Политика конфиденциальности и безопасность данных

Доверие — основа психологической помощи. Здесь коротко и честно описано, какие данные мы собираем, зачем, и как их защищаем.

Какие данные мы собираем

  • Аккаунт: email, имя и телефон (если вы их указали) — для входа и связи по вашим заявкам.
  • Заявки: контакт и тема обращения — чтобы подобрать специалиста и подтвердить запись.
  • Прогресс и результаты: пройденные уроки курсов и результаты тестов — чтобы вы видели их в личном кабинете.

Чего мы не делаем

  • Не передаём и не продаём ваши данные третьим лицам.
  • Не публикуем содержание консультаций — оно остаётся между вами и психологом.
  • Не запрашиваем данные банковских карт на сайте: оплата проходит через защищённые платёжные сервисы.

Как мы защищаем данные

  • Соединение с сайтом шифруется (HTTPS).
  • Пароли хранятся только в виде необратимых хэшей (PBKDF2), в открытом виде — никогда.
  • Вход подтверждается кодом на email; сессии защищены HttpOnly-cookie.
  • Доступ к данным ограничен и защищён от перебора (rate limiting).

Правовые основания и согласие

Мы обрабатываем персональные данные в соответствии с Законом Республики Узбекистан «О персональных данных» (ЗРУ-547), а для пользователей из ЕС/Великобритании и Калифорнии — с учётом принципов GDPR, ePrivacy и CCPA. Основания обработки: ваше явное согласие (чекбокс в формах регистрации и заявок — мы фиксируем дату и время согласия), исполнение договора (доступ к купленным курсам, запись к специалисту) и законный интерес (безопасность сайта, защита от мошенничества).

Сроки хранения

  • Данные аккаунта — пока существует аккаунт; удаляются при удалении аккаунта.
  • Коды подтверждения из писем — 15 минут, затем недействительны.
  • Записи о согласиях — храним как подтверждение правомерности обработки.

Ваши права

Вы вправе в любой момент: узнать, какие данные о вас хранятся; исправить их; отозвать согласие и удалить данные («право на забвение»); получить данные в переносимом виде; не подвергаться продаже данных (мы данные не продаём — CCPA «Do Not Sell»: к нам не применимо, продажи нет). Удалить аккаунт со всеми данными можно самостоятельно в личном кабинете (кнопка «Удалить аккаунт»), остальные запросы — в Telegram; отвечаем в течение 30 дней.

Cookie и данные браузера

Сайт использует только технически необходимые cookie (сессия входа) и localStorage (язык, черновики тестов). Рекламных трекеров и сторонней аналитики нет. Подробнее — в Политике cookie.

Версия: июль 2026. Используя сайт, вы соглашаетесь с этой политикой. Связанные документы: Пользовательское соглашение · Политика cookie. Вопросы — в Telegram.