Политика конфиденциальности

1. Оператор персональных данных

Оператором персональных данных является владелец сервиса Uplish (далее — «Оператор»). Полные сведения об Операторе указаны в разделе «Контакты и реквизиты». Контакт: noreply@uplish.ru.

2. Какие данные обрабатываются

• email и сведения об аккаунте;
• результаты тестов, прогресс, выбранный уровень, XP и учебная активность;
• загруженный Пользователем аватар;
• обращения в поддержку;
• технические данные: IP-адрес, браузер, устройство, дата и время действий, файлы cookie и идентификатор сессии;
• сведения о платеже и подписке: номер операции, сумма, статус, период доступа и идентификаторы платёжного сервиса. Полные реквизиты карты Uplish не получает и не хранит.

3. Цели обработки

Данные нужны для регистрации и входа, работы аккаунта, сохранения прогресса, предоставления и оплаты доступа, формирования чеков, поддержки пользователей, защиты от злоупотреблений, исполнения требований закона и улучшения стабильности Сервиса.

Рекламные рассылки не выполняются без отдельного добровольного согласия. Сервисные письма с кодами входа, чеками и важными сообщениями об аккаунте рекламой не являются.

4. Основания и способы обработки

Основаниями являются согласие Пользователя, заключение и исполнение договора, а также обязанности Исполнителя по закону. Обработка может включать сбор, запись, систематизацию, хранение, уточнение, использование, передачу уполномоченным обработчикам, обезличивание, блокирование и удаление — с использованием автоматизированных средств и без них.

5. Кому могут передаваться данные

В необходимом объёме данные могут обрабатываться поставщиками хостинга и инфраструктуры, сервисом отправки email, Robokassa и её расчётными партнёрами, а также ФНС при формировании чеков для самозанятого. Передача государственным органам производится только при наличии законного основания.

Uplish не продаёт персональные данные. Трансграничная передача не планируется; при её необходимости будут выполнены предусмотренные законом процедуры.

6. Хранение и защита

Основные базы данных граждан РФ размещаются на территории Российской Федерации. Данные хранятся, пока существует аккаунт и это необходимо для указанных целей. Финансовые и иные обязательные сведения могут храниться дольше в сроки, установленные законом.

Оперативный технический журнал запросов, используемый для обнаружения сбоев, атак и злоупотреблений, хранится до 48 часов. Сведения о подтверждённых инцидентах безопасности и действиях администратора могут храниться дольше, пока это необходимо для защиты Сервиса и пользователей.

Применяются разграничение доступа, защищённое соединение, журналирование событий безопасности, резервное копирование и иные разумные организационные и технические меры.

7. Cookie

Обязательные cookie используются для авторизации, защиты форм и сохранения сессии. Без них вход и часть функций не работают. Необязательная аналитика или рекламные cookie могут подключаться только после отдельного информирования и, когда требуется, согласия.

8. Права пользователя

Пользователь может запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и удалить аккаунт, направив обращение на noreply@uplish.ru. Отзыв не влияет на законность обработки, выполненной до его получения, и не отменяет хранение, обязательное по закону.