Политика конфиденциальности

Оператором данных является владелец платформы подготовки к EPD. По вопросам, связанным с данными, пишите на epdhilfe@gmail.com.

Учётные данные: адрес электронной почты, имя (если указано), хэш пароля.

Данные использования: ваши попытки прохождения заданий и пробников, результаты, прогресс.

Технические данные сессий: коды входа (2FA), IP-адрес и user-agent при подписании соглашения, служебные cookie.

Предоставление доступа к курсу и сохранение прогресса — исполнение договора (ст. 6(1)(b) GDPR).

Аутентификация и безопасность (вход, 2FA) — законный интерес (ст. 6(1)(f) GDPR).

Выполнение юридических обязанностей, включая учёт оплат, — ст. 6(1)(c) GDPR.

Рекламных и отслеживающих cookie у нас нет. Аналитика посещаемости работает без cookie и без персональных данных.

Строго необходимые cookie (без них сайт не работает): epd_session — вход в аккаунт, до 30 дней; epd_pending — промежуточный шаг двухфакторного входа, 10 минут; epd_signup — подтверждение почты при регистрации, 10 минут; epd_reset — восстановление пароля, 10 минут; epd_next — куда вернуть после входа, 10 минут; NEXT_LOCALE — выбранный язык интерфейса. Все они служебные и не содержат данных о ваших интересах или поведении.

Локальное хранилище браузера (localStorage) используется для удобства: epd_tour_v1 — отметка, что вы прошли вводное знакомство; epd_ws_learned_… — какие карточки словаря вы отметили выученными. Эти данные остаются на вашем устройстве и нам не передаются.

Согласие: строго необходимые cookie не требуют согласия по ст. 5(3) Директивы ePrivacy — отказ от них означал бы невозможность войти в аккаунт. От необязательного локального хранилища можно отказаться в баннере при первом визите, выбрав «Только необходимые»; выбор сохраняется в cookie epd_storage_consent на год, а уже сохранённые необязательные данные при отказе удаляются.

Email-провайдер (Resend) — для отправки кодов входа и уведомлений.

Хостинг и облачное хранилище — для размещения платформы и аудиофайлов.

Аналитика посещаемости и производительности (Vercel Analytics) — анонимно, без cookie и без персональных данных.

Мы не продаём ваши данные и передаём их только обработчикам, действующим по нашему поручению.

Данные хранятся, пока активен ваш аккаунт. Коды входа удаляются после истечения срока. После удаления аккаунта связанные данные удаляются, за исключением сведений, которые мы обязаны хранить по закону.

Вы вправе получить доступ к своим данным, исправить их, удалить, ограничить обработку и получить их в переносимом формате.

Экспортировать данные и удалить аккаунт можно самостоятельно на странице «Аккаунт». По остальным запросам пишите на epdhilfe@gmail.com.

Вы также вправе подать жалобу в надзорный орган по защите данных.