Политика конфиденциальности

Оператор персональных данных на платформе Onless — «OPENSOFT» MASʼULIYATI CHEKLANGAN JAMIYATI. Политика распространяется на сайт, аккаунт, учебные функции, поддержку и платежи.

• При регистрации по телефону: имя, номер телефона, состояние SMS-подтверждения и хеш пароля.
• При регистрации через Google: идентификатор Google, подтверждённый email, отображаемое имя и аватар.
• При использовании: сессия, IP-адрес, сведения об устройстве и браузере, события безопасности и результаты обучения.
• Для платных услуг: состояние, сумма и время платежа, идентификатор транзакции. Реквизиты карты обрабатывает платёжный провайдер.

Пароли новых телефонных аккаунтов сохраняются не в открытом виде, а как односторонний хеш Argon2id. Оператор не запрашивает пароль или SMS-код по телефону.

Обработка выполняется на основании согласия, необходимости исполнить договор с вами или предпринять запрошенные вами меры до его заключения, а также исполнить обязанности по закону.

• Создание запрошенного вами аккаунта, аутентификация и предоставление услуги.
• Защита аккаунта и Платформы, предотвращение злоупотреблений.
• Ведение результатов обучения, подписок и платежей.
• Ответ на запрошенную помощь и исполнение обязанностей по закону.

Ограниченные данные, необходимые для услуги, могут передаваться поставщикам SMS, Google-аутентификации, хостинга, аналитики или платежей. Данные также могут быть переданы уполномоченному органу в предусмотренных законом случаях. Onless не продаёт персональные данные как рекламные списки.

Необходимые технологии используются для работы сайта, языка, безопасности и запрошенного вами входа или регистрации; они работают отдельно от выбора аналитики и рекламы.

Google Analytics, Google Ads, Yandex Metrica и Meta Pixel включаются на открытых маркетинговых страницах только после выбора «Разрешить». При выборе «Отклонить» они не включаются; выбор можно изменить внизу страницы или в настройках в любое время. После включения поставщики могут установить свои cookie-файлы; их точный срок не задаётся кодом Оператора и отдельно проверяется по документам поставщиков.

На странице регистрации Google Analytics работает только при вашем разрешении аналитики; автоматическая отправка просмотра страницы и рекламные сигналы отключены. Отправляемые Onless поля специального события ограничены заранее определёнными этапом, состоянием, языком, способом и источником. Google Analytics может обрабатывать технические сведения о браузере, соединении и сеансе в соответствии со своей документацией и настройками. Имя, номер телефона, SMS-код, пароль, технический дескриптор, адрес перенаправления, произвольный текст ошибки, идентификатор пользователя, дата рождения и возраст не включаются в поля специального события Onless.

• Необходимые cookie-файлы аутентификации обеспечивают сеанс аккаунта, обновление токена и CSRF-защиту. Их срок зависит от серверных настроек сеанса.
• Защищённый cookie для продолжения регистрации по телефону хранится до 20 минут; cookie попытки входа через Google — не более 15 минут.
• Языковой cookie NEXT_LOCALE хранится не более 1 года, а выбор языка и темы — в хранилище браузера, пока вы не измените или не очистите его.
• Cookie onless_returning (значение «1») устанавливается при входе в аккаунт или регистрации в этом браузере, а также при открытии сайта, если вход уже выполнен, и используется, чтобы показать на странице входа приветствие «С возвращением!». Он не содержит персональных данных, не используется для аутентификации и хранится не более 1 года с момента последней установки. Если вы разрешили аналитику, показ приветствия может фиксироваться в Google Analytics как событие.
• Выбор аналитики хранится в браузере, пока вы не измените его внизу страницы или в настройках либо не очистите хранилище браузера.

Если SMS не пришло, вы можете сами запросить звонок нажатием кнопки. Имя и номер телефона используются только для этой помощи с регистрацией; это не автоматическое согласие на продажи.

Фиксируются язык, время, состояние запроса и версия текста согласия. Для предотвращения злоупотреблений IP-адрес и сведения о браузере хранятся не открыто, а как псевдонимизированные доказательства. Заявка и эти доказательства удаляются не позднее 30 дней.

Когда вы оставляете комментарий к статье блога, указанные вами имя и текст комментария становятся видны всем на странице после одобрения комментария. При отправке комментария дополнительно обрабатываются следующие данные:

• Ваш браузер хранит в своём хранилище (localStorage) случайный идентификатор — чтобы не учитывать повторно просмотры страницы, оценки полезности статьи и комментарии с одного и того же устройства. При отправке на сервер этот идентификатор необратимо хешируется с использованием секретного ключа; исходное значение не сохраняется в базе данных в открытом виде.
• При отправке комментария ваш IP-адрес обрабатывается так же: он необратимо хешируется с использованием секретного ключа и хранится не в открытом виде. Это нужно для выявления злоупотреблений.
• Комментарий не публикуется сразу: он не отображается на странице, пока администратор не проверит и не одобрит его, и может быть отклонён без объяснения причины.
• Если комментарий отклонён, он полностью удаляется через 30 дней после отклонения. Если одобрен — через 30 дней после одобрения удаляются только идентификаторы (идентификатор браузера и хеш IP-адреса), а сам комментарий остаётся открытым на странице. Комментарий, ожидающий модерации более 90 дней, автоматически помечается как отклонённый.
• При отправке комментария сервис Cloudflare Turnstile проверяет, что вы не являетесь автоматической программой (ботом); эту проверку выполняет сторонний сервис.

Данные хранятся, пока это необходимо для аккаунта и услуги, в течение периода согласия либо обязательного срока по закону. После достижения цели и при отсутствии иного законного основания данные удаляются или обезличиваются. Единый предположительный срок для всех записей не обещается.

• Запросить сведения о наличии, составе и обработке своих данных.
• Попросить исправить неверные или устаревшие данные.
• В предусмотренных законом случаях отозвать согласие, попросить приостановить обработку или удалить данные.
• Обратиться в уполномоченный орган или суд для защиты своих прав.

При изменении политики на этой странице публикуются новая версия и дата вступления в силу. При регистрации фиксируется именно показанная вам версия.