1. Оператор и область действия
Настоящая политика описывает обработку персональных данных при использовании Mindo — учебного сервиса, доступного через сайт mindo.site и связанные страницы.
Оператор: владелец сервиса Mindo. До публикации укажите полное наименование ИП или юридического лица, ОГРН/ИНН, почтовый адрес и страну регистрации: [ЗАПОЛНИТЬ].
Если для отдельной функции действует другой оператор или независимый поставщик, это должно быть указано рядом с такой функцией.
2. Какие данные обрабатываются
- учётные данные: адрес электронной почты, имя и данные профиля, которые вы указываете при регистрации;
- данные входа через VK ID или Yandex ID: идентификатор провайдера и сведения профиля, которые провайдер передаёт с вашего разрешения; пароль провайдера Mindo не получает;
- учебные данные: выбранный курс, уроки, ответы, XP, серия, сердца, кристаллы, задания, покупки и настройки прогресса;
- гостевой прогресс, который хранится в браузере устройства до очистки хранилища или переноса в аккаунт;
- обращения в поддержку, предложения и иные сведения, которые вы добровольно отправляете;
- технические и защитные данные, необходимые для работы сайта: IP-адрес, дата и время запроса, тип устройства и браузера, диагностические журналы и сведения о безопасности соединения.
Mindo не запрашивает и не хранит полные реквизиты банковских карт. Если платёжная функция будет подключена, платёжные данные обрабатывает выбранный платёжный оператор по собственным документам.
3. Цели и правовые основания
Данные используются для создания и защиты аккаунта, предоставления уроков и сохранения прогресса, поддержки, предотвращения злоупотреблений, диагностики ошибок и исполнения обязательных требований закона.
Основанием может быть исполнение договора с пользователем, согласие, законный интерес оператора в обеспечении безопасности и улучшении сервиса либо юридическая обязанность. Конкретное основание зависит от функции, страны пользователя и фактической конфигурации продукта.
4. Подрядчики и передача данных
Для работы Mindo могут использоваться Supabase (аутентификация и база данных), Vercel или иной хостинг, VK ID, Yandex ID, почтовый провайдер, сервисы мониторинга ошибок и аналитики. Актуальный список, цели, страны и сроки хранения каждого подрядчика должны быть опубликованы оператором здесь: [ЗАПОЛНИТЬ И ПРОВЕРИТЬ].
Данные передаются только в объёме, необходимом для функции, по договору и с мерами конфиденциальности. Mindo не продаёт персональные данные и не передаёт их для адресной рекламы без отдельного законного основания и необходимых разрешений.
Поставщики могут находиться за пределами России или Европейской экономической зоны. До запуска оператор обязан проверить требования к локализации, трансграничной передаче и уведомлению регуляторов, применимые к его модели обработки.
5. Cookies и локальное хранилище
Сервис использует необходимые cookies и локальное хранилище для входа, безопасности, языка, темы и гостевого прогресса. Необязательные аналитические или рекламные технологии должны включаться только после предусмотренного законом выбора пользователя и быть перечислены в актуальном списке технологий.
Отключение необходимых cookies может нарушить вход и сохранение прогресса.
6. Сроки хранения и удаление
Данные аккаунта хранятся, пока аккаунт нужен для предоставления сервиса, а затем столько, сколько необходимо для исполнения закона, защиты прав и разрешения споров. Гостевой прогресс хранится в браузере до его очистки пользователем. Сроки для резервных копий и журналов должны быть подтверждены оператором и не превышать необходимого периода.
Запрос на удаление аккаунта или отдельной информации можно направить на privacy@mindo.site. Оператор вправе запросить подтверждение личности и сохранить ограниченный объём данных, если это требуется законом.
7. Права пользователя
В зависимости от страны вы можете запросить доступ, исправление, копию, удаление, ограничение или перенос данных, возразить против отдельных видов обработки и отозвать согласие. Отзыв не влияет на законность обработки до его получения и может сделать отдельную функцию недоступной.
Для обращения используйте privacy@mindo.site, укажите аккаунт, предмет запроса и удобный способ ответа. Если ответ оператора нарушает ваши права, вы можете обратиться в компетентный орган по защите данных своей страны.
8. Несовершеннолетние
Сервис не предназначен для самостоятельного использования детьми младше возраста, установленного применимым законом. Если ребёнок пользуется Mindo, согласие и контроль должен обеспечить родитель или законный представитель. При обнаружении данных ребёнка без необходимого согласия направьте запрос оператору.
9. Безопасность
Оператор применяет разумные технические и организационные меры: контроль доступа, защищённую передачу, резервирование и журналирование событий безопасности. Ни один интернет-сервис не может гарантировать абсолютную защиту. При подтверждённом инциденте уведомления направляются пользователям и регуляторам в случаях и сроки, предусмотренные законом.
10. Изменения и контакты
Новая версия политики публикуется на этой странице с датой обновления. Существенные изменения доводятся до пользователей доступным способом.
Вопросы о конфиденциальности: privacy@mindo.site. Общая поддержка: support@mindo.site.