Политика конфиденциальности

Редакция от 23 октября 2026 года. Политика относится к сайту buro-aff.ru.

Оператор данных

Продавец: Ельцов Максим Витальевич
Статус: Физическое лицо, применяющее налог на профессиональный доход (самозанятый)
ИНН: 183513962718
Поддержка и обращения по заказам: support@buro-aff.ru

Данные аккаунта и заказов

В аккаунте обрабатываются email, отметка его подтверждения, прежний логин для старых профилей, хэш пароля, хэши одноразовых ссылок, идентификатор профиля, дата регистрации, редакции и время подтверждения документов, связь с покупками. Служебный cookie BUREAU_SESSION нужен для авторизации. Пароли и одноразовые ссылки в открытом виде в базе не сохраняются. Ссылки подтверждения почты действуют 24 часа, восстановления пароля — 30 минут. Использованные ссылки удаляются сразу, истёкшие — при следующем обращении к аккаунту. Служебные письма отправляются через Beget на указанный пользователем email.

При покупке сохраняются email для чека, номер, время, стоимость и статус заказа, хэш ключа покупки и связь с профилем, если пользователь вошёл. Для ограничения злоупотреблений сохраняются хэши IP-адресов и записи попыток. Технические журналы хостинга могут содержать IP-адрес, время, адрес запроса и сведения о браузере.

При письме в поддержку обрабатываются email и сведения из обращения. Не присылайте паспорт, полные реквизиты карты, CVV, пароли и коды подтверждения.

Цели и основания

Данные нужны для заключения и исполнения договора: входа, предоставления и восстановления доступа, подтверждения оплаты, формирования чека и ответа на обращения. Сведения о расчётах также обрабатываются для исполнения обязанностей по закону. Ограничение попыток защищает профили и сервис. Для создания и сопровождения аккаунта при регистрации отдельно запрашивается согласие на обработку персональных данных. Его редакция и время подтверждения сохраняются отдельно от принятия условий. Письма о новых делах отправляются только по отдельной добровольной подписке. Её можно отключить в аккаунте или по ссылке в каждом письме. Отказ не влияет на регистрацию, покупки и прохождение.

Хранение и передача

Сайт размещён на хостинге Beget. Рабочие базы аккаунта и заказов находятся вне общедоступной папки сайта. Доступ ограничивается необходимостью эксплуатации и поддержки. Сведения о заказе и email передаются Robokassa для оплаты и чека НПД через «Робочеки СМЗ». Карточные реквизиты вводятся на стороне платёжного сервиса и на сервере сайта не сохраняются.

Данные профиля используются до удаления профиля или прекращения работы аккаунта. Записи ограничения попыток в базе хранятся не более суток и очищаются при последующих обращениях. При удалении из рабочей базы убираются email, прежний логин, секреты доступа. Сведения о расчётах могут сохраняться отдельно в течение обязательных по закону сроков и до разрешения спора. Данные в резервных копиях заменяются по графику хостинга; доступ к копиям ограничен.

Cookies и локальное хранилище

После входа прогресс, изученные материалы, закрепления, использованные подсказки и текст игрового блокнота хранятся на сервере Beget в связи с профилем для синхронизации прохождения между устройствами. Не записывайте в блокнот пароли, документы или лишние персональные сведения. Без входа сохранения остаются в браузере. Несинхронизированные изменения временно хранятся в браузере до отправки в профиль. При конфликте версий пользователь выбирает сохранение. Сброс очищает сохранение выбранного дела в профиле после подтверждения сервером; покупка сохраняется. Удаление профиля удаляет связанные сохранения из рабочей базы. Резервные копии хостинга удаляются по циклу резервирования. Выгрузить сохранения можно вместе с данными профиля. Ключ покупки без профиля хранится локально отдельно от прогресса. Эти данные удаляются средствами браузера. Cookie сессии имеет ограничения Secure, HttpOnly и SameSite и не служит для рекламы. Выход закрывает сессию; также применяется срок бездействия. Собственные рекламные трекеры и аналитика не подключены.

BUREAU_SESSION: Технический cookie для сессии и защиты запросов аккаунта. Сохраняется до 30 дней и продлевается при использовании. Закрытие приложения или браузера не завершает вход. Кнопка «Выйти», смена пароля или удаление профиля прекращают доступ; после 30 дней бездействия потребуется войти заново.
quiet-bureau-v1: Гостевые сохранения в localStorage до переноса в профиль, сброса или очистки браузера. Для вошедшего пользователя quiet-bureau-pending-ID временно хранит неотправленные изменения; после сохранения в профиль буфер удаляется. quiet-bureau-legacy-owner отмечает профиль, в который перенесены старые сохранения, чтобы не импортировать их в другой профиль.
quiet-bureau-purchase-key: Ключ гостевой покупки в localStorage до замены или очистки браузера. Перед очисткой сохраните ключ в файл.
bureau-cookie-notice: Дата и версия прочитанного уведомления о cookies в localStorage; учитываются не более 180 дней. Это не согласие на рекламу или аналитику.

Используются только необходимые технические хранилища. Аналитических и рекламных cookies сейчас нет. Хранилища можно удалить или заблокировать в браузере; при блокировке могут не работать вход, сохранение прогресса и восстановление покупки на устройстве. На странице Robokassa действуют правила самого платёжного сервиса.

Защита и права пользователя

Используются HTTPS, хэширование паролей, проверка запросов, ограничение попыток и проверка подписей платёжных уведомлений. Пользователь вправе запросить сведения об обработке, исправление, блокирование или удаление данных и обратиться за защитой прав в уполномоченный орган или суд. Данные профиля можно скачать в аккаунте.

Обращения: support@buro-aff.ru. Оператор может запросить минимальные сведения для подтверждения принадлежности профиля или заказа. Запросы рассматриваются в сроки, установленные законодательством; обязательные требования о хранении расчётов учитываются при удалении.

Дети и законные представители

Пользователь младше 14 лет может зарегистрироваться на собственную почту после согласия родителя, усыновителя или опекуна. Сначала указываются только почта ребёнка и отдельная почта представителя. На почту представителя приходит одноразовая ссылка: он подтверждает совершеннолетие, полномочия, условия аккаунта и отдельно согласие на обработку данных. Оператор проверяет полномочия представителя. Только после этого на почту ребёнка отправляется ссылка для задания пароля и создания профиля. До согласия профиль, пароль и игровые сохранения не создаются. На каждый шаг отведено 24 часа; неиспользованный запрос удаляется при следующем обращении к аккаунту.

Хранятся адреса почты, заявленный статус представителя, редакция и время согласия, дата проверки полномочий и внутренняя ссылка на её основание; после активации — обычные данные профиля и прохождения. Подтверждение владения почтой и заявление о полномочиях не заменяют проверку представителя оператором; до неё детский профиль не активируется. Дата рождения, паспорт, свидетельство о рождении и школа не запрашиваются. Не указывайте их в блокноте и обращениях. Отозвать согласие, исправить или удалить данные можно через support@buro-aff.ru; для проверки обращения используется подтверждённая почта представителя. Покупку оформляет законный представитель без входа в детский профиль, затем ключ можно привязать к нему. Бесплатное дело доступно без регистрации. Совместное прохождение на одном устройстве разрешено.

Письма о новых делах отправляются только по отдельной добровольной подписке. Её можно отключить в аккаунте или по ссылке в каждом письме. Отказ не влияет на регистрацию, покупки и прохождение. Обрабатываются подтверждённый email, ID аккаунта, статус, дата и редакция согласия, подтверждение представителя для детской подписки и служебные записи отправок. Они хранятся на Beget до удаления аккаунта. Пиксели отслеживания открытий и рекламные сети не используются. Отдельное согласие на рассылку.