Политика конфиденциальности

Документ описывает, какие данные платформа «Арабика» собирает и зачем. Реквизиты оператора, срок хранения по каждой категории и порядок обращений вносятся до начала приёма платежей.

Какие данные собираются

• Адрес электронной почты — он же способ входа: пароля нет, вместо него одноразовый код в письме.
• Пол — только для доступа к курсам с ограничением аудитории. После активации аккаунта изменить его может лишь поддержка.
• Прогресс обучения — просмотренные уроки, позиция в видео, заметки.
• История заказов — курс, сумма, дата, статус.
• Технические данные сессий — адрес, браузер, время входа: нужны, чтобы показать список активных устройств и заметить чужой вход.

Чего платформа не хранит

Номера карт, срок действия и CVV на серверы платформы не попадают: их принимает платёжный сервис на своей стороне. Платформа получает только статус платежа, сумму и способ оплаты («карта», «СБП»).

Кому данные передаются

• платёжному сервису — сумма заказа и адрес почты для чека;
• почтовому сервису — адрес получателя и текст письма;
• преподавателю — факт покупки его курса, без контактных данных ученика.

Журналы действий

Входы, выдача доступа к видео, оплаты, возвраты и выплаты записываются в аудит-журнал. Он нужен для разбора спорных ситуаций и расследования инцидентов и доступен ограниченному кругу сотрудников.

Удаление аккаунта

По запросу аккаунт и связанные с ним данные удаляются, кроме сведений о платежах — их платформа обязана хранить для бухгалтерской отчётности.