ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Общие положения

Настоящая Политика конфиденциальности описывает порядок сбора, хранения, использования и защиты персональных данных пользователей платформы Japanese Zen (далее — «Платформа»), расположенной по адресу japanese-zen.ru.

Оператор персональных данных — Еникеева Земфира Ульфатовна, ИНН 025901445102 (далее — «Оператор»), осуществляющий деятельность под наименованием Japanese Zen.

Контактный адрес:

Регистрируясь на Платформе, вы подтверждаете, что ознакомились с данной Политикой и даёте согласие на обработку ваших персональных данных в соответствии с её условиями.

2. Какие данные мы собираем

2.1. Данные при регистрации

• Адрес электронной почты (email)
• Имя пользователя (username)
• Пароль — хранится исключительно в виде bcrypt-хеша (10 раундов), оригинальный пароль не сохраняется

2.2. Данные профиля (заполняются добровольно)

• Биография
• Цель обучения
• Цвет аватара
• Фото профиля — загружается по желанию и видно другим участникам; удаляется кнопкой «Убрать фото» в настройках и при удалении аккаунта
• Настройка публичности профиля

2.3. Данные обучения

• Прогресс уроков и экзаменов
• Результаты квизов и произношения
• Время обучения и серия дней (streak)
• Параметры системы интервального повторения (SRS)
• Результаты скоростного рейтинга

2.4. Социальные данные

• Публикации в сообществе
• Лайки и комментарии
• Отношения кохай/сэмпай

2.5. Платёжные данные

• Тип подписки (месячная, годовая, навсегда)
• История платежей (провайдер и сумма)
• Мы НЕ храним данные банковских карт — обработку платежей осуществляет платёжный провайдер

2.6. Пользовательский контент

• Каллиграфические рисунки
• Отзывы и обратная связь

2.7. Настройки

• Тема оформления и стиль каллиграфических чернил
• Настройки уведомлений и расписание напоминаний

3. Как мы используем данные

• Предоставление сервиса — обучение, отслеживание прогресса, персонализация контента
• Уведомления — push-уведомления и email-напоминания (с вашего согласия, можно отключить в настройках)
• Улучшение сервиса — агрегированная статистика для развития платформы
• Аналитика и реклама — мы используем Яндекс.Метрику для сбора обезличенной статистики использования (включая Вебвизор — запись действий в интерфейсе); эти обезличенные данные могут использоваться для показа рекламы в сервисах Яндекса. Отключить можно в Настройках → Приватность или на странице «Хранение данных»

Мы не продаём ваши персональные данные. Данные для аналитики и рекламы передаются в Яндекс только в обезличенном виде и не привязаны к вашему аккаунту.

4. Хранение данных

4.1. На сервере

Персональные данные, прогресс обучения и социальные данные хранятся в базе данных PostgreSQL. Данные хранятся, пока ваш аккаунт активен, и удаляются в течение 30 дней после удаления аккаунта.

4.2. На устройстве пользователя

Для работы приложения и офлайн-режима мы используем технологии localStorage и IndexedDB вашего браузера. Подробнее — в

Политике хранения данных

5. Передача данных третьим лицам

• ЮKassa (ООО «Юмани») — обработка платежей. Передаются данные, необходимые для проведения оплаты. Мы не храним данные банковских карт — они обрабатываются исключительно на стороне ЮKassa
• Resend — сервис доставки email-уведомлений (передаётся email и имя пользователя)
• Google Fonts — загрузка шрифтов (стандартная CDN-загрузка, Google может получать ваш IP-адрес)
• ООО «Яндекс» (Яндекс.Метрика, Яндекс.Директ) — сбор обезличенной статистики использования и показ рекламы. Передаётся обезличенный идентификатор браузера и данные о действиях на сайте (включая запись действий — Вебвизор). Можно отключить в Настройках → Приватность или на странице «Хранение данных»

Мы по-прежнему НЕ делаем:

• Не продаём ваши персональные данные третьим лицам
• Не используем Google Analytics или сторонние рекламные биржи и DMP-платформы
• Не привязываем обезличенную статистику Яндекса к вашему профилю или содержимому вашего обучения

6. Безопасность

• Пароли хранятся в виде bcrypt-хешей (10 раундов)
• JWT-токены авторизации с ограниченным сроком действия (7 дней)
• HTTPS-шифрование для всего трафика
• Токены сброса пароля — SHA-256, срок действия 1 час

7. Ваши права

• Доступ к данным — через раздел «Настройки» в приложении
• Исправление данных — через «Редактирование профиля»
• Удаление аккаунта — отправьте запрос на yaponiyaryadom@gmail.com
• Отзыв согласия на уведомления — в настройках приложения или по ссылке «Отписаться» в письме
• Экспорт данных — по запросу на yaponiyaryadom@gmail.com

8. Дети

Платформа не предназначена для лиц младше 16 лет. Мы не собираем данные детей намеренно. Если вы считаете, что ребёнок предоставил нам свои данные, свяжитесь с нами для их удаления.

9. Изменения политики

Мы можем обновлять настоящую Политику. О существенных изменениях мы уведомим через уведомление в приложении или по электронной почте. Продолжение использования Платформы после публикации изменений означает ваше согласие с обновлённой Политикой.

10. Контакты и реквизиты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

Администратор сайта

ИНН

Email

Сайт

Реквизиты счёта получателя:

Получатель

Номер счёта

Банк получателя

БИК

Корр. счёт

ИНН банка

КПП

Адрес офиса