1. Какие данные мы собираем

2. Как мы используем данные

• Предоставление доступа к функциям Сервиса согласно выбранному тарифу.
• Отправка транзакционных писем (подтверждение email, чеки, уведомления о тарифе).
• Улучшение качества Сервиса на основе обезличенной статистики использования.
• Обработка платежей через ЮKassa — мы передаём email для формирования чека.
• Обеспечение безопасности — выявление подозрительной активности.

Мы не продаём и не передаём персональные данные третьим лицам в коммерческих целях.

3. Передача данных третьим лицам

Все контрагенты обязаны соблюдать конфиденциальность и использовать данные только в указанных целях.

4. Хранение данных

Данные хранятся на защищённых серверах PostgreSQL (Railway, ЕС). Передача данных осуществляется по протоколу HTTPS/TLS 1.3.

Срок хранения: данные аккаунта хранятся до удаления аккаунта пользователем + 30 дней. История подборов на тарифе «Базовый» — 5 записей, на платных — 30 дней.

5. Cookie-файлы

Сервис использует следующие типы cookie:

• Необходимые — сессия пользователя (JWT-токен). Без них Сервис не работает.
• Аналитические — Яндекс.Метрика (обезличенные данные о поведении). Можно отключить в настройках браузера.

6. Права пользователя (152-ФЗ)

В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» вы вправе:

• Получить доступ к своим данным — напишите на support@vuz-podbor.ru.
• Исправить неточные данные — через личный кабинет или по запросу.
• Удалить аккаунт и все данные — по запросу на email. Удаление в течение 30 дней.
• Отозвать согласие на обработку — после отзыва использование Сервиса становится невозможным.
• Подать жалобу в Роскомнадзор (rkn.gov.ru), если считаете, что ваши права нарушены.

7. Безопасность

Для защиты данных мы применяем:

• шифрование паролей алгоритмом bcrypt (стойкость 12 раундов);
• передачу данных по HTTPS с сертификатом TLS;
• JWT-токены с ограниченным сроком действия (30 дней);
• инвалидацию сессий при выходе из аккаунта.

В случае инцидента безопасности мы уведомим затронутых пользователей в течение 72 часов.

8. Дети

Сервис предназначен для лиц от 14 лет. Мы не собираем намеренно данные детей младше 14 лет. При обнаружении таких данных они будут удалены.

9. Изменения политики

При существенных изменениях мы уведомляем пользователей по email не менее чем за 14 дней. Актуальная версия всегда доступна на vuz-podbor.ru/privacy.html.

10. Контакты оператора