Политика конфиденциальности

Редакция от дата публикации

Здесь описано, какие персональные данные собирает сайт «Медицинский атлас», зачем и как они хранятся. Документ составлен по Федеральному закону № 152-ФЗ «О персональных данных».

1. Кто обрабатывает данные

Оператор персональных данных: ФИО или название организации. Связаться по вопросам данных: адрес почты для обращений.

2. Какие данные мы получаем

При регистрации по почте: адрес почты, имя (если вы его указали) и пароль. Пароль хранится только в виде хеша scrypt, сам пароль мы не видим.
При входе через Яндекс ID или VK ID: идентификатор аккаунта в этом сервисе, имя, адрес почты и ссылка на фото профиля, если сервис их передал.
Служебные данные: дата регистрации и последнего входа, отметка о подтверждении почты и о согласии на обработку данных.
Прогресс обучения для личного кабинета: сколько карточек вы повторили в каждый день, сколько освоено по лекциям и разделам, последняя открытая тема и полученные достижения. А также вуз, курс и статус, если вы их указали, ваш ID в ординаторской, список коллег, дуэли и рукопожатия.
Для защиты от подбора пароля временно учитывается число попыток входа и регистрации. Счётчики хранятся в обезличенном виде (как хеш почты или IP-адреса), не связаны с профилем и перестают действовать через час.

Мы не собираем паспортные данные, номера телефонов, сведения о здоровье и платёжные данные.

3. Зачем

Чтобы создать аккаунт и пускать вас в него.
Чтобы открыть материалы атласов, доступные после входа.
Чтобы отправлять служебные письма: подтверждение почты и восстановление пароля. Рекламных рассылок нет.
Чтобы вести личный кабинет: считать стрик, опыт и достижения и показывать прогресс на всех ваших устройствах.

Коллеги в ординаторской — те, кого вы добавили по ID, и те, кто добавил вас, — видят ваше имя, фото профиля, ранг, стрик и опыт за неделю. Подробности занятий, вуз, курс и статус им не показываются.

4. Где и сколько хранятся

Данные хранятся на серверах в России, в сервисе Yandex Cloud (база YDB). За границу они не передаются. Данные хранятся, пока существует аккаунт. После удаления аккаунта они стираются из базы сразу.

5. Кому передаются

Мы никому не продаём и не передаём ваши данные. Для работы сайта используются Yandex Cloud (хранение и сервер), почтовый сервис Яндекса (отправка писем), а также Яндекс ID и VK ID — только если вы сами выбрали вход через них.

6. Что хранится в браузере

Сайт сохраняет в браузере токены входа, прогресс повторения, журнал занятий для личного кабинета, избранное и загруженные закрытые темы, чтобы не скачивать их каждый раз. Эти данные остаются на вашем устройстве. При выходе из аккаунта токены и закрытые темы удаляются. Сторонних счётчиков и рекламных cookie нет.

7. Ваши права

Изменить имя и выйти на всех устройствах — на странице «Аккаунт».
Удалить аккаунт и все данные — там же, кнопкой «Удалить аккаунт». Вместе с аккаунтом стирается прогресс, а вы пропадаете из ординаторских коллег.
Убрать коллегу из ординаторской — в личном кабинете, во вкладке «Ординаторская».
Отозвать согласие, узнать, какие данные о вас хранятся, или исправить их — написав на адрес почты для обращений. Ответим в течение 10 рабочих дней.