Эта политика объясняет, какие персональные данные собирает «Зехнхои гуногун» (далее — «мы»), для чего и как мы их защищаем. Ответственный за обработку данных: [юридическое наименование предпринимателя или организации, ИНН, адрес и электронная почта].
Какие данные мы собираем
- Заявка на связь: имя, телефон или Telegram, электронная почта (необязательно), возраст ребёнка (необязательно) и текст сообщения.
- Личный кабинет: электронная почта, имя, тип клиента, организация и телефон (необязательно). Пароль хранится только в виде хеша — мы не видим ваш пароль.
- Профиль ребёнка: имя или прозвище, год рождения и необязательные заметки. Мы не собираем полную дату рождения, название школы, фотографии или медицинские сведения.
- Результаты теста: ответы и баллы — только если вы сохраняете их в своём кабинете.
- Отчёты: файлы, которые консультант загружает для вас.
- Записи и оплата: услуга, дата, статус, сумма и код платежа. Данные банковской карты к нам не попадают: онлайн-оплата проходит на странице банка.
- Подписка: тариф, срок, количество детей, сумма и статус оплаты.
- Еженедельная программа: ваши отметки о выполненных занятиях и заметки (в зашифрованном виде).
- Письменные консультации: вопросы и ответы (в зашифрованном виде). В письмах их текст не пересылается.
- Полный тест: ответы родителей, ребёнка и учителя. Учитель отвечает по одноразовой ссылке без регистрации; его имя и контакты мы не храним.
- Рассылка: электронная почта (в зашифрованном виде) и язык — только после того, как вы подтвердите подписку. Отписаться можно в один клик, после чего адрес полностью удаляется.
- Технические данные: в целях безопасности IP-адрес хранится только в виде криптографического хеша. При неудачных попытках входа IP-адрес и введённый адрес почты хранятся до 90 дней для защиты учётных записей.
Для чего мы их используем
- чтобы отвечать на заявки и организовывать встречи;
- чтобы оказывать услуги: оценку, отчёты и консультации;
- чтобы отправлять необходимые сообщения: подтверждение почты, записи и подписки, напоминания и еженедельную программу (её можно отключить в «Настройках»);
- чтобы отправлять рассылку — только тем, кто отдельно на неё подписался и подтвердил подписку;
- чтобы защищать сайт и учётные записи от несанкционированного доступа.
Как мы защищаем данные
- Все соединения шифруются по протоколу HTTPS.
- Персональные данные (имена, контакты, сообщения, данные детей, результаты и отчёты) хранятся в базе данных и на диске в зашифрованном виде.
- Пароли хешируются алгоритмом Argon2.
- Число попыток входа ограничено. Двухфакторная аутентификация доступна всем и обязательна для сотрудников.
- Резервные копии шифруются.
- Сотрудники имеют доступ только к тем данным, которые нужны им для работы, а важные действия записываются в журнал.
Файлы cookie
Сайт использует только необходимые cookie: cookie сессии (для входа), cookie защиты от CSRF и cookie языка. Мы не используем сервисы аналитики, рекламы или внешнего отслеживания.
Кому мы передаём данные
Мы не продаём данные. Данные передаются только следующим поставщикам услуг и только в необходимом объёме: хостингу сервера, почтовому сервису для отправки сообщений и банку или платёжной системе (только сумма и номер заказа). Уведомления владельцу сайта в Telegram отправляются без персональных данных клиентов. Мы не передаём данные школе, работодателю или другим лицам без вашего письменного согласия, за исключением случаев, предусмотренных законом.
Сроки хранения
- Заявки на связь хранятся до 24 месяцев, после чего автоматически удаляются.
- Учётная запись, профили, результаты и отчёты хранятся до тех пор, пока вы не удалите учётную запись.
- Учётные записи с неподтверждённой почтой удаляются через 7 дней.
- Неподтверждённые адреса рассылки удаляются через 7 дней.
- Записи и платежи хранятся в течение срока, установленного законодательством о бухгалтерском учёте, без связи с удалённой учётной записью.
- Журналы безопасности хранятся до 12 месяцев.
Ваши права
Вы можете просматривать и исправлять свои данные (в разделе «Настройки»), выгрузить все свои данные одним файлом, удалить учётную запись со всеми данными и отозвать своё согласие. По вопросам о персональных данных пишите нам: [электронная почта].
Дети
Услуги предназначены для родителей и организаций. Данные ребёнка вносит только родитель или законный представитель.
Изменения
Если политика изменится, мы опубликуем новую версию на этой странице и сообщим владельцам учётных записей о существенных изменениях.
Версия 1.0, обновлено 14.10.2026.