Коротко
Эта Политика действует для сайта tech-path-finder.ru и связанных функций сервиса Tech Path Finder. Она применяется к посетителям, зарегистрированным пользователям и людям, которые обращаются через формы связи.
Собираем только для работы сервиса
Аккаунт, учебный прогресс, обращения и технические события.
Основное хранение — в России
База данных и загруженные файлы находятся на собственном сервере в Москве.
Не продаём данные
Передаём их только поставщикам, без которых не работает выбранная функция.
Можно запросить или удалить
Напишите оператору — порядок и сроки ответа описаны ниже.
1. Оператор персональных данных
Оператор самостоятельно определяет цели и способы обработки персональных данных и отвечает за соблюдение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
- Полное наименование
- Индивидуальный предприниматель Потапов Константин Сергеевич
- ИНН
- 668600351803
- ОГРНИП
- 312668617300033
- Адрес
- 624090, Свердловская обл., г. Верхняя Пышма, ул. Уральских рабочих, д. 39, корп. А, кв. 42
- Реестр операторов
- Запись № 66-25-078058 от 14.10.2025
2. Какие данные и зачем обрабатываются
Состав данных зависит от того, какими возможностями вы пользуетесь. Поля, отмеченные как необязательные, можно не заполнять.
Аккаунт и авторизация
- Данные:
- Email, хеш пароля, необязательные имя и аватар, идентификатор и тип привязанного OAuth-провайдера.
- Цель:
- Создание аккаунта, вход, восстановление доступа, защита сессии и персонализация.
- Основание:
- Исполнение пользовательского соглашения; согласие — для необязательных данных и OAuth.
Обучение и прогресс
- Данные:
- Ответы, результаты тестов и экзаменов, история занятий, цели, достижения, закладки, заметки, попытки code review и интервью.
- Цель:
- Работа тренажёров, сохранение прогресса, аналитика слабых тем и формирование отчётов.
- Основание:
- Исполнение пользовательского соглашения и действия, которые пользователь сам запрашивает в сервисе.
Обращения и публичные материалы
- Данные:
- Имя, email, текст обращения, комментария, жалобы или отзыва и приложенные файлы.
- Цель:
- Ответ на обращение, модерация, устранение ошибок и публикация комментариев.
- Основание:
- Согласие пользователя и законный интерес оператора в поддержке и безопасности сервиса.
Технические события
- Данные:
- IP-адрес, User-Agent, путь, время и результат технического запроса.
- Цель:
- Безопасность, защита от злоупотреблений и диагностика ошибок.
- Основание:
- Исполнение соглашения и законный интерес оператора при соблюдении прав пользователя.
Аналитика сайта
- Данные:
- Путь страницы, источник перехода, UTM-метки, шаги воронки, IP-адрес и User-Agent; для Метрики также другие технические сведения об браузере и устройстве.
- Цель:
- Агрегированная оценка посещаемости, источников и использования функций сервиса.
- Основание:
- Явный выбор «Разрешить аналитику»; выбор можно отозвать.
3. Как и сколько хранятся данные
Обработка выполняется с использованием средств автоматизации: данные собираются, систематизируются, хранятся, уточняются, используются, передаются поставщикам отдельных функций, блокируются и удаляются. Доступ предоставляется только тем, кому он нужен для работы и поддержки сервиса.
- Данные аккаунта и прогресса хранятся, пока существует аккаунт или пока они нужны для заявленной цели.
- Технические журналы и необработанные голосовые записи хранятся не более 20 дней.
- Резервные копии заменяются в пределах 20-дневного цикла.
- Обращения хранятся до завершения работы с ними и далее — только когда это требуется законом или для защиты прав оператора.
- После отзыва согласия данные удаляются, если для дальнейшей обработки нет другого законного основания.
4. Поставщики функций и передача данных
Оператор не продаёт персональные данные. Ограниченный набор сведений передаётся следующим поставщикам только при использовании соответствующей функции:
- REG.RU
- Email получателя и технические сведения письма — для отправки уведомлений и восстановления доступа.
- Яндекс ID
- OAuth-идентификатор, email, имя и аватар, которые пользователь разрешил передать при входе.
- Яндекс SpeechKit
- Короткие голосовые фрагменты — только когда пользователь включает голосовой ввод. Аудиозапись обрабатывается в инфраструктуре Яндекса и за пределы Российской Федерации не передаётся.
- Яндекс.Метрика
- Сведения об устройстве и использовании сайта — только после выбора «Разрешить аналитику».
- OpenRouter и модели
- Текст вопроса, ответа или диалога и необходимый учебный контекст; данные аккаунта намеренно не добавляются.
При использовании OpenRouter пользовательский текст может передаваться OpenRouter, Inc. и выбранному поставщику модели за пределы Российской Федерации. Конкретный поставщик зависит от доступности модели. Перед отправкой применяется режим Zero Data Retention, ограничивающий маршрутизацию провайдерами без соответствующей политики.
5. ИИ и голосовые функции
ИИ используется для объяснений, мок-интервью, разбора ответов и тренажёра переговоров. Сервис отправляет во внешнюю систему только текст, необходимый для выбранной функции: вопрос, ответ, фрагмент диалога и учебный контекст.
Голосовые записи не используются для установления личности, не применяются как биометрический идентификатор и не передаются OpenRouter или зарубежным поставщикам моделей. После распознавания в ИИ-функцию может быть отправлен только полученный текст. Условия OpenRouter и отдельных поставщиков моделей могут различаться; актуальная информация доступна в политике OpenRouter.
7. Хранение и защита
Первичная запись и хранение персональных данных выполняются на собственном сервере оператора в Москве, Российская Федерация. S3 и стороннее объектное хранилище не используются.
Для защиты применяются HTTPS, разграничение доступа, журналирование действий, httpOnly cookie для токенов, ограничение срока сессий, резервное копирование и хранение паролей в виде криптографических хешей. Абсолютную безопасность передачи данных через интернет гарантировать невозможно, поэтому меры регулярно пересматриваются.
8. Ваши права и обращения
Вы вправе запросить:
- подтверждение факта обработки и сведения об используемых данных;
- уточнение, блокирование или удаление неточных и избыточных данных;
- прекращение обработки и отзыв согласия;
- информацию о поставщиках, которым поручена обработка;
- обжалование действий оператора в Роскомнадзоре или суде.
Направьте запрос на constantin@potapov.me или через форму обратной связи. Чтобы защитить аккаунт, оператор может попросить сведения, достаточные для подтверждения личности. Ответ направляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с объяснением причины.
Нужно отозвать согласие?
Условия и порядок отзыва собраны в отдельном документе.
9. Изменения Политики
Политика обновляется при изменении функций сервиса, состава поставщиков или законодательства. Новая редакция действует с даты, указанной в начале страницы. При существенном изменении обработки зарегистрированные пользователи получат уведомление доступным способом.
Актуальная версия всегда размещается по адресу tech-path-finder.ru/privacy-policy.