Политика конфиденциальности

1. Кто мы

Сервис zari.sweets (сайт и мобильное приложение) — онлайн-курсы по приготовлению тортов. Оператор персональных данных: [название оператора, адрес и электронная почта — уточнить].

Эта политика объясняет, какие данные мы собираем, зачем, кому их передаём и как вы можете ими управлять.

2. Какие данные мы обрабатываем

• Вход через Telegram: числовой идентификатор вашего аккаунта Telegram (не номер телефона). Через бота мы получаем также язык интерфейса Telegram, чтобы ответить вам на понятном языке.
• Вход через Google: идентификатор аккаунта Google и адрес электронной почты, если Google подтвердил его.
• Профиль: выбранный язык, ваш код приглашения, кто вас пригласил, баланс реферального кредита, дата регистрации.
• Покупки: курс, сумма, способ оплаты, статус и идентификатор операции в платёжной системе. Данные банковской карты мы не получаем и не храним: платёж проходит на стороне платёжного сервиса Finik.
• Обучение: к каким курсам у вас есть доступ, на каком месте вы остановились и какие уроки завершили.
• Вопросы AI-помощнику: текст вопроса передаётся на обработку для получения ответа; мы не сохраняем текст вопросов и ответов, а храним только число заданных за день вопросов, чтобы соблюдать дневной лимит.
• Технические данные: журналы запросов к серверу (время, адрес, тип устройства, IP-адрес) для безопасности и устранения ошибок.
• Файлы cookie на сайте: сессия входа (защищённый cookie, недоступный скриптам страницы), выбранный язык, реферальный код приглашения (до 30 дней). Рекламных и аналитических cookie сейчас нет; если они появятся, мы обновим эту политику и спросим согласие там, где это требуется.

3. Водяной знак на видео

Во время просмотра уроков поверх видео периодически показывается идентификатор вашего аккаунта (номер телефона или адрес электронной почты, если они у нас есть, иначе короткий код аккаунта). Это защита от копирования и распространения записей. Идентификатор виден только вам на вашем экране.

4. Зачем мы используем данные

• создать аккаунт и дать доступ к купленным курсам;
• принять оплату и подтвердить покупку;
• отправлять сообщения в Telegram о платеже и реферальном кредите;
• вести реферальную программу;
• защищать контент, предотвращать мошенничество и злоупотребления;
• отвечать на обращения и улучшать работу сервиса.

5. Кому мы передаём данные

Мы не продаём персональные данные. Мы пользуемся поставщиками, которые обрабатывают данные по нашему поручению:

• Amazon Web Services (хостинг, хранение данных и видео, обработка вопросов AI-помощнику) — серверы расположены в Европейском союзе (Франкфурт);
• Telegram — отправка сообщений и вход через бота;
• Google — вход через аккаунт Google;
• Finik — приём платежей.

6. Сколько мы храним данные

Данные аккаунта хранятся, пока аккаунт существует. Когда вы удаляете аккаунт, мы удаляем профиль, привязку Telegram или Google, код приглашения, доступ к курсам, прогресс и счётчики. Записи о заказах сохраняются как финансовые документы: в них остаётся только внутренний идентификатор, без имени, телефона и почты; срок их хранения определяется законодательством [срок — уточнить].

Технические журналы хранятся ограниченное время и затем удаляются автоматически.

7. Ваши права

• узнать, какие данные о вас хранятся, и получить их копию;
• исправить неточные данные;
• удалить аккаунт: в приложении — «Профиль → Удалить аккаунт», на сайте — «Мой аккаунт → Удалить аккаунт»;
• отозвать согласие и обратиться к нам с вопросом или жалобой: см. раздел «Контакты».

8. Безопасность

Данные передаются по защищённому соединению (HTTPS) и хранятся в зашифрованном виде. Токены входа на сайте хранятся в защищённых cookie, а видео открывается только по короткоживущим подписанным ссылкам. Доступ сотрудников к данным ограничен и проверяется на сервере.

9. Дети

Сервис не рассчитан на лиц, которые по закону не могут самостоятельно заключать договоры. Если вы родитель или опекун и считаете, что ребёнок передал нам данные без вашего ведома, напишите нам, и мы их удалим [возрастное ограничение — уточнить].

10. Изменения политики

Мы можем обновлять эту политику. Актуальная версия всегда находится на этой странице, дата обновления указана вверху.

11. Контакты

[название оператора, адрес и электронная почта — уточнить]