Политика конфиденциальности

Редакция от [ВСТАВЬТЕ дату]. Эта политика объясняет, какие персональные данные собирает образовательная платформа One Academy (далее — «Платформа»), зачем, как мы их храним и какие у вас есть права.

1. Кто мы

Оператор персональных данных — [ВСТАВЬТЕ полное юридическое название организации церкви], регистрационный номер [ВСТАВЬТЕ номер], адрес: [ВСТАВЬТЕ адрес], Таиланд (далее — «мы»). По вопросам персональных данных пишите на [ВСТАВЬТЕ email для вопросов о данных].

2. Какие данные мы собираем

• Данные аккаунта: имя, адрес электронной почты, пароль (хранится только в зашифрованном виде), язык сайта.
• Если вы входите через Google: идентификатор аккаунта Google, имя и подтверждённый адрес почты.
• Если вы входите через Telegram: идентификатор Telegram, имя, имя пользователя (username) и разрешение боту академии писать вам.
• Данные обучения: курсы и уроки, которые вы открыли, прогресс, место остановки в видео и аудио, результаты тестов, ответы на открытые вопросы, заметки, отзывы, вопросы преподавателям, значки и сертификаты.
• Данные о покупках: заказы, суммы, способ оплаты, статус платежа. Номер банковской карты мы не получаем и не храним: его обрабатывает платёжный сервис.
• Технические данные: IP-адрес, тип браузера и устройства, время входа — для безопасности и защиты от злоупотреблений.

3. Зачем мы используем данные

• Чтобы создать и вести ваш аккаунт и дать доступ к курсам.
• Чтобы сохранять прогресс, напоминать о занятиях, присылать отчёты, поздравления и сертификаты (от напоминаний можно отказаться в настройках).
• Чтобы принимать оплату, выдавать доступ к платным курсам и вести учёт платежей.
• Чтобы отвечать на ваши вопросы и обращения.
• Чтобы защищать Платформу от спама, взлома и мошенничества.
• Чтобы улучшать курсы по обезличенной статистике (например, где ученики чаще всего прерывают обучение).

Основания обработки: ваше согласие, исполнение договора (оферты) и наш законный интерес в безопасности Платформы. Мы не продаём ваши данные и не используем их для рекламы третьих лиц.

4. Кому мы передаём данные

Только тем сервисам, без которых Платформа не работает, и только в нужном объёме:

• хостинг и хранение файлов: [ВСТАВЬТЕ провайдера, например DigitalOcean или Hetzner, и страну размещения серверов];
• отправка писем: [ВСТАВЬТЕ почтовый сервис];
• приём платежей: [ВСТАВЬТЕ платёжные сервисы, например Stripe, ЮKassa];
• вход через Google (Google LLC) и Telegram (Telegram FZ-LLC) — если вы выбрали этот способ входа;
• защита от ботов: Cloudflare Turnstile;
• видео в уроках может загружаться с YouTube или Vimeo — эти сервисы получают ваш IP-адрес и действуют по своим политикам.

Мы также можем раскрыть данные по законному требованию государственных органов. Некоторые сервисы находятся за пределами вашей страны; передавая данные, мы требуем от них надлежащей защиты.

5. Файлы cookie

Мы используем только необходимые cookie: для входа в аккаунт (сессия), запоминания языка и цветовой темы сайта, защиты входа через Google и проверки «я не робот». Рекламных и аналитических cookie третьих лиц мы не используем. Если вы отключите cookie в браузере, войти в аккаунт не получится.

6. Сколько мы храним данные

Данные аккаунта и обучения — пока аккаунт существует. Данные о платежах — столько, сколько требует закон о бухгалтерском учёте [ВСТАВЬТЕ срок, например 5 лет]. Технические журналы — не дольше [ВСТАВЬТЕ срок, например 90 дней]. Резервные копии базы данных хранятся 14 дней.

7. Как мы защищаем данные

Сайт работает только по защищённому соединению (HTTPS), пароли хранятся в зашифрованном виде, доступ к данным есть только у сотрудников, которым он нужен для работы. Мы делаем резервные копии и ограничиваем количество попыток входа.

8. Ваши права

Вы можете запросить копию своих данных, исправить их, удалить аккаунт и все связанные данные, ограничить обработку или отозвать согласие. Напишите на [ВСТАВЬТЕ email для вопросов о данных] — мы ответим в течение 30 дней. Вы также вправе обратиться в надзорный орган по защите данных своей страны.

9. Дети

Платформа предназначена для лиц старше [ВСТАВЬТЕ возраст, например 16] лет. Дети младше этого возраста могут учиться с согласия и под присмотром родителей.

10. Изменения политики

Мы можем обновлять эту политику. О существенных изменениях сообщим на сайте или по почте. Действующая редакция всегда находится на этой странице.

11. Контакты

[ВСТАВЬТЕ полное юридическое название], [ВСТАВЬТЕ адрес]. Email: [ВСТАВЬТЕ email]. Телефон: [ВСТАВЬТЕ телефон].

[ПРОВЕРЬТЕ С ЮРИСТОМ: соответствие Закону Таиланда о защите персональных данных (PDPA), GDPR для учеников из ЕС и Федеральному закону № 152-ФЗ для учеников из России.]