Политика конфиденциальности Path in

Настоящая Политика определяет порядок обработки персональных данных пользователей образовательной платформы Path in (далее — «Сервис») в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и иными применимыми нормами РФ.

Оператор персональных данных

ИП Чантхамала Сергей Тхивонович
ИНН: 380411248416
ОГРНИП: 326385000087621
Адрес: 665717, Россия, Иркутская обл., г. Братск, ул. Курчатова (жилрайон Центральный), д. 28, кв. 46
Email: support@pathin.ru

1. Какие данные мы обрабатываем

Учётные данные: email, имя пользователя (username), хеш пароля, роль (ученик / родитель / преподаватель), статус подтверждения email.
Данные входа через сторонние сервисы: при авторизации через Яндекс или VK — идентификатор аккаунта у провайдера, email (если предоставлен), отображаемое имя / имя и фамилия в объёме, переданном провайдером.
Учебный прогресс: результаты решений, статистика, стрик, уровень, опыт (XP), прогресс «Мой путь» и иных режимов, внутриигровая валюта и покупки в магазине за неё.
Связи аккаунтов: привязка родителя к ребёнку и преподавателя к ученику по username (в объёме, необходимом для кабинетов).
Обращения в поддержку: текст сообщения об ошибке или отзыве, при наличии — привязка к аккаунту и задаче.
Push‑подписки: endpoint и ключи Web Push для доставки уведомлений (после разрешения в браузере).
Технические данные: IP‑адрес (в т.ч. для проверки капчи), данные сессии, тип устройства/браузера в объёме журналов безопасности и работоспособности.
Cookies и аналоги: см. раздел 7.
Платежные данные банковской карты: Оператором не собираются и не хранятся. При появлении оплаты картой данные карты обрабатывает платёжный провайдер (реквизиты будут указаны в публичной оферте).

2. Цели и правовые основания

Данные обрабатываются для:

регистрации, аутентификации и работы личного кабинета;
предоставления образовательного функционала, геймификации и статистики;
связи родителей/преподавателей с учениками в рамках Сервиса;
обработки обращений в поддержку;
отправки сервисных писем (код подтверждения, сброс пароля) и push‑уведомлений;
обеспечения безопасности (капча, защита от злоупотреблений);
аналитики посещаемости и улучшения продукта (при согласии на аналитические cookies);
исполнения договора / оферты и исполнения требований законодательства РФ.

Правовые основания: согласие субъекта персональных данных; исполнение договора (пользовательского соглашения / оферты); законные интересы Оператора в части безопасности и работоспособности Сервиса — в пределах, допускаемых 152‑ФЗ.

3. Где хранятся данные

Первичный сбор и учёт персональных данных пользователей РФ осуществляется с использованием баз данных, расположенных на территории Российской Федерации. Резервные копии и инфраструктура Сервиса размещаются на серверах и в объектном хранилище в РФ (в том числе с использованием облачной инфраструктуры российских провайдеров).

4. Передача третьим лицам

Мы можем передавать данные следующим категориям получателей в объёме, необходимом для работы Сервиса:

Яндекс — SmartCaptcha; OAuth (при входе через Яндекс); Яндекс.Метрика (при согласии на аналитику), включая возможную запись сессии (вебвизор).
VK — OAuth при входе через VK.
Почтовый сервис (SMTP) — доставка писем с кодами подтверждения и сброса пароля.
Хостинг / объектное хранилище / CDN — размещение Сервиса, статики и медиа.
Видеоплатформы (например, Kinescope, YouTube) — при просмотре встроенного видео по правилам соответствующей платформы.
Сервисы онлайн‑занятий (WebRTC / LiveKit и связанные компоненты) — аудио/видео и служебные данные сессии занятия.
Платёжный провайдер — после запуска оплаты картой (будет указан в оферте).

Мы не продаём персональные данные и не передаём их третьим лицам для их рекламных рассылок. Трансграничная передача осуществляется только при наличии правового основания и с соблюдением ст. 12 152‑ФЗ (включая уведомление Роскомнадзора, когда это требуется). Если отдельные функции (например, внешние ИИ‑сервисы) будут подключены, условия такой обработки будут дополнительно раскрыты в Политике и/или при использовании функции.

5. Сроки хранения

Данные аккаунта и учебный прогресс — в течение срока использования Сервиса и до удаления аккаунта либо истечения сроков, установленных законом.
Сервисные письма и журналы безопасности — в сроки, необходимые для целей обработки и защиты от злоупотреблений (как правило, до 12 месяцев, если иной срок не требуется законом).
Push‑подписка — до отключения уведомлений пользователем или удаления аккаунта.
Сообщения в поддержку — до разрешения обращения и разумного архивного срока.

6. Права пользователя

Вы вправе:

получить сведения об обработке ваших персональных данных;
требовать уточнения, блокирования или удаления данных при наличии оснований;
отозвать согласие на обработку (это может сделать невозможным использование части или всего Сервиса);
обжаловать действия Оператора в Роскомнадзор или в суд.

Для реализации прав напишите на support@pathin.ru с темой «Персональные данные». Мы ответим в сроки, установленные 152‑ФЗ.

7. Cookies, Метрика и локальное хранилище

Необходимые: cookie сессии авторизации (HttpOnly) — для входа в аккаунт; без них Сервис не работает.
Аналитические (по согласию): Яндекс.Метрика — статистика посещений, карта кликов, электронная коммерция (dataLayer), вебвизор. Метрика подключается только после вашего согласия в cookie‑баннере.
Локальное хранилище браузера: тема оформления, кэш состояния авторизации для интерфейса, настройки игры/уведомлений и аналогичные технические предпочтения.

Вы можете отозвать согласие на аналитику, очистив данные сайта в браузере или написав нам. Отключение аналитики не влияет на необходимые cookie сессии.

8. Несовершеннолетние

Сервис ориентирован на подготовку к ЕГЭ и может использоваться лицами младше 18 лет. Регистрируясь, пользователь подтверждает, что достиг возраста, допускающего самостоятельное согласие на обработку данных, либо получил согласие законного представителя. Родитель может создать отдельный аккаунт с ролью «Родитель» и привязать аккаунт ребёнка по username для просмотра прогресса.

9. Безопасность

Пароли хранятся в виде криптографического хеша.
Доступ к данным ограничен уполномоченными лицами.
Используются HTTPS, ограничение сессий и иные технические меры защиты.
При подозрении на компрометацию аккаунта смените пароль и сообщите нам.

10. Изменение Политики

Мы можем обновлять Политику. Актуальная версия всегда доступна по адресу /privacy. Существенные изменения дополнительно отражаются датой обновления ниже.

11. Контакты

Email: support@pathin.ru
Соцсети: Соцсети Path in

Дата последнего обновления Политики конфиденциальности: 25.07.2026.

Вернуться на главную