Политика конфиденциальности

Политика описывает, какие данные сайт фактически обрабатывает при регистрации, подтверждении email и оплате курсов. Она составлена с учётом требований законодательства о персональных данных. Сведения о продавце — на странице «Реквизиты».

Какие данные обрабатываются

  • Email и хэш пароля при регистрации.
  • Хэш одноразовой ссылки подтверждения email и отметка о том, что почта подтверждена. Сама ссылка в базе не хранится. Срок ссылки — 24 часа.
  • Хэш одноразовой ссылки сброса пароля. Сама ссылка в базе не хранится. Срок ссылки — 1 час.
  • Заказ: идентификатор курса, сумма, статус платежа, идентификаторы заказа и платежа Т-Банка, время оплаты.
  • Сессионная cookie, по которой сайт узнаёт вошедшего пользователя.

Номер карты, срок действия и код безопасности сайт не получает и не хранит. Их обрабатывает Т-Банк на своей платёжной странице.

Цели и основания

  • Регистрация, вход и подтверждение email — чтобы создать аккаунт и открывать доступ только подтверждённому пользователю. Основание — заключение и исполнение договора.
  • Оформление заказа, проверка оплаты и выдача курса — исполнение договора.
  • Ответ на обращение покупателя — исполнение договора и требования закона.

Регистрация и почта

Пароль хранится только в виде хэша. Письма со ссылкой подтверждения и сброса пароля отправляются через сервис Resend, если он подключён. Resend получает адрес получателя и текст письма, чтобы доставить его. Если отправка не настроена, письмо не уходит.

Оплата

Для платежа сайт передаёт Т-Банку сумму, номер заказа, описание курса и email покупателя. Т-Банк возвращает статус платежа. Эти сведения нужны, чтобы не открыть курс без подтверждённой оплаты и не обработать одно и то же уведомление дважды.

Cookie

Сайт ставит одну служебную cookie сессии. Она httpOnly, действует до 30 дней и нужна только для входа. Отдельные аналитические или рекламные cookie сайтом не устанавливаются.

Кому передаются данные

  • Т-Банку — для приёма оплаты и сообщения статуса платежа.
  • Resend — для доставки письма подтверждения, если отправка включена.

Данные не продаются. Передача государственным органам возможна только когда этого требует закон.

Срок хранения

Аккаунт, хэш пароля и заказы хранятся, пока учётная запись нужна для доступа к купленному курсу и для учёта оплаты. Ссылка подтверждения перестаёт действовать через 24 часа или после использования. Сессия заканчивается при выходе или по истечении срока cookie.

Права пользователя

Пользователь может запросить сведения об обработке, уточнение, ограничение или удаление данных, а также обжаловать действия оператора в Роскомнадзор. Запрос направляется на email из реквизитов. Удаление аккаунта не отменяет обязанность сохранить сведения об оплате в течение срока, который установлен законом для учёта расчётов.

Условия покупки — в публичной оферте, контакты — на странице «Реквизиты». Канал в Telegram: @android_under_the_hood.