← Devitex ID

Политика конфиденциальности

Дата вступления в силу: 5 мая 2026 г.

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки и защиты персональных данных пользователей сервиса Devitex ID (далее — Сервис).

Оператор персональных данных: Стрелов Матвей Александрович (далее — Оператор).

Контактный email: support@devitex.software

Местонахождение: Российская Федерация.

Сервис Devitex ID является единой системой аутентификации (OAuth 2.0 Authorization Code Flow) для всех продуктов экосистемы Devitex (Studyform, Everytutor и др.).

1.1. Оператор ставит своей важнейшей целью и условием деятельности соблюдение прав и свобод человека при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика распространяется на всю информацию, которую Оператор может получить о пользователях сайтов id.devitex.software и id-api.devitex.software.

1.3. Персональные данные граждан Российской Федерации первично обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации, в соответствии со статьёй 18 Закона.

2. Какие данные мы собираем

2.1. Данные, предоставляемые пользователем при регистрации и использовании Сервиса:

• Имя — для отображения в профиле и передачи подключённым сервисам
• Адрес электронной почты (email) — для аутентификации, верификации, уведомлений и восстановления доступа
• Пароль — хранится исключительно в необратимо хешированном виде (bcrypt, salt factor 12). Оператор не имеет технической возможности получить пароль в открытом виде
• Фото профиля (аватар) — загружается пользователем добровольно, хранится на сервере Оператора. Не является биометрическими персональными данными в смысле ст. 11 Закона
• Имя пользователя (username) — публичный псевдоним, необязательное поле

2.2. Данные, генерируемые автоматически:

• Дата регистрации и последнего входа — технические записи для обеспечения безопасности
• Токены верификации email и сброса пароля — временные, автоматически уничтожаются по истечении срока действия (не более 24 часов)
• Сессионные JWT-токены — подписаны алгоритмом RS256, срок действия ограничен

2.3. Данные, собираемые сервисом аналитики:

Сервис использует Яндекс.Метрику для анализа посещаемости. Яндекс.Метрика собирает анонимные данные: посещённые страницы, IP-адрес, информация о браузере и устройстве. Подробнее: yandex.ru/legal/confidential. Отключить сбор данных можно с помощью блокировщиков рекламы или режима «Do Not Track».

3. Цели обработки

• Регистрация, аутентификация и авторизация пользователей через протокол OAuth 2.0
• Управление профилем пользователя
• Обеспечение безопасности аккаунта (верификация email, сброс пароля)
• Отправка служебных уведомлений (подтверждение email, сброс пароля)
• Передача данных профиля подключённым сервисам экосистемы Devitex при авторизации
• Защита от автоматической регистрации (Devitex Captcha — самостоятельная математическая проверка, не передающая данных третьим лицам)
• Анализ посещаемости (Яндекс.Метрика)

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 Закона)
• Необходимости исполнения договора (пользовательского соглашения) (ст. 6 ч. 1 п. 5 Закона)
• Необходимости осуществления законных интересов Оператора при условии соблюдения прав субъекта (ст. 6 ч. 1 п. 7 Закона)

5. Передача данных третьим лицам

5.1. При авторизации через OAuth 2.0 подключённым сервисам экосистемы Devitex (Studyform, Everytutor и др.) передаются: имя, email, статус верификации email, URL аватара. Передача осуществляется только с согласия пользователя (путём прохождения авторизации).

5.2. Данные не передаются иным третьим лицам без согласия пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации.

5.3. Оператор не осуществляет трансграничную передачу персональных данных. Все данные хранятся и обрабатываются на серверах в Российской Федерации.

6. Хранение и защита данных

• Пароли хранятся в виде bcrypt-хешей (salt factor 12)
• JWT-токены подписываются алгоритмом RS256 (асимметричная криптография)
• Данные хранятся на защищённых серверах с ограниченным доступом
• Применяются организационные и технические меры защиты в соответствии со ст. 19 Закона

Сроки хранения:

• Данные аккаунта (имя, email, аватар) — в течение всего срока существования аккаунта
• После удаления аккаунта — уничтожаются в течение 30 дней
• Токены верификации и сброса пароля — не более 24 часов
• Данные Яндекс.Метрики — в соответствии с политикой Яндекса

7. Права пользователя

В соответствии с главой 3 Закона пользователь имеет право:

• Получать информацию об обработке своих персональных данных
• Требовать уточнения, блокирования или уничтожения данных
• Отозвать согласие на обработку, направив запрос на support@devitex.software
• Обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в суд

Для удаления аккаунта направьте запрос на support@devitex.software с темой «Delete Account».

8. Используемые сервисы

• Devitex Captcha — собственная математическая проверка для защиты от автоматической регистрации. Не передаёт данных третьим лицам, не использует внешние сервисы
• Яндекс.Метрика — веб-аналитика. Политика: yandex.ru/legal/confidential

9. Обработка данных несовершеннолетних

Сервис доступен пользователям с 14 лет. Пользователи младше 14 лет могут использовать Сервис только с согласия родителя или законного представителя в соответствии со ст. 9 ч. 6 Закона.

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Изменения вступают в силу с момента публикации новой редакции. Актуальная версия доступна по адресу: id.devitex.software/privacy-policy.html.

11. Контакты

По вопросам обработки персональных данных: support@devitex.software

Роскомнадзор: rkn.gov.ru

---

Privacy Policy

Effective date: May 5, 2026

1. General Provisions

This Privacy Policy (hereinafter — Policy) is developed in accordance with Federal Law No. 152-FZ of 27.07.2006 "On Personal Data" (hereinafter — the Law) and defines the procedures for processing and protecting personal data of users of the Devitex ID service (hereinafter — Service).

Data controller: Matvey Alexandrovich Strelov (hereinafter — Operator).

Contact: support@devitex.software

Location: Russian Federation.

Devitex ID is a unified authentication system (OAuth 2.0 Authorization Code Flow) for all Devitex ecosystem products (Studyform, Everytutor, etc.).

1.1. The Operator considers the protection of human rights and freedoms during personal data processing, including the right to privacy, as a top priority.

1.2. This Policy applies to all information that the Operator may obtain about users of id.devitex.software and id-api.devitex.software.

1.3. Personal data of Russian Federation citizens are primarily stored and processed on servers located in the Russian Federation, in accordance with Article 18 of the Law.

2. Data We Collect

2.1. Data provided by the user:

• Name — displayed in profile and shared with connected services
• Email address — for authentication, verification, notifications, and password recovery
• Password — stored exclusively as an irreversible bcrypt hash (salt factor 12). The Operator has no technical ability to retrieve plaintext passwords
• Profile photo (avatar) — voluntarily uploaded, stored on the Operator's servers. Not biometric data under Article 11 of the Law
• Username — optional public display name

2.2. Automatically generated data:

• Registration and last login dates — technical records for security
• Email verification and password reset tokens — temporary, automatically destroyed within 24 hours
• Session JWT tokens — signed with RS256, limited expiration

2.3. Analytics data:

The Service uses Yandex.Metrica for traffic analysis. Yandex.Metrica collects anonymous data: visited pages, IP address, browser and device information. Details: yandex.ru/legal/confidential.

3. Purpose of Processing

• User registration, authentication and authorization via OAuth 2.0
• User profile management
• Account security (email verification, password reset)
• Service notifications (email confirmation, password reset)
• Sharing profile data with connected Devitex ecosystem services during authorization
• Bot protection (Devitex Captcha — self-hosted math verification, no data sent to third parties)
• Traffic analysis (Yandex.Metrica)

4. Legal Basis

• User consent (Art. 6(1)(1) of the Law)
• Contract performance (Art. 6(1)(5) of the Law)
• Legitimate interests of the Operator (Art. 6(1)(7) of the Law)

5. Third-Party Data Sharing

5.1. During OAuth 2.0 authorization, the following data is shared with connected Devitex ecosystem services: name, email, email verification status, avatar URL. Sharing occurs only with user consent (by completing authorization).

5.2. Data is not shared with other third parties without user consent, except as required by law.

5.3. The Operator does not perform cross-border transfer of personal data. All data is stored and processed on servers in the Russian Federation.

6. Storage and Security

• Passwords stored as bcrypt hashes (salt factor 12)
• JWT tokens signed with RS256 (asymmetric cryptography)
• Data stored on secure servers with restricted access
• Organizational and technical protection measures per Article 19 of the Law

Retention periods:

• Account data (name, email, avatar) — for the lifetime of the account
• After account deletion — destroyed within 30 days
• Verification and reset tokens — no more than 24 hours
• Yandex.Metrica data — per Yandex's policy

7. User Rights

Under Chapter 3 of the Law, users have the right to:

• Request information about their data processing
• Demand correction, blocking, or deletion of data
• Withdraw consent by contacting support@devitex.software
• Appeal to Roskomnadzor (rkn.gov.ru) or court

To delete your account, email support@devitex.software with subject "Delete Account".

8. Services Used

• Devitex Captcha — self-hosted math verification for bot protection. No data is sent to third parties
• Yandex.Metrica — web analytics. Policy: yandex.ru/legal/confidential

9. Minors

The Service is available to users aged 14 and older. Users under 14 may use the Service only with parental or legal guardian consent per Article 9(6) of the Law.

10. Policy Changes

The Operator may update this Policy. Changes take effect upon publication. Current version: id.devitex.software/privacy-policy.html.

11. Contact

Data processing inquiries: support@devitex.software

Roskomnadzor: rkn.gov.ru