Политика конфиденциальности
1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса CodeFit — веб-платформы codefit.ru и десктопного приложения CodeFit Coach (далее совместно — «Сервис»).
Оператор персональных данных — администрация сервиса CodeFit (далее — «Оператор»). Контакт для обращений по персональным данным: privacy@codefit.ru.
Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и является неотъемлемой частью Пользовательского соглашения.
2. Какие данные мы обрабатываем
- Данные учётной записи: адрес электронной почты, отображаемое имя, аватар (если передан OAuth-провайдером), внутренний идентификатор пользователя.
- Данные авторизации: одноразовые коды входа на email, токены сессии (JWT), идентификаторы OAuth-аккаунтов (Яндекс ID, VK ID; при включении — иные провайдеры).
- Технические данные: IP-адрес, тип браузера и ОС, журналы запросов, cookie для поддержания сессии.
- Данные устройства (Coach): имя устройства, платформа, публичный ключ для верификации запросов приложения, хэшированный идентификатор устройства для привязки лицензии.
- Платёжные данные: статус подписки, тариф, идентификатор платежа у платёжного агрегатора. Реквизиты банковских карт Оператор не хранит.
- Контент использования: ответы на вопросы, прогресс по трекам, история mock-собесов, настройки Coach (режим подсказок/ответов).
3. Цели обработки
- регистрация, аутентификация и предоставление доступа к Сервису;
- исполнение публичной оферты и тарифных планов;
- техническая поддержка и безопасность (защита от злоупотреблений, шеринга лицензий);
- улучшение качества Сервиса на основе обезличенной аналитики;
- направление сервисных уведомлений (коды входа, изменения условий).
4. Правовые основания
Обработка осуществляется на основании согласия пользователя, исполнения договора (оферты), а также законных интересов Оператора по обеспечению безопасности Сервиса.
5. Cookie и локальное хранилище
Сервис использует cookie codefit_access и codefit_refresh для поддержания авторизованной сессии, а также cookie/LocalStorage для сохранения темы интерфейса. Отключение cookie может ограничить функциональность личного кабинета.
6. Передача третьим лицам
Данные могут передаваться:
- OAuth-провайдерам (Яндекс, VK) — только в рамках процедуры входа;
- платёжным агрегаторам — для проведения оплаты подписки;
- поставщикам инфраструктуры (хостинг, email-рассылка) — по договорам обработки данных;
- государственным органам — при наличии законного основания.
Оператор не продаёт персональные данные третьим лицам.
7. Срок хранения
Данные хранятся в течение срока использования Сервиса и до 3 лет после удаления аккаунта — для разрешения споров и исполнения требований законодательства, если иное не предусмотрено законом.
8. Права пользователя
Вы вправе запросить доступ к своим данным, их уточнение, блокирование или удаление, отозвать согласие на обработку, направив запрос на privacy@codefit.ru. Оператор рассмотрит обращение в срок до 30 календарных дней.
9. Безопасность
Оператор применяет организационные и технические меры защиты: шифрование соединений (HTTPS), хэширование одноразовых кодов, ограничение доступа к серверам, мониторинг инцидентов.
10. Изменения Политики
Актуальная версия публикуется на этой странице. При существенных изменениях пользователи будут уведомлены через Сервис или email.