DSOT · Правовой раздел
Политика конфиденциальности
Как проект «Минерал Ковалёва» (DSOT) собирает, использует и хранит персональные данные, и какие у вас есть права. Ниже — честная карта того, что мы фактически собираем через формы платформы.
- Суверенная инфраструктура. Данные платформы живут на собственном сервере проекта. Ни Google Analytics, ни Метрики, ни рекламных пикселей, ни сторонних CDN-скриптов — счётчик посещений мы написали сами.
- Минимизация. Спрашиваем то, без чего нельзя выполнить действие. IP-адрес в базу не пишется вовсе: он нужен только чтобы отбить флуд и живёт в оперативной памяти как необратимый хэш.
- Обезличивание на пути в науку. В исследовательский контур уходит массив без связки с личностью. Имена, ники, лица и голоса не публикуются без согласия; скриншоты переписок не публикуются никогда — свидетельство приходит текстом.
- Согласие отдельным экраном. Участие в исследовательской программе — это не галочка внутри пользовательского соглашения, а отдельное решение, отдельно от согласия на обработку данных.
- Выход — по одному письму. Отозвать согласие, забрать копию своих данных или потребовать удаления можно в любой момент: одно письмо на контакт из раздела 09, без объяснения причин и без разбирательств.
Оставляя контакт, оформляя заказ или регистрируясь в кабинете, вы даёте согласие на обработку своих персональных данных в объёме и целях, описанных ниже, — и не более того. Согласие отзывается в любой момент одним письмом на контакт из раздела 09, без объяснения причин. Отзыв согласия прекращает обработку и не влияет на уже исполненный заказ.
01 · Кто обрабатывает данные
Оператор персональных данных (лицо, определяющее цели обработки):
Индивидуальный предприниматель Плихтяк Ю.
БИН: 21804199150132 · Республика Казахстан
Контакт для обращений по данным: alchemyplatform040@gmail.com · Telegram @pheonix878
Юридический и фактический адрес, телефон и полные реквизиты — единым блоком на странице О компании.
Оператор — индивидуальный предприниматель, зарегистрированный в Республике Казахстан; поэтому здесь стоит БИН, а не ОГРН/ИНН. Обращения по данным принимаются по электронной почте и рассматриваются в сроки, указанные ниже. Реквизиты Продавца, от имени которого оформляется заказ, живут в одном месте — в разделе «Реквизиты Продавца» на странице «О компании», и здесь не дублируются: два набора реквизитов расходятся на первой же правке.
Правовой периметр — какие режимы применяются →
Платформа работает международно, поэтому периметр не один, а несколько одновременно:
- Индонезия — UU PDP № 27/2022. Биометрия отнесена к специфическим (чувствительным) данным (ст. 4) → требуется явное согласие (ст. 21); требования к безопасности (ст. 35), к назначению ответственного за защиту данных (ст. 53) и к трансграничной передаче (ст. 56).
- Европейский союз — GDPR. Применяется при осознанном предложении товаров и услуг резидентам ЕС (ст. 3(2)): биометрия — специальная категория (ст. 9), нужен представитель в ЕС (ст. 27), для масштабной обработки — оценка воздействия DPIA (ст. 35).
- Россия — 152-ФЗ «О персональных данных». Основания обработки и права субъекта, на которые опирается раздел 07.
Итоговая привязка режимов к странам продаж уточняется вместе с корпоративной формой Продавца. До этого момента периметр назван честно, а юридическое лицо не выдумано.
01.1 · Как это называется в системе
Правовой документ говорит на языке закона, платформа — на языке DSOT. Чтобы одно читалось через другое, вот соответствие. Юридические термины ниже по тексту остаются без изменений: закон понимает только их.
Таблица соответствий →
- Продукт, товар
- Фундаментальный Артефакт · Физический Ключ
- Личный кабинет, каталог
- DSOT Researcher Passport · Закрытый Репозиторий · Контур Инициации
- Оставить заявку, менеджер свяжется
- Подать запрос на инициацию · верификацию проводит Координатор Университета
- Цена уровня
- Объём ресурсного обеспечения · энергетический эквивалент
- Реферальная ссылка
- Исследовательский Узел (Node) · Proof-of-Knowledge Link
- Профиль развития
- Цифровой Двойник в реестре DSOT
- Открытые данные исследований
- Raw Data Vault — репозиторий сырых обезличенных данных
Слова «персональные данные», «оператор», «согласие», «субъект данных» — правовые термины. Мы их не переименовываем: от точности этих слов зависят ваши права.
02 · Какие данные мы собираем
Мы стараемся собирать минимум. Ниже — данные, которые фактически запрашивают формы платформы на сегодня:
Полная таблица: что собирают формы →
| Данные | Где собираются | Обязательность |
|---|---|---|
| Имя / как обращаться | Форма входа на путь (/start.html) — в языке системы «Инициация и получение доступа»: запрос на Физический Ключ и активацию Цифрового Двойника в реестре DSOT | Да |
| Контакт: e-mail или Telegram | Форма входа, подписка на материалы | Да |
| Почтовый адрес доставки (ФИО получателя, адрес, индекс, телефон) | Кабинет — оформление отправки продукта | Только при заказе доставки |
| Технические данные (IP, тип устройства, страницы) | Автоматически при посещении | Автоматически |
| Дневник практики: 30-дневный трекер и ежедневный чек-ин — самочувствие по шкале 1–5 и свободная заметка | Кабинет — трекер пути | Только если вы его начали |
| ВСР/HRV: значения SDNN и RMSSD, фаза «до / после практики», заметка. Ручной ввод — вы сами переносите числа из своего прибора или приложения; камеры и носимых устройств здесь нет | Кабинет — ВСР-трекер | Добровольно |
| Цифровой Двойник: уровень 1–5 по каждой из 8 сфер — самонаблюдение, не оценка человека и не психометрия | Кабинет — Цифровой Двойник | Добровольно |
| «Кристаллы опыта»: разобранная ситуация, выбранная линза, три шага и отметка возврата через 24 часа | Кабинет — Кристаллизатор | Добровольно |
| Ритм «Пульс»: отметки погружения, паузы на интеграцию и фиксации с заметкой | Кабинет — ритм модулей | Добровольно |
| Библиотека: позиция чтения и прочитанная доля по каждому труду, закладки с вашими подписями | Библиотека платформы | Автоматически при чтении |
| Прогресс книжного квеста и игрового видеокурса: какие главы и серии пройдены | Квест «Путь Кода», видеокурс | Автоматически при прохождении |
| Отзывы и результаты: текст и оценка. Негативные отзывы не удаляются — только помечаются как обращение в поддержку | Форма обратной связи | Добровольно |
| Заявки в журнал Института: тема, направление, стадия работы, контакт | Институт — приём работ | Только при подаче работы |
| Заказы уровней M1–M8 и крипто-платёж: идентификатор счёта, платёжный адрес, хэш транзакции | Оформление уровня, крипто-приём | Только при заказе |
| Профиль «Мои данные»: ФИО, телефон, страна, город, Telegram, второй e-mail, дата рождения | Кабинет — Мои данные | Заполняете сами, по желанию |
| Документы верификации (KYC): файл, тип документа, статус проверки. Файл лежит вне веб-корня и наружу не отдаётся — вам видны только метаданные и статус | Кабинет — верификация | Только если требуется по сделке |
| Видимость для подбора пар и триад. По умолчанию выключено: чтобы кого-то увидеть, надо самому стать видимым | Кабинет — согласие на подбор | Только по вашему включению |
Продуктовая аналитика: случайный anon_id из памяти вашего же браузера и путь страницы без параметров запроса. Ни IP, ни user-agent, ни e-mail, ни имени здесь нет | Автоматически при посещении | Автоматически, обезличенно |
Метки кампании: utm_source, utm_campaign, utm_medium, utm_content — фиксируются один раз, при первом касании, и не перетираются | Переход по ссылке с меткой | Автоматически |
Мы не запрашиваем данные платёжных карт на самой платформе: онлайн-оплата подключается отдельно и будет проходить через платёжного провайдера (реквизиты карт вводятся на его стороне, не у нас).
02.1 · Два контура данных
Разделение контуров спроектировано изначально, а не придумано задним числом под эту страницу. Всё, что вы вносите, расходится по двум структурам — и они не пересекаются в главном: связка с личностью не покидает первый контур.
Как расходятся два контура →
Что видите вы. Агрегированные показатели вашего пути: базовое значение, текущее, прирост в процентах, статус адаптации.
Отсюда рисуются графики в вашем кабинете, собирается PDF-отчёт и «Паспорт пути». Это ваша личная история, привязанная к вам.
Что уходит в исследование — обезличенно. Сырые массивы значений в полном объёме: интервалы, миллисекунды, баллы шкал, тексты дневников, срезы за годы.
Плюс тип устройства, отметка времени и код группы. Имени, контакта и любой связки с вами здесь нет — только выгрузка в CSV/Excel для статистической обработки.
Правило выгрузки закреплено в методике инструмента и звучит буквально так: согласие на исследование берётся отдельным экраном, отдельно от согласия на обработку данных; выгрузка только обезличенная, связка с личностью не покидает контур.
Практическое следствие: отказ участвовать в исследовательской программе ничего вам не закрывает. Продуктовый контур, кабинет и материалы работают ровно так же.
02.2 · Исследовательская программа и ваш вклад
У платформы есть вторая функция помимо продуктовой: она собирает эмпирическую базу для научных работ и публикаций Института. Мы говорим об этом прямо на правовой странице, а не мелким шрифтом в приложении.
Что именно оцифровывается →
«Более 500 участников — это мощнейшая, масштабная выборка… которая полностью закрывает вопрос о наличии реальной доказательной базы». Вадим Ковалёв · 05.08.2026
Что именно оцифровывается. Ответы опросника переводятся в индексы — Интегральный индекс синхронистичности (IIS) и Индекс сжатия времени (ITS). Система сопоставляет анкеты «до» и «после», а накопленный массив с обезличенной статистикой выборок выгружается в исследовательский модуль.
Все пункты такого опросника — шкалы самонаблюдения: внутреннее сопротивление задачам, ощущение своевременности, совпадение деятельности с собственным путём, количество внешних препятствий. Вопросов о самочувствии, симптомах, сне, боли или давлении в нём нет ни одного — методика намеренно построена так, чтобы опросник не становился медицинским ни одним пунктом.
Участие в исследовательской программе оформляется отдельной отметкой согласия — не галочкой внутри согласия на обработку персональных данных, а самостоятельным решением рядом с ним. На входе это выглядит буквально так: «разрешаю использовать мои обезличенные ответы в исследовании DSOT — это не обязательно и на доступ не влияет». Отказ не закрывает ни платформу, ни кабинет, ни материалы. Согласие отзывается в любой момент — раздел 09.
Методика инструмента требует выносить это согласие отдельным экраном. Пока оно оформлено отдельной отметкой на форме входа; отдельный экран появится вместе с измерительными модулями из раздела 03.1 — и здесь это будет отражено.
03 · Зачем мы это используем
- Связаться с вами по вашему запросу и открыть доступ к материалам и кабинету.
- Доставить физический продукт по указанному адресу и сопроводить заказ.
- Информировать о материалах DSOT — только если вы дали на это согласие; отказаться можно в любой момент, написав нам на контакт из раздела 09.
- Поддерживать работу и безопасность платформы, разбирать обращения в поддержку.
Мы не продаём ваши данные и не используем их для целей, не перечисленных выше.
И ещё одна цель — фундаментальная →
Время у этой формулы — будущее. Репозиторий строится, публичной выгрузки пока нет; доступ откроется вместе с ним, и первыми туда лягут протоколы новой серии измерений.
Поэтому в кабинете предусмотрен общий научный прогресс-бар — он показывает личный вклад каждого участника в общий сбор данных. Ваши данные в этом контуре — не «сырьё для маркетинга», а строка в выборке, которую сможет проверить любой сторонний исследователь.
03.1 · Что появится и потребует отдельного согласия
Часть измерительного контура уже спроектирована, но ещё не включена. Мы перечисляем это заранее, до запуска, чтобы вы знали периметр целиком, а не узнавали о нём в момент включения.
Полный периметр будущих модулей →
- rPPG через веб-камеру — считывание частоты сердечных сокращений и вариабельности сердечного ритма (SDNN, RMSSD, индекс напряжения) по микроизменениям цвета кожи, сеанс 45–60 секунд.
- ПЗМР — простая зрительно-моторная реакция: 20 кликов на скорость отклика, замер средствами самого браузера.
- Опросники САН и PSS-10 и расчёт интегрального индекса состояния по формуле
I = 0,35·САН + 0,40·ПЗМР + 0,25·PSS, с вычислением прироста ΔI. - Голосовой дневник — запись 1–2 минут в браузере, расшифровка в текст и анализ тональности, спектра, темпа речи и микропауз.
- Биометрический прокторинг обучения — тот же rPPG во время учебных испытаний Университета, для отслеживания состояния под нагрузкой в реальном времени.
- Подключение смарт-часов и био-датчиков по Bluetooth — экран «Резонанс», трекер состояния «до / после» практики.
- Научный кабинет исследователя — закрытый раздел с фильтрацией обезличенной выборки по возрасту, полу и длительности приёма.
Всё перечисленное — биометрия и данные о состоянии. Правовой режим у них строже обычного: они включаются только по отдельному явному согласию, отдельным экраном. Отказ не закрывает доступ к платформе.
- Сырое изображение с камеры не хранится: из него выводится необратимый шаблон, к нему хэш и соль.
- Шифрование при хранении и при передаче.
- Минимизация состава и явный срок хранения с последующим уничтожением.
- Контроль доступа и журнал обращений; для масштабной обработки — оценка воздействия на защиту данных (DPIA).
- Ориентир — нулевое хранение сырья: держать шаблон, а не исходную запись.
Пока ни один из этих модулей не включён, соответствующих данных у нас нет. Раздел появится здесь в рабочем виде вместе с самим модулем и его экраном согласия — не раньше.
03.2 · Где физически лежат данные — цифровой суверенитет
Это не декларация о намерениях — так собрана сама платформа. Аналитику посещений мы написали сами, вместо того чтобы поставить чужой счётчик:
Что это значит технически →
- Ни одного внешнего сервиса. Ни Google Analytics, ни Яндекс.Метрики, ни рекламных пикселей, ни сторонних CDN-скриптов.
- Всё считает наш собственный сервер, всё лежит в нашей собственной базе на нашем собственном сервере проекта. Данные не покидают его.
- IP-адрес в базу не пишется. Он нужен только чтобы отбить флуд и живёт в оперативной памяти как необратимый хэш.
- В таблице событий нет и не появится: IP, user-agent, e-mail, имени, адреса перехода с чужого сайта и строки запроса.
Это единственный раздел политики, обещание которого можно проверить не на слово: оно записано в исходном коде платформы, а не только в тексте на странице.
04 · Правовые основания
Оснований два, и они не смешиваются. Согласие субъекта — рассылка, кабинет, участие в исследовательской программе: даётся отдельно и отзывается одним письмом. Исполнение договора — оформление, оплата и доставка заказа: без этих данных заказ физически нельзя исполнить, и согласия они не требуют. Оба — по смыслу ст. 6 GDPR и ст. 6, 9 Федерального закона 152-ФЗ «О персональных данных».
Передача за пределы страны Оператора происходит только в объёме, без которого заказ не доедет и платёж не пройдёт: службе доставки — данные получателя и адрес; банку-эквайеру и его процессинговому центру — сумма, валюта и идентификатор заказа. Рекламным сетям и аналитическим сервисам данные не передаются: сторонних трекеров на платформе нет ни одного.
05 · Сколько храним
Данные хранятся не дольше, чем нужно для целей выше, либо пока вы не отзовёте согласие.
Сроки и многолетний горизонт →
Контактные данные подписки и кабинета — до отзыва согласия. Отозвали — удаляем, дополнительных условий нет.
Данные заказа, оплаты и доставки — срок, установленный бухгалтерским и налоговым законодательством страны регистрации Продавца: ⟨СРОК⟩. Раньше этого срока удалить их нельзя по закону, дольше — не храним.
Технические журналы сервера — обезличенно. IP-адрес в базу не пишется вовсе: он нужен только чтобы отбить флуд, живёт в оперативной памяти как необратимый хэш и никуда не сохраняется.
Исследовательский контур рассчитан на длинную дистанцию. Глубокие срезы предусмотрены автоматическими триггерами: 3 месяца, 6 месяцев, 12 месяцев, 2 года, 3 года и 5 лет.
На этом же построена «Капсула времени» — сопоставление ваших собственных ответов «День 0 против Года 1 / Года 3 / Года 5». Без хранения ответов за прошлые годы такое сравнение технически невозможно.
Поэтому срок хранения данных исследовательского контура измеряется годами. Это не побочный эффект: это и есть предмет исследования. Вы в любой момент можете потребовать удаления — раздел 07.
06 · Кому мы передаём данные
Только тем, без кого нельзя выполнить заказ, и в минимально необходимом объёме:
Кому и в каком объёме →
- Служба доставки — ФИО, адрес и телефон получателя, чтобы довезти заказ.
- Платёжный провайдер — когда подключится онлайн-оплата (данные карты обрабатывает он, не мы).
- Государственные органы — если этого прямо требует закон.
- Открытый исследовательский репозиторий (Raw Data Vault) — только обезличенные и агрегированные массивы: данные 30-дневных трекеров, спектрометрии и изменений сред. Персональная связка туда не попадает и контур не покидает.
Смысл открытого репозитория в обратном по отношению к обычной передаче данных: он существует не для того, чтобы кто-то мог узнать про вас, а для того, чтобы кто угодно мог перепроверить расчёты Института. Идентифицирующих полей в такой выгрузке нет.
Перечень подрядчиков, привлечённых к обработке, ведётся оператором и публикуется здесь по мере их подключения. Актуальный состав на любую дату можно запросить по адресу alchemyplatform040@gmail.com.
07 · Ваши права
В отношении своих данных вы можете (по смыслу GDPR и 152-ФЗ):
Полный перечень прав →
- получить доступ к данным, которые о вас хранятся, и их копию;
- исправить неточные данные;
- потребовать удаления данных («право быть забытым»);
- отозвать согласие на рассылку в любой момент — напишите нам на контакт из раздела 09;
- ограничить обработку или возразить против неё;
- запросить перенос данных в машиночитаемом виде.
- выгрузить свою академическую историю в машиночитаемом виде — пройденные ступени Университета, квалификации, открытые уровни Артефактов и историю вашего Исследовательского Узла. Ваш Passport — это суверенная академическая идентичность, а не запись в чужой базе, и вы забираете её с собой.
Чтобы воспользоваться правом — напишите на контакт из раздела 09. Мы ответим в срок, установленный применимым законом.
08 · Cookie и аналитика
Платформа использует технически необходимые механизмы (например, чтобы помнить ваш вход) и собственную обезличенную аналитику посещений страниц, чтобы понимать, что улучшать. Отдельных рекламных трекеров сторонних сетей мы стремимся не ставить.
Конкретно — что именно записывается →
- Единственный идентификатор —
anon_id. Это случайный uuid, который создаёт и хранит сам ваш браузер в локальном хранилище. Он не выводится из IP и не является отпечатком устройства. Очистили данные сайта — идентификатор исчез, новый визит начинается с чистого листа. - Путь страницы пишется без строки запроса и без якоря — только
/page.html. Всё, что стоит после «?» и «#», отбрасывается до записи. - Сторонних рекламных пикселей нет ни одного. Не «стремимся не ставить» — их нет.
- Метки кампаний (
utm_source,utm_campaign,utm_medium,utm_content) фиксируются один раз, при первом касании, и последующими переходами не перетираются. Это нужно, чтобы понимать, какой материал вас привёл, а не чтобы следить за маршрутом. - Ваш номер участника попадает в событие, только если запрос пришёл из авторизованного кабинета. Для анонимного посетителя это поле пустое.
Рекламных и трекинговых cookie платформа не ставит: технически необходимые механизмы помнят ваш вход, а единственный идентификатор аналитики — anon_id — создаёт и хранит сам браузер в локальном хранилище. Поэтому отдельного баннера согласия на cookie здесь нет. Появится механизм, который этого потребует, — появится и баннер, а этот раздел будет переписан вместе с ним.
08.1 · Данные третьих лиц и детей
Часто человек присылает не только своё: в отзыв попадает имя близкого, в дневник — чужая ситуация, в свидетельство — ребёнок. Правило здесь одно и сквозное.
Пять правил, как мы с этим обходимся →
- Обезличивание сквозное. Имена, ники, лица и голоса не публикуются без согласия — ни на витрине, ни в материалах Института, ни в научной выгрузке.
- Скриншоты переписок не публикуются никогда. Свидетельство приходит текстом — так в кадр не попадают контакты, аватары и посторонние сообщения.
- Данные детей — отдельный правовой режим. Сбор, хранение и любое использование детских случаев возможны только с согласия родителя или законного представителя. Публикация имени ребёнка вместе с описанием его состояния недопустима.
- Если вы указываете чужой контакт (например, получателя заказа), убедитесь, что человек не против: за передачу чужих данных отвечаете вы.
- Заметили публикацию, которая называет вас или вашего ребёнка без согласия — напишите на контакт из раздела 09. Снимем без разбирательств, по одному обращению.
08.2 · Что мы не делаем без вашего слова
Есть вещи, которые технически возможны и заложены в архитектуру, но по умолчанию выключены. Каждая включается вашим отдельным действием и отключается тем же способом.
Что выключено по умолчанию →
- Видимость для подбора пар и триад. Профиль развития — чувствительные данные. Никого не показываем без явного включения, и правило взаимное: чтобы искать других, надо самому быть видимым.
- Геолокация участника — отметка вашего пространства или узла на общей карте. Только по вашему решению и только в том объёме, который вы сами укажете.
- Ваши работы и материалы в обучающую базу платформы. Тексты, разборы и артефакты попадают в общий корпус только по согласию и в обезличенном виде.
- Когнитивные модели по вашему корпусу. Если такой контур появится, он собирается исключительно под вашим контролем, с правом отозвать в любой момент.
- Публикация вашей истории на доске результатов — по отдельной отметке согласия, а не автоматически при отправке отзыва.
«По умолчанию выключено» — это не обещание на будущее: согласие на подбор пар уже хранится отдельным флагом со значением «выключено» и не наследуется ни от регистрации, ни от покупки.
09 · Как с нами связаться по данным
Запросы по персональным данным (доступ, исправление, удаление, отзыв согласия) направляйте на:
E-mail: alchemyplatform040@gmail.com
Telegram: @pheonix878
Общие вопросы — на странице Контакты и поддержка.
10 · Изменения политики
Мы можем обновлять эту политику. Актуальная версия всегда доступна по этому адресу; о существенных изменениях мы сообщим удобным способом.
Настоящая Политика — действующий документ Оператора: она описывает, какие данные платформа собирает, на каком основании обрабатывает и сколько хранит. Условия покупки, оплаты, доставки и возврата — на странице Условия и оферта; реквизиты — на странице О компании. Продукт «Минерал Ковалёва» — минерал для приёма внутрь.
Редакция от 28.08.2026