Политика обработки персональных данных

1. Оператор

Оператор персональных данных: исполнитель по оферте (реквизиты будут указаны). Сайт school.bondiano.com. Почта для запросов:mentor@school.bondiano.com.

2. Какие данные

• Email и имя, если ты его указал.
• При входе через GitHub: идентификатор аккаунта GitHub и подтверждённая там почта. Токены GitHub не сохраняются.
• IP-адрес и user-agent браузера в сессиях входа.
• Учебные данные: прогресс по урокам, заметки, ответы на квизы, код задач и результаты проверок.
• Вопросы AI-коучу и его ответы.
• Права доступа: уровни, промокоды, история выдач.
• Техническая диагностика: случайный идентификатор сессии вкладки, обезличенные маршруты, время загрузки и типы ошибок, без содержимого форм, заметок, кода и вопросов.

3. Зачем

• Вход на сайт и защита аккаунта.
• Предоставление доступа по оферте: уроки, проверки, AI-коуч, прогресс.
• Служебные письма: ссылка для входа, итоги недели (отключаются в настройках).
• Поиск и исправление ошибок сайта.

4. Основания

Исполнение договора по оферте, стороной которого ты становишься при регистрации, и твоё согласие, которое ты даёшь, продолжая вход на сайт.

5. Сроки

• Аккаунт, в который так и не вошли по ссылке, удаляется через 7 дней.
• Сессия входа живёт 30 дней.
• Технические сессии Faro хранятся 7 дней, отчёты об ошибках GlitchTip — 30 дней.
• Остальные данные хранятся, пока существует аккаунт, и удаляются вместе с ним.

6. Кому передаются

Данные не продаются. Их обрабатывают только сервисы, без которых сайт не работает:

• Resend: доставка писем, получает email и текст письма.
• GitHub: вход через GitHub, если ты его выбрал.
• OpenRouter и провайдеры моделей: только текст вопроса AI-коучу и контекст урока, без email.
• Собственные GlitchTip и Grafana Faro: диагностика ошибок и производительности, без содержимого заметок, кода и вопросов; не сервисы Sentry или Grafana Cloud.
• Хостинг-провайдер, на серверах которого работает сайт и база данных.

GitHub, Resend, OpenRouter, провайдеры моделей и хостинг-провайдер могут обрабатывать данные за пределами России. Пользуясь входом через GitHub или AI-коучем, ты соглашаешься на такую передачу.

7. Cookies

Сайт ставит только сессионную cookie для входа и короткую техническую cookie на время входа через GitHub. Рекламных трекеров нет. Посещаемость считается анонимными дневными счётчиками без cookie и без привязки к человеку. Для технической диагностики Faro хранит случайный идентификатор в sessionStorage вкладки, без привязки к аккаунту и без межсайтового отслеживания.

8. Твои права

Ты можешь узнать, какие данные о тебе хранятся, исправить их или удалить аккаунт со всеми данными, а также отозвать согласие. Напиши наmentor@school.bondiano.com с почты аккаунта; ответим в течение 10 рабочих дней.