Политика конфиденциальности

Обновлено 6 августа 2026

Документ подготовлен без участия юриста. Если видите неточность или спорную формулировку — напишите в Telegram, поправим.

Коротко

Мы собираем немного: почту, пароль, имя, ответы на диагностике и технические данные запросов, которые пишет любой сайт. Полный список — ниже.
Мы не продаём эти данные и не передаём их рекламным сетям.
Хотите забрать копию своих данных или удалить аккаунт — напишите в Telegram, ссылка в конце этой страницы.

Кто обрабатывает данные

LYprep — сервис подготовки к вступительному экзамену в академические лицеи Узбекистана.
Сервис ведёт частное лицо, юридического лица за ним пока нет. Мы пишем это прямо, потому что вы вправе знать, кто обрабатывает ваши данные.
Единственный канал связи по вопросам данных — Telegram, ссылка в конце этой страницы. Отдельной формы обращения и почты поддержки пока нет. Отвечаем в течение нескольких дней; нет ответа неделю — напишите повторно.

Какие данные мы собираем

Электронная почта — чтобы у вас был аккаунт и доступ к сохранённому результату.
Пароль. В открытом виде он не хранится нигде: его хеширует сервис аутентификации, и мы его не видим.
Имя, которое вы указали при регистрации.
Ответы на вопросы диагностики, время на каждый вопрос и посчитанный результат.
Технические данные запросов, которые записывают хостинг сайта и Supabase: IP-адрес, тип браузера, время обращения, время последнего входа.
Если вы пишете нам в Telegram, ваш ник и переписка остаются в Telegram и подчиняются его правилам.

Зачем они нужны

Показать результат диагностики и сохранить его, чтобы вы могли вернуться позже.
Сравнивать попытки между собой и показывать, как меняется балл.
Ответить, если вы обратились в поддержку.
Для рекламы данные не используются. Счётчиков посещаемости и рекламных пикселей на сайте нет.

На каком основании

Для аккаунта, имени и ответов основание — ваше согласие: вы даёте его галочкой при регистрации, до этого момента аккаунт не создаётся и ответы на сервер не уходят.
Технические данные запросов хостинг и Supabase пишут в логи автоматически, с первого открытия сайта и независимо от согласия — без этого сайт не может работать и защищаться от атак.
Согласие можно отозвать в любой момент через Telegram. Отзыв означает удаление аккаунта и всех результатов.
Обработка регулируется законом Республики Узбекистан «О персональных данных» (ЗРУ-547).

Где хранятся данные

База данных и аутентификация работают на платформе Supabase. Её серверы находятся за пределами Узбекистана.
С марта 2026 года обязательному хранению внутри страны подлежат только биометрические и генетические данные, а также данные абонентов операторов связи. Ничего из этого мы не собираем, поэтому хранение за рубежом законом допускается. Формальные процедуры трансграничной передачи мы не проходили: подзаконные акты к новой редакции пока не приняты.
Данные обрабатывают три технические площадки и больше никто: Supabase (база и аутентификация), хостинг сайта (пишет IP и тип браузера в логи) и почтовый сервис Supabase, через который уходят письма о подтверждении адреса и сбросе пароля.

Несовершеннолетним и их родителям

Сервис рассчитан на школьников, которые готовятся к поступлению, — обычно это 14–16 лет.
Закон требует, чтобы за несовершеннолетнего согласие давал законный представитель в письменной форме. Такой процедуры у нас в интерфейсе нет, и возраст мы не спрашиваем: галочка при регистрации фиксирует только согласие самого пользователя. Поэтому просьба — если вам меньше 18 лет, регистрируйтесь вместе с родителем и покажите ему эти документы.
Родитель вправе запросить, какие данные о ребёнке у нас есть, и потребовать их удаления. Мы выполним это без объяснения причин.

Cookies и хранилище браузера

Рекламных и аналитических cookies нет.
В localStorage браузера сервис аутентификации хранит вашу сессию — без этого вы выходили бы из аккаунта при каждом обновлении страницы.
В sessionStorage вкладки на время лежат ответы уже пройденной диагностики — чтобы они не потерялись, пока вы регистрируетесь и возвращаетесь к результату. Они стираются после успешного сохранения и при закрытии вкладки. Во время самого теста ответы никуда не сохраняются: перезагрузите страницу — тест начнётся заново.

Сколько храним и как удалить

Данные хранятся, пока существует аккаунт. Автоматического удаления по неактивности нет: если вы просто перестанете заходить, данные останутся до вашего запроса.
Технические записи в логах хостинга и Supabase живут до их штатной ротации — удаление аккаунта на них не влияет.
Чтобы получить копию данных или удалить аккаунт, напишите в Telegram.
Кнопки самостоятельного удаления в интерфейсе пока нет — запрос обрабатывается вручную. Экрана редактирования профиля тоже нет: чтобы исправить имя или почту, напишите нам.
Вы вправе получить копию своих данных, исправить неточные, удалить их, отозвать согласие и обжаловать наши действия в уполномоченном органе.

Защита данных

Доступ к базе ограничен политиками на уровне строк: пользователь видит и меняет только свои записи, чужие результаты ему недоступны.
Пароли хранит сервис аутентификации в виде хеша, соединение с сайтом идёт по HTTPS.
Если мы узнаем об утечке, затрагивающей ваши данные, мы сообщим об этом в Telegram-канале и на этой странице. Отдельной рассылки у нас нет — почтовых уведомлений мы не отправляем.

Изменения

Если политика изменится, мы обновим дату вверху страницы — следите за ней. Механизма, который показывал бы изменения при входе, и рассылки уведомлений сейчас нет.

Вопросы по этому документу — Telegram @mr_asilbekkhondamirov