РЕДАКЦИЯ ОТ 22.09.2026

Политика конфиденциальности

1. О проекте и ответственном

«ЦО №1 — наше пространство» — неофициальный учебный сайт с расписанием и играми. Проект не выдаёт себя за официальный ресурс школы. Сведения об операторе и контакт для обращений показываются выше после настройки регистрации. Пока они не заполнены, регистрационная форма закрыта.

2. Что происходит без регистрации

Расписание и игры доступны без имени, фамилии, телефона, адреса электронной почты или пароля. В браузере могут сохраняться выбранный класс, введённый игровой ник и лучшие результаты игр. Они нужны для удобства и локальной таблицы рекордов и автоматически на сервер не отправляются.

Эти сведения хранятся до удаления пользователем: нажмите «Удалить данные игр с устройства» в разделе «Профиль» или очистите данные сайта в браузере. Другой человек, использующий тот же браузер, может увидеть локальные ники и рекорды. Лучше использовать выдуманный ник без фамилии и контактов.

3. Какие данные использует регистрация

После включения серверной регистрации обрабатываются уникальный ник, защищённый хеш пароля, случайная соль, идентификатор профиля, версия и время согласия, время последней активности и данные сеанса. Ник и пароль нужны для входа. Пароль хранится в виде защищённого хеша с солью. Введённые данные передаются тому серверу, на котором работает этот сайт.

Ник и лучшие игровые результаты доступны вошедшим участникам через профиль и общую таблицу лидеров. Настоящие имя и фамилия не запрашиваются и не хранятся. При обновлении старой базы поле с именами удаляется. Удалить свой профиль можно после входа, подтвердив действие паролем. Для доступа, исправления сведений, отзыва согласия или удаления через ответственного используйте контакт оператора выше. Если пароль потерян, обратитесь в поддержку через раздел «Помощь». После проверки принадлежности аккаунта ответственный вручную выдаёт одноразовый код восстановления на 30 минут. В базе хранится только хеш кода; после использования или истечения срока он удаляется. Смена пароля завершает прежние сеансы аккаунта. Отправка писем сайтом не автоматизирована. При обращении по почте адрес отправителя, ник и переписка обрабатываются поддержкой для решения запроса; не отправляйте пароли. Переписка по решённому обращению должна удаляться поддержкой в течение 30 дней, включая папку удалённых писем. Почтовый сервис может применять собственные сроки хранения. Изменение политики само по себе не удаляет письма.

4. Сроки хранения

Профиль хранится до удаления пользователем либо в течение 180 дней без активности. Просроченные профили удаляются при очередной проверке работающего сервера; после перезапуска проверка выполняется снова. После входа сеанс сохраняется на 30 дней, в том числе после закрытия браузера, если его настройки сохраняют cookie. Через 30 дней с момента входа потребуется снова войти; посещения не продлевают срок. Выход вручную завершает сеанс сразу. Общий код регистрации многоразовый и действует до изменения ответственным. Случайные одноразовые приглашения действуют 7 дней. Настроенный отдельный код владельца используется один раз и не имеет автоматического срока истечения. Запись согласия хранится вместе с профилем и удаляется с ним. Автоматические резервные копии приложением не создаются; перед включением внешнего резервирования оператор должен дополнить политику его условиями.

5. Игровые рекорды

После входа лучшие результаты игр сохраняются на сервере под ником пользователя и видны участникам. Они удаляются вместе с профилем. Результаты передаются браузером: полной защиты от нечестной игры нет.

Для месячного топа отдельно сохраняются месяц по времени Екатеринбурга, лучший результат участника в каждой игре и время его достижения для разрешения равенства результатов. После завершения месяца показываются три лучших участника в каждой игре. История доступна вошедшим участникам и удаляется вместе с аккаунтом; заблокированные аккаунты исключаются из месячного рейтинга. При смене ника история показывается под новым ником. Подсчёт начинается с установки этой функции; прежние рекорды без дат не переносятся в месячный топ.

6. Сеансы, технические данные и защита

Серверная версия использует технический cookie co1_session для входа, а localStorage — для класса, игрового ника и рекордов. Аналитика, реклама и внешняя CAPTCHA не подключены. Для ограничения попыток сервер временно учитывает сетевой адрес и счётчики запросов в оперативной памяти, обычно не более часа. При закрытии серверного процесса эти счётчики пропадают. Они не используются для рекламы.

Приложение использует одноразовые приглашения, лимиты запросов, проверку источника запроса и защиту сеанса. Это меры снижения злоупотреблений, а не гарантия отсутствия ботов или взлома. Файлы базы и ключей размещаются вне доступной посетителям папки. При публичном запуске оператор должен обеспечить HTTPS, контроль доступа, обновления и защиту машины. Хостинг и обратный прокси могут иметь собственные технические журналы; их состав, сроки и исполнителей необходимо указать до публичного запуска.

7. Дети и правовые основания

Создание профиля добровольно; расписание и игры доступны без него. Для профиля предусмотрено отдельное согласие. Ответственный взрослый до выдачи приглашений определяет порядок участия несовершеннолетних и получения необходимых согласий с учётом возраста и обстоятельств. Сам по себе код приглашения не доказывает согласие законного представителя.

При подготовке учитываются положения Федерального закона № 152-ФЗ: соразмерность собираемых данных цели, конфиденциальность, права участников и обязанности оператора. Ответственный должен проверить применимые требования к локализации, уведомлению Роскомнадзора, безопасности и обработке данных несовершеннолетних. Наличие этой страницы и включённых настроек само по себе не подтверждает соблюдение законодательства. Основание для сверки: Федеральный закон «О персональных данных».

8. Правила и модерация

Владелец аккаунта Azizell может назначать администраторов, выдавать и снимать муты и баны, удалять аккаунты. Администраторы могут только выдавать муты обычным участникам на 1 или 5 дней. Срок мута отображается в профиле. Бан закрывает доступ к материалам участников. Блокировка не препятствует удалению собственного профиля и обращению к ответственному взрослому. Сам по себе бан не запрещает чтение общедоступного расписания.

Для модерации сохраняются роль, состояние блокировки, срок мута и причина. Служебный журнал содержит идентификаторы действующего администратора и участника, действие, причину и время; хранится до 30 дней, удаляется раньше при удалении связанного аккаунта. Панель управления показывает ники и ограничения без имён, паролей и контактов. Вопросы и обжалования принимает ответственный взрослый по контакту выше.

Расписание и его исходные снимки

Владелец может публиковать расписание и исходный снимок на выбранную дату. Они доступны всем посетителям без регистрации. Для снимков расписания правило удаления ленты через 24 часа не применяется: они хранятся с датой до замены или удаления ответственным из базы. Публикующий редактор подтверждает, что снимок содержит только расписание без личных данных и разрешён к публикации. Изображение обрабатывается как JPEG; распознавание может выполняться локально в браузере редактора, без отправки фото внешним сервисам.

Чат поддержки

Обращение можно отправить без входа. Обрабатываются указанный ник, тексты, время сообщений и секрет доступа: его хеш хранится на сервере, сам секрет — в localStorage браузера отправителя. Переписку могут читать обладатель секрета и владелец Azizell; она не публикуется. Цель — помощь, рассмотрение обращений и проверка запросов восстановления. Не присылайте пароли и документы. По указанному нику автоматически не устанавливается принадлежность аккаунта.

Обращение хранится 30 дней с последнего сообщения, затем удаляется при проверке сервера. Автор обращения и владелец могут удалить переписку раньше. Код восстановления в сообщении доступен 30 минут и затем удаляется. Письма сайтом автоматически не отправляются. В базе сообщения хранятся без отдельного шифрования; доступ ограничен сервером и правами на файлы. На общем устройстве доступ к переписке возможен у другого пользователя того же браузера.

Аватарки, описания и смена ника

Участник может добровольно отправить описание до 200 символов и собственную картинку на проверку владельцу. До одобрения заявка доступна только участнику и владельцу Azizell; после одобрения аватарка и описание доступны вошедшим участникам. Публичный класс в профиль не добавляется. Общая фотолента отключена.

Сохраняются описание, обработанная картинка JPEG, идентификаторы изображений, версия заявки и время отправки с подтверждением условий публикации. Браузер уменьшает картинку до 320 пикселей; сервер ограничивает размер и удаляет метаданные JPEG. Данные хранятся с профилем до удаления или замены, также удаляются при удалении аккаунта. Отклонённая заявка удаляется, предыдущее одобренное содержимое сохраняется. Участник может сразу удалить описание и аватарку кнопкой в профиле; владелец также может удалить их.

Не размещайте чужие личные данные, фотографии учителей и других людей без необходимых разрешений, контакты, оскорбления, политические и запрещённые материалы. Жалобы на профиль направляйте через раздел «Помощь» или ответственному взрослому. Проверка владельцем и галочка не заменяют необходимых прав на изображение и правовых оснований обработки персональных данных; для несовершеннолетних ответственный взрослый определяет необходимые согласия.

Ник участника можно менять раз в 7 дней после подтверждения пароля. Сохраняются дата смены и резерв прежнего ника на 30 дней, чтобы защитить аккаунт от подмены. Рекорды остаются связаны с тем же аккаунтом. Сеансы на других устройствах завершаются. Ник владельца Azizell закреплён за проектом.

Новые функции расписания и игр

Текущий урок рассчитывается в браузере по времени Екатеринбурга и выбранному классу. Для подсветки замен сервер хранит предыдущую опубликованную версию расписания той же даты.

Сообщение об ошибке в расписании доступно после входа. Сохраняются аккаунт отправителя, дата, класс, номер урока, текст и время сообщения. Эти сообщения читает только владелец; они удаляются после обработки, удаления аккаунта либо через 30 дней при проверке сервера. Не отправляйте личные данные других людей. Без входа можно воспользоваться разделом «Помощь».

Для личного прогресса сохраняются лучший результат каждой игры за день и количество принятых результатов. Дневная статистика хранится до 90 дней и доступна только владельцу аккаунта. Лучшие результаты по месяцам хранятся с профилем. Достижения рассчитываются по рекордам и видны вошедшим участникам. Подсчёт попыток и дней начинается после установки обновления; старые попытки не восстанавливаются.

При первом обновлении сервера после окончания месяца фиксируются места трёх победителей каждой игры: месяц, игра, место, аккаунт и результат. Награды отображаются в профиле. При смене ника связь с аккаунтом сохраняется; при удалении аккаунта его награды удаляются, а место не передаётся другому участнику. Для месяцев до установки фиксации итог рассчитывается по имеющимся месячным результатам на момент обновления. Заблокированные аккаунты не отображаются в рейтинге.

Редакторы и распознавание расписания

Владелец Azizell может назначить участнику отдельное право редактировать расписание и отозвать его. Это право хранится с аккаунтом; назначение и отзыв фиксируются в журнале модерации на срок до 30 дней. Право не даёт доступа к переписке поддержки, банам и удалению аккаунтов. Редактор с баном или действующим мутом не может публиковать расписание.

Распознавание фотографии выполняется в браузере с помощью локально размещённых на этом сайте Tesseract.js и русской модели. Фото не передаётся внешнему OCR-сервису. Библиотека и модель могут кэшироваться браузером; черновик и изображение находятся в памяти страницы. Только после нажатия публикации отправляется проверенное расписание; исходное фото отправляется на сервер лишь при отдельном выборе его прикрепления. Закрытие страницы удаляет несохранённый черновик. Редактор проверяет отсутствие личных данных на публикуемом снимке и точность предметов, кабинетов, даты и классов. OCR может ошибаться и не заменяет проверку.

9. Изменения

При изменении целей, состава данных, хостинга, публикации профилей или расписания оператор должен обновить документы и при необходимости получить новое согласие. Эта редакция описывает реализованные функции и не разрешает скрыто расширять сбор данных.