Политика конфиденциальности

1. Общие положения

Настоящая политика конфиденциальности описывает, какие персональные данные обрабатывает сайт ermilov-code.ru (далее — Сайт), зачем, как долго они хранятся и как их защищают. Владелец Сайта и оператор персональных данных — Ермилов Павел. Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Используя Сайт, вы соглашаетесь с условиями настоящей политики. Регистрируясь, вы отдельно даёте согласие на обработку данных аккаунта. Если вы не согласны с условиями политики, пожалуйста, не пользуйтесь Сайтом.

2. Какие данные обрабатываются

У всех посетителей (автоматически, через Яндекс.Метрику):

IP-адрес, тип и версия браузера, устройство и операционная система
Просмотренные страницы, время на них, переходы по ссылкам и клики

У зарегистрированных читателей дополнительно:

Данные аккаунта: email, имя на Сайте, хеш пароля, дата подтверждения email, дата и версия согласия на обработку данных
Данные сессии входа: IP-адрес, сведения о браузере и время последней активности
Закладки: какие статьи вы сохранили и на каком месте остановились
Прогресс тренировки английского словаря: какие слова вы повторяете, когда их пора повторить, число верных ответов и ошибок, время последнего ответа
Журнал изменений аккаунта: когда и кем менялись имя, email, роль и блокировка

При регистрации, входе и восстановлении доступа:

IP-адрес и технические данные браузера — для проверки Яндекс SmartCaptcha при регистрации
Email и хеш одноразового кода из письма — для подтверждения почты и восстановления доступа

Пароль и коды из писем не хранятся в открытом виде — только их хеши. Платёжные данные Сайт не собирает.

3. Цели обработки данных

Работа Сайта и корректное отображение страниц
Анализ посещаемости и улучшение Сайта
Создание аккаунта, вход и восстановление доступа
Работа функций личного кабинета: закладок и тренировки словаря на любом вашем устройстве
Защита от автоматических регистраций, подбора паролей и злоупотреблений

4. Cookie и хранилище браузера

Сайт использует файлы cookie — небольшие текстовые файлы, которые сохраняются в вашем браузере:

cookie сессии — чтобы вы оставались в аккаунте после входа;
cookie защиты форм — от подделки запросов с чужих сайтов;
cookie Яндекс.Метрики — для статистики посещений.

Кроме того, Сайт сохраняет в хранилище браузера (localStorage) отметку о том, что вы закрыли уведомление о cookie, а у посетителей без аккаунта — прогресс тренировки словаря. Эти сведения остаются на вашем устройстве и на Сайт не передаются. После входа в аккаунт прогресс словаря переносится в аккаунт и удаляется из браузера.

Вы можете отключить cookie и очистить хранилище в настройках браузера, однако без cookie не получится войти в аккаунт, а часть функций Сайта может работать неправильно.

5. Передача данных третьим лицам

Для работы Сайта данные передаются следующим сервисам:

Яндекс.Метрика (ООО «Яндекс») — веб-аналитика. Подробнее: политика конфиденциальности Яндекса
Яндекс SmartCaptcha (ООО «Яндекс») — проверка при регистрации для защиты от ботов. Сервис получает IP-адрес и технические сведения о браузере и устройстве.
Unisender Go — отправка служебных писем: кодов подтверждения и ссылок для установки пароля. Сервис получает ваш email и текст письма.

Мы не продаём ваши данные и не передаём их иным третьим лицам без вашего согласия, кроме случаев, предусмотренных законом.

6. Хранение и защита данных

Данные аккаунта, закладки, прогресс словаря и журнал изменений аккаунта хранятся в базе данных Сайта до удаления аккаунта. Вместе с аккаунтом удаляются все связанные с ним данные: закладки, прогресс словаря, журнал изменений, сессии входа и коды из писем.
Данные сессии хранятся до выхода из аккаунта или окончания сессии.
Одноразовый код из письма действует 15 минут; истёкшие коды удаляются автоматически в течение суток.
Счётчики ограничения запросов хранятся временно, с обезличенными ключами.
Данные аналитики хранятся на серверах Яндекса согласно его политике.

Соединение с Сайтом защищено протоколом HTTPS. Доступ к данным пользователей есть только у администратора Сайта.

7. Ваши права

Вы имеете право:

Узнать, какие данные о вас хранятся, и получить их копию
Исправить неточные данные — имя можно изменить в профиле личного кабинета
Сбросить прогресс словаря — кнопкой «Сбросить мой прогресс» в тренировке, — а закладки удалить в личном кабинете
Потребовать удаления аккаунта и всех связанных с ним данных
Отозвать согласие на обработку данных в любой момент

Для этого напишите на ermilovpp@gmail.com с адреса, указанного в аккаунте. Мы ответим в течение 10 рабочих дней.

8. Изменения политики

Мы можем обновлять эту политику, например при появлении новых функций Сайта. Актуальная версия всегда доступна на этой странице, дата последнего обновления указана в начале документа.

9. Контакты

По вопросам, связанным с обработкой персональных данных, пишите на
ermilovpp@gmail.com