Политика конфиденциальности

Коротко о главном

• Из персональных данных мы собираем только адрес электронной почты — и только если вы сами решили создать аккаунт. Телефон, имя, адрес — не запрашиваем.
• Всё чувствительное — результаты тестов, расклады карт, замеры колеса баланса — хранится только в вашем браузере (localStorage) и на сервер не отправляется.
• Рекламных трекеров и сторонних счётчиков на сайте нет. Cookie — одна, техническая, для входа в аккаунт.
• Вы в любой момент можете попросить удалить аккаунт и данные — напишите в Telegram @Sunfaced.

1. Общие положения

Настоящая Политика описывает, какую информацию собирает сайт «Лаборатория Клубок» (далее — Сайт), для чего она используется и как защищается. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор данных — администратор Сайта, психолог Александр Клочков (связь: Telegram @Sunfaced).

Регистрируясь на Сайте и проставляя отметку о согласии, вы даёте согласие на обработку персональных данных в объёме и целях, описанных в этой Политике. Пользоваться Сайтом можно и без регистрации — в этом случае персональные данные не собираются вовсе.

2. Какие данные мы собираем

2.1. При регистрации аккаунта (только с вашего согласия)

• Адрес электронной почты — используется как логин и для связи по вопросам аккаунта;
• Пароль — хранится только в виде криптографического хэша, сам пароль мы не видим и восстановить его не можем;
• При входе через Яндекс — идентификатор вашего аккаунта у провайдера и email, который провайдер передаёт с вашего разрешения;
• Служебные данные сессии — дата регистрации и входа, IP-адрес и тип браузера на момент входа. Нужны для защиты аккаунта от взлома.

2.2. Чего мы принципиально НЕ собираем

• Номер телефона, ФИО, адрес, платёжные данные — таких полей на Сайте нет;
• Результаты психологических тестов, сохранённые расклады, замеры колеса баланса, записи практик — эти данные остаются в хранилище вашего браузера (localStorage) на вашем устройстве и на наш сервер не передаются;
• Данные из рекламных трекеров и сторонних аналитических счётчиков — их на Сайте нет. Если аналитика когда-нибудь появится, мы сначала обновим эту Политику и предупредим об этом на Сайте.

3. Зачем нам эти данные (цели обработки)

• Работа аккаунта: email и пароль нужны, чтобы вы могли входить на Сайт и в будущем — видеть свои сохранённые материалы в личном кабинете;
• Безопасность: служебные данные сессий помогают заметить подозрительные входы и защитить аккаунт;
• Связь по аккаунту: на email можем написать только по существу — например, о восстановлении доступа. Рекламных рассылок нет; если появятся — только по отдельному согласию с возможностью отписаться.

Данные не продаются и не передаются третьим лицам для рекламы.

4. Cookie

Сайт использует одну техническую cookie — она держит вашу сессию, чтобы не вводить пароль на каждой странице. Она обязательна для работы входа, не отслеживает вас на других сайтах и не используется для рекламы. Если вы не входите в аккаунт — идентифицирующие cookie не устанавливаются.

5. Как данные хранятся и защищаются

• Пароли — только в виде хэша (алгоритм scrypt), в открытом виде не хранятся;
• Токены сессий хранятся в базе в хэшированном виде; cookie сессии недоступна скриптам (HttpOnly);
• Доступ к базе аккаунтов есть только у администратора Сайта;
• Попытки подбора пароля ограничиваются автоматически (rate-limit).

Данные аккаунта хранятся, пока аккаунт существует. При удалении аккаунта удаляются и данные о нём.

6. Ваши права

Вы можете в любой момент:

• узнать, какие данные о вас хранятся;
• исправить неточные данные;
• отозвать согласие и попросить удалить аккаунт вместе с данными;
• получить свои данные в понятном виде.

Для этого напишите в Telegram @Sunfaced — это основной канал связи. Запросы обрабатываются в срок до 10 рабочих дней.

Данные в localStorage вашего браузера вы контролируете сами: они удаляются очисткой данных сайта в настройках браузера.

7. Возраст пользователей

Сайт предназначен для лиц старше 18 лет. Мы сознательно не собираем данные несовершеннолетних. Если вы считаете, что нам передали данные ребёнка, — напишите, и мы удалим их.

8. Изменения Политики

Если Сайт начнёт собирать что-то новое (например, появится аналитика посещаемости или платные услуги), мы сначала обновим эту Политику, изменим дату редакции вверху страницы и предупредим об этом на Сайте — и только потом начнём сбор.

9. Важное уточнение о содержании Сайта

Сайт — не медицинский сервис. Техники, тесты и практики на Сайте предназначены для самонаблюдения и не являются диагностикой или лечением. Результаты тестов — не диагноз. Если вам тяжело — обратитесь к специалисту или на линию помощи (телефон доверия 8-800-2000-122, экстренные службы 112).