Политика конфиденциальности

Последнее обновление: 2026-07-08

Эта Политика конфиденциальности объясняет, какие персональные данные собирает Linuxlab, зачем мы их собираем, как используем и храним, а также какие у вас есть выбор и права. Она написана простым языком. Английская версия является основной; любой перевод предоставляется только для удобства.

Linuxlab («Linuxlab», «мы», «нас» или «наш») управляет сайтом по адресу https://linuxlab.io и интерактивной средой для практики по адресу sandbox.linuxlab.io (вместе называется «Сервис»). Сервис представляет собой онлайн-платформу для обучения Linux: учебник по Linux из нескольких частей, который вы читаете, и практический курс, где вы выполняете настоящие команды Linux во временном изолированном контейнере.

Если вы только читаете учебник и не входите в аккаунт, мы собираем о вас очень мало. Если вы создаёте аккаунт или используете практическую песочницу, мы собираем данные, описанные ниже, и ничего сверх этого.

1. Кто мы

• Оператор: Automation and Progress LLC. Linuxlab является торговым названием Сервиса.
• Чем мы занимаемся: мы предоставляем онлайн-платформу для изучения Linux, состоящую из учебника, который вы читаете, и песочницы, где вы выполняете команды Linux.
• Где мы учреждены: США.
• Контакт по вопросам конфиденциальности: используйте форму обратной связи внутри своего аккаунта («Написать из аккаунта»). Мы не используем admin@linuxlab.io как контактный адрес; это только внутренний системный аккаунт.

2. Чем занимается Linuxlab

Linuxlab представляет собой образовательную платформу из двух частей.

1. Платформа для чтения. Учебник по Linux из нескольких частей (Части I–IV), доступный на русском и английском языках. Если вы вошли в аккаунт, мы запоминаем, где вы остановились при чтении (позицию прокрутки и, для медиа, момент времени), чтобы вы могли продолжить. Это функция только возобновления. Мы не используем очки, значки, серии («стрики») или любую другую игровую систему баллов.
2. Интерактивный практический курс («Песочница»). Когда вы вошли в аккаунт и эта функция включена, вы можете выполнять настоящие команды оболочки Linux в приватном временном контейнере Docker (linuxlab/linux-base, Ubuntu 24.04). Каждая сессия получает свой собственный контейнер. У контейнера нет доступа в интернет и нет доступа к нашим хост-системам. Он уничтожается, когда вы отключаетесь или когда достигается жёсткий 30-минутный лимит времени. В Разделе 5 описано точно, что сессия песочницы записывает, а что нет.

Аккаунт нужен только для того, чтобы сохранять прогресс чтения и использовать Песочницу. Аккаунты используют адрес электронной почты, с паролем или входом через Google (раздел 3.2). На старте Сервис бесплатен. Платежи сейчас не работают. Если платный доступ будет введён позднее, это будет разовая покупка за каждый курс, без подписок, без периодических списаний и без автопродления.

Это не продукт на основе искусственного интеллекта. Мы не запускаем никакие ИИ-модели, мы не передаём ваши данные никакой ИИ-модели и не используем ваши данные для обучения какой-либо модели.

3. Какую информацию мы собираем

3.1 Что мы НЕ собираем

Мы хотим ясно обозначить, что мы никогда не запрашиваем и не храним:

• Никаких имён, никнеймов, отображаемых имён, номеров телефона, дат рождения, а также почтовых или физических адресов. При регистрации запрашиваются только адрес электронной почты и пароль, либо используется вход через Google, который передаёт нам только ваш адрес электронной почты (раздел 3.2).
• Никаких номеров карт, CVV или банковских реквизитов. Платежи не работают. Если оплата будет введена позднее, реквизиты карты будут обрабатываться платёжным провайдером и никогда не будут храниться в Linuxlab.
• Никакого «сырого» IP-адреса в нашей аналитике. В аналитике ваш IP-адрес используется только как исходное значение для одностороннего хеша; сам IP никогда не сохраняется.
• Никаких полных URL страниц или строк запроса в аналитике. Мы удаляем строку запроса и фрагмент до того, как что-либо сохранить.
• Никаких команд терминала, нажатий клавиш, истории оболочки, буфера прокрутки или вывода команд из Песочницы. Всё это передаётся в реальном времени по соединению и никогда не записывается на диск или в базу данных.
• Никакого межсайтового отслеживания, рекламных пикселей или сторонних инструментов аналитики. Мы не используем Google Analytics, Meta Pixel, Sentry, Datadog, PostHog, Plausible, Mixpanel, Segment, Hotjar или любой подобный сервис. Наша аналитика полностью собственная (first-party).
• Никаких «магических ссылок», одноразовых кодов, приложений двухфакторной аутентификации, биометрии или государственных удостоверений личности. Единственные способы входа: адрес электронной почты с паролем и вход через Google (раздел 3.2).
• Никаких обращений к ИИ-моделям какого-либо рода.
• Никакой чувствительной персональной информации в значении законодательства штата Калифорния.

3.2 Данные аккаунта

Когда вы создаёте аккаунт, мы собираем и храним:

• Адрес электронной почты. Это ваш единственный идентификатор аккаунта, и он обязателен для регистрации.
• Пароль (аккаунты с паролем). Мы храним только защищённый хеш вашего пароля (Argon2id). Мы никогда не храним и не записываем ваш пароль в открытом виде; в открытом виде он существует только во время передачи, пока вы его вводите. Если вы зарегистрировались через Google, у аккаунта нет пароля, пока вы не зададите его через восстановление пароля.
• Предпочитаемый язык (ru или en). Это единственное поле профиля, которое вы можете редактировать.
• Вход через Google. Если вы выбираете вход через Google, Google подтверждает нам адрес электронной почты вашего аккаунта Google и то, что он подтверждён; этот адрес служит идентификатором вашего аккаунта. Мы не получаем ни имени, ни фотографии, ни других данных профиля, не получаем доступа к вашему аккаунту Google и не храним токены или идентификаторы Google. Google обрабатывает ваш вход по собственной политике конфиденциальности (https://policies.google.com/privacy).

Подтверждение электронной почты требуется до того, как вы сможете читать контент, доступный только после входа. Аккаунты, созданные или вошедшие через Google, считаются подтверждёнными, поскольку Google подтверждает контроль над адресом. Обратите внимание, что письма для подтверждения и сброса пароля сейчас не отправляются. Мы не будем заявлять об отправке вам письма как о работающей функции, пока не будет налажен этот механизм отправки.

3.3 Данные сессии и безопасности

Когда вы входите в аккаунт, для каждой сессии мы записываем:

• IP-адрес входа (взятый из вашего соединения или из заголовка X-Forwarded-For).
• User-Agent браузера (идентифицирующая строка, которую отправляет ваш браузер).
• Хешированный токен сессии. «Сырой» токен существует только внутри вашей куки ll_session. Мы храним только его хеш с «перцем» (peppered hash) и никогда не храним исходное значение.
• Хеши краткоживущих токенов подтверждения и сброса, если используются соответствующие процессы (действительны до 48 часов для подтверждения, до 2 часов для сброса, одноразовые).

3.4 Прогресс чтения

Если вы вошли в аккаунт, мы храним ваш прогресс по каждому разделу учебника: состояние чтения, процент прокрутки и момент времени в медиа. Это привязано к вашему аккаунту и используется только для того, чтобы вы могли продолжить с того места, где остановились.

3.5 Отправляемая вами обратная связь

Если вы отправляете обратную связь (например, оценку от 1 до 5 и свободный комментарий длиной до 4000 символов), мы храним её, чтобы прочитать и ответить. Ваш комментарий может содержать всё, что вы напишете, поэтому, пожалуйста, не включайте в него информацию, которую вы не хотите нам передавать.

Обратная связь может включать необязательную диагностическую сводку, которую вы можете просмотреть перед отправкой. Если она включена, она может содержать: ваш браузер и его версию, операционную систему и её версию, размер экрана, размер области просмотра (viewport), языковые настройки вашего браузера, сигнатуру раскладки клавиатуры, ваш часовой пояс, язык интерфейса и путь страницы, на которой вы находились. Это информация, связанная с устройством, поэтому мы относимся к ней как к персональным данным. Мы ограничиваем её размер на сервере (не более 24 полей, не более 400 символов на значение, не более 4000 символов в сумме).

3.6 Данные аналитики

Мы используем небольшую собственную (first-party) систему аналитики для подсчёта просмотров страниц. Она работает без кук и учитывает сигналы Do-Not-Track и Global Privacy Control (см. Раздел 4). Для каждого просмотра страницы, с учётом этих сигналов, мы можем хранить:

• Псевдоним посетителя (session_key). Это либо случайное значение ll_vid из локального хранилища вашего браузера, либо ключевой хеш, вычисленный на нашем сервере из вашего IP-адреса и User-Agent. Ваш «сырой» IP-адрес никогда не сохраняется; он лишь входное значение для хеша. Если вы отправляете сигнал Do-Not-Track или Global Privacy Control, этот псевдоним полностью опускается.
• Связь с аккаунтом (user_id), присутствует только для вошедших в аккаунт читателей, которые не отправляют сигнал Do-Not-Track или Global Privacy Control. При наличии этих сигналов связь с аккаунтом не сохраняется.
• Приблизительную страну (двухбуквенный код), полученную только из краевого заголовка сети доставки контента (CDN). Мы никогда не определяем геолокацию по вашему «сырому» IP-адресу.
• Путь, язык и хост источника перехода (referrer). Строка запроса и фрагмент удаляются до сохранения, а источник перехода сохраняется только как хост и никогда не сохраняется как полный URL.

3.7 Данные сессии Песочницы

Когда вы используете Песочницу, мы храним только эфемерные метаданные сессии в краткоживущем хранилище в оперативной памяти (Redis): идентификатор контейнера, ваш идентификатор пользователя, имя образа, идентификатор урока, метки времени и крайний срок сессии. Эти метаданные привязаны к времени жизни (TTL) и удаляются в течение нескольких минут после завершения сессии (жёсткий лимит составляет 30 минут, простаивающие сессии освобождаются раньше, а сборщик запускается часто).

Мы не записываем команды, которые вы вводите, ваши нажатия клавиш, вывод терминала или историю оболочки. Хранятся только агрегированные, не персональные метрики ресурсов (например, общее использование процессора и памяти на хосте) для контроля мощностей и надёжности; они очищаются через 7 дней.

3.8 Данные оператора и аудита

Для безопасности и подотчётности административные действия, выполняемые нашими операторами, записываются в журнал аудита, доступный только для добавления записей (append-only), включая IP-адрес оператора, действующий аккаунт и подробности действия. Этот журнал охватывает внутреннюю деятельность операторов, а не обычный просмотр сайта пользователями.

3.9 Записи о заказах и платежах (неактивно)

Наша база данных содержит структуру для заказов и платёжных событий, но она не подключена ни к какому работающему процессу покупки, потому что платежи не работают. Ни номер карты, ни срок действия, ни защитный код нигде не моделируются. Если оплата будет введена позднее, данные карты будут обрабатываться платёжным провайдером, а не нами, и никогда не будут храниться в Linuxlab. Если оплата будет введена позднее, финансовые записи могут храниться в объёме, требуемом применимым налоговым законодательством, как описано в Разделе 7.

4. Как мы используем информацию

Мы используем указанную выше информацию только для следующих целей:

• Для предоставления Сервиса: создание вашего аккаунта и аутентификация, запоминание вашего языка и прогресса чтения, а также запуск ваших сессий Песочницы.
• Для обеспечения безопасности Сервиса: обнаружение и предотвращение злоупотреблений, защита от несанкционированного доступа и ведение журнала аудита для подотчётности.
• Для связи с вами по вопросам вашего аккаунта и для ответа на отправляемую вами обратную связь.
• Для понимания и улучшения использования с помощью собственной (first-party) агрегированной аналитики.
• Для соблюдения закона и для обеспечения исполнения наших Условий.

Мы не используем ваши данные для обучения какой-либо модели. Мы не запускаем никакую ИИ-модель над вашими данными. Мы не продаём и не передаём вашу персональную информацию (см. Раздел 8).

Do-Not-Track и Global Privacy Control

Мы учитываем как сигнал браузера Do-Not-Track (DNT), так и сигнал Global Privacy Control (GPC). Наш сайт проверяет их на стороне клиента, а наши серверы независимо проверяют заголовки запроса DNT: 1 и Sec-GPC: 1, и мы объединяем эти два источника. Когда присутствует любой из сигналов, запись аналитики для этого просмотра страницы полностью обезличивается: нет связи с аккаунтом, нет псевдонима посетителя и нет счётчика, привязанного к посетителю. Мы не проводим межсайтовое поведенческое отслеживание и не разрешаем никакой другой стороне вести межсайтовое отслеживание в Сервисе.

5. Куки

Linuxlab использует ровно три куки. Все три являются собственными (first-party) и строго необходимыми. Мы не используем никаких рекламных, аналитических или отслеживающих куки.

Нет куки CSRF и нет отслеживающих куки. Защита от подделанных запросов реализована без куки. Песочница не устанавливает никаких куки; её соединение авторизуется одноразовым тикетом в URL соединения, а не куки ll_session.

Поскольку эти куки ограничены аутентификацией и запоминанием вашего языкового выбора, они относятся к категории «строго необходимых» и не требуют баннера согласия. Наше уведомление о куки носит исключительно информационный характер. Отдельная Политика в отношении куки содержит полные подробности; пожалуйста, обращайтесь к ней, а не полагайтесь только на эту краткую сводку.

Локальное хранилище браузера (не куки)

Мы также используем несколько ключей в локальном хранилище вашего браузера. Они функциональны и не содержат рекламных или отслеживающих данных:

Встроенные видео

Некоторые страницы встраивают видео с youtube-nocookie.com и записи с asciinema.org. Это условные встраивания, работающие только при воспроизведении, от сторонних сервисов, которые устанавливают куки, только когда вы активно запускаете воспроизведение медиа. Домен YouTube без куки откладывает установку куки до тех пор, пока вы активно не запустите воспроизведение видео. Смотрите политику конфиденциальности YouTube (https://policies.google.com/privacy) и политику конфиденциальности asciinema (https://asciinema.org/privacy).

6. Сторонние обработчики

Мы полагаемся на небольшое число поставщиков услуг. Мы передаём только то, что нужно каждому поставщику для выполнения его функции, и каждый действует как поставщик услуг или обработчик для нас, а не в своих собственных целях.

Мы не используем никакую рекламную сеть, никакой сервис аналитики как услуги (analytics-as-a-service) и никакой сервис мониторинга ошибок. Аналитика и подсчёт ошибок собственные (first-party).

7. Сроки хранения данных

Мы храним каждый тип данных только столько, сколько это необходимо для цели, ради которой они были собраны, или сколько требуется по закону.

• Записи сессий (включая IP входа и User-Agent): истекают по скользящему 14-дневному окну и отзываются при выходе, сбросе пароля или блокировке.
• Токены подтверждения и сброса: 48 часов (подтверждение) или 2 часа (сброс), одноразовые.
• Данные аккаунта: хранятся, пока существует ваш аккаунт. При удалении аккаунт помечается как удалённый; вы можете связаться с нами, чтобы запросить удаление.
• Прогресс чтения: удаляется вместе с вашим аккаунтом.
• Обратная связь: при удалении аккаунта ваша обратная связь отвязывается от вас (связь с аккаунтом обнуляется), при этом тред хранится не дольше, чем необходимо для описанной выше цели.
• Просмотры страниц в аналитике: хранятся в помесячных партициях и сворачиваются в обезличенные суточные агрегаты, не дольше, чем необходимо для описанной выше цели.
• Обезличенные суточные агрегаты: долгоживущие; они не содержат идентифицирующих данных.
• Метрики ресурсов Песочницы (не персональные): очищаются через 7 дней.
• Метаданные сессии Песочницы (включая идентификатор пользователя): удаляются в течение нескольких минут после завершения сессии, не позднее чем через 30 минут.
• Записи о заказах и платежах (сегодня неактивны): если оплата будет введена позднее, финансовые записи могут храниться в объёме, требуемом применимым налоговым законодательством. По запросу об удалении связь с аккаунтом разрывается, но обязательная финансовая запись может быть сохранена.
• Журнал аудита: только для добавления записей (append-only) и неизменяемый, хранится не дольше, чем необходимо для описанной выше цели.

8. Ваши права и выбор

Мы соблюдаем описанные ниже права на конфиденциальность. Поскольку мы собираем мало данных и не собираем чувствительную персональную информацию, некоторые права применяются лишь к небольшому объёму данных.

Для всех

• Доступ: узнать, какие персональные данные о вас у нас есть.
• Исправление: попросить нас исправить неточные данные. Свой языковой выбор вы можете изменить самостоятельно в настройках аккаунта.
• Удаление: попросить нас удалить ваш аккаунт и связанные с ним персональные данные, за исключением записей, которые мы обязаны хранить по закону.
• Переносимость: запросить копию предоставленных вами данных в переносимой форме.

Чтобы воспользоваться любым из этих прав, свяжитесь с нами через форму обратной связи внутри своего аккаунта («Написать из аккаунта»). Нам может потребоваться убедиться, что запрос исходит от вас, прежде чем действовать по нему; для большинства аккаунтов единственный имеющийся у нас идентификатор это ваш адрес электронной почты, что ограничивает возможности проверки.

Мы не продаём и не передаём вашу персональную информацию

Мы не продаём вашу персональную информацию и не передаём её для межконтекстной поведенческой рекламы в значении законодательства штата Калифорния. Поскольку это так, нет действия «Не продавать и не передавать мою персональную информацию», которое можно было бы совершить, и мы не предоставляем для него нерабочую ссылку.

Смотрите Раздел 12 для дополнения, специфичного для Калифорнии, и Раздел 13 для других регионов.

9. Международная передача данных

Мы управляем Сервисом из Соединённых Штатов, и ваши персональные данные обрабатываются в Соединённых Штатах. Если вы заходите в Сервис из-за пределов Соединённых Штатов, вы понимаете, что ваши данные обрабатываются в Соединённых Штатах. Данные также могут проходить через другие регионы в рамках обычной маршрутизации интернета.

10. Конфиденциальность детей

Сервис предназначен для широкой аудитории и не направлен на детей младше 13 лет. Мы сознательно не собираем персональные данные детей младше 13 лет. Мы не используем проверку возраста и не запрашиваем дату рождения.

Мы не собираем биометрические данные или государственные идентификаторы ни у кого. Если вы полагаете, что ребёнок младше 13 лет предоставил нам персональные данные, пожалуйста, свяжитесь с нами, и мы оперативно их удалим.

11. Безопасность

Мы защищаем ваши данные разумными техническими и организационными мерами:

• Шифрование при передаче: Сервис работает по HTTPS/TLS.
• Защита пароля: пароли хранятся только как хеши Argon2id; мы никогда не храним и не записываем их в открытом виде.
• Токены сессии: хранится только хеш с «перцем» (peppered hash) вашего токена сессии; «сырой» токен остаётся в вашей куки.
• Изоляция Песочницы: каждая сессия песочницы выполняется в собственном контейнере без доступа в интернет и без доступа к нашему хосту и уничтожается по завершении сессии.
• Никаких данных карт в хранении: мы не храним номера карт или банковские реквизиты.

Ни один способ передачи или хранения не является полностью безопасным, поэтому мы не можем гарантировать абсолютную безопасность. Если утечка затронет ваши персональные данные, мы уведомим вас и любые органы в соответствии с применимым законодательством.

12. Дополнение о конфиденциальности для Калифорнии

Этот раздел содержит раскрытия для жителей Калифорнии. Мы почти наверняка не являемся «бизнесом» (business), обязанным соблюдать Закон Калифорнии о защите прав потребителей (CCPA) с поправками, поскольку мы значительно ниже его порогов по выручке и объёму и не продаём персональную информацию. Мы не заявляем, что являемся подпадающим под закон бизнесом; мы предоставляем эти раскрытия добровольно и соблюдаем эти права.

Категории персональной информации, которую мы собираем

Источники: непосредственно от вас (аккаунт, обратная связь) и автоматически из вашего использования Сервиса (сессия, аналитика).

Деловые цели: предоставление и защита Сервиса, связь с вами и собственная (first-party) аналитика, как описано в Разделе 4.

Раскрытие поставщикам услуг: мы раскрываем ограниченную персональную информацию поставщикам услуг, перечисленным в Разделе 6, только для этих деловых целей. Мы не раскрываем персональную информацию третьим сторонам для их собственных целей.

Права в Калифорнии

Вы имеете право знать, получать доступ, удалять и исправлять свою персональную информацию, право на переносимость данных и право не подвергаться дискриминационному обращению за реализацию этих прав. Поскольку мы не продаём и не передаём персональную информацию и не собираем чувствительную персональную информацию, права на отказ от продажи или передачи и на ограничение использования чувствительной персональной информации здесь не применяются.

Чтобы подать запрос, свяжитесь с нами через форму обратной связи внутри своего аккаунта («Написать из аккаунта»). Для сервиса, работающего только онлайн, запроса через форму обратной связи внутри аккаунта достаточно. Вы можете воспользоваться уполномоченным агентом для подачи запроса от вашего имени; мы можем запросить у агента подтверждение полномочий и попросить вас подтвердить вашу личность.

Калифорнийский закон «Shine the Light»

Мы не передаём персональную информацию третьим сторонам для их собственного прямого маркетинга, поэтому нет ничего, что можно было бы запросить в соответствии с Cal. Civ. Code §1798.83.

Do-Not-Track

Как указано в Разделе 4, мы учитываем сигналы Do-Not-Track и Global Privacy Control и не проводим и не разрешаем межсайтовое поведенческое отслеживание в Сервисе.

13. Заметки по другим регионам

Сервис управляется из Соединённых Штатов и направлен на пользователей в Соединённых Штатах. Мы не ориентируемся на Европейское экономическое пространство, Великобританию или Российскую Федерацию. Если вы заходите в Сервис из-за пределов Соединённых Штатов, вы делаете это по собственной инициативе и несёте ответственность за соблюдение местного законодательства.

14. Изменения в этой политике

Мы можем время от времени обновлять эту Политику конфиденциальности. Когда мы это делаем, мы меняем дату «Последнее обновление» вверху этой страницы. Если изменение значимо, мы предоставим дополнительное уведомление, например сообщение внутри продукта. Пожалуйста, периодически просматривайте эту страницу.

15. Контакты

По вопросам конфиденциальности или для реализации ваших прав обращайтесь:

• Внутри аккаунта: форма обратной связи («Написать из аккаунта»)
• Оператор: Automation and Progress LLC

Мы стремимся ответить в течение 30 дней.

16. Язык, имеющий преимущественную силу

Данная Политика конфиденциальности составлена на английском и русском языках. Английская версия является основной и имеет преимущественную силу в случае любого расхождения или противоречия между версиями. Русский перевод предоставляется только для удобства.