Політика конфіденційності

Реєстрація використовує ім’я, email і пароль, який зберігається як хеш. Під час обраного вами входу Google надходять ідентифікатор Google, ім’я, email і фото профілю. Добровільно завантажене фото перекодовується з видаленням метаданих зображення й розміщується за публічною адресою Vercel Blob: не завантажуйте конфіденційні зображення й документи.

Заявки містять ім’я, один засіб зв’язку (телефон, email або Telegram), повідомлення, обраний продукт, мову й вихідну сторінку. Обліковий запис зберігає доступ до курсів, прогрес, замовлення та статус, рекомендації й бали/винагороди. Інфраструктура обробляє дані з’єднання, наприклад IP і браузер. Нові записи CRM не зберігають IP, user-agent, referrer чи UTM і використовують шлях без параметрів; це не підтверджує видалення історичних даних. Зміст повідомлень надаєте ви.

Відповіді на звернення й підготовка замовлень служать запитаним вами переддоговірним діям; адміністрування облікового запису й погоджений доступ — наданню послуги. Аналітика, маркетинг та необов’язкові налаштування використовують окрему згоду. Безпека, запобігання зловживанням і захист прав можуть ґрунтуватися на законних інтересах після оцінки необхідності та балансу інтересів. Конкретні обов’язки обліку має визначити оператор.

TODO_LEGAL_BASES: оператор має підтвердити реєстр обробки, підстави операцій та оцінку законних інтересів. Заявка не означає підписку на рекламу.

Vercel забезпечує хостинг та інфраструктуру; Neon (PostgreSQL) / Supabase зберігає облікові записи, доступ і CRM; Vercel Blob — файли й фото. Уповноважені працівники, які адмініструють послуги й відповідають на заявки, можуть отримувати необхідні дані.

Контактна форма зберігає заявку в CRM. Код може передати ім’я, контакти й повідомлення команді через Telegram Bot API лише за наявності налаштувань; збереження заявки не доводить доставку в Telegram. Google OAuth використовується за обраного входу Google. Resend інтегровано для листів про доступ до курсів лише за налаштування; це не підписка на розсилку. Активацію автоматичної доставки Telegram і Resend у робочому середовищі в цій версії не підтверджено. Для допомоги зі входом пропонуються Google або ручне звернення; сторінка відновлення не надсилає листа скидання пароля.

Google Analytics 4 та Vercel Analytics вмикаються після згоди на Аналітику; Google Ads і Meta Pixel — після згоди на Маркетинг. Вони можуть отримувати дані пристрою, дозволених сторінок і рекламних ідентифікаторів. Поля форм не додаються до налаштованих подій сайту. YouTube завантажується після явного запуску й повідомлення; прев’ю надходять через сайт. Посилання Telegram, WhatsApp і соцмереж відкривають зовнішні сервіси з власними правилами.

Постачальники можуть обробляти дані поза Молдовою та, коли застосовно, ЄЕЗ. TODO_TRANSFER_SAFEGUARDS: слід підтвердити регіони, юридичних одержувачів, договори обробки й гарантії передачі. Перелік постачальників не доводить наявності договору чи рішення про адекватність захисту.

TODO_RETENTION_SCHEDULE: підтвердженого графіка для облікових записів, заявок, повідомлень Telegram, замовлень, журналів, фото й резервних копій немає. Оператор має встановити строки, критерії та видалення, зокрема після закриття облікового запису. Строки cookie не є строками зберігання бази даних.

Використовуються HTTPS, хешування паролів, HttpOnly-cookie сеансів і контроль доступу. Обмеження запитів зберігає у kn_rate_limits хеш від IP, дії й 15-хвилинного інтервалу, кількість спроб і строк дії 30 хвилин. Прострочені записи видаляються за наступних запитів, а не в гарантований фізичний строк; хеш є псевдонімом, а не анонімними даними. Абсолютної безпеки немає. Не надсилайте паролі, реквізити банківських карток, посвідчення особи й медичні дані у вільних полях.

За застосовним законом можна запитати доступ, виправлення, видалення, обмеження, перенесення або заявити заперечення. Згоду можна відкликати без впливу на законність попередньої обробки. «Налаштування cookie» внизу сайту дозволяють змінити вибір.

Призначений email поки TODO_OPERATOR_DATA. До заповнення використовуйте Контакти або публічний канал KARMANUMBERS для спрямування запиту; не публікуйте посвідчення особи. Перевірка особи має бути пропорційною. Можна подати скаргу до CNPDCP (datepersonale.md, centru@datepersonale.md, +373 22 820 801), а за застосовності GDPR — компетентному органу ЄЕЗ, без дозволу сайту.

Повідомлення про здоров’я, переконання, стосунки чи сексуальність і дані дітей можуть потребувати додаткового захисту. Не надавайте їх або чужих даних без необхідності та права розкриття. TODO_MINOR_POLICY: вік аудиторії й участь законних представників потрібно визначити. ПОТРІБНА ЮРИДИЧНА ПЕРЕВІРКА / МОЖЛИВА НЕОБХІДНІСТЬ DPIA для систематичної обробки чутливих або дитячих даних.

Нумерологічні інтерпретації є інструментами роздумів, а не медичними, юридичними чи фінансовими рішеннями. Суто автоматизованого рішення з юридичним або подібним суттєвим ефектом не виявлено; нові функції потребують повторної оцінки.

Документація враховує Закон Республіки Молдова № 195/2024 про захист даних і Закон № 72/2025 про електронні комунікації. Застосовність GDPR/ePrivacy додатково перевіряється при пропонуванні послуг людям у ЄС/ЄЕЗ або спостереженні за їхньою поведінкою. Точна застосовність потребує юридичної перевірки. Суттєві зміни цілей або технологій потребують інформування та, за необхідності, нового вибору.