Политика конфиденциальности

При регистрации используются имя, email и пароль, хранимый в виде хеша. При выбранном вами входе Google поступают идентификатор Google, имя, email и фото профиля. Добровольно загруженное фото перекодируется с удалением метаданных изображения и размещается по публичному адресу Vercel Blob: не загружайте конфиденциальные изображения и документы.

Заявки включают имя, один способ связи (телефон, email или Telegram), сообщение, выбранный продукт, язык и исходную страницу. Аккаунт хранит доступ к курсам, прогресс, заказы и их статус, рекомендации и баллы/вознаграждения. Инфраструктура обрабатывает данные соединения, например IP и браузер. Новые записи CRM не сохраняют IP, user-agent, referrer или UTM и используют путь без параметров; это не подтверждает удаление исторических данных. Содержание сообщений предоставляете вы.

Ответы на обращения и подготовка заказа служат запрошенным вами преддоговорным действиям; управление аккаунтом и согласованный доступ — оказанию услуги. Аналитика, маркетинг и необязательные настройки используют отдельное согласие. Безопасность, предотвращение злоупотреблений и защита прав могут основываться на законных интересах после оценки необходимости и баланса интересов. Конкретные обязанности по учёту должен установить оператор.

TODO_LEGAL_BASES: оператор должен подтвердить реестр обработки, основания операций и оценку законных интересов. Заявка не означает подписку на рекламу.

Vercel обеспечивает хостинг и инфраструктуру; Neon (PostgreSQL) / Supabase хранит аккаунты, доступ и CRM; Vercel Blob — файлы и фотографии. Уполномоченные сотрудники, управляющие услугами и отвечающие на заявки, могут получать необходимые данные.

Контактная форма сохраняет заявку в CRM. Код может передать имя, контакты и сообщение команде через Telegram Bot API только при наличии настроек; сохранение заявки не доказывает доставку в Telegram. Google OAuth используется при выбранном вами входе Google. Resend интегрирован для писем о доступе к курсам только при настройке; это не подписка на рассылку. Активация автоматической доставки Telegram и Resend в рабочей среде в этой версии не подтверждена. Для помощи со входом предлагаются Google или ручное обращение; страница восстановления не отправляет письмо сброса пароля.

Google Analytics 4 и Vercel Analytics включаются после согласия на Аналитику; Google Ads и Meta Pixel — после согласия на Маркетинг. Они могут получать данные устройства, разрешённых страниц и рекламных идентификаторов. Поля форм не добавляются в настроенные события сайта. YouTube загружается после явного запуска и уведомления; превью доставляются через сайт. Ссылки Telegram, WhatsApp и соцсетей открывают внешние сервисы с собственными правилами.

Поставщики могут обрабатывать данные вне Молдовы и, когда применимо, ЕЭЗ. TODO_TRANSFER_SAFEGUARDS: нужно подтвердить регионы, юридических получателей, соглашения об обработке и гарантии передачи. Перечень поставщиков не доказывает наличие договора или решения об адекватности защиты.

TODO_RETENTION_SCHEDULE: подтверждённого графика для аккаунтов, заявок, сообщений Telegram, заказов, журналов, фото и резервных копий нет. Оператор должен установить сроки, критерии и удаление, в том числе после закрытия аккаунта. Сроки cookie не являются сроками хранения базы данных.

Используются HTTPS, хеширование паролей, HttpOnly-cookie сессий и контроль доступа. Ограничение запросов хранит в kn_rate_limits хеш от IP, действия и 15-минутного интервала, число попыток и срок действия 30 минут. Просроченные записи удаляются при следующих запросах, а не в гарантированный физический срок; хеш является псевдонимом, не анонимными данными. Абсолютной безопасности не существует. Не отправляйте пароли, реквизиты банковских карт, удостоверения личности и медицинские сведения в свободных полях.

По применимому закону можно запросить доступ, исправление, удаление, ограничение, переносимость или заявить возражение. Можно отозвать согласие без изменения законности прежней обработки. «Настройки cookie» внизу сайта позволяют изменить выбор.

Назначенный email пока TODO_OPERATOR_DATA. До заполнения используйте Контакты или публичный канал KARMANUMBERS для направления запроса; не публикуйте удостоверения личности. Проверка личности должна быть соразмерной. Можно подать жалобу в CNPDCP (datepersonale.md, centru@datepersonale.md, +373 22 820 801), а при применимости GDPR — компетентному органу ЕЭЗ, без разрешения сайта.

Сообщения о здоровье, убеждениях, отношениях или сексуальности и данные детей могут требовать дополнительной защиты. Не сообщайте их или чужие данные без необходимости и права раскрытия. TODO_MINOR_POLICY: возраст аудитории и участие законных представителей нужно определить. ТРЕБУЕТСЯ ЮРИДИЧЕСКАЯ ПРОВЕРКА / ВОЗМОЖНА НЕОБХОДИМОСТЬ DPIA для систематической обработки чувствительных или детских данных.

Нумерологические интерпретации служат размышлению, а не медицинским, юридическим или финансовым решениям. Не выявлено исключительно автоматизированного решения с юридическим или сходным существенным эффектом; новые функции требуют повторной оценки.

Документация учитывает Закон Республики Молдова № 195/2024 о защите данных и Закон № 72/2025 об электронных коммуникациях. Применимость GDPR/ePrivacy дополнительно проверяется при предложении услуг людям в ЕС/ЕЭЗ или наблюдении за их поведением. Точная применимость требует юридической проверки. Существенные изменения целей или технологий требуют информирования и, где необходимо, нового выбора.