Политика конфиденциальности

1. Какие данные мы можем собирать

• Данные аккаунта: номер телефона, адрес электронной почты (email), имя профиля, роль пользователя в сервисе.
• Данные использования сервиса: расписание, занятия, абонементы, связи между преподавателями и учениками.
• Технические данные: тип устройства, операционная система, версия приложения, технические события работы сервиса.
• Данные атрибуции и аналитики: источник перехода, UTM-метки и иные first-party параметры для оценки эффективности сервиса.
• Платежные события: техническая информация о статусе оплаты и подписки, идентификаторы транзакций и период действия доступа.

Сервис не хранит полные реквизиты банковских карт пользователей.

Свободные заметки предназначены только для сведений об обучении. Сервис не предназначен для хранения диагнозов, сведений о здоровье, инвалидности и иных специальных категорий персональных данных; пользователи не должны вносить такие сведения в заметки.

2. Для чего используются данные

• Регистрация, вход и поддержка работы учетной записи.
• Предоставление функциональности сервиса (расписание, уведомления, подписки и платежи).
• Техническая поддержка и обеспечение безопасности.
• Аналитика качества продукта и улучшение пользовательского опыта.
• Исполнение требований законодательства.

3. Правовые основания обработки

Обработка данных осуществляется для исполнения договора с пользователем (предоставление доступа к сервису), выполнения законных обязанностей оператора, а также на основании согласия пользователя в случаях, когда такое согласие требуется.

4. Передача данных третьим лицам

Мы можем передавать ограниченный объем данных только тем поставщикам, которые необходимы для работы сервиса, например:

• Apple (In-App Purchase) — обработка покупок и подписок в iOS-приложении.
• Google Play Billing — обработка покупок и подписок в Android-приложении из Google Play.
• RuStore и YooKassa — обработка платежей и подписок в соответствующих сборках Android и веб-версии.
• Поставщики коммуникационных услуг (например, SMS/push) — доставка сервисных уведомлений.
• Поставщики электронной почты — доставка кодов подтверждения и сервисных уведомлений на email.

Передача данных выполняется в объеме, необходимом для предоставления соответствующей функции.

5. Сроки хранения и удаление данных

Мы храним данные только на срок, необходимый для предоставления сервиса, исполнения обязательств и соблюдения требований законодательства.

После подтверждённого удаления аккаунта рабочие данные удаляются без возможности восстановления. Отдельно хранятся только минимальные сведения о совершённых платежах на обязательный срок, необратимый отпечаток телефона или email на 3 года для защиты от повторного пробного периода и технический акт удаления без контактных данных на 3 года. Подать запрос можно из приложения или через страницу удаления аккаунта.

6. Cookies и аналитика

Сервис использует преимущественно first-party cookies и технические идентификаторы для поддержания сессии, корректной работы функций и продуктовой аналитики.

Cookies не используются для продажи персональных данных третьим лицам.

7. Безопасность

Мы применяем организационные и технические меры защиты данных, включая ограничение доступа, использование защищенных каналов передачи и контроль доступа к инфраструктуре. Пароли пользователей хранятся исключительно в виде криптографических хешей (bcrypt) и не могут быть восстановлены в исходном виде.

8. Права пользователя

Пользователь вправе запросить доступ к своим данным, исправление неточных данных, удаление данных, а также направить вопросы по обработке данных через контактный e-mail.

9. Контакты

По вопросам конфиденциальности и обработки персональных данных:
E-mail: suptutor@yandex.ru