Сайт psyshteffen.ru · Редакция от 3 ноября 2026 года
1. Кто отвечает за обработку данных
Оператор: самозанятый Штеффен Сергей Александрович.
Электронная почта: psy.shteffen@mail.ru
Телефон: +7 988 995-12-12
2. Психологические тесты
Ответы на опросники GAD-7 и PHQ-2 и подсчёт баллов обрабатываются на вашем устройстве, в открытой странице браузера. Сайт не отправляет ответы и результаты на сервер и не сохраняет их в cookies или локальном хранилище браузера.
Результаты не поступают Сергею Штеффену. Кнопка «Пройти ещё раз» очищает предыдущие ответы.
3. Обращения и запись
На сайте нет формы сбора контактных данных, подписки на рассылку или регистрации посетителей.
Для записи и вопросов используются ссылки на Telegram и MAX, электронную почту и телефон. Если вы обращаетесь одним из этих способов, предоставленные вами сведения используются для ответа и согласования дальнейшего взаимодействия.
Переписка и звонки происходят вне сайта. Соответствующие сервисы обрабатывают сведения по собственным правилам. Открытие сайта само по себе не оформляет подписку на рассылку.
Обращение не означает согласие на рекламу или сохранение результатов тестов. Для первичного контакта достаточно организационного вопроса; не направляйте диагнозы и подробности состояния здоровья через этот сайт.
Сведения используются в необходимом объёме для ответа на запрос и заключения или исполнения договора, предоставления доступа к материалам, соблюдения требований закона и защиты сайта с учётом прав пользователя. Если для отдельной цели требуется согласие, оно запрашивается отдельно.
4. Доступ к материалам
Для получения платного материала посетитель вводит код доступа. Код передаётся серверу по защищённому соединению HTTPS. Сервер проверяет его действительность, срок, статус и оставшееся число скачиваний.
Для работы этой функции сохраняются идентификатор доступа, хеш кода, связь с материалом, даты выдачи, истечения и отзыва, лимит и счётчик скачиваний. Сам код в открытом виде в базе не хранится. Отдельных полей для имени, телефона или электронной почты покупателя в системе выдачи материалов нет.
Файлы выдаются непосредственно сервером сайта. Истечение срока или отзыв кода прекращает доступ, но не означает автоматического удаления записи о нём.
5. Технические данные и защита сайта
При соединении сервер получает технические сведения, необходимые для обработки запроса, в том числе IP-адрес, адрес запрашиваемой страницы и заголовки браузера.
Для ограничения повторных попыток входа и подбора кодов используются счётчики, связанные с хешированным представлением IP-адреса и короткого временного интервала. Хеширование не означает, что такие сведения во всех случаях становятся анонимными.
Счётчики имеют короткий срок действия. Просроченные записи очищаются при последующих соответствующих запросах, поэтому физическое удаление может произойти позднее истечения срока.
Обычный журнал всех посещений на веб-сервере не включён. При этом системные средства защиты и обслуживания могут сохранять технические события, в том числе сведения о сетевых соединениях. На сайте не установлены рекламные пиксели и сторонние счётчики аналитики.
6. Кабинет автора и cookies
Посетителю не нужен аккаунт для прохождения тестов или получения материалов.
Для входа владельца в кабинет используется служебный cookie со сроком действия 12 часов. Он передаётся только по HTTPS, недоступен JavaScript страницы и имеет ограничение SameSite=Strict.
На сервере сохраняются хеш токена сессии и сведения о сроке её действия. Пароль хранится в виде защищённого хеша с солью. Выход завершает соответствующую сессию; смена пароля аннулирует предыдущие сессии.
7. Размещение и резервные копии
Рабочая версия сайта, её база данных и файлы материалов размещены на VPS REG.RU в России.
Для восстановления работы сохраняются резервные копии. После переноса также сохранены копия сайта на прежней платформе ChatGPT Sites/Cloudflare и локальные материалы переноса. Поэтому размещение рабочей версии в России не означает, что все ранее созданные копии находятся только в России.
Доступ к рабочим данным и резервным копиям ограничивается техническими средствами. Используются HTTPS, проверка прав доступа и защита кабинета паролем. Эти меры снижают риски, но не исключают их полностью.
8. Сроки хранения
Обработка и хранение должны ограничиваться сроком, необходимым для соответствующей цели или установленным законом. Истечение технического срока само по себе не заменяет исполнение запроса на удаление.
Срок зависит от назначения сведений: работы доступа к материалам, защиты сайта, обработки обращения или восстановления после сбоя.
Для разных данных действуют разные механизмы очистки. Служебные сессии ограничены сроком действия; системные журналы периодически ротируются; для автоматических резервных копий установлено ограничение количества. Единого срока автоматического удаления всех сведений нет. Данные могут некоторое время оставаться в резервных и ранее созданных копиях.
9. Вопросы, исправление и удаление сведений
По вопросам обработки данных можно написать на psy.shteffen@mail.ru. Вы вправе запросить сведения об обработке своих персональных данных, их уточнение, блокирование или уничтожение при наличии предусмотренных законом оснований, а также отозвать согласие, если обработка осуществляется на его основании. Обращения рассматриваются и исполняются в сроки, установленные законом.
Укажите, какие сведения или обращение имеются в виду, чтобы можно было определить связанные записи и ответить на запрос. Не присылайте пароль кабинета или код доступа к материалу. Если для поиска записи потребуется дополнительная информация, её состав можно уточнить в переписке.
Для защиты своих прав вы можете обратиться в Роскомнадзор или в суд.
10. Изменения политики
При изменении работы сайта эта политика может быть обновлена. Текущая редакция публикуется на этой странице с указанием даты.
Изменение политики само по себе не является согласием на новые цели обработки.