Политика конфиденциальности

Политика описывает, какие данные собирает платформа MavenCode, как они обрабатываются и какие права есть у пользователя. Документ составлен в соответствии с требованиями 152-ФЗ «О персональных данных» и общими принципами GDPR.

Какие данные мы собираем

• Учётные данные — email, имя, хеш пароля, аватар.
• Данные авторизации через OAuth — идентификатор провайдера (GitHub, Yandex, VK), публичное имя и email.
• Прогресс обучения — пройденные уроки, баллы XP, серии, достижения.
• Решения заданий — код, присланный на проверку (в зашифрованном виде).
• Технические данные — IP-адрес, user-agent, время последнего входа, cookie-сессии.

Цели обработки

• идентификация и аутентификация пользователя;
• предоставление функциональности Сервиса (уроки, прогресс, PvP-матчи);
• начисление XP, уровней, достижений и ведение рейтингов;
• восстановление пароля и связь по вопросам учётной записи;
• защита Сервиса от злоупотреблений и автоматизации.

Правовые основания

Обработка ведётся на основании вашего согласия (при регистрации), исполнения договора (оказание услуг Сервиса) и законных интересов администрации (безопасность, предотвращение мошенничества).

Cookie и локальное хранилище

Сервис использует строго необходимые cookie для работы сессии (authjs.session-token) и настройки интерфейса (свёрнутость боковой панели). Аналитические и маркетинговые cookie подключаются только с вашего явного согласия.

Передача данных третьим лицам

Мы передаём минимально необходимый набор данных следующим обработчикам:

• PostgreSQL — основное хранилище данных (инфраструктура администрации).
• Resend — отправка транзакционных писем (восстановление пароля).
• GitHub, Yandex, VK — провайдеры OAuth-входа. При использовании входа через эти сервисы провайдер передаёт нам ваш email, публичное имя и аватар. Использование любого из провайдеров — добровольное, по вашему выбору.

Данные не продаются и не передаются в рекламных целях.

Сроки хранения

• Учётная запись и прогресс — до удаления пользователем или 24 месяцев неактивности.
• Решения заданий — до удаления учётной записи.
• Логи входа и ошибок — 90 дней.
• Резервные копии — до 30 дней после удаления.

Права пользователя

Вы вправе в любой момент:

• получить сведения о том, какие ваши данные мы обрабатываем;
• исправить неточные данные в настройках профиля;
• удалить учётную запись и связанные данные;
• отозвать согласие на обработку (что влечёт прекращение доступа к Сервису);
• запросить экспорт ваших данных в машиночитаемом формате.

Для реализации прав — напишите на davidsuxcess365@gmail.com. Ответ придёт в течение 30 дней.

Безопасность

Пароли хранятся в виде хешей (bcrypt), передача данных идёт по HTTPS, доступ к БД ограничен на сетевом уровне. Утечки, затрагивающие персональные данные, раскрываются в течение 72 часов с момента обнаружения.

Дети

Сервис не предназначен для лиц младше 14 лет. Если вам стало известно, что ребёнок младше 14 лет зарегистрировался без согласия законного представителя — свяжитесь с нами для удаления данных.

Изменения политики

Мы можем обновлять Политику. Существенные изменения публикуются на этой странице с обновлённой датой редакции. Продолжение использования Сервиса после изменения означает согласие с новой версией.

Оператор персональных данных

Оператором персональных данных, обрабатываемых на платформе MavenCode, является физическое лицо — Балуевский Андрей Сергеевич. Контактный адрес электронной почты для всех вопросов по обработке персональных данных: davidsuxcess365@gmail.com. Платформа эксплуатируется указанным лицом в учебно-образовательных целях.

Контакты для обращений

Вопросы по обработке данных, реализации прав субъекта (доступ, исправление, удаление, отзыв согласия, экспорт) — davidsuxcess365@gmail.com. Ответ направляется в течение 30 календарных дней с момента получения обращения. Жалобы можно направить в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).