Что мы храним и зачем
Ниже — обычный документ по 152-ФЗ, но начинается он с человеческого пересказа. Так честнее: политику, написанную только юридическим языком, никто не читает, а значит согласие даётся вслепую.
Тренажёр, справочник, печать и карта открыты без регистрации. Пока вы не заведёте аккаунт, мы не знаем о вас ничего, кроме случайного ключа в cookie.
И для восстановления пароля. Рассылок нет, рекламы нет, третьим лицам почта не передаётся и не продаётся — ни за деньги, ни бесплатно.
Ответы, время и ошибки нужны, чтобы вернуть вам забытый пример вовремя. Без этой записи тренажёр превращается в генератор случайных примеров.
Обращение в поддержку из личного кабинета — и аккаунт вместе с историей занятий уходит. Без объяснения причин и без разговоров про «а может, останетесь».
Редакция от 19 August 2026. Документ относится к сайту mathz.ru и ко всем его страницам.
Что храним и зачем
Владелец сайта mathz.ru.
Все обращения об этих данных — через поддержку из личного кабинета: там переписка видна вам самим и не теряется. Почта для формальной связи — support@mathz.ru. Обработка ведётся по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
Список составлен по таблицам базы, а не по общим формулировкам. «Данные об использовании сервиса» не значат ничего; «ответ, время на него и верность» вы можете проверить сами в своём кабинете.
| Что | Откуда | Зачем | Сколько живёт |
|---|---|---|---|
| Почта | Вводится при регистрации | Вход в аккаунт и восстановление пароля. Рассылок нет | Пока существует аккаунт |
| Имя | Вводится при регистрации | Обращение на страницах кабинета. Настоящее имя не требуется | Пока существует аккаунт |
| Пароль | Задаётся при регистрации | Вход. Хранится необратимым хешем: прочитать его нельзя и нам | Пока существует аккаунт |
| Ключ гостя | Заводится сам при первом решённом примере | Связать историю занятий с браузером, пока аккаунта нет | Год с последнего занятия |
| Ход занятий | Записывается при решении | Ответы, время на каждый, верность, серия дней, опыт и уровни. Из этого строится расписание повторений — ради него всё и затевалось | Пока существует аккаунт или живёт ключ гостя |
| Месяц и год рождения | Указываете сами, по желанию | Сравнивать вас с ровесниками, а не со всеми сразу. Наружу выходит только возраст; дня рождения мы не спрашиваем вовсе | Пока сами не сотрёте |
| Прозвище | Придумываете сами, по желанию | Так вас видно в списках «кто быстрее всех». Настоящее имя туда не попадает никогда: в списках дети | Пока сами не сотрёте |
| Ссылка переноса | Создаётся по вашей кнопке на странице переноса | Одноразовый код, чтобы продолжить занятия на другом устройстве без почты и пароля. Открывший ссылку получает вашу историю занятий — делитесь ею только с собой | Неделя или до первого срабатывания, смотря что раньше |
| Обращения в поддержку | Пишете сами | Тема, текст и приложенные снимки экрана — чтобы ответить и починить | Пока существует аккаунт или живёт ключ гостя |
| Пожелания | Пишете сами | Текст и, если ответили, кто вы — ученик, родитель, учитель. Чтобы понять, чего людям не хватает, и решить, что делать следующим. Ответа на пожелание мы не пишем и не обещаем | Пока существует аккаунт или живёт ключ гостя |
| Адрес в сети и строка браузера | Записываются при входе на сайт | Отличить сессии друг от друга и не дать подобрать пароль перебором | До окончания сессии |
| Обезличенная статистика | Собирают счётчики посещаемости | Увидеть, на каком шаге ломается интерфейс. С вами эти записи не связаны | До года |
На каком основании
Аккаунт, обращения в поддержку и всё, что связано с почтой, обрабатываются по вашему согласию — тому самому, которое даётся галочкой при регистрации (п. 1 ч. 1 ст. 6 152-ФЗ). Ход занятий гостя обрабатывается, чтобы исполнить то, ради чего вы открыли сайт: показать ваш же прогресс и вернуть забытый пример вовремя. Адрес в сети и строка браузера записываются, чтобы отличать сессии и не дать подобрать пароль перебором, — это наш законный интерес и одновременно ваша защита.
Кому эти данные уходят
Мы не продаём и не передаём их рекламодателям, брокерам данных и кому бы то ни было ещё. Получателей ровно двое, и оба нужны, чтобы сайт работал:
- Хостинг — сервер, на котором физически лежат база и файлы. Данные российских пользователей хранятся в базах на территории Российской Федерации.
- Счётчики посещаемости — обычные сервисы веб-аналитики. Собирают обезличенные сведения о том, как пользуются сайтом: какие страницы открывают, куда нажимают, докуда прокручивают. Часть этих записей — движение по странице: по ним видно, на каком шаге ломается интерфейс. Пароли в них не попадают, и с вашим именем и почтой эти записи не связаны.
Появится третий получатель — он появится и в этом списке. Таблица выше и этот перечень — часть документа, а не украшение страницы.
Cookie и хранилище браузера
При первом заходе внизу появляется полоса про cookie — её видели все и все нажимают «принимаю», не читая. Поэтому здесь под ней лежит то, чего в таких полосах обычно нет: полный список с назначением каждой. Сроки в нём взяты из настроек сервера, а не переписаны в текст, поэтому разойтись с действительностью не могут.
| Имя | Что внутри | Сколько живёт |
|---|---|---|
| mz_guest | Случайный ключ, которым история занятий держится за браузер, пока нет аккаунта. Ни имени, ни почты в нём нет | 365 дня |
| laravel-session | Идентификатор сессии: по нему сервер узнаёт, что вы вошли | 120 минуты без действий |
| XSRF-TOKEN | Защита форм от отправки с чужого сайта. Без неё форму можно подделать | До закрытия вкладки |
| mz-theme | Светлая или тёмная тема. Лежит в хранилище браузера и на сервер не уходит вовсе | Пока не почистите браузер |
| _ym_uid, _ym_d, _ym_isad, _ym_visorc | Счётчики посещаемости: обезличенный номер посещения. Ни имени, ни почты в них нет | До года |
Любую из них можно удалить в настройках браузера в любой момент, а счётчики посещаемости — отключить расширением-блокировщиком. Плата за это честная: вместе с ключом гостя пропадёт история занятий, накопленная без аккаунта, — восстановить её будет неоткуда.
Дети и родители
Тренажёр сделан для школы, и большинство тех, кто здесь решает, — дети. Поэтому три вещи устроены именно так:
- Чтобы решать, ребёнку не нужно вводить ничего. Ни имени, ни возраста, ни почты, ни класса. Тренажёр, справочник и печать открыты сразу — это не рекламный ход, а способ не собирать детские данные там, где без них можно обойтись.
- Согласие за ребёнка младше 18 лет даёт родитель или законный представитель (ч. 6 ст. 9 152-ФЗ). Именно это подтверждает галочка при регистрации. Проверить возраст мы не в силах и делать вид, что проверяем, не станем.
- Имя может быть любым. Поле называется «как вас звать», а не «фамилия и имя»: для входа достаточно почты, а имя нужно только для обращения на страницах. «Кот» подойдёт.
Если вы родитель и хотите, чтобы данные ребёнка были удалены, — напишите в поддержку из его кабинета. Доказывать родство не потребуется: просьба из самого кабинета выполняется без разговоров.
Удаление данных
Способ один, и он же единственный нужный: обращение в поддержку из личного кабинета. Напишите своими словами, что данные надо удалить, — особой формы, заявления и сканов паспорта не требуется. Их и не будет: проект бесплатный, и превращать просьбу в делопроизводство мы не станем.
Уходит всё сразу: учётная запись, история занятий, память по фактам, уровни, сама переписка с поддержкой и приложенные к ней картинки. Отдельно просить «отозвать согласие» не нужно — удаление данных и есть его отзыв, а половинчатого состояния «согласие отозвано, но данные лежат» мы держать не умеем и не хотим.
Обычно это тот же день, предельный срок по закону — 30 дней. Обещать «за час» не станем: отвечает живой человек, а он бывает в отпуске. Через тикет, а не письмом, по простой причине — переписка видна вам самим в кабинете, и просьба не теряется в почте.
Сколько данные лежат, если ничего не просить
Пока существует аккаунт. Автоматического удаления по сроку у нас сейчас нет — и мы говорим это прямо, вместо того чтобы обещать несуществующую ежегодную чистку. У гостя проще: ключ живёт год с последнего занятия, и вместе с ним теряется вся история.
Как данные защищены
- Пароль хранится необратимым хешем. Прочитать его нельзя ни нам, ни тому, кто однажды доберётся до базы.
- Сайт работает только по защищённому соединению.
- Снимки экрана из поддержки лежат в закрытом хранилище под случайными именами и отдаются только участнику переписки. Прямой ссылки на файл не существует.
- Ответы на задания проверяет сервер, и учебная история пишется только им — подменить её из браузера нельзя.
Если мы вас не услышали
Остальные права, которые даёт закон, никуда не деваются — просто отдельного порядка под каждое у нас нет: всё идёт одним путём, через поддержку. Если ответ вас не устроил, вы вправе обратиться в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в суд.
Согласие, которое вы даёте
Это полный текст того, что подтверждает галочка при регистрации. Он отдельным разделом, чтобы его можно было прочитать до нажатия, а не после.
Редакция от 19 August 2026. Дата вашего согласия и редакция, на которую оно дано, хранятся вместе с записью: на вопрос «а на что именно я соглашался» должен быть точный ответ, а не ссылка на сегодняшнюю страницу.
Изменится существо документа — появится новая редакция и новая дата здесь же. Тихих правок в тексте, под которым уже стоит чьё-то согласие, мы себе не позволим.