Политика конфиденциальности

Редакция от 18 октября 2026 года

Область действия

Политика описывает обработку данных при использовании сайта умблик.рф. Регистрация добровольна: учебные материалы доступны и в гостевом режиме. Пользователь не должен вводить в ответы, параметры ссылок или обращения сведения, позволяющие идентифицировать его или других людей.

Данные на устройстве

Выбранная тема оформления, закладки, отметки о прочитанных темах, введённые ответы, открытые подсказки и сохранённые результаты экспериментов хранятся в локальном хранилище браузера на этом устройстве.

Гостевые записи доступны сайту в пределах браузера и удаляются через интерфейс сайта или настройки браузера. При первом входе можно отдельно выбрать перенос этих материалов в аккаунт. Тема оформления остаётся настройкой устройства.

Личные задания гостя

При добавлении своего задания или открытии прежней работы её личные задания сохраняются на сервере Умблика: условие, ключ либо критерии, разбор и неизменяемые версии. В публичном каталоге они не появляются. Для проверки на сервер передаются ответ и ссылка на версию задания; проверка не сохраняет отдельную историю ответов гостя.

Доступ защищён отдельной служебной cookie этого браузера со сроком до одного года, продлеваемым при использовании. На сервере хранится хеш случайного ключа доступа. Этот ключ не используется для статистики посещений и не включается в файлы работ. В редакторе можно скачать гостевой банк и удалить его с сервера. Очистка cookie сама по себе не удаляет серверные задания и может лишить доступа к ним; перед очисткой сохраните копию или перенесите гостевые материалы в аккаунт.

Аккаунт и синхронизация

При входе через VK ID, Яндекс ID или Telegram сервер хранит идентификатор пользователя у выбранного провайдера, имя для профиля, связанные способы входа и даты создания и изменения аккаунта. Электронная почта и телефон для такого входа не запрашиваются. Пароль от VK, Яндекса или Telegram вводится только у провайдера и не передаётся Умблику. У провайдера действуют собственные правила обработки данных.

Telegram-бот получает идентификатор и имя пользователя, команду запуска и ответ на запрос подтверждения входа. Учебные ответы, черновики и сохранённые работы бот не получает. Вход завершается только после подтверждения в боте и в браузере, где он был начат. Привязка дополнительных способов входа выполняется отдельно в настройках аккаунта.

При регистрации и входе по почте сервер хранит адрес и отметку его подтверждения, а пароль — в виде стойкого хеша. Адрес получателя и содержимое служебных писем обрабатываются почтовым сервером mail.kir-service.ru.

После входа сервер сохраняет закладки, учебный прогресс, ответы, составленные работы, результаты экспериментов и черновик проекта. Эти материалы доступны только в своём аккаунте и не публикуются в общем банке. Синхронизация использует копию на устройстве и сервере. Изменения без связи ожидают отправки; при конфликте версий можно выбрать нужную копию. Не сохраняйте в учебных материалах сведения о других людях без необходимости.

Для входа используется служебная cookie сессии со сроком до 14 дней; cookie защиты запросов предотвращает выполнение действий сторонними сайтами. Пароли и токены сессий не записываются в учебное хранилище. Запросы входа через внешние сервисы имеют ограниченный срок и используются однократно. На странице аккаунта можно скачать данные, завершить сессии на всех устройствах и удалить аккаунт с серверными материалами. Копии материалов, уже скачанные или сохранённые на другом устройстве, удаляются на том устройстве отдельно.

Для защиты аккаунтов сервер сохраняет время входа и последнего обращения к аккаунту, последний IP-адрес сессии и краткое название браузера и операционной системы. Владелец сайта видит эти сведения вместе с именем аккаунта в закрытом разделе сессий. Исходная строка User-Agent, пароли и секретные ключи сессий там не показываются. Эти записи удаляются при выходе, отзыве сессий или удалении аккаунта; истёкшие сессии удаляются при регулярной очистке. Они обслуживают безопасность входа и не относятся к отключаемому счётчику посещений.

Технические данные запроса

При открытии страниц сервер и инфраструктура размещения технически получают IP-адрес, дату и время запроса, запрошенный адрес, код ответа, тип браузера и иные стандартные заголовки HTTP. Эти сведения могут кратковременно сохраняться в технических журналах для доставки сайта, диагностики сбоев, обеспечения безопасности и предотвращения злоупотреблений. Они не используются проектом для рекламы или составления учебного профиля пользователя.

История прогресса гостя, результаты симуляций, закладки и история чтения остаются на устройстве. Ответ на задание передаётся банку для проверки, а результат сохраняется в браузере. Личные задания обрабатываются по правилам выше. Срок хранения технических журналов ограничивается необходимостью эксплуатации и защиты сайта, а также требованиями закона.

Статистика посещений

Собственный счётчик Умблика считает открытия страниц и посетителей по браузерам. Для повторных посещений используется случайная служебная cookie со сроком до одного года. На сервере хранится её хеш, даты посещений и счётчики. В счётчик посещений не записываются IP-адрес, содержимое ответов, параметры ссылок или история просмотра отдельных материалов. Счётчик не связывает посещения с аккаунтом и не передаёт их сторонним сервисам аналитики.

Записи посещений по браузерам за отдельные дни хранятся до 90 дней, идентификатор удаляется после года без посещений. Общие счётчики по дням сохраняются без идентификаторов браузеров. Число аккаунтов считается отдельно по существующим записям регистрации. Закрытый раздел владельца показывает общие показатели и последние зарегистрированные аккаунты: имя, дату и связанные способы входа. Отдельно доступны служебные сведения о сессиях входа, описанные выше. Эти сведения не публикуются для посетителей сайта.

Учёт можно отключить ниже. Счётчик также соблюдает запрос браузера Do Not Track или Global Privacy Control. При отключении служебная cookie счётчика удаляется, а выбранная настройка сохраняется в этом браузере.

Автоматическое составление работ

Когда вы нажимаете «Собрать работу», браузер передаёт серверу только выбранные предмет, класс, тему, сложность, количество недостающих заданий и технические идентификаторы исключённых карточек. Сервер может передать внешнему сервису генерации только данные школьной программы и параметры задания — без ваших ответов, названия работы и данных браузерного хранилища. Созданные задания сохраняются в общем банке сайта и могут показываться другим посетителям. Для ограничения злоупотреблений сервер учитывает число запросов с IP-адреса.

Как управлять данными

Если вы добавляете параметры опыта или калькулятора в адрес страницы, они становятся частью ссылки. При открытии такой ссылки параметры могут попасть в историю браузера, журналы сервера и к тому, кому вы её передали. Не помещайте в них пароли, персональные или конфиденциальные данные.

Эксперименты можно удалить по одному в разделе «Мои материалы», а закладку — снять на странице темы. Для удаления всех локальных данных используйте настройки данных сайта в браузере. В аккаунте изменения синхронизируются; удаление аккаунта доступно в его настройках.

Внешние ссылки

Ссылки на источники ведут на сторонние сайты, у которых действуют собственные правила обработки данных. Файлы результатов скачиваются только по вашему нажатию.

Обращения

Вопросы обработки данных и обращения по этой политике можно направить на почту umblik@kir-service.ru. Запрос рассматривается в объёме, применимом к фактически имеющимся у Администратора данным и требованиям закона.