Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, как сервис «Охотники за тайнами» — сайт hunters.tamaraeidelman.com и связанные с ним сервисы (далее — «Сервис»), принадлежащие компании TE&CO, LDA (Португалия), — собирает, использует, хранит и защищает персональную информацию пользователей.

Используя Сервис, вы соглашаетесь с условиями этой Политики. Если вы не согласны с ними, пожалуйста, не используйте Сервис.

1. Какие данные мы собираем

1.1 Данные, которые вы предоставляете напрямую

• Email-адрес — для аутентификации, биллинга и уведомлений;
• Имя и фамилия — для персонализации и обращения в письмах;
• Аватар и публичный профиль из социального входа (Google или Яндекс) — если вы выбрали этот способ авторизации;
• Страна (определяется автоматически по IP, может быть скорректирована вами) — для подбора способа оплаты;
• Платёжные данные — обрабатываются исключительно платёжными провайдерами Stripe (евро) и Platega.io (рубли); мы не храним номера карт;
• Данные Telegram-аккаунта (Telegram ID, username) — при привязке учётной записи к нашему Telegram-боту и закрытой группе подписчиков;
• Промокоды и реферальные коды — при их применении.

1.2 Данные, собираемые автоматически

• IP-адрес — для безопасности, защиты от злоупотреблений и определения страны;
• User-Agent (тип браузера, устройство, операционная система) — для оптимизации;
• Логи запросов и идентификаторы сессии (request_id) — для технической диагностики;
• Данные об использовании Сервиса — открытые лекции, время и длительность просмотра, статус «лекция просмотрена»;
• UTM-метки и источник перехода — для маркетинговой атрибуции (см. также раздел 4 «Cookies»);
• Web-аналитика через Google Analytics 4 (только при согласии на необходимые/аналитические cookies);
• Маркетинговая аналитика через Meta Pixel (только при согласии на маркетинговые cookies).

1.3 Данные при социальной авторизации

При входе через Google или Яндекс мы получаем минимально необходимый набор данных: уникальный идентификатор пользователя, email, имя и аватар (если вы разрешили их передачу). Мы не получаем доступа к вашим контактам, файлам, переписке или другим данным учётной записи. Вы можете отозвать доступ в настройках соответствующего аккаунта Google или Яндекс в любой момент.

2. Как мы используем данные

Мы используем собранные данные для:

• Аутентификации, создания и ведения вашей учётной записи;
• Предоставления оплаченных услуг (доступ к live-трансляциям и архиву лекций);
• Обработки платежей, оформления, продления и отмены подписки;
• Отправки транзакционных email-уведомлений (приветственное письмо, уведомления о платежах, напоминания о предстоящих лекциях, итоги лекций);
• Работы Telegram-бота и предоставления доступа в закрытую группу подписчиков;
• Маркетинговой аналитики — с вашего согласия (cookies);
• Обнаружения и предотвращения злоупотреблений и сбоев;
• Соблюдения требований применимого законодательства.

Мы НЕ используем данные для:

• Продажи третьим лицам;
• Автоматизированного принятия решений с правовыми последствиями;
• Передачи в сторонние рекламные сети, кроме указанных в разделе 3.

3. Сторонние сервисы (обработчики)

Для работы Сервиса мы привлекаем следующих поставщиков. Каждый из них обрабатывает данные в соответствии со своей политикой конфиденциальности:

• Stripe, Inc. (США/ЕС) — приём платежей в евро, биллинг, выставление счетов. Номера карт обрабатываются Stripe (PCI DSS Level 1) и нам не передаются.
• Platega.io — приём платежей в рублях для пользователей из РФ. Номера карт и реквизиты обрабатываются на стороне платёжного провайдера согласно его политике.
• Amazon Web Services (AWS SES) — отправка транзакционных писем. Регион eu-west-3 (Париж, Франция).
• Bunny.net — CDN и хранилище записей лекций (архив).
• Cloudflare Stream — доставка live-трансляций.
• Google Analytics 4 — веб-аналитика (требует согласия пользователя).
• Meta Pixel (Meta Platforms, Inc.) — маркетинговая аналитика и отслеживание конверсий (требует согласия пользователя).
• Google LLC и ООО «Яндекс» — провайдеры OAuth-входа.
• Telegram FZ-LLC — Telegram Bot API для уведомлений и доступа в группу.
• Akamai (Linode) — хостинг веб-приложения и базы данных в дата-центрах на территории ЕС.
• OpenAI — используется для редакционных задач (генерация описаний и иллюстративных материалов). Персональные данные пользователей в OpenAI не передаются.

4. Файлы cookies

Сервис использует следующие cookies:

Необходимые (устанавливаются всегда):

• sessionid — идентификация сессии пользователя (срок жизни — до 2 недель);
• csrftoken — защита от CSRF-атак (до 1 года);
• utm_data — хранение источника перехода для корректной атрибуции (до 30 дней).

Аналитические:

• _ga, _ga_*, _gid (Google Analytics 4) — анонимная статистика посещений.

Маркетинговые:

• _fbp, _fbc (Meta Pixel) — отслеживание конверсий.

Вы можете отключить аналитические и маркетинговые cookies в настройках своего браузера. Это не влияет на возможность пользоваться платными функциями Сервиса.

5. Хранение и защита данных

• Веб-приложение и основная база данных размещены в дата-центрах Akamai (Linode) на территории ЕС;
• Транзакционные email отправляются через AWS SES (регион eu-west-3, Париж);
• Все соединения с Сервисом защищены TLS 1.2+;
• Пароли хранятся в хешированном виде (Django-стандарт: PBKDF2 / Argon2);
• Доступ к серверам ограничен и логируется.

Сроки хранения:

• Учётная запись и связанные данные — до момента удаления аккаунта;
• Удалённая учётная запись — до 30 дней после запроса на удаление, далее — необратимое удаление;
• Платёжные транзакции — в течение срока, требуемого налоговым законодательством (до 10 лет);
• Логи сервера и email — до 90 дней.

6. Ваши права (GDPR)

В соответствии с Регламентом (ЕС) 2016/679 (GDPR) вы имеете право:

• Запросить доступ к своим персональным данным;
• Запросить исправление неточных данных (часть данных доступна для редактирования в личном кабинете);
• Запросить удаление данных («право быть забытым»);
• Запросить переносимость данных в машиночитаемом формате;
• Ограничить или возразить против обработки;
• Отозвать ранее данное согласие (в том числе на cookies и маркетинговые рассылки);
• Подать жалобу в надзорный орган — CNPD (Comissão Nacional de Proteção de Dados) Португалии — https://www.cnpd.pt.

Для реализации прав напишите нам на hunters@tamaraeidelman.com. Мы отвечаем в течение 30 дней.

7. Email-уведомления и отписка

Транзакционные письма (подтверждение оплаты, изменение статуса подписки, напоминания о предстоящих лекциях) являются неотъемлемой частью услуги и не могут быть полностью отключены, пока действует ваша подписка. От маркетинговых рассылок вы можете отписаться в любой момент по ссылке в письме или написав нам.

8. Дети

Сервис «Охотники за тайнами» ориентирован на семейный просмотр и предназначен для совместного изучения истории детьми (рекомендуемый возраст — 10–16 лет) и их родителями. Подписку оформляет совершеннолетний родитель или иной законный представитель, который выступает Заказчиком услуги и берёт на себя ответственность за соблюдение детьми условий использования Сервиса. Мы не предусматриваем самостоятельной регистрации детей младше 16 лет без согласия родителей (в соответствии со ст. 8 GDPR).

9. Изменения политики

Мы можем периодически обновлять Политику. Существенные изменения будут анонсированы:

• На сайте hunters.tamaraeidelman.com;
• По email на адрес вашей учётной записи — не позднее чем за 7 дней до вступления изменений в силу.

Дата последнего обновления указана в начале документа.

10. Контактная информация

Юридическое лицо: TE&CO, LDA
NIF: PT 517073471
Адрес: Rua dos Lusíadas 5, 1300-365, Lisbon, Portugal
Сайт: hunters.tamaraeidelman.com
Email для всех вопросов (privacy, billing, поддержка): hunters@tamaraeidelman.com
Среднее время ответа: 1–2 рабочих дня.

11. Применимое право

Настоящая Политика регулируется законодательством Португалии и нормами Европейского союза, в первую очередь Регламентом GDPR — Регламент (ЕС) 2016/679.

Надзорный орган: CNPD (Comissão Nacional de Proteção de Dados), Португалия — https://www.cnpd.pt.
Платформа онлайн-разрешения споров ЕС: https://ec.europa.eu/consumers/odr/.