Политика конфиденциальности
Редакция от 25 октября 2026 года
Эта политика объясняет, какие персональные данные обрабатывает обучающая платформа СЛЕД° (sledbyclosed.com, далее – «платформа», «мы»), для чего, на каком основании, кому они передаются и как долго хранятся, а также какие права у вас есть. Политика составлена в соответствии с Общим регламентом ЕС по защите данных (GDPR) [и иным применимым законодательством].
Коротко
- Собираем только то, что нужно для учёбы: почту, имя (если укажете) и прогресс по курсам.
- Основные данные хранятся на серверах в Европейском союзе.
- Не продаём данные и не показываем рекламу.
- Аналитика – только с вашего согласия, отозвать его можно в любой момент.
- Удалить аккаунт со всеми данными можно самостоятельно, в настройках.
1. Кто отвечает за ваши данные
Оператор (контролёр) персональных данных – [полное наименование], [регистрационный номер], [юридический адрес].
По всем вопросам, связанным с персональными данными, пишите на [почта для запросов о данных]. [если назначены ответственный за защиту данных (DPO) или представитель в ЕС – их контакты]
2. Какие данные мы обрабатываем
Данные аккаунта
- адрес электронной почты;
- пароль – только в виде криптографического хеша: сам пароль мы не видим и не храним;
- имя – если вы его укажете;
- при входе через Google – почта, имя и ссылка на изображение профиля из вашего аккаунта Google;
- ваш выбор по маркетинговым письмам – согласие или отказ;
- служебные сведения: дата регистрации, роль и тариф аккаунта.
Данные об обучении
- курсы, которые вы начали, и дата начала;
- пройденные уроки и время отметки;
- оценки уроков по шкале от 1 до 5. В интерфейсе команды оценки показываются только средними значениями по уроку.
Технические данные
- IP-адрес, тип браузера и устройства, время запросов – в журналах серверов и при проверке «я не робот»;
- сведения о сбоях (страница, браузер, техническое описание ошибки) – без привязки к аккаунту и без сохранения IP-адреса.
Данные аналитики – только с вашего согласия
- какие страницы вы открываете и на какие элементы нажимаете;
- ключевые действия: регистрация, вход, начало курса, прохождение и оценка урока;
- записи сеансов – как вы взаимодействуете со страницей. Всё, что вводится в поля, скрывается ещё на вашем устройстве.
Эти данные связаны с внутренним номером аккаунта, без почты и имени (псевдонимизированы). Команда видит их только в сервисе аналитики и использует, чтобы находить неудобные места в уроках и интерфейсе.
Чего мы не собираем
- платёжные данные – сейчас платформа бесплатна. Если появится оплата, мы дополним эту политику до её запуска;
- особые категории данных (о здоровье, убеждениях и т. п.) – платформа о них не спрашивает;
- данные о вас из других источников – мы их не покупаем и не запрашиваем.
3. Зачем и на каком основании
Мы обрабатываем данные только для перечисленных целей и только при наличии правового основания по статье 6 GDPR.
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход и работа аккаунта | Данные аккаунта | Исполнение договора – ст. 6(1)(b) |
| Доступ к курсам, сохранение прогресса и оценок | Данные об обучении | Исполнение договора – ст. 6(1)(b) |
| Служебные письма: подтверждение почты, коды входа, восстановление пароля | Почта | Исполнение договора – ст. 6(1)(b) |
| Защита от ботов, взлома и злоупотреблений | Технические данные | Законный интерес – ст. 6(1)(f): безопасность сервиса и аккаунтов |
| Исправление ошибок и стабильная работа | Сведения о сбоях, журналы серверов | Законный интерес – ст. 6(1)(f): работоспособность сервиса |
| Резервное копирование | Все данные базы | Законный интерес – ст. 6(1)(f): защита данных от потери |
| Улучшение уроков и интерфейса | Данные аналитики | Согласие – ст. 6(1)(a) |
| Письма о скидках и новостях платформы | Почта, имя | Согласие – ст. 6(1)(a) |
| Соблюдение закона, ответы на законные запросы, защита наших прав | Данные в необходимом объёме | Юридическая обязанность – ст. 6(1)(c); законный интерес – ст. 6(1)(f) |
Без данных, нужных для исполнения договора, мы не сможем предоставить доступ к платформе. Против обработки на основании законного интереса вы вправе возразить, а согласие – отозвать в любой момент (раздел 9).
4. Cookie и похожие технологии
Мы не используем рекламные cookie и не отслеживаем вас на других сайтах. Необходимые cookie работают всегда – без них не работают вход и сохранение ваших настроек. Cookie аналитики появляются только после вашего согласия.
| Название | Зачем | Срок | Тип |
|---|---|---|---|
| sb-…-auth-token | Сохраняет вход в аккаунт | До выхода из аккаунта, не дольше 400 дней | Необходимый |
| sled_consent | Запоминает ваш выбор по cookie | 1 год при согласии, 6 месяцев при отказе | Необходимый |
| sled:video-pos:… (хранилище браузера) | Запоминает, где вы остановили видео. Хранится только на вашем устройстве и никуда не отправляется | Пока вы не очистите данные сайта | Необходимый |
| ph_…_posthog | Аналитика: отличает ваши визиты | 1 год | Только с согласия |
Проверка «я не робот» при входе и регистрации (Cloudflare Turnstile) анализирует технические сигналы браузера, чтобы отличить человека от программы, и не используется для рекламы.
Изменить решение можно в любой момент: ссылкой «Настройки cookie» внизу главной страницы или переключателем в настройках аккаунта. Отзыв согласия не влияет на законность обработки до отзыва.
5. Кому передаются данные
Мы не продаём и не сдаём в аренду персональные данные и не передаём их рекламодателям. Данные обрабатывают поставщики, которые помогают платформе работать, – только по нашему поручению и на основании договоров об обработке данных (ст. 28 GDPR).
| Поставщик | Для чего | Где обрабатываются данные |
|---|---|---|
| Supabase | База данных, вход в аккаунт, хранение файлов | ЕС (Ирландия) |
| Vercel | Хостинг сайта | ЕС (Ирландия); доставка страниц – через глобальную сеть |
| Cloudflare | Показ видео уроков, проверка «я не робот», хранение зашифрованных резервных копий | Глобальная сеть; резервные копии – [регион хранилища] |
| Resend | Отправка служебных писем | ЕС (Ирландия) |
| Sentry | Отчёты о сбоях | ЕС (Германия) |
| PostHog | Аналитика – только с согласия | ЕС (Германия) |
| Вход через Google – если вы выбрали этот способ | По условиям Google | |
| GitHub | Хранение кода и запуск автоматического резервного копирования | США |
Внутри команды доступ к данным ограничен ролями: сотрудники, которые работают с курсами, не видят данных учеников и получают только обобщённую статистику.
Мы можем раскрыть данные государственным органам, если этого требует закон, а также правопреемнику при реорганизации или продаже сервиса – с сохранением гарантий этой политики и с предварительным уведомлением вас.
6. Передача за пределы ЕЭЗ
Основные данные хранятся в Европейском союзе. Часть поставщиков – компании из США или используют глобальную инфраструктуру, поэтому данные могут обрабатываться за пределами Европейской экономической зоны. Такая передача защищена участием поставщика в EU–US Data Privacy Framework и (или) стандартными договорными условиями Европейской комиссии с дополнительными мерами защиты. Копию применяемых гарантий можно запросить по адресу [почта для запросов о данных].
7. Сколько мы храним данные
Мы храним данные не дольше, чем нужно для целей, ради которых они собраны, или чем требует закон.
| Данные | Срок |
|---|---|
| Аккаунт и данные об обучении | Пока существует аккаунт. После удаления аккаунта стираются из базы сразу |
| Резервные копии базы | До 30 дней, затем удаляются автоматически |
| Запись об удалении аккаунта в журнале действий | Почта хранится только в замаскированном виде, [срок] |
| Данные аналитики | До 1 года |
| Отчёты о сбоях | До 90 дней |
| Журналы серверов и отправки писем | До 30 дней |
| Согласие на рассылку | Пока вы его не отзовёте |
8. Как мы защищаем данные
- соединение с сайтом шифруется (HTTPS);
- пароли хранятся только в виде хеша;
- доступ к данным ограничен на уровне базы данных: каждый ученик видит только свои данные;
- материалы уроков выдаются по временным подписанным ссылкам;
- резервные копии шифруются до отправки в хранилище;
- доступ команды ограничен ролями, значимые действия команды записываются в журнал.
Ни одна система не защищена абсолютно. Если произойдёт утечка, которая создаёт риск для ваших прав, мы уведомим надзорный орган в течение 72 часов, а вас – без неоправданной задержки (ст. 33–34 GDPR).
9. Ваши права
- Доступ – узнать, какие данные мы о вас обрабатываем, и получить их копию.
- Исправление – имя меняется в настройках аккаунта, остальное исправим по запросу.
- Удаление – аккаунт можно удалить самостоятельно: «Настройки» → «Удаление аккаунта». Вместе с ним удаляются профиль, записи на курсы, прогресс и оценки.
- Ограничение обработки – попросить временно не использовать данные, например пока проверяется их точность.
- Переносимость – получить данные, которые вы нам передали, в машиночитаемом формате.
- Возражение – против обработки на основании законного интереса.
- Отзыв согласия – в любой момент: аналитика – «Настройки cookie» или переключатель в настройках аккаунта; рассылка – переключатель в настройках аккаунта или ссылка для отписки в письме.
- Жалоба – в надзорный орган по защите данных в стране вашего проживания, работы или предполагаемого нарушения. [ведущий надзорный орган, если определён]
Запросы направляйте на [почта для запросов о данных]. Мы отвечаем бесплатно и в течение одного месяца; для сложных запросов срок может быть продлён ещё на два месяца – об этом мы предупредим. Чтобы данные не получил посторонний, мы можем попросить подтвердить, что запрос исходит от владельца аккаунта, – например, написать с почты аккаунта.
10. Прочие условия
Письма
Служебные письма (подтверждение почты, коды входа, восстановление пароля) приходят всем пользователям – без них не работает аккаунт. Письма о скидках и новостях – только при отдельном согласии, которое можно дать при регистрации или в настройках и отозвать в любой момент.
Автоматизированные решения
Мы не принимаем решений, которые влекут для вас юридические или сходные значимые последствия, исключительно автоматически и не составляем профили для рекламы.
Возраст
Платформа предназначена для лиц от [18] лет. Мы сознательно не собираем данные детей; если узнаем, что аккаунт создал ребёнок, – удалим его.
Изменения политики
Актуальная редакция всегда доступна на этой странице, дата редакции указана в начале. О существенных изменениях мы сообщим заранее в сервисе или письмом. Если изменятся цели или состав аналитики, мы попросим согласие заново.
11. Контакты
[полное наименование оператора], [юридический адрес]. Вопросы о персональных данных – [почта для запросов о данных]. Условия пользования платформой – на странице «Условия использования».