Политика конфиденциальности

Коротко о главном

Из персональных данных мы собираем только адрес электронной почты — и только если вы сами решили создать аккаунт. Телефон, имя, адрес — не запрашиваем.
Чувствительные результаты по умолчанию остаются только в вашем браузере. Замеры колеса, расклады и история ежедневного ритуала отправляются на сервер лишь после отдельного явного согласия.
Рекламных трекеров и сторонних счётчиков на сайте нет. Cookie — одна, техническая, для входа в аккаунт.
Вы в любой момент можете попросить удалить аккаунт и данные — напишите в Telegram @Sunfaced.

1. Общие положения

Настоящая Политика описывает, какую информацию собирает сайт «Psy-Atlas» (далее — Сайт), для чего она используется и как защищается. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор данных — администратор Сайта, психолог Александр Клочков (связь: Telegram @Sunfaced.

Регистрируясь на Сайте и проставляя отметку о согласии, вы даёте согласие на обработку персональных данных в объёме и целях, описанных в этой Политике. Пользоваться Сайтом можно и без регистрации — в этом случае персональные данные не собираются вовсе.

2. Какие данные мы собираем

2.1. При регистрации аккаунта (только с вашего согласия)

Адрес электронной почты — используется как логин и для связи по вопросам аккаунта;
Пароль — хранится только в виде криптографического хэша, сам пароль мы не видим и восстановить его не можем;
При входе через Яндекс — идентификатор вашего аккаунта у провайдера и email, который провайдер передаёт с вашего разрешения;
Служебные данные сессии — дата регистрации и входа, IP-адрес и тип браузера на момент входа. Нужны для защиты аккаунта от взлома.
Сохранённые по вашему отдельному согласию материалы — оценки Колеса баланса и состояние расклада МАК, в том числе результата техники (идентификаторы и положение карт, рисунки и ваши заметки). Они нужны только для показа в личном кабинете, доступны только вам и удаляются по вашей команде.
История ежедневного ритуала по вашему отдельному согласию — только даты открытия и идентификаторы карт для подсчёта и синхронизации серии. Ответы на вопрос дня и заметки не собираются.
Список избранных карт по вашему отдельному согласию — только идентификатор карты и дата добавления. Причины выбора, ответы и заметки не собираются; список доступен только в вашем аккаунте.
Ожидающее сохранение гостя временно находится в текущей вкладке браузера после явного нажатия «Сохранить» и удаляется сразу после входа и передачи в личный кабинет. Без входа сервер эти данные не получает.
Результаты тестов по отдельному согласию — название методики, дата и итоговые баллы, проценты и коды уровней. Ответы на отдельные вопросы и тексты интерпретаций на сервер не отправляются.
Записи дневника эмоций по отдельному согласию — дата, коды эмоций и ваши свободные тексты о ситуации, мыслях, импульсах и действиях. Они доступны только вам, не попадают в CRM или аналитику и удаляются по вашей команде.

2.2. Чего мы принципиально НЕ собираем

Номер телефона, ФИО, адрес, платёжные данные — таких полей на Сайте нет;
Ответы тестов и записи практик остаются в хранилище вашего браузера (localStorage). В аккаунт после отдельного согласия можно передать только агрегированный результат теста; расклады и замеры колеса также отправляются только по отдельному согласию;
Данные из рекламных трекеров и сторонних аналитических счётчиков — их на Сайте нет. Если аналитика когда-нибудь появится, мы сначала обновим эту Политику и предупредим об этом на Сайте.

3. Зачем нам эти данные (цели обработки)

Работа аккаунта: email и пароль нужны для входа, отдельно сохранённые замеры и расклады — для повторного открытия, а даты ритуала — для синхронизации серии между устройствами;
Безопасность: служебные данные сессий помогают заметить подозрительные входы и защитить аккаунт;
Связь по аккаунту: на email можем написать только по существу — например, о восстановлении доступа. Рекламных рассылок нет; если появятся — только по отдельному согласию с возможностью отписаться.

Данные не продаются и не передаются третьим лицам для рекламы.

4. Cookie

Сайт использует одну техническую cookie — она держит вашу сессию, чтобы не вводить пароль на каждой странице. Она обязательна для работы входа, не отслеживает вас на других сайтах и не используется для рекламы. Если вы не входите в аккаунт — идентифицирующие cookie не устанавливаются.

5. Как данные хранятся и защищаются

Пароли — только в виде хэша (алгоритм scrypt), в открытом виде не хранятся;
Токены сессий хранятся в базе в хэшированном виде; cookie сессии недоступна скриптам (HttpOnly);
Доступ к базе аккаунтов есть только у администратора Сайта;
Попытки подбора пароля ограничиваются автоматически (rate-limit).

Данные аккаунта хранятся, пока аккаунт существует. При удалении аккаунта удаляются и данные о нём.

6. Ваши права

Вы можете в любой момент:

узнать, какие данные о вас хранятся;
исправить неточные данные;
отозвать согласие и попросить удалить аккаунт вместе с данными;
получить свои данные в понятном виде.

Для этого напишите в Telegram @Sunfaced — это основной канал связи. Запросы обрабатываются в срок до 10 рабочих дней.

Данные в localStorage вашего браузера вы контролируете сами: они удаляются очисткой данных сайта в настройках браузера.

7. Возраст пользователей

Сайт предназначен для лиц старше 18 лет. Мы сознательно не собираем данные несовершеннолетних. Если вы считаете, что нам передали данные ребёнка, — напишите, и мы удалим их.

8. Изменения Политики

Если Сайт начнёт собирать что-то новое (например, появится аналитика посещаемости или платные услуги), мы сначала обновим эту Политику, изменим дату редакции вверху страницы и предупредим об этом на Сайте — и только потом начнём сбор.

9. Важное уточнение о содержании Сайта

Сайт — не медицинский сервис. Техники, тесты и практики на Сайте предназначены для самонаблюдения и не являются диагностикой или лечением. Результаты тестов — не диагноз. Если вам тяжело — обратитесь к специалисту или на линию помощи (телефон доверия 8-800-2000-122, экстренные службы 112).