Политика конфиденциальности

1. Кабинет по почте

Регистрация добровольная. Нужны электронная почта и пароль. ФИО, телефон, вуз, паспорт, платёжные данные и сведения о здоровье для кабинета не запрашиваются. В базе хранится хеш пароля, а не сам пароль.

После создания аккаунта на указанную почту уходит ссылка подтверждения (действует 1 час). Восстановление входа — отдельная ссылка на 15 минут. Пока почта не подтверждена, учебные материалы кабинета не открываются.

Согласие на обработку данных кабинета оформлено отдельным документом и отмечается отдельно при регистрации (версия согласия cabinet-2026-09-21). Отзыв согласия и удаление аккаунта доступны в разделе «Мой прогресс». Кабинет предназначен для пользователей, достигших 18 лет.

2. Учебный прогресс

Гостевой прогресс по-прежнему хранится в браузере и не уходит в кабинет без вашего явного переноса. После входа с подтверждённой почтой прогресс кабинета сохраняется на сервере, чтобы его можно было открыть в другом браузере: места чтения, закладки, избранное, отметки задач и последние результаты вопросов теста. Копия этого прогресса и адрес почты кабинета остаются и в браузере, чтобы кабинет работал при временной недоступности сервера; они удаляются при выходе из кабинета или удалении аккаунта.

Это учебные отметки, а не медицинская карта. Не вводите реальные сведения о пациентах. История всех попыток теста сейчас не хранится — только последнее сохранённое состояние.

3. Технические данные на сервере

При открытии сайта сервер получает IP-адрес, время, адрес ресурса, сведения о браузере и, если браузер передаёт, адрес страницы перехода. Для входа используется защищённая сессионная cookie. Журналы запросов Nginx ротируются ежедневно с сохранением 14 архивов; это число архивов, а не гарантия удаления каждой записи ровно через 14 дней.

База кабинета — PostgreSQL на том же VPS Beget в Санкт-Петербурге и слушает только localhost. Резервные дампы пишутся локально в каталог копий кабинета (до 14 файлов). Шифрованная копия вне сервера в этой редакции ещё не настроена.

4. Почта

Письма кабинета отправляются с support@medspace-study.ru через почту Beget. В письме есть ссылка и служебный текст; пароль в письме не указывается. Сроки хранения копий на стороне почтового провайдера отдельно не подтверждены.

Обращения в поддержку на тот же ящик владелец удаляет не позднее 90 дней после решения вопроса — в копиях, которыми он распоряжается. Исключение — обращения об оплате и возврате, претензии и заявления правообладателей: они хранятся 3 года после решения вопроса, чтобы владелец мог подтвердить свою позицию при возможном споре (пункт 7 части 1 статьи 6 Федерального закона «О персональных данных»). Доступ к ящику со стороны MedSpace имеет только владелец. Автоматическая пересылка на Gmail не настроена.

5. Доступ к материалам

Каталог предметов, обложки, калькуляторы и справочник можно смотреть без аккаунта. Методички в PDF и DOCX, встроенная читалка, тесты и задачи на сайте открываются после входа с подтверждённой почтой и оформления доступа к библиотеке; первые коллоквиумы по патологической физиологии и биохимии, каталог, калькуляторы и справочник остаются без оплаты. Прямая ссылка на файл методички без сессии не отдаётся.

Доступ к библиотеке оплачивается в кабинете через ЮKassa; какие данные при этом обрабатываются — в разделе «Платежи и персональные данные» ниже, условия — в оферте.

6. Удаление и обращения

Удаление аккаунта в кабинете прекращает вход и удаляет рабочие записи аккаунта, сеансов и серверного прогресса. Гостевые данные в браузере, скачанные файлы и уже полученные письма сами не уничтожаются. Журнал удалений ведётся вне базы и содержит только отпечаток служебного идентификатора аккаунта и время удаления, без почты: он нужен, чтобы удалённый кабинет не появился снова при восстановлении базы из копии.

По вопросам доступа, уточнения или удаления данных напишите на support@medspace-study.ru. Укажите почту кабинета; пароль и паспорт не присылайте без необходимости.

Платежи и персональные данные

Оплата доступа к библиотеке проходит на странице платёжного сервиса ЮKassa (НКО «ЮМани» (ООО)) — через СБП или банковской картой. Данные карты, CVC, реквизиты счёта и данные, которые вы вводите на странице ЮKassa, MedSpace не получает: их обрабатывает ЮKassa по своим правилам как самостоятельный оператор.

Цели — заключение и исполнение договора по оферте: приём оплаты, учёт оплаченного срока доступа, напоминания о его окончании, возвраты, ответы на обращения об оплате и формирование чеков налога на профессиональный доход. Правовые основания — исполнение договора, стороной которого вы являетесь, и исполнение обязанностей по закону (пункты 5 и 2 части 1 статьи 6 Федерального закона № 152-ФЗ).

MedSpace хранит в базе кабинета: служебный идентификатор аккаунта, выбранный тариф, редакцию принятой оферты, сумму и способ оплаты (СБП или карта, без реквизитов), статус и время платежа, номер платежа в ЮKassa, адрес почты для отправки чека, номер чека и отметку о его отправке, срок доступа и отметки об отправленных напоминаниях. Для писем используется почта кабинета. В ЮKassa передаются сумма, название услуги и служебный номер платежа. Исполнитель вручную формирует чек налога на профессиональный доход через сервис ФНС России «Мой налог» и отправляет его на почту кабинета. При применении промокода сохраняются код, сумма со скидкой и факт активации. Имя и иные данные не передаются. Способ оплаты не сохраняется, автоматических списаний нет.

Письма о сроке доступа: за 5 дней и за 1 день до окончания и одно письмо через неделю после окончания. Отказаться от них можно, написав на support@medspace-study.ru; это не влияет на доступ.

Записи о платежах хранятся 3 года после платежа — для возвратов, претензий и налогового учёта; обращения об оплате — 3 года после решения вопроса. При удалении аккаунта запись о платеже остаётся без связи с аккаунтом; адрес почты в ней хранится те же 3 года — для чека, возврата и ответа на претензию. Трансграничная передача не осуществляется.

7. Изменения

При изменении способов обработки эта страница обновляется с датой редакции. О существенных изменениях обработки данных кабинета сообщаем перед применением новых условий.

Условия возмездного доступа к учебным материалам, цены и возвраты — в оферте и тарифах. Данные банковской карты на этом сайте не собираются.

Документы

• Описание сервиса — что такое MedSpace, что в него входит, как получить доступ и чем сервис не является.
• Тарифы — цены, сроки доступа и состав библиотеки.
• Публичная оферта — договор платного доступа: оплата, автопродление, отказ и возврат.
• Пользовательское соглашение — правила сайта и личного кабинета, учебный характер материалов, ответственность.
• Лицензионное соглашение — что можно и чего нельзя делать с материалами и программной частью, обращения правообладателей.
• Согласие на обработку персональных данных — отдельный текст согласия, которое даётся при регистрации кабинета.
• Поддержка и порядок обращений — как связаться, сроки ответа, возвраты, претензии.