Документ · редакция от 30 октября 2026

Политика конфиденциальности

Какие данные о тебе хранит ShadyLearn, зачем, где они лежат, кто ещё их видит и как их выгрузить или удалить.

Коротко

  • Хранится то, без чего учёба на платформе не работает: почта, логин, прогресс, решения, диалоги с ИИ.
  • Нет рекламы, аналитики и следящих cookie. Данные не продаются и не передаются для рекламы.
  • ИИ работает на твоём ключе Anthropic; код из редактора задач туда не отправляется.
  • Выгрузить или удалить всё можно в настройках в любой момент.

01Кто ведёт сайт

ShadyLearn ведёт его владелец — частное лицо. Он решает, какие данные нужны платформе, и отвечает за их обработку. Связаться с ним: адрес для связи будет опубликован на этой странице до открытия сайта.

Данные обрабатываются с учётом Закона Республики Казахстан «О персональных данных и их защите». Регистрируясь, ты соглашаешься на обработку данных так, как описано ниже.

02Что хранится и зачем

ДанныеЗачем
ПочтаВход, подтверждение, сброс пароля. Писем с рекламой и рассылок нет.
ЛогинВход и подпись в интерфейсе.
Хеш пароляПроверить пароль при входе (argon2id). Сам пароль не хранится.
Сеансы входаХеш токена сеанса, срок и название браузера — чтобы держать вход и завершать сеансы при смене пароля.
ПрогрессЗадачи и попытки, открытые подсказки и решения, квизы, повторение, план дня, серия, треки, экзамены, диагностика, сборки — на этом строятся план, повторение и статистика.
Код и результатыОтправленные решения и вердикты проверки — история попыток.
Активное времяМинуты работы по дням — для плана, серии и статистики. Считается, пока открыта вкладка платформы и был ввод.
Диалоги и оценки ИИВопросы наставнику и ответы, собеседования, оценки открытых ответов и твои возражения к ним.
Отзывы о задачахЧтобы исправлять уроки и задачи.
Ключ API AnthropicТолько если ты его добавил: хранится зашифрованным (AES-256-GCM), расшифровывается на время твоего запроса к ИИ. На страницах видны только начало и последние 4 символа.
Токены CLIТолько их хеши — чтобы утилита course могла войти от твоего имени.
НастройкиМинуты на дни недели, язык теории, лимиты ИИ.
IP-адресТолько во временных счётчиках против подбора пароля и спама — от минуты до часа. В базу не записывается.

Cookie. sl_session — сеанс входа (30 дней, недоступен скриптам страницы), theme и palette — тема и палитра оформления (год). Других cookie сайт не ставит: ни аналитики, ни рекламы. Черновики кода в задачах хранятся в твоём браузере (localStorage) и на сервер не уходят, пока ты не запустишь примеры или проверку.

03Где и сколько хранится

На сервере, который арендует владелец: база данных PostgreSQL и Redis. Резервная копия базы делается каждую ночь, хранятся последние 30 копий.

Данные хранятся, пока у тебя есть аккаунт. После удаления аккаунта они сразу исчезают из базы, а из резервных копий — не позже чем через 30 дней, когда старые копии заменятся новыми.

04Кто ещё что-то видит

  • Cloudflare — DNS сайта и проверка «не робот» (Turnstile) при регистрации. В момент проверки видит IP-адрес и данные браузера.
  • Resend — отправляет письма: получает твою почту и текст письма со ссылкой подтверждения или сброса пароля.
  • Anthropic — только если ты добавил свой ключ. Запросы к ИИ идут с твоего ключа, в твоём аккаунте Anthropic и по его условиям.

Что уходит в Anthropic с твоим ключом:

  • наставнику — твой вопрос, теория урока, условие задачи, уже открытые подсказки и последние сообщения диалога;
  • оценщику — твой ответ, рубрика и эталонный ответ к вопросу;
  • интервьюеру — диалог собеседования и вопросы из банка;
  • рубрике холодной сборки — исходники проекта, который ты сдал.

Никогда не уходят: код из редактора задач (если только ты сам не вставишь его в вопрос), скрытые тесты и эталонные решения задач, данные других пользователей.

Владелец имеет доступ к серверу и базе. Он читает отзывы о задачах, а остальные данные смотрит только чтобы разобрать сбой или злоупотребление.

05Твои права

  • Выгрузить. Настройки → «Мои данные» → «Скачать JSON»: всё, что платформа о тебе хранит, кроме хешей и ключа.
  • Удалить. Настройки → «Удалить аккаунт»: аккаунт и все данные удаляются сразу, из резервных копий — в течение 30 дней.
  • Изменить. Пароль меняется в настройках; почту или логин — по письму владельцу.
  • Спросить. Что хранится, зачем и кто видит — по письму владельцу: адрес для связи будет опубликован на этой странице до открытия сайта.

06Дети

Если тебе меньше 18 лет, регистрируйся с согласия родителя или законного представителя. Если окажется, что аккаунт ребёнка создан без такого согласия, владелец удалит его по просьбе родителя.

07Изменения политики

Если политика изменится, новая редакция появится на этой странице с новой датой вверху; о существенных изменениях сайт предупредит заранее.