Поддержка
Политика конфиденциальности
Последнее обновление:
Эта Политика конфиденциальности объясняет, какие персональные данные Zero2Code (VÖEN: 2010015322, далее – «мы») собирает, когда вы пользуетесь сайтом zero2code.com, веб-классом и Telegram-ботом, зачем мы их используем, с кем делимся и какие у вас есть права. Мы собираем только те данные, которые нужны для работы курса.
1. Какие данные мы собираем
- Аккаунт: ваше имя, адрес email и пароль. Пароль мы храним только в виде хеша (алгоритм scrypt) и никогда – в читаемом виде.
- Telegram: если вы подключили Telegram или вошли через него – ваш Telegram ID, имя, языковая настройка Telegram и сообщения, которые вы отправляете боту.
- Google: если вы вошли через Google – ID вашего аккаунта Google и адрес email.
- Настройки и первые вопросы: выбранный язык и ваши ответы на первые вопросы (ваша цель и устройство, на котором вы учитесь).
- Обучение: ваш прогресс (текущий день, сданные уроки, баллы, серия дней, значки и сертификаты), ваши ответы и код, отзывы Профессора Дэша, ваш чат с Профессором Дэшем (включая фото, которые вы отправляете ему в Telegram), использованные подсказки и ваши объяснения в «Объясни сам».
- Оплата: выбранный пакет, цена, использованные промокоды, срок платного доступа и записи о подтверждении оплат. Данные банковских карт мы на сайте не собираем и не храним.
- WhatsApp: когда вы пишете нам в WhatsApp, чтобы оплатить, мы видим ваш номер телефона, имя в WhatsApp и сообщения (в готовом сообщении – пакет, цена, ваше имя и ID студента).
- Статистика посещений: какие публичные страницы открываются и какие шаги делаются (например, начало регистрации или нажатие кнопки оплаты), язык и название сайта, с которого вы пришли. Эта статистика работает без cookie: посетитель считается по хешу IP-адреса, браузера и даты; этот идентификатор меняется каждый день, и восстановить по нему IP-адрес невозможно.
- Данные безопасности: чтобы защитить вход и Профессора Дэша от злоупотреблений, мы считаем запросы по IP-адресу и по email. В этих счётчиках IP-адреса и email хранятся только в виде хеша и через короткое время удаляются.
- Технические журналы: наши серверы записывают технические события (например, ошибки и входы); email маскируются, тексты сообщений, пароли и токены в журналы не пишутся.
2. Зачем мы используем данные
- чтобы создать и вести ваш аккаунт и обеспечить вход через email, Google или Telegram;
- чтобы проводить курс: открывать уроки, сохранять прогресс, показывать ваш кабинет и сертификаты;
- чтобы проверять и оценивать ваши ответы и отвечать вам в чате (Профессор Дэш);
- чтобы обрабатывать оплату: подтверждать платёж, открывать доступ, применять промокоды, напоминать об окончании доступа;
- чтобы отправлять служебные сообщения: письма для сброса пароля и, если вы подключили Telegram, сообщения с уроками и напоминания;
- чтобы защищать Сервис: ограничения против спама и злоупотреблений, защита входа, предотвращение мошенничества;
- чтобы улучшать курс: понимать, где студентам трудно и какие уроки нужно доработать.
Создавая аккаунт, вы даёте согласие на обработку ваших персональных данных так, как описано в этой Политике. Мы не продаём ваши персональные данные и не используем их для рекламы.
5. Сколько мы храним данные
- Данные аккаунта, прогресс, ответы и чат – пока существует ваш аккаунт.
- Чтобы удалить аккаунт, напишите на support@zero2code.com с почты вашего аккаунта (или укажите ID студента). Мы удаляем или обезличиваем ваши данные в разумный срок, обычно в течение 30 дней, кроме данных, которые мы обязаны хранить по закону (например, записи об оплатах).
- Счётчики безопасности – от нескольких минут до одного дня; записи о достигнутых ограничениях – до 60 дней.
- Ссылки для сброса пароля действуют 1 час, ссылки для подключения Telegram – 30 минут.
- Статистика посещений хранится без имён; шаги вошедших студентов (например, регистрация или нажатие кнопки оплаты) удаляются вместе с аккаунтом.
- Журналы серверов недолго хранятся у наших хостинг-провайдеров.
6. Ваши права
У вас есть право на:
- доступ: узнать, какие ваши данные мы храним, и получить их копию;
- исправление: исправить неверные или устаревшие данные (язык вы можете сменить сами в любой момент);
- удаление: потребовать удалить ваш аккаунт и данные;
- возражение: возразить против обработки ваших данных для отдельных целей и отозвать согласие.
Чтобы воспользоваться этими правами, напишите на support@zero2code.com. Мы ответим в разумный срок. Вы также можете обратиться в компетентный государственный орган Азербайджанской Республики.
7. Дети
Сервис предназначен для лиц от 16 лет. Лица младше этого возраста могут пользоваться им только с согласия родителя или законного представителя. Если вы считаете, что ребёнок передал нам данные без согласия, напишите нам – мы удалим эти данные.
8. Безопасность
- пароли хешируются алгоритмом scrypt;
- все соединения шифруются по HTTPS;
- cookie сессии подписаны и перестают действовать, когда вы выходите из аккаунта или меняете пароль;
- формы защищены от поддельных запросов (CSRF);
- ограничения защищают от подбора паролей и злоупотреблений;
- доступ к базе данных есть только у сервисов, которым он нужен.
Ни одна система не защищена полностью. Если мы узнаем об инциденте безопасности, который затрагивает ваши данные, мы сообщим вам.
9. Изменения Политики
Мы можем обновлять эту Политику. Дата последней версии указана вверху страницы. О важных изменениях мы сообщим на сайте или в Telegram до того, как они вступят в силу.
10. Контакты
Вопросы о персональных данных: Zero2Code, VÖEN: 2010015322, support@zero2code.com.