевдоним, балл и время завершения попытки; email не показывается. Псевдоним не означает, что оператор не может связать результат с аккаунтом. Не размещайте в стендах или заданиях чужие персональные данные без законного основания.

Добровольная статистика практики

В общих настройках аккаунта доступен отдельный необязательный переключатель «Разрешить добровольный учёт дней практики». По умолчанию он выключен. Вы можете пользоваться симулятором без включения. Цель учёта — понимать, используют ли участники обычную симуляцию и возвращаются ли к практике; он не влияет на стоимость доступа, результаты заданий или оценку навыков.

После включения и нажатия «Старт» приложение ожидает 30 секунд работы видимой обычной симуляции. Затем оно передаёт отметку дня и технический идентификатор текущего согласия. Рабочая база хранит идентификатор аккаунта и один календарный день UTC, а также время, версию уведомления и техническое состояние согласия. Эта статистика не содержит имени стенда, параметров PID, графиков, длительности занятия или источника перехода. Квалификационные испытания не учитываются. Данные отчёта показываются как агрегаты; это сообщения клиента, а не подтверждение успешной настройки.

Окно истории — текущий и 89 предыдущих календарных дней UTC. Старые дни не входят в отчёт и удаляются при запуске сервиса и далее каждый час. При подтверждённом отключении переключателя согласие и дни практики удаляются из рабочей базы; повторное включение начинает новую историю. Если сервер не подтвердил отключение, интерфейс предлагает проверить состояние и не сообщает об удалении как о свершившемся факте.

Отключение не означает мгновенное удаление из уже созданных резервных копий и технических журналов запросов. Такие журналы могут содержать IP-адрес, сведения браузера, время и путь запроса по правилам раздела «Аккаунт, сессии и журналы»; параметры контура для этого учёта не передаются. По вопросам удаления и резервных копий обращайтесь на info@pidlab.io.

Cookie и данные в браузере

Технический cookie pidlab_sid поддерживает вход в аккаунт. Он недоступен обычному JavaScript страницы; в production используется защищённая передача по HTTPS. Для перехода к доступному входу Google применяется временный cookie pidlab_oauth_state со сроком до 10 минут. Отказ браузера от технических cookie может нарушить вход.

localStorage хранит настройки языка и темы, локальные рабочие данные и пользовательские элементы каталога; sessionStorage — временное состояние переходов и работы во вкладке. Очистка этих хранилищ может удалить локальную работу, но не удаляет аккаунт или данные на сервере. В публичных юридических страницах нет формы сбора данных или сторонней аналитики.

Инфраструктура и внешние сервисы

Серверное приложение и база данных размещаются на инфраструктуре хостинга. Служебные письма о подтверждении email, восстановлении доступа и приглашениях передаются через SMTP-провайдера SpaceWeb: он обрабатывает адрес доставки и содержимое письма. Ваш почтовый провайдер также обрабатывает доставленное письмо по своим правилам. Обращения на info@pidlab.io обрабатываются в официальном почтовом ящике сервиса.

До отправки служебное письмо хранится в серверной очереди в зашифрованном виде. Обработчик очищает адрес и содержимое из очереди при завершении отправки, прекращении попыток или истечении срока письма; техническая запись о попытках и статусе сохраняется. Это не удаляет уже доставленное письмо из почтовых ящиков или ранее созданных резервных копий.

Если вы выбираете доступный вход через Google, браузер переходит на сайт Google, а сервер PIDLAB обменивает код авторизации на подтверждённые сведения об аккаунте. Вход запрашивает OpenID, email и базовый профиль. Кроме того, страницы приложения могут загружать шрифты с Google Fonts, при этом Google получает сетевые данные запроса. Эти внешние обращения нельзя считать исключительно внутренней обработкой PIDLAB.

Резервное копирование предусматривает копии базы на сервере, операторском компьютере и в Yandex.Disk. Доступ к таким копиям предназначен для восстановления, а не для публикации данных. Подключение нового обработчика или изменение внешней передачи требует отдельной проверки основания и требований к защите данных.

Хранение и удаление

Данные обрабатываются в пределах заявленной цели и не должны храниться дольше, чем необходимо для неё, если иной срок не установлен применимым законом или отдельным законным основанием. Срок действия ссылки восстановления или сессии не равен сроку физического хранения всех связанных записей.

Отключение аккаунта закрывает вход, но само по себе не стирает стенды, журнал и результаты заданий. Удаление теста скрывает его для новых запусков; уже начатые попытки и зафиксированные результаты могут сохраняться для разбора. Если вы хотите прекратить обработку или удалить данные, направьте запрос на info@pidlab.io: необходимо определить относящиеся к вам записи, основания дальнейшего хранения и судьбу резервных копий.

Ваши права и обращения

Вы можете запросить сведения об обработке своих данных, потребовать исправления неточных данных, блокирования или уничтожения данных при наличии предусмотренных законом оснований, а также отозвать ранее данное согласие. Отзыв согласия не прекращает обработку, для которой сохраняется другое применимое законное основание.

Укажите email аккаунта, суть запроса и данные, которые помогут найти нужную запись. Не отправляйте пароль, код двухфакторной аутентификации или рабочую ссылку восстановления. Если потребуется подтвердить, что запрос относится к вашему аккаунту, способ уточняется в ответе. Вы вправе обратиться в Роскомнадзор или суд; порядок обращения в поддержку этого права не ограничивает.

Изменения и новые цели

Редакция политики отмечена датой. Новые способы обработки, рекламные рассылки или передача результатов новым получателям не считаются разрешёнными просто потому, что пользователь однажды создал аккаунт. При необходимости новой цели, основания или согласия они оформляются отдельно.