Политика конфиденци­альности

Какие данные мы храним

• Email и пароль для входа. Пароль хранится только в зашифрованном виде.
• При входе через Google: email, имя и фото профиля, которые передаёт Google.
• При входе по номеру телефона: номер телефона.
• Прогресс подготовки: ответы, результаты тестов, ошибки, выбранная пара предметов.
• Оплаты: номер заказа, сумма, статус, маска карты (например, 4405…5096) и токен карты от банка. Полный номер карты вводится на странице банка, и мы его не видим. По токену мы ничего не списываем без вашего отдельного согласия.
• Технические данные: cookie с языком сайта и сессией входа, статистика использования (какие страницы открыты и какие кнопки нажаты).

Зачем

• Чтобы вы могли войти в аккаунт и продолжить с того места, где остановились.
• Чтобы строить отчёты о подготовке и план занятий.
• Чтобы открыть оплаченный доступ и прислать письма о входе и оплате.
• Если вы включили автопродление: чтобы списать оплату за следующий период (1, 3 или 12 месяцев) с сохранённой карты (по токену от банка) и прислать письма о списании: за 7 дней до него при доступе на 3 и 12 месяцев и после каждого списания при любом периоде.
• Чтобы находить ошибки на сайте и делать его удобнее.

Мы не продаём данные и не передаём их рекламодателям.

Данные из аккаунта Google

При входе через Google мы получаем только email, имя и фото профиля и используем их только для создания аккаунта и входа в него. Мы не получаем доступ к почте, файлам и контактам Google и не передаём данные из Google третьим лицам. Использование этих данных соответствует политике Google в отношении пользовательских данных, включая требования об ограниченном использовании.

Кому передаются данные

Только сервисам, без которых сайт не работает:

• Supabase: хранение аккаунтов и прогресса.
• Vercel: хостинг сайта.
• АО «Halyk Bank»: приём оплаты картой или по Halyk QR.
• Resend: отправка писем (вход, сброс пароля, оплата).
• Mobizon: SMS с кодом входа.
• PostHog: статистика использования сайта.
• Google: вход через аккаунт Google, если вы его выбрали.

Данные также могут быть переданы государственным органам в случаях, предусмотренных законодательством Республики Казахстан.

Сколько храним

Пока существует аккаунт. После удаления аккаунта данные удаляются в течение 30 дней, кроме сведений об оплатах, которые хранятся столько, сколько требует закон.

Ваши права

Вы можете узнать, какие данные о вас хранятся, исправить их, удалить аккаунт или отозвать согласие на обработку. Напишите на entkomek@gmail.com с адреса, к которому привязан аккаунт. Мы ответим в течение 1 рабочего дня, а сам запрос выполним не позднее чем через 10 рабочих дней.

Если вам меньше 18 лет, покажите эту страницу родителям или законным представителям.