Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок обработки и защиты персональных данных пользователей сервиса для тренировки навыков слепой печати (далее — «Пользователи» и «Сервис» соответственно).

Используя Сервис, Пользователь подтверждает согласие с условиями настоящей Политики.

• 1.1. Администрация Сервиса уважает право Пользователей на конфиденциальность и обязуется защищать их персональные данные.
• 1.2. Политика применяется ко всем пользователям Сервиса, которые используют регистрацию и/или иные функции, связанные с хранением данных на сервере.
• 1.3. Использование Сервиса регулируется также Федеральным законом №152-ФЗ «О персональных данных».

• 2.1. При регистрации Пользователя:

  • логин (имя пользователя);
  • адрес электронной почты;
  • хэш пароля (не в открытом виде);
  • дата регистрации.

• 2.2. При использовании Сервиса:

  • результаты тестирования (скорость, точность набора текста);
  • прогресс выполнения упражнений и достижения (например: скорость, количество ошибок, выполнение условий упражнения);
  • технические данные, необходимые для работы авторизации (JWT-токен в cookie).

• 2.3. IP-адрес:

  Администрация не использует IP-адреса для идентификации пользователей и не обрабатывает их как отдельные данные пользователя, однако IP-адрес может автоматически фиксироваться серверной инфраструктурой (например, логами веб-сервера) в технических целях.

• 3.1. Сервис может использоваться без регистрации.
• 3.2. В этом режиме данные о прогрессе и результатах тестирования не сохраняются на сервере и не передаются Администрации.
• 3.3. Все данные в этом режиме могут существовать только в оперативной памяти или локальном хранилище устройства Пользователя (если реализовано), и не обрабатываются сервером.

Персональные данные Пользователей обрабатываются для следующих целей:

• предоставление доступа к функционалу Сервиса;
• регистрация и авторизация пользователей;
• сохранение прогресса и результатов тестирования;
• отображение статистики и достижений;
• улучшение качества и функциональности Сервиса;
• обеспечение работы системы восстановления доступа (email-подтверждения, сброс пароля);
• отправка сервисных email-уведомлений (при реализации почтового сервиса).

• 5.1. Пароли пользователей хранятся в виде криптографических хэшей с использованием алгоритма BCrypt (BCryptPasswordEncoder).
• 5.2. Доступ к персональным данным ограничен и защищён средствами серверной инфраструктуры.
• 5.3. Авторизация пользователей осуществляется с использованием JWT-токенов, передаваемых через httpOnly cookies.

• 6.1. Данные пользователей хранятся на сервере бессрочно, пока учетная запись активна.
• 6.2. После удаления учетной записи данные пользователя могут сохраняться в базе данных в обезличенном или помеченном как удалённый виде (soft delete).
• 6.3. Полное физическое удаление связанных данных может быть ограничено технической сложностью и зависимостями между таблицами.

• 7.1. Пользователь может удалить свой аккаунт.

• 7.2. При удалении аккаунта:

  • доступ к аккаунту блокируется;
  • учетная запись помечается как удалённая;
  • восстановление аккаунта возможно при повторной регистрации с использованием той же электронной почты.

• 8.1. Сервис использует cookie только для хранения JWT-токена авторизации.
• 8.2. Cookie имеют тип httpOnly и не доступны через JavaScript.
• 8.3. Дополнительные cookies или локальные хранилища могут использоваться только для технической работы авторизации.

• 9.1. Администрация не передает персональные данные пользователей третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.
• 9.2. Для отправки email-уведомлений и кодов подтверждения используется сторонний почтовый сервис. Такой сервис обрабатывает адрес электронной почты Пользователя исключительно в целях доставки сообщений и не использует данные в иных целях.
• 9.3. Сервис не использует сторонние аналитические системы (Google Analytics, Яндекс.Метрика и аналогичные) на момент публикации данной Политики.

• 10.1. Администрация принимает разумные технические и организационные меры для защиты данных пользователей.
• 10.2. Однако Пользователь понимает, что ни один способ передачи или хранения данных не является абсолютно безопасным.

• 11.1. Сервис не устанавливает строгих возрастных ограничений, однако рекомендуется использование лицами старше 14 лет.
• 11.2. Администрация не осуществляет намеренный сбор данных лиц младше установленного возраста без согласия законных представителей.

Пользователь имеет право:

• получить информацию о своих данных;
• изменить данные профиля;
• удалить учетную запись;
• отозвать согласие на обработку данных путем прекращения использования Сервиса и удаления аккаунта.

Администрация вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна в Сервисе.