Политика конфиденциальности

FASTERS (далее — «мы», «нас») ценит вашу конфиденциальность. Этот документ описывает, какие данные мы собираем, зачем и как их защищаем. Политика соответствует GDPR (ЕС) и законодательству Чешской Республики.

1. Кто обрабатывает данные

Оператор: Артур Хмелевский, FASTERS.
Адрес: Прага, Чешская Республика.
Контакт: @archi_hmelevski (Telegram)

2. Какие данные мы собираем

Email — для создания аккаунта и отправки данных входа
Имя (опционально) — для персонализации сертификата и обращений
Данные платежа — обрабатываются Stripe, мы не храним номера карт. Мы получаем только идентификатор платежа для учёта.
Прогресс по курсу — какие уроки пройдены, результаты квизов
Telegram ID — если вы добровольно связали Telegram с аккаунтом
Обратная связь — содержание сообщений, отправленных через Telegram-бот

3. Зачем мы используем данные

Предоставление доступа к курсу и сохранение прогресса
Отправка технических писем: логин/пароль, уведомление об оплате, сброс пароля
Ответ на обратную связь через Telegram-бот
Бухгалтерский учёт оплат (требование чешского законодательства — хранение 10 лет)

Мы не используем данные для: рекламной рассылки без согласия, профилирования, продажи третьим лицам, таргетированной рекламы.

4. Кто получает данные (обработчики)

Stripe (США/EU) — обработка платежей
Resend — отправка транзакционных писем
Mux — хостинг и воспроизведение видео
Telegram — если вы использовали бот для связи
Neon/Vercel (при деплое) — хостинг приложения и базы данных

5. Cookies

Мы используем только технически необходимые cookies для поддержания авторизованной сессии в кабинете. Аналитических, рекламных и трекинговых cookies нет.

6. Ваши права (GDPR)

Право на доступ — запросить, какие данные о вас мы храним
Право на исправление — обновить неверные данные (email, имя)
Право на удаление («забвение») — удалить аккаунт и все связанные данные (кроме бухгалтерских, которые мы обязаны хранить)
Право на переносимость — получить копию данных в машиночитаемом формате
Право на жалобу — в чешский Úřad pro ochranu osobních údajů (ÚOOÚ)

Для реализации прав напишите @archi_hmelevski.

7. Безопасность

Пароли хранятся в виде bcrypt-хэшей (salt rounds ≥ 12) — мы не видим ваших паролей
Соединение шифруется TLS (HTTPS)
Прямой доступ к БД имеет только администратор
Платёжные данные обрабатывает Stripe — мы карты не видим

8. Срок хранения

Аккаунт и прогресс — пока вы не попросите удалить
Платёжные записи — 10 лет (требование закона)
Логи сервера — 30 дней

9. Дети

Курс для взрослых. Если вам меньше 16 лет, регистрация возможна только с согласия родителей или опекуна.

10. Изменения политики

При существенных изменениях мы уведомим вас по email. Текущая версия всегда доступна по этому адресу.