Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сервиса Zentico (далее — «Сервис», «мы»).

Контактный email: info@zentico.io

Используя Сервис, вы соглашаетесь с условиями настоящей Политики и даёте согласие на обработку ваших персональных данных в соответствии с Федеральным законом №152-ФЗ «О персональных данных».

2. Какие данные мы собираем

2.1. Данные при регистрации

• Email — для идентификации аккаунта и коммуникации
• Имя или никнейм — для отображения в профиле и сообществе
• Пароль — хранится только в хешированном виде (bcrypt)

2.2. Данные при использовании Сервиса

• Данные об активности — прогресс в упражнениях, статистика тренировок, достижения, XP
• Аудиозаписи — для анализа ритма в функции HitScan (обрабатываются в реальном времени, не сохраняются на серверах)
• Данные онбординга — уровень подготовки, цели обучения, тип оборудования

2.3. Автоматически собираемые данные

• IP-адрес — для обеспечения безопасности и аналитики
• Тип устройства и браузера — для оптимизации работы Сервиса
• Cookies — для авторизации и персонализации

2.4. Дополнительные данные для преподавателей

• Информация о курсах — описания, материалы, цены
• Данные для выплат — банковские реквизиты, ИНН (при необходимости)
• Публичная информация профиля — специализация, опыт, фото

3. Цели обработки данных

Мы обрабатываем персональные данные для следующих целей:

• Предоставление услуг — работа Сервиса, отслеживание прогресса, персонализация рекомендаций
• Улучшение Сервиса — анализ использования, выявление и исправление ошибок, разработка новых функций
• Коммуникация — уведомления о статусе аккаунта, ответы на обращения, информация об обновлениях
• Аналитика — понимание поведения пользователей для улучшения продукта
• Безопасность — предотвращение мошенничества и несанкционированного доступа
• Финансовые операции — обработка платежей и выплат преподавателям

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие пользователя — вы даёте согласие при регистрации в Сервисе
• Исполнение договора — обработка необходима для предоставления услуг Сервиса
• Законные интересы — улучшение Сервиса, обеспечение безопасности
• Соблюдение законодательства — выполнение требований ФЗ-152 и других применимых законов

5. Хранение данных

Сроки хранения:

• Данные аккаунта — до удаления аккаунта пользователем или по его запросу
• Данные об активности — до удаления аккаунта
• Аудиозаписи HitScan — обрабатываются в реальном времени, не сохраняются
• Платёжная информация — в соответствии с требованиями законодательства (минимум 5 лет)
• Логи безопасности — 12 месяцев

Удаление данных: По вашему запросу мы удалим все персональные данные в течение 30 дней, за исключением данных, которые обязаны хранить по закону.

6. Передача третьим лицам

Мы можем передавать данные следующим третьим лицам:

• Kinescope — видеохостинг для хранения и воспроизведения обучающих видео
• Платёжные системы — для обработки платежей (данные карт мы не храним)
• Сервисы аналитики — для понимания использования Сервиса (обезличенные данные)
• Хостинг-провайдер — серверы расположены на территории РФ

7. Права пользователя

В соответствии с ФЗ-152 вы имеете право:

• Доступ — получить информацию о том, какие ваши данные мы храним
• Исправление — потребовать исправления неточных данных
• Удаление — потребовать удаления ваших данных
• Ограничение обработки — потребовать прекращения определённых видов обработки
• Отзыв согласия — отозвать ранее данное согласие на обработку
• Жалоба — подать жалобу в Роскомнадзор при нарушении ваших прав

Для реализации своих прав обратитесь по адресу info@zentico.io. Мы ответим в течение 10 рабочих дней.

8. Cookies

Мы используем cookies для следующих целей:

• Необходимые cookies — для авторизации и работы основных функций
• Функциональные cookies — для сохранения ваших настроек
• Аналитические cookies — для понимания использования Сервиса

Как отключить cookies:

Вы можете отключить cookies в настройках вашего браузера. Однако это может повлиять на работу некоторых функций Сервиса (например, авторизацию).

9. Безопасность

Мы применяем следующие меры для защиты ваших данных:

• Шифрование соединения — весь трафик защищён протоколом HTTPS
• Хеширование паролей — пароли хранятся в хешированном виде (bcrypt)
• JWT-токены — для безопасной авторизации с ограниченным сроком действия
• Разграничение доступа — сотрудники имеют доступ только к необходимым данным
• Мониторинг — регулярный мониторинг на предмет подозрительной активности

10. Дети

Сервис предназначен для лиц:

• Старше 14 лет — с согласия родителей или законных представителей
• Старше 18 лет — без ограничений

Если вы родитель и считаете, что ваш ребёнок младше 14 лет использует Сервис без вашего согласия, пожалуйста, свяжитесь с нами по адресу info@zentico.io для удаления аккаунта.

11. Изменения политики

Мы можем обновлять настоящую Политику конфиденциальности. О существенных изменениях мы уведомим вас:

• Через уведомление в приложении
• По email (при значительных изменениях)

Дата последнего обновления указана в начале документа. Продолжая использовать Сервис после изменений, вы принимаете обновлённую Политику.

12. Контакты