Приватность и данные
Версия от 21 сентября 2026 года
Гостевой режим
Пять задач можно решить без аккаунта. Ответы гостя существуют только во время открытой страницы и не превращаются в персональную историю. Мы записываем агрегируемые события начала и ответа с номером класса, без идентификатора пользователя.
Аккаунт взрослого
Взрослый указывает email, логин, отображаемое имя и пароль. Email подтверждается одноразовой ссылкой. Мы сохраняем дату подтверждения и версию принятых условий. Пароль хранится как хеш с солью.
Детский профиль и согласие
После подтверждения email взрослый может создать детский профиль. Используются только псевдоним, класс, отдельный логин, пароль, результаты занятий, награды и настройки. Полное имя, дата рождения, школа, адрес и телефон не нужны. Перед созданием профиля взрослый подтверждает, что является родителем или законным представителем, и разрешает обработку этих данных. Мы сохраняем версию текста и время согласия.
Сессия, защита и аналитика
После входа сайт использует защищённый cookie сессии на срок до 30 дней. Для ограничения частых попыток входа сайт сохраняет в базе отпечаток сетевого адреса, полученный с секретным ключом, время и число попыток; исходный адрес в эту таблицу не записывается. Сайт работает на Cloudflare, его Web Analytics измеряет посещения и скорость страниц. Cloudflare обрабатывает технические данные запросов. Для подтверждения email, восстановления доступа и удаления данных письма отправляет Resend с почтового поддомена проекта. Почтовые обращения на hello@mozgoquest.com пересылаются в Яндекс Почту.
Доступ и удаление
В кабинете взрослый может скачать JSON с данными своей семьи. Удаление требует пароля, письма на подтверждённый email и отдельного окончательного подтверждения. Удаляются аккаунт взрослого, связанные детские профили, сессии и учебные данные. В журнале остаётся только обезличенный факт удаления. Рабочие резервные копии истекают не позднее 30 дней.
Для ребёнка есть короткая версия. По вопросам документа и состава данных используйте hello@mozgoquest.com.