Политика конфиденциальности

Коротко

• Регистрации нет: вместо имени, почты и пароля - код курса.
• Счётчиков посещений, аналитики и рекламы на сайте нет.
• IP-адрес в базе хранится только в виде хеша.
• Данные хранятся на сервере в России у облачного провайдера.
• Данные не продаются и не передаются для рекламы.

Код доступа

Код хранится в базе в двух видах: хеш (HMAC-SHA256), чтобы узнавать код при входе, и зашифрованная копия (AES-256-GCM), чтобы показать код владельцу в разделе «Мои курсы и устройства». Ключ лежит в настройках сервера, а не в базе. В журналы сервера и в уведомления попадают только последние 4 символа кода.

Cookie и браузер

• Сайт ставит одну cookie, sid: случайный номер браузера, по которому сервер знает, какой код здесь открыт. В базе хранится только её хеш. Cookie появляется, когда браузер получает код или входит по коду, живёт 180 дней и продлевается при заходах.
• Других cookie нет: ни аналитики, ни рекламы.
• В хранилище браузера (localStorage) лежат только настройки: язык страниц и звук мини-игр на главной курса. Прогресс в браузере не хранится.
• Шрифты сайта загружаются с Google Fonts. При открытии страницы браузер обращается к серверам Google, и они видят IP-адрес и сведения о браузере, как при любом запросе.
• Видео курса браузер получает из хранилища того же облачного провайдера, где стоит сервер. Ссылки на другие сайты открываются только по щелчку.

Устройства и IP-адрес

• Для каждого браузера, где открыт код, хранится: когда он впервые и последний раз заходил, строка браузера (тип устройства, система, браузер) и хеш IP-адреса. Это нужно для списка в «Мои курсы и устройства» и для лимита устройств.
• IP-адрес хранится в базе только как хеш с секретным ключом. По хешу считаются лимиты: сколько кодов, заказов и входов приходит с одного адреса. Сам адрес из хеша не восстановить.
• Веб-сервер ведёт технический журнал запросов: время, адрес страницы, IP-адрес без последней части и браузер. Журнал ограничен по размеру и сам перезаписывается, в копии базы он не входит.
• Запись о браузере, который так и не получил код, удаляется через час.

Прогресс курса

Прогресс хранится на сервере, по коду: отметки шагов, ответы тестов, выборы в заданиях, заметки тетради и имя для сертификата, если оно вписано. Прогресс общий для всех устройств кода. Картинки сервер не принимает. Без кода прогресс живёт только в открытой странице и пропадает при перезагрузке.

Заказы и оплата

• Для заказа хранятся курс, номер заказа, цена, срок, статус, время оплаты и согласие с условиями: редакция и время.
• За каждым кодом закреплён свой адрес оплаты в сети TRON. Адрес создаёт сервер проекта, в базе хранится, какому коду он принадлежит.
• Для переводов на этот адрес хранятся адрес кошелька отправителя, номер транзакции, сумма и время, а если пришёл не USDT, то и название монеты или токена. Это публичные данные сети TRON: их видит любой в обозревателе блокчейна.
• Сведения о переводах сервер получает из публичных служб сети TRON, TronGrid и Tronscan. Им уходят только адреса оплаты и номера транзакций. Через TronGrid сервер отправляет в сеть и свои переводы: с адреса оплаты деньги автоматически уходят на кошелёк автора.

Адрес оплаты закреплён за кодом

• Заявок о проблемах с оплатой нет: адрес оплаты закреплён за кодом, поэтому перевод USDT на него засчитывается этому коду сам, без сведений от покупателя.
• Кнопка «У меня проблема с оплатой» на странице заказа только показывает, что уже пришло на адрес кода, и даёт контакты автора. Она ничего не собирает: ни адреса отправителя, ни секретной фразы, ни ключей кошелька.

Уведомления и журнал

• Об оплатах автор узнаёт из своего бота в Telegram: номер заказа, курс, сумма, последние 4 символа кода и ссылка на перевод. Адрес отправителя и полный код туда не уходят.
• Сервер записывает в журнал важные события: выдачу кода, входы, смену устройств, заказы, оплаты и действия автора. В журнале - последние 4 символа кода и хеш IP-адреса.

Где хранятся данные

• База лежит на сервере в России у облачного провайдера.
• Раз в час копия базы шифруется ключом автора и уходит в хранилище того же провайдера. Первые 30 дней копию нельзя удалить даже случайно, через 90 дней она удаляется. Раз в сутки зашифрованные копии забирает себе автор. Расшифровать их может только он.
• Раз в сутки провайдер делает снимок всего сервера, хранится только последний.

Сроки хранения

• Неоплаченный код (код прогресса) удаляется вместе с прогрессом и устройствами после 180 дней без активности: входа, сохранения прогресса или заказа.
• Оплаченный код, его прогресс и устройства хранятся, пока владелец кода не попросит их удалить. Заказы, переводы и адреса оплаты хранятся для учёта.
• Запись о браузере без кода хранится час.
• Копии базы хранятся до 90 дней в хранилище провайдера, а также у автора.

Кому видны данные

Данные не продаются и не передаются третьим лицам для рекламы или аналитики. Кроме автора, с ними имеют дело только:

• облачный провайдер: на его сервере и в его хранилище лежат база, копии и видео;
• сеть TRON: переводы в ней публичны для всех;
• TronGrid и Tronscan: у них сервер спрашивает о переводах на адреса оплаты, через TronGrid отправляет переводы на кошелёк автора;
• Telegram: через него автор получает уведомления;
• Google Fonts: оттуда браузер загружает шрифты.

Как удалить данные

Свои устройства можно посмотреть и убрать в разделе «Мои курсы и устройства».

Чтобы удалить данные целиком, нужно написать в любой из каналов из раздела «Контакты» и назвать код курса. Код лучше отправить личным сообщением, а не в публичном комментарии. Автор удалит код, его прогресс и устройства. Если код оплачен, вместе с ним закроется доступ к курсу.

Записи о переводах остаются для учёта, к тому же они и так публичны в сети TRON. В зашифрованных копиях базы удалённые данные остаются, пока хранятся эти копии.

Изменения и контакты

Новая редакция политики появляется на этой странице с новой датой. «Академия Игор» - проект автора канала studioigor. Вопросы о данных можно задать в любом из каналов: