Политика конфиденциальности

Редакция 23 сентября 2026 года.

Политика объясняет, какие данные обрабатывает сайт МигранТест, зачем они нужны и как пользователь может реализовать свои права.

2. Какие данные обрабатываются

• имя, email, язык интерфейса и данные аккаунта;
• защищённый хеш пароля, сессии и случайный идентификатор доверенного устройства;
• ответы, прогресс, результаты тестов и история предоставленного доступа;
• голосовые ответы пользователя, длительность записи и технические сведения файла при выполнении заданий раздела «Говорение»;
• сведения о заказе и статусе оплаты без реквизитов банковской карты;
• email, тема и текст обращения в поддержку;
• технические журналы безопасности, время событий и сведения, необходимые для предотвращения злоупотреблений.

Сайт не применяет биометрию, скрытый fingerprinting или определение точной геолокации. Данные банковской карты вводятся на стороне Robokassa и не поступают на сервер «МигранТест».

3. Цели и основания

• создание аккаунта, подтверждение email, восстановление доступа и защита от чужого входа;
• сохранение попыток, результатов и учебного прогресса;
• запись, сохранение и воспроизведение устного ответа в рамках выбранной пользователем тренировочной попытки;
• исполнение договора, учёт оплаты, предоставление тарифа и рассмотрение возврата;
• ответы поддержки, обеспечение безопасности, резервное копирование и исправление ошибок;
• выполнение обязанностей, установленных законодательством.

В зависимости от операции основаниями являются заключение и исполнение договора, требования закона, законный интерес по защите сервиса либо согласие пользователя, когда оно требуется.

4. Хранение и защита

Основная инфраструктура размещена в Российской Федерации. Применяются разграничение доступа, шифрование соединения, защищённые cookie, журналирование административных действий, резервные копии и ограничение числа устройств. Ни один технический способ не даёт абсолютной гарантии безопасности.

Данные хранятся не дольше, чем требуется для указанных целей, исполнения договора, разрешения споров и обязательного учёта. После достижения цели данные удаляются или обезличиваются, если закон не требует дальнейшего хранения.

5. Голосовые ответы

• микрофон включается только после явного действия пользователя; сайт не ведёт фоновую или непрерывную запись;
• запись связывается только с аккаунтом, попыткой и конкретным заданием и хранится в закрытом хранилище;
• текущий срок хранения записи — 30 дней с момента её сохранения, после чего рабочий файл и связанная запись удаляются автоматически;
• удалённая запись может оставаться в изолированных резервных копиях ещё не более 14 дней; такие копии используются только для аварийного восстановления и затем удаляются автоматически;
• пользователь может запросить досрочное удаление через поддержку; удаление может сделать незавершённую устную попытку недоступной для продолжения;
• голос не используется для установления личности, создания биометрического шаблона, скрытого наблюдения или рекламного профилирования.

Без отдельного согласия сохранённая запись получает только технический учебный балл за факт выполнения: содержание, произношение и грамотность автоматически не оцениваются, а запись не передаётся внешней системе искусственного интеллекта.

6. Необязательная ИИ-проверка

• пользователь сам включает ИИ-рекомендации в личном кабинете; отказ не ограничивает доступ к тестам и обычным результатам;
• для проверки письма передаются идентификатор попытки без имени и email, текст задания и ответ пользователя;
• для проверки говорения в SpeechKit передаются идентификатор попытки без имени и email, технические параметры и голосовая запись; после распознавания расшифровка и текст задания передаются в Yandex AI Studio для учебной рекомендации;
• основной контур использует настроенный российский регион Yandex Cloud; сервисы SpeechKit и Yandex AI Studio предоставляет ООО «Яндекс.Облако» по поручению оператора;
• не следует сообщать в тренировочном ответе паспортные данные, адрес, телефон, email, сведения о здоровье и другие лишние персональные или специальные данные;
• ИИ-рекомендация не является официальной экзаменационной оценкой и не изменяет основной балл за тест;
• после получения расшифровки приложение сразу запрашивает удаление результата распознавания из SpeechKit; порядок технической обработки и журналирования на стороне Yandex Cloud определяется действующими условиями сервисов;
• локальный срок хранения голосовой записи и резервных копий указан в разделе 5;
• согласие можно отозвать в личном кабинете: неотправленные задания снимаются из очереди, но уже начатый запрос остановить нельзя.

Контур Yandex Cloud включается только после юридической проверки этой редакции, проверки переводов и отдельного решения владельца. OpenAI остаётся техническим резервом, но передача ему пользовательских данных заблокирована до отдельного уведомления Роскомнадзора о трансграничной передаче, отдельного согласия и нового допуска владельца. Пока эти условия не выполнены, внешний модуль остаётся выключенным.

7. Получатели и обработчики

Для работы сайта могут привлекаться хостинг-провайдер, сервис транзакционных писем Unisender Go и платёжный сервис Robokassa. При отдельном включении ИИ-рекомендаций обработчиком минимально необходимого текста и голосовой записи также выступает ООО «Яндекс.Облако» через SpeechKit и Yandex AI Studio в российском регионе Yandex Cloud. OpenAI и финский технический шлюз в действующий пользовательский контур не входят. Им передаются только данные, необходимые для соответствующей операции. Публикация или продажа базы пользователей третьим лицам не допускается.

8. Cookie и необязательная аналитика

Обязательные cookie используются для входа, безопасности, доверенного устройства и сохранения выбранного языка. Без них защищённые функции могут не работать.

Яндекс Метрика (ООО «Яндекс») подключается только после отдельного добровольного согласия. Она используется для оценки посещаемости, работы страниц и рекламных источников. При этом могут обрабатываться технические сведения браузера и устройства, сетевой адрес, посещённые страницы, источник перехода, UTM-метки, yclid и обезличенные события: просмотр посадочной страницы или тарифов, запуск и завершение демотеста, начало и завершение регистрации, выбор тарифа, начало оплаты, подтверждённая оплата и отправка формы поддержки.

В Метрику не передаются имя, email, текст обращения в поддержку, задания и ответы пользователя, голосовые записи, реквизиты банковской карты, правильные ответы или внутренние идентификаторы аккаунта и заказа. Вебвизор, карта скроллинга и аналитика форм для счётчика отключены. Отказ не ограничивает функции сайта. Выбор сохраняется на устройстве на срок до одного года; рекламная атрибуция первого и последнего перехода — до 90 дней. Порядок технической обработки на стороне Яндекса определяется действующими условиями Метрики.

9. Необязательная реклама Яндекса

Рекламная сеть Яндекса (ООО «Яндекс») загружается только после добровольного согласия на необязательные cookie. Первичный баннер одновременно управляет Метрикой и РСЯ; ниже эти разрешения можно изменить независимо. Рекламные блоки могут размещаться на русскоязычных информационных страницах и между завершёнными группами заданий в учебных тестах, в том числе после входа пользователя в аккаунт. Они не загружаются на страницах входа и регистрации, оплаты, поддержки, юридических документов, административного интерфейса и общего личного кабинета.

При загрузке рекламного блока Яндекс может использовать cookie и обрабатывать сетевой адрес, технические сведения браузера и устройства, адрес посещённой страницы, рекламные показы, клики и сведения об интересах для подбора, ограничения частоты и измерения рекламы. Сайт не добавляет в параметры вызова рекламного блока имя, email, ответы, результаты тестов, голосовые записи, сведения о заказе или банковской карте. Правила обработки на стороне Яндекса определяются его Политикой конфиденциальности и описанием поведенческого таргетинга.

Отказ не ограничивает функции сайта. Выбор сохраняется на устройстве до одного года. После отзыва согласия страница перезагружается и код РСЯ больше не подключается; управление ранее установленными сторонними cookie выполняется в настройках браузера и сервисов Яндекса.

10. Права пользователя

Пользователь может запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать обработку предусмотренным законом способом. Запрос направляется с email аккаунта на support@мигрантест.рф или через форму поддержки. Для защиты аккаунта оператор может попросить подтвердить личность и связь с запрашиваемыми данными.

11. Изменения политики

Актуальная редакция размещается на этой странице. Существенные изменения, влияющие на уже собранные данные, сопровождаются уведомлением пользователя, когда это требуется.