Политика конфиденциальности

Кто обрабатывает данные

Оператор персональных данных — [ЗАПОЛНИТЬ: юридическое лицо или ИП], регистрационные данные: [ЗАПОЛНИТЬ: регистрационный номер / ИНН], адрес: [ЗАПОЛНИТЬ: юридический адрес]. Сайт: mihalkevich.com.

По любым вопросам о ваших данных: a.hypesquad@gmail.com.

Что мы собираем

Адрес электронной почты — он же ваш логин; вход по одноразовой ссылке, пароля нет. Почта также записывается, когда вы оставляете её в форме подписки (например, на эфиры) или в тесте — вместе с тем, из какой формы она пришла.

Прогресс по курсу: какие задания сданы, с какого раза, пользовались ли подсказкой. На этом строится карта навыков.

Тексты ваших ответов на задания и сообщения ментору — без них невозможна ни проверка, ни ваши артефакты в кабинете.

Ответы в профориентационном тесте, если вы его проходили.

Журнал событий воронки (на нашем сервере): события вроде «глава начата», «регистрация», «бронь создана», «переход в Telegram» — с анонимным идентификатором посетителя и источником первого визита (UTM-метки, сайт-источник, рекламный идентификатор клика). Сами мы нажатия клавиш не записываем.

Технические записи о запросах и ошибках, включая IP-адрес — в том числе для защиты входа от перебора (ограничение числа попыток).

Cookie и похожие технологии

folderai_session — служебный cookie входа: держит вас в аккаунте 30 дней, недоступен скриптам на странице.

NEXT_LOCALE — запоминает выбранный язык.

fa_ft — наш собственный (first-party) cookie: источник вашего первого визита (UTM-метки, реферер, рекламные идентификаторы клика), хранится 90 дней. Нужен, чтобы понимать, какие каналы приводят учеников.

fa_id — наш собственный (first-party) случайный идентификатор посетителя без имени и почты, хранится 12 месяцев. Связывает события журнала воронки между собой.

fa_ft и fa_id ставятся при первом заходе на сайт, до выбора в баннере, и читаются только нашим сервером; третьим лицам сами по себе не передаются. Если вы дали согласие на аналитику, fa_id используется и как идентификатор в PostHog, а источник визита — как параметр визита в Метрике.

Ваш выбор в баннере хранится в локальном хранилище браузера (fa_consent).

Только после согласия: cookie Яндекс Метрики (например, _ym_uid, _ym_d) и PostHog (ph_…). Если вы нажали «Отказаться» или ещё не выбрали, эти скрипты не загружаются и их cookie не ставятся.

Аналитика (только с вашего согласия)

Яндекс Метрика (ООО «ЯНДЕКС», Россия) с включённым Вебвизором: статистика посещений, карта кликов и запись сессий — движения курсора, клики, прокрутка и ввод в поля форм на страницах сайта. Нужна, чтобы видеть, где страница мешает, и исправлять это.

PostHog (PostHog Inc.; данные хранятся в ЕС): обезличенная продуктовая аналитика — просмотры страниц и шаги воронки, связанные идентификатором fa_id.

Отозвать согласие можно в любой момент: очистите данные сайта в браузере — баннер появится снова, и можно выбрать «Отказаться». Или напишите нам.

Зачем

Чтобы дать вам доступ, сохранить прогресс между устройствами, проверить задания, выдать сертификат и написать вам по существу курса или подписки.

Чтобы понимать, откуда приходят ученики и где они застревают, — и переписывать эти места.

Чтобы защищать сервис: ограничивать число попыток входа и разбирать ошибки.

Кому передаём

Платёжному провайдеру (Stripe; для оплаты криптовалютой — NOWPayments) — для проведения оплаты. Данные вашей карты идут напрямую к нему, мы их не видим и не храним.

Почтовому сервису Resend (Resend Inc., США) — чтобы доставить ссылку для входа и письма по курсу. Передаётся адрес и текст письма.

Провайдеру языковых моделей OpenRouter (OpenRouter Inc., США), который направляет запрос выбранной модели, — текст вашего ответа отправляется на проверку и для ответов ментора. Отправляется именно ответ на задание, а не ваш профиль и не почта.

Яндекс Метрике и PostHog — только после вашего согласия, в объёме, описанном выше.

Хостингу и базе данных (Vercel Inc., Neon Inc., США), на которых работает сайт.

Больше никому. Мы не продаём данные и не отдаём их рекламным сетям. Часть перечисленных сервисов находится за пределами страны вашего проживания: пользуясь сайтом, вы соглашаетесь на такую трансграничную передачу.

Сколько храним

Аккаунт, прогресс и ответы — пока у вас есть аккаунт. Доступ к курсу бессрочный, поэтому прогресс хранится столько же — иначе вы потеряете купленное.

Журнал событий воронки — не дольше 24 месяцев. Счётчики попыток входа — сутки. Данные Метрики и PostHog хранятся по правилам этих сервисов.

Если попросите удалить аккаунт, мы удалим прогресс и ответы. Записи о платежах придётся сохранить: этого требует бухгалтерский учёт.

Ваши права

Запросить копию своих данных, исправить их, удалить аккаунт, отозвать согласие на аналитику или возразить против обработки: a.hypesquad@gmail.com. Отвечаем в течение 30 дней.

Отписаться от писем можно ссылкой в любом письме. Письма, связанные с доступом и оплатой, приходят независимо от подписки.

Если считаете, что мы нарушаем ваши права, вы можете обратиться в надзорный орган по защите персональных данных в вашей стране.