Конфиденциальность

Какие данные мы собираем и зачем

Адрес почты (вы указываете его при регистрации) — для входа (почта и пароль, а также ссылки для сброса) и для писем о подписке и продлении.
Хеш пароля (никогда не сам пароль) — чтобы проверять вход.
Страна счёта (её возвращает Paddle после оплаты) — чтобы применить налог. Она не решает, на каком языке курса вы можете смотреть.
Записи о подписке и покупке (от Paddle) — чтобы решить, что вы можете смотреть.
История просмотра (возникает при пользовании) — для функции «продолжить просмотр».
Реферальные коды (параметры URL, если вы пришли по ссылке дилера) — чтобы посчитать комиссию дилера.
Комментарии и обращения, которые вы отправляете — чтобы показать их другим участникам и ответить вам.
Если вы подписываетесь на письма-напоминания о практике: адрес, язык, время согласия и IP в этот момент — чтобы доказать, что согласие было.
Свёртка IP-адреса просмотра страницы — чтобы считать уникальных посетителей. Сам IP-адрес мы не храним и cookie для этого не ставим. Один и тот же адрес даёт одну и ту же свёртку в пределах суток UTC. Свёртки хранятся не дольше 40 дней.

Мы не собираем: пароль открытым текстом, данные карты (их обрабатывает Paddle; мы их не видим) и сведения о здоровье.

Правовые основания (статья 6 GDPR)

Оказание купленной услуги: договор (ст. 6(1)(b)).
Служебные письма (вход, напоминания о продлении, счета, подтверждение покупки): договор.
Хранение бухгалтерских и налоговых записей: юридическая обязанность (ст. 6(1)(c)).
Маркетинговые письма: ваше согласие (ст. 6(1)(a)), которое можно отозвать в любой момент.
Показ написанных вами комментариев: ваше согласие (ст. 6(1)(a)).
Модерация комментариев: законные интересы (ст. 6(1)(f)) — не допускать ложных утверждений о болезнях и результатах.
Отнесение к дилеру: законные интересы (ст. 6(1)(f)) — посчитать комиссию, которую мы должны дилерам. Вы можете возразить.
Подсчёт уникальных посетителей: законные интересы (ст. 6(1)(f)) — видеть, сколько людей пришло. Мы храним свёртку IP-адреса, не сам адрес. Вы можете возразить.

Регистрация на соревнования

Если вы регистрируетесь на международные соревнования, мы дополнительно обрабатываем имена участников (в оригинале и латиницей), пол, дату рождения, страну, команду, необязательный адрес почты, имя родителя или опекуна для несовершеннолетних, а также отмеченные заявления и время отметки. Номера документов мы не собираем; заявление о здоровье — это отметка, медицинских сведений мы не запрашиваем. Правовое основание: исполнение договора о регистрации.
Видео и результаты соревнований: загруженные видео смотрят судьи, они показываются в прямом эфире и в записи; в открытых результатах указаны уровень награды, балл и полное имя (в командных выступлениях — название команды). Правовое основание: отмеченное вами согласие (видео и изображение) и принятые вами условия соревнований (результаты с именами, ст. 6(1)(b)).
Когда людей регистрирует филиал или руководитель команды, они передают нам эти данные; адреса почты участников используются только для приглашения посмотреть свои выступления.
Данные о регистрации и результатах хранятся в архиве соревнований; исходные видео удаляются через 90 дней после соревнований.

Cookie

Мы используем только пять cookie. Одна — сессионная cookie httpOnly, она держит вход; без неё войти нельзя. Другая хранит язык интерфейса, выбранный на главной, только как код языка (например de), чтобы не выбирать снова; сменить его можно на любой странице. Ещё три используются лишь ненадолго при регистрации, входе и действиях с учётной записью, и все они httpOnly: одна передаёт одноразовое сообщение после действия (например, что адрес почты подтверждён); она удаляется сразу после показа и живёт не дольше 60 секунд. Ещё одна запоминает адрес почты, который вы только что ввели, чтобы показать его на следующей странице и отправить письмо повторно, на 24 часа. Последняя ставится только в том браузере, в котором вы зарегистрировались или запросили новое письмо с подтверждением, и привязывает ссылку подтверждения к этому браузеру: только там подтверждение сразу выполняет вход. Если вы пришли с реферальным кодом, она также хранит этот код и возвращает его на страницу, куда вы направлялись. Она живёт 24 часа и удаляется после подтверждения. Все пять строго необходимы, поэтому согласие мы не спрашиваем.

Мы не используем cookie слежения, рекламы и сторонней аналитики. Отнесение к дилеру тоже не использует cookie: реферальный код идёт в URL либо это код скидки, которым вы действительно воспользовались. Уникальных посетителей cookie не считают: мы превращаем IP-адрес визита в свёртку и сам адрес не храним. Свёртки хранятся не дольше 40 дней.

Обработчики и где лежат данные

Paddle — платежи, налог, счета.
Supabase — база данных, хранится в ЕС (Франкфурт, eu-central-1).
Bunny — доставка видео, хранится в ЕС (Франкфурт).
Cloudflare R2 — хранение конкурсных видео, хранится в ЕС.
Render — сайт, в ЕС (Франкфурт).
Resend — служебная почта, регион ЕС (Ирландия).
MailerLite — напоминания о практике и похожие маркетинговые письма, дата-центры в Германии и Нидерландах. Только если вы подписались на эти письма.

Каждый обработчик связан договором об обработке данных (приложение Supabase действует вместе с его условиями). Где нужна передача за пределы ЕС, мы опираемся на стандартные договорные положения.

Сколько мы храним данные

Данные учётной записи хранятся, пока она существует. После удаления есть 30 дней, чтобы отменить случайное удаление, затем они стираются, если закон не требует иного. Бухгалтерские записи хранятся 10 лет с конца соответствующего года.

Ваши права

Вы можете получить доступ к своим данным, исправить или удалить их, ограничить обработку или возразить против неё и получить переносимую копию. Напишите на service@hxfdaoyin.com. Мы отвечаем в течение 30 дней.

Мы находимся за пределами ЕС и Великобритании. Контактные данные назначенных представителей:

Представитель в ЕС (статья 27 GDPR)
FGND Core GmbH
Hauptstrasse 151, 10827 Berlin, Germany
Почта: hxfdaoyin@core-privacy.eu
Этот контакт предназначен для вопросов конфиденциальности по GDPR и для обращений надзорных органов ЕС и лиц в ЕС.

Представитель в Великобритании (статья 27 UK GDPR)
FGND Core GmbH
167-169 Great Portland St, London W1W 5PF, UK
Почта: hxfdaoyin@core-privacy.eu
Этот контакт предназначен для вопросов конфиденциальности по UK GDPR и для обращений надзорных органов Великобритании и лиц в Великобритании.

Оператор этой услуги может смениться. Если это произойдёт, мы напишем вам по почте.