Политика конфиденциальности — MaksHub

Дата вступления в силу: 3 июня 2026 г.  |  Версия 1.0

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок обработки персональных данных пользователей мобильного приложения MaksHub (далее — «Приложение») и связанного веб-сервиса (далее совместно — «Сервис»).

Оператор обработки персональных данных:

• Наименование: Индивидуальный предприниматель Колпакова Ольга Юрьевна
• Юридический адрес: 123007, Россия, г. Москва, Хорошёвское шоссе, д. 76Б
• ИНН/ОГРН: ИНН 352813471627, ОГРНИП 322774600161921
• Email для запросов: verslobot@gmail.com

Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с её условиями. Если вы не согласны — пожалуйста, не используйте Сервис и удалите Приложение.

Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (для пользователей из Российской Федерации) и Общего регламента по защите данных (GDPR, Регламент ЕС 2016/679) для пользователей из стран Европейского Союза и других юрисдикций, где применим GDPR.

2. Какие данные мы собираем

2.1. Данные, которые вы предоставляете сами

• Email-адрес — обязательно, используется как идентификатор учётной записи и для коммуникации.
• Имя (или псевдоним) — обязательно, отображается в профиле и в чатах.
• Номер телефона — опционально, используется для входа по SMS-коду или для привязки Telegram-аккаунта.
• Аватар — опционально, изображение профиля, загружается пользователем.
• Содержимое домашних заданий — текстовые ответы, фото, видео, аудио, документы, которые вы прикрепляете к заданиям.
• Сообщения в чате — текст, голосовые сообщения, файлы и фото, отправляемые в чатах продуктов.
• Заметки к урокам — текстовые заметки, которые вы делаете во время прохождения уроков.

2.2. Данные, которые собираются автоматически

• Прогресс по урокам и курсам — какие уроки открыты, отметки «пройдено», время последнего открытия.
• Push-токен устройства (Expo Push Token / FCM Token / APNs Token) — для доставки push-уведомлений о новых уроках и сообщениях.
• Внутренний идентификатор пользователя (UUID) — генерируется при регистрации.
• IP-адрес и базовая информация о сеансе — собирается серверами для целей безопасности; хранится в логах не более 30 дней.
• Базовая информация об устройстве (платформа: iOS / Android, версия ОС, версия приложения) — для технической поддержки и совместимости.

2.3. Данные, которые мы НЕ собираем

• Точная или приблизительная геолокация.
• Контакты из адресной книги.
• Календарь, фитнес-данные, состояние здоровья.
• Биометрические данные.
• Сведения о финансовых операциях и платёжных средствах (покупки внутри Приложения не предусмотрены).
• Сведения о расовой/этнической принадлежности, политических, религиозных или иных убеждениях.

3. Цели обработки

Мы обрабатываем ваши персональные данные исключительно для следующих целей:

1. Регистрация и аутентификация — создание учётной записи, вход через Apple, Google, Яндекс или по email.
2. Предоставление функционала Сервиса — открытие курсов, сохранение прогресса, проверка домашних заданий, общение в чате с кураторами.
3. Связь с вами — служебные уведомления (ответ куратора на домашнее задание, новое сообщение в чате, новый урок).
4. Техническая поддержка — ответы на ваши обращения, диагностика технических проблем.
5. Обеспечение безопасности — предотвращение несанкционированного доступа, мошенничества и нарушений правил Сервиса.
6. Исполнение требований законодательства — в части хранения данных и предоставления сведений по запросам уполномоченных органов.

Мы не используем ваши данные для рекламы или маркетинга в интересах третьих лиц, профилирования с целью таргетированной рекламы, продажи данных кому-либо.

4. Правовые основания обработки

• Согласие пользователя — выраженное при регистрации в Приложении.
• Исполнение договора — публичная оферта о предоставлении доступа к Сервису, опубликованная на сайте.
• Законные интересы оператора — обеспечение безопасности Сервиса, защита от мошенничества, улучшение функциональности.
• Соблюдение правовых обязательств — выполнение требований применимого законодательства.

5. Где хранятся данные

Мы используем региональное разделение хранения:

• Для пользователей из Российской Федерации — данные хранятся на серверах в дата-центре в г. Москва, РФ (инфраструктура Timeweb), в соответствии с требованиями статьи 18 Федерального закона № 152-ФЗ о первичной записи и хранении персональных данных граждан РФ на территории России.
• Для пользователей из других стран — данные хранятся на серверах в дата-центре во Франкфурте, Германия (инфраструктура Supabase, EU region), в соответствии с GDPR.

Медиа-файлы (фото, видео, аудио, документы) хранятся в объектном хранилище Cloudflare R2 с соответствующим географическим разделением.

Все данные шифруются при передаче (HTTPS / TLS 1.2+) и в состоянии покоя (AES-256).

6. Кому мы передаём данные

Мы не продаём и не передаём ваши данные третьим лицам в маркетинговых целях. Доступ к данным имеют только:

• Авторизованные сотрудники ИП Колпакова Ольга Юрьевна — для целей технической поддержки и работы с обращениями.
• Кураторы соответствующего продукта — видят содержимое домашних заданий и сообщений в чате только в рамках своего курса.
• Инфраструктурные провайдеры, действующие по нашему поручению:
  • Supabase (база данных, аутентификация, push-уведомления) — США / ЕС.
  • Cloudflare (хранение файлов R2 и сетевая инфраструктура) — глобально.
  • Apple Push Notification Service — для доставки push на iOS.
  • Firebase Cloud Messaging (Google) — для доставки push на Android.
  • Timeweb Cloud — хостинг в РФ для пользователей из России.

Передача данных в государственные органы возможна только на основании письменного запроса, оформленного в соответствии с применимым законодательством.

7. Сроки хранения

• Данные учётной записи хранятся всё время, пока ваша учётная запись активна.
• При удалении учётной записи — все персональные данные удаляются в течение 30 дней, кроме случаев, когда хранение обязательно по закону (например, бухгалтерские документы).
• Логи доступа и системные журналы хранятся не более 90 дней.
• Резервные копии могут содержать удалённые данные ещё до 35 дней после удаления.

8. Ваши права

В соответствии с 152-ФЗ и GDPR вы имеете право:

• Узнать, какие данные мы о вас храним.
• Получить копию своих данных в машиночитаемом формате.
• Исправить некорректные данные.
• Удалить свою учётную запись и связанные данные.
• Ограничить обработку определённых видов данных.
• Отозвать согласие на обработку (это приведёт к невозможности использования Сервиса).
• Подать жалобу в надзорный орган (Роскомнадзор в РФ или соответствующий орган страны проживания).

Запросы направляйте на verslobot@gmail.com. Срок ответа — до 30 календарных дней.

Удалить учётную запись можно самостоятельно:

• В Приложении: Профиль → Настройки → Удалить аккаунт.
• Через веб-форму: https://makshub.club/delete-account.html.

9. Безопасность

Мы принимаем технические и организационные меры для защиты ваших данных:

• Шифрование при передаче (TLS 1.2+).
• Шифрование при хранении (AES-256).
• Доступ к БД только через защищённые VPN-туннели и ограниченный перечень IP-адресов.
• Хранение паролей в виде криптографического хэша (Argon2 / bcrypt).
• Регулярный аудит доступа.
• Двухфакторная аутентификация для всех сотрудников с доступом к продакшен-системам.

Несмотря на все меры, полностью исключить риск утечки невозможно. В случае инцидента безопасности мы уведомим затронутых пользователей и регулятор в установленные законом сроки (72 часа по GDPR).

10. Cookies и аналитика

Мобильное Приложение не использует cookies в маркетинговых или трекинговых целях. Внутри Приложения сохраняются только технические идентификаторы сессии (через защищённое хранилище Keychain / Keystore).

Веб-версия использует только функционально необходимые cookies (хранение сессии). Сторонние аналитические системы (Google Analytics, Яндекс Метрика, Facebook Pixel и т. п.) в мобильном Приложении не используются.

11. Дети

Сервис не предназначен для использования детьми младше 13 лет (или младше применимого возраста цифрового согласия в вашей стране). Мы сознательно не собираем данные детей. Если вы являетесь родителем и обнаружили, что ваш ребёнок зарегистрировался в Сервисе — свяжитесь с нами, и мы удалим его данные.

12. Международная передача данных

Данные пользователей из РФ хранятся на территории РФ. Данные пользователей из ЕС обрабатываются на серверах в ЕС. При обращении в техподдержку информация о вас может быть просмотрена сотрудником, находящимся в другой юрисдикции, — это покрывается соответствующими договорами обработки данных (DPA) и стандартными договорными положениями (SCC) в соответствии с GDPR.

13. Изменения Политики

Мы можем периодически обновлять настоящую Политику. О существенных изменениях мы уведомим вас по email или через уведомление в Приложении не менее чем за 14 дней до вступления изменений в силу. Дата последнего изменения указана в начале документа.

14. Контакты

По любым вопросам, связанным с обработкой персональных данных:

• Email: verslobot@gmail.com
• Почтовый адрес: 123007, Россия, г. Москва, Хорошёвское шоссе, д. 76Б

Ответственное лицо за обработку персональных данных: Индивидуальный предприниматель Колпакова Ольга Юрьевна.

Документ составлен на русском языке. В случае расхождения с переводами на другие языки преимущество имеет русская версия.