# Политика обработки персональных данных

Валириум • 2026-10-17-draft-1

Проект документа для согласования. Реквизиты владельца, условия запуска и сроки хранения ещё не утверждены. Просмотр этой страницы не означает принятия условий или согласия на обработку данных. Для демонстрации используйте вымышленные данные.

## Оператор и область действия

Проект политики подготовлен для сервиса Валириум. Сведения об операторе, его адресе и контактах пока не предоставлены. Место размещения серверов, подрядчики и окончательные сроки хранения также требуют утверждения. Без этих сведений документ не является завершённой политикой для публичного запуска.

Политика должна распространяться на посетителей, зарегистрированных взрослых и детские профили. Основания обработки определяются отдельно для каждой цели: исполнение договора, исполнение обязанностей по закону либо самостоятельное согласие, когда оно требуется. Принятие политики не заменяет такое согласие.

## Данные и цели обработки

Вход и защита аккаунта: адрес электронной почты, идентификатор пользователя, защищённое представление пароля, сведения о сессии, события авторизации и ограничения числа запросов. Пароль не должен храниться в открытом виде.

Профиль и занятия: обращение или псевдоним, возрастная группа, выбранное оформление, аватар из готового набора. В семейном профиле также используется дата рождения для возрастного режима. Сохраняются назначенные материалы, ходы, результаты попыток, подсказки, повторы, пропуски и время активного взаимодействия.

Поддержка и безопасность: обращения, сообщения в доступных диалогах, технические события и записи значимых действий. IP-адрес может использоваться для ограничения запросов; сведения в технических журналах требуют отдельной инвентаризации на выбранном хостинге.

При включении оплаты: идентификатор заказа и платежа, состав покупки, сумма, валюта, статус, право доступа и сведения, нужные для чека. Платёжные реквизиты карты не должны вводиться в формах Валириума: их обрабатывает платёжный провайдер на своей стороне. Боевые платежи ещё не подключены.

## Какие данные не запрашиваются

Для обычного занятия не нужны фотография, школа, адрес проживания ребёнка, точная геолокация, камера, микрофон или медицинская история. Не отправляйте эти сведения в свободном тексте. Сервис не предназначен для сбора диагнозов или результатов медицинских обследований.

Рекомендация по сложности носит вспомогательный характер и не лишает пользователя возможности выбрать старт вручную. Сервис не делает медицинских выводов из скорости и правильности шахматных ответов.

## Кто получает доступ

Пользователь получает доступ к собственным профилям; члены семьи к данным в пределах семейных полномочий. Специалист получает ограниченный доступ только при активном назначении. Служебный доступ сотрудников ограничивается их ролью и назначением.

До публичного запуска нужно указать конкретных хостинг-провайдера, оператора почты и иных обработчиков, их адреса, цели и объём порученной обработки. Сам факт наличия интеграции ЮKassa не означает, что данные уже передаются ей в рабочем режиме.

Первичный сбор и хранение данных граждан РФ должны быть организованы с соблюдением требований локализации. Подтверждённых сведений о будущем хостинге пока нет. Этот текст не утверждает, что выбран иностранный или российский дата-центр. Возможная трансграничная передача оценивается отдельно до подключения подрядчика.

## Хранение и удаление

Окончательная таблица сроков хранения ещё не утверждена. Сроки должны зависеть от цели, категории данных, срока отношений и обязательных требований закона, а не быть бессрочными для всех записей.

Срок действия cookies входа и гостевого демо составляет до семи дней. Истечение cookie или срока доступности демо не означает автоматического удаления всех серверных записей. Автоматическое физическое удаление по утверждённым срокам ещё требует отдельной реализации и проверки.

Архивирование профиля не равно удалению данных. Запрос на удаление рассматривается отдельно с учётом личности заявителя, прав ребёнка, обязательных требований хранения и данных других участников. Необходимость сохранения отдельных записей должна быть объяснена заявителю.

## Обращения и права

Пользователь вправе запросить сведения об обработке, уточнение неверных данных, прекращение неправомерной обработки, удаление при наличии оснований и отзыв согласия. Обращения рассматриваются в сроки, установленные применимым законодательством. Можно обратиться в Роскомнадзор или суд.

Владелец семейного аккаунта может создать запрос на копию, исправление или удаление данных в разделе «Приватность и настройки». Запрос выполняется после ручной проверки, а не автоматически по нажатию кнопки. Для самостоятельного взрослого профиля необходимо опубликовать доступный канал обращений; семейный запрос сейчас его не заменяет.

Отзыв согласия прекращает обработку по соответствующему согласию, но не отменяет отдельные законные основания хранения. Контакт для обращений пока не определён. До его публикации нельзя считать процедуру готовой к приёму реальных участников.

## Рассылки и исследования

Рекламная рассылка, публикация отзыва с персональными данными и участие в исследовании не входят в обязательное условие занятий. Для них необходимы отдельные документы и самостоятельный выбор. Отказ не должен ограничивать оплаченный доступ.

Имеющиеся экспериментальные настройки проекта не заменяют исследовательский протокол, информирование о рисках, правила обезличивания и проверку согласия представителя ребёнка. Эти документы пока не утверждены.