Политика обработки данных

Оператор данных платформы Maarif.academy — Томаев Эмили, самозанятый (НПД, Россия), ИНН 027423531270. По любому вопросу о ваших данных пишите: @maarif_otdel_zaboti или maarif.ru@gmail.com.

Мы понимаем особую вещь, которую обычные сайты могут не учитывать: сам факт того, что вы учитесь в шиитской школе или поддерживаете её, — это сведения о вашей религиозной жизни. Такие сведения чувствительнее адреса доставки в интернет-магазине. Поэтому защита у нас начинается с принципа, а технологии идут следом: чем меньше данных собрано, тем надёжнее они защищены. В базе платформы просто нет полей «на всякий случай».

• Электронная почта — для входа (ссылка вместо пароля), чеков и писем о доступе. Без почты услугу не оказать.
• Имя — чтобы обращаться к вам по-человечески.
• Часовой пояс — чтобы расписание и напоминания приходили в вашем времени.
• Telegram — только если вы сами привязали бота (для уведомлений и входа). Отвязали — привязка гаснет, данные привязки удаляются.
• Почта поддержавшего — если вы поддерживаете школу (можно без учётной записи): на неё приходит квитанция и ссылка управления ежемесячной поддержкой.

Согласие на обработку вы даёте осознанно: галочка при регистрации, оплате и отправке поддержки никогда не проставлена заранее. Без вашей отметки операция с данными не начинается. Мы запоминаем, с какой версией документов вы согласились.

База знает о вас ровно то, что перечислено выше, — и на этом всё. Вот границы, которые мы держим:

• Не собираем телефоны, адреса, паспортные данные, фотографии, поведенческие профили — таких полей в нашей базе нет.
• Не ведём маркетинговых рассылок как класса. Письма делятся на категории: об оплатах и безопасности (часть услуги, их отключить нельзя — иначе мы не сможем, например, предупредить вас о входе с нового устройства) и новости (отключаются в один клик).
• Не передаём ваши данные в рекламные сети и не продаём их никому и никогда.
• Не отправляем ваши данные в ИИ-модели — искусственного интеллекта в продукте нет вообще.
• Персональные данные не попадают во внешние счётчики-трекеры, в журналы событий и в логи — это правило зашито в архитектуру платформы, а не только в этот текст.
• Списки учеников не импортируются откуда-либо «для удобства»: каждая учётная запись создаётся самим человеком.

Только сервисам, без которых услуга не работает, и только необходимый минимум:

[НА ЮР-ВЫВЕРКЕ: если для доступа из России будет включена техническая прокси-прослойка — добавить её сюда строкой по итогам решения K6-Ф1 (проходит ли через неё расшифрованный трафик)]

Больше ваши данные не получает никто.

• Umami — счётчик посещаемости, работает на нашем собственном сервере: данные не покидают инфраструктуру школы, cookies не использует, персональные данные не получает.
• Microsoft Clarity — сервис тепловых карт (показывает нам, удобны ли страницы). Использует cookies, поэтому работает только на публичной витрине сайта и только с вашего согласия через баннер; в личном кабинете Clarity не работает вообще. Персональные данные (почта, имя) в Clarity не передаются, чувствительные поля маскируются.
• Техническая cookie сессии — нужна, чтобы вы оставались в кабинете после входа. Это не слежка, без неё вход невозможен.

Платформа работает на международной инфраструктуре: серверы находятся за пределами России, у зарубежных провайдеров. Диск сервера зашифрован; резервные копии базы шифруются ещё до отправки в отдельное хранилище (Cloudflare R2) и хранятся 90 дней; ключ шифрования не хранится на самом сервере. Мы говорим о зарубежном хранении открыто — вы вправе это знать до того, как доверите нам почту.

• Данные хранятся, пока у вас есть учётная запись или подписка на письма.
• Удаление по запросу = анонимизация в течение 10 рабочих дней: ваши контакты стираются и заменяются заглушками; сессии, ссылки входа и привязка Telegram удаляются физически; записи об оплатах и поддержке остаются, но на обезличенном номере — без имени и почты (этого требуют финансовая честность и налоговый учёт).
• Журналы событий платформы изначально не содержат персональных данных — там только технические идентификаторы, статусы и суммы.
• Журнал отправленных писем храним около года — чтобы разбирать обращения «мне не приходило письмо».

Вы можете в любой момент, написав в поддержку @maarif_otdel_zaboti или maarif.ru@gmail.com:

• узнать, какие данные о вас мы храним;
• исправить неточные данные;
• удалить свои данные (анонимизация, раздел 8);
• отвязать Telegram (это делается и самостоятельно в кабинете);
• отписаться от новостных писем (ссылка в каждом письме);
• отменить ежемесячную поддержку — по ссылке из любого письма-квитанции, без входа и без вопросов.

Мы отвечаем на запросы о данных в течение 10 рабочих дней.

Политика может обновляться; каждая версия имеет номер и дату, актуальная — всегда на maarif.academy/legal. О существенных изменениях мы уведомим письмом. Ваше согласие фиксируется с указанием версии, с которой вы соглашались.