Политика конфиденциальности

1. Кто мы

1.1. Эта политика — о том, как администрация сайта sudorgin.pro (далее — Администрация) обращается с данными людей, которые пользуются сайтом, личным кабинетом и нашими программами.

1.2. По любому вопросу о данных пишите на alex@sudorgin.pro.

2. Что мы собираем

2.1. То, без чего не работают вход, покупки, поддержка и программы, и то, как люди пользуются сайтом:

• почту — при входе, заказе, заявке, обращении в поддержку, в сообщении об ошибке и перед скачиванием бесплатного;
• при входе через Google — имя, почту, картинку профиля и номер Google-аккаунта;
• имя для сертификата, если вы его указали. Сертификат открыт по своей ссылке любому, у кого она есть — так проверяют его подлинность;
• заказы: что куплено, когда, за сколько и каким способом оплачено. Данные карты мы не получаем — их принимает платёжный сервис. При оплате криптовалютой OxaPay присылает нам сведения о переводе: монету, сеть, сумму, номер транзакции и адреса кошельков; для возврата криптовалютой — адрес кошелька, который вы укажете;
• ответ на вопрос «Откуда вы о нас узнали?» на странице после оформления заказа, если вы ответили: выбранный вариант и текст, который вы вписали в «Другое». Он хранится вместе с заказом, а в учёт того, откуда к нам приходят покупатели, идёт без почты и номера заказа;
• ответ на наше письмо с одним вопросом (например, «Что помешало купить?»), если вы ответили: текст ответа без цитаты нашего письма и время. Ответ пересылается на почту Администрации, а в учёт того, откуда к нам приходят покупатели и что им мешает, текст идёт без почты и номера заказа, с вычеркнутыми адресами, телефонами и ссылками, — его разбирает ИИ-сервис (пункт 5.1). Само письмо остаётся в почте Администрации, как любое письмо нам;
• переходы по ссылкам из наших писем: ссылка ведёт через sudorgin.pro, и мы записываем, из какого письма и когда вы перешли, а при отписке — по ссылке какого письма вы отписались. Открытия писем мы не отслеживаем. Это нужно, чтобы понимать, какие письма полезны, и не писать тем, кто давно их не читает; в учёт писем клики идут числами, без почты;
• заявки на услуги — способ связи и текст задачи; переписку с поддержкой; если пишете через Телеграм — номер вашего аккаунта в нём;
• при активации программы и проверке ключа — необратимые отпечатки компьютера и адреса, операционную систему и версию программы. Сам идентификатор компьютера мы не храним;
• во время пробы программы — версию программы, взявшей пробу, и сообщение программы о том, что плагин запускали: товар, день и обезличенный отпечаток компьютера. Содержимого проектов, путей и имён файлов в нём нет. Это нужно, чтобы понять, помогает ли проба;
• сообщения об ошибках в программах: система, версия программы Adobe, журнал работы программы и отчёт диагностики, если вы их приложили, и обезличенный отпечаток компьютера. Если почту вы не указали, а на этом компьютере активирован ключ этой программы, к сообщению подставляется почта владельца ключа — чтобы мы могли ответить;
• уведомления об ошибках, которые программа отправляет сама — без вашего действия и без выключателя, когда вы увидели ошибку в плагине, когда Premiere закрылся или завис или упал движок панелей: текст ошибки, имя действия, последние действия в плагине, версии плагина, Premiere и Windows, обезличенный отпечаток компьютера. Личных файлов, проектов и почты в уведомлении нет. При вылете или зависании к нему прилагается слепок памяти программы Adobe в момент сбоя, а к сообщению об ошибке — если вы его приложили: в слепке может оказаться то, что было открыто в программе. Слепки хранятся в Cloudflare R2;
• историю скачиваний, просмотров уроков и прогресс курса;
• перед скачиванием бесплатной программы, пробной версии или установщика — почту, что вы скачали, с какой страницы, по ссылке из какого ролика или поста (метки utm в адресе) и как указали почту: полем, через Google или из аккаунта. Кода на почту при этом нет, поэтому почта из поля считается неподтверждённой, пока вы не войдёте с ней в аккаунт или не нажмёте «Подтвердить» на странице, куда ведёт кнопка из письма. При этом нажатии мы записываем время и полный адрес IP — это доказательство, что почту подтвердил её владелец;
• журнал входов в аккаунт;
• ваши действия на сайте: какие страницы вы открываете, откуда пришли, что нажимаете, докуда прокручиваете и какие части страницы смотрите, запускаете ли видео и докуда его смотрите, почему не прошло оформление заказа, а ещё страну, язык и тип устройства. То, что вы вводите в поля, мы не записываем. Если вы вошли в аккаунт или оформили заказ, действия связываются с ними. Отказаться можно кнопкой «Не собирать мои действия» (раздел 9);
• технические данные для журнала запросов к сайту: адрес IP и сведения о браузере (пункт 2.2).

2.2. Адрес IP почти везде хранится необратимым отпечатком, по которому сам адрес не восстановить. Полный адрес хранится в трёх местах: в журнале запросов к сайту — 30 дней на сервере и до трёх месяцев в резервных копиях; в журнале скачиваний купленных файлов у Cloudflare, где эти файлы лежат, — 7 дней; и в записи о подтверждении почты кнопкой из письма. Без первого нечем расследовать взлом, второе показывает, не ходит ли покупка по чужим рукам, третье доказывает, что почту подтвердил её владелец.

3. Зачем

• чтобы вы могли войти и пользоваться кабинетом;
• чтобы выдать купленное: ключ, файлы, уроки, часы;
• чтобы защитить ключи от копирования, а сайт — от взлома и злоупотреблений;
• чтобы ответить на ваш вопрос или заявку;
• чтобы присылать письма о заказе и ключе — в том числе напоминание, если заказ не оплачен;
• чтобы напомнить письмом о товаре, который вы смотрели или начали покупать, — если ваша почта нам известна: вы входили в аккаунт или оформляли заказ. В каждом таком письме есть отписка в один клик, а кнопка «Не собирать мои действия» тоже их останавливает (раздел 9);
• чтобы понимать, как люди находят сайт и пользуются им, где бросают покупку и что неудобно, — и делать сайт лучше. Для этого обезличенные пути посетителей по сайту разбирает ИИ-сервис (пункт 5.1);
• чтобы после скачивания прислать одно письмо о том, как поставить программу, и одно напоминание подтвердить почту. Неподтверждённой почте другие письма не уходят;
• чтобы присылать рассылку — только если вы сами на неё согласились.

4. На каком основании

• исполнение договора — выдача покупок и работа кабинета по оферте;
• ваше согласие — рассылка и выдача бесплатного по почте; его условия — в отдельном документе «Согласие на обработку персональных данных» (страница /consent), отозвать его можно в любой момент;
• законный интерес Администрации — безопасность сайта, защита ключей, понимание того, как пользуются сайтом, и напоминания о товарах, которые вы смотрели или начали покупать. От записи действий и от напоминаний можно отказаться в любой момент (раздел 9);
• требования закона — учёт продаж.

5. Кому мы передаём данные

5.1. Данные уходят только сервисам из этого списка и только в нужном им объёме:

• Hetzner — сервер сайта в Германии;
• Cloudflare — через него идёт весь сайт; он же проверяет «не робот», хранит файлы для скачивания и слепки сбоев к сообщениям об ошибках;
• Google — вход, если вы входите через Google; почтовый ящик поддержки; резервные копии базы и журнала запросов;
• Resend — отправляет письма, принимает ваши ответы на них и сообщает нам, если письмо не дошло или на него пожаловались: на такой адрес мы больше не пишем;
• Sentry — сведения о сбоях сайта. Почты, ключи, cookies и содержимое форм вычищаются до отправки;
• Anthropic — ИИ-сервис Claude, с которым мы разрабатываем сайт; он же разбирает, как посетители идут по сайту, где бросают покупку и что отвечают на наши письма с вопросом. Пути посетителей он получает только обезличенными — без почт, адресов IP, номеров аккаунтов и заказов;
• lava.top — принимает оплату картой (способ «СНГ и мир»): получает почту, сумму заказа, язык страницы оплаты и метки ссылки, по которой вы пришли;
• Polar.sh — принимает оплату способом «Остальной мир» как продавец в расчётах: получает почту и сумму заказа;
• OxaPay — принимает оплату криптовалютой: получает сумму и номер заказа. Почту OxaPay не получает;
• Kinescope — показывает видео курсов; ваша почта рисуется поверх видео, чтобы его не копировали;
• Bunny — показывает демо-видео на страницах сайта;
• YouTube и VK Video — только если вы запускаете ролик в портфолио, на странице выпуска или курса;
• Telegram — всё, что вы пишете в поддержку (на сайте, почтой или в Телеграме), попадает в закрытую группу Администрации в Телеграме. Файлы из переписки — фото, видео, документы, вложения писем — хранятся там же, в Телеграме, а не на сервере сайта. Туда же приходят уведомления о заказах (номер, состав, почта), заявках (способ связи и задача) и сообщениях об ошибках (почта и начало текста). На странице бота картинки каналов загружаются с серверов Telegram.

5.2. Мы не продаём данные и не передаём их для рекламы.

6. Где хранятся данные

6.1. Сервер сайта находится в Германии. Сервисы из раздела 5 могут обрабатывать данные в других странах, включая США.

7. Сколько храним

• аккаунт и всё, что к нему привязано, — пока вы не удалите аккаунт, кроме перечисленного ниже;
• журнал запросов с полным адресом IP — 30 дней на сервере;
• журнал скачиваний купленных файлов с полным адресом IP — 7 дней у Cloudflare;
• резервные копии — до трёх месяцев: столько удалённые данные ещё лежат в них;
• действия на сайте — 6 месяцев, сведения о визитах — 13 месяцев; дальше остаются только общие итоги, в которых нет отдельных людей;
• отчёт диагностики и слепок сбоя к сообщению об ошибке, уведомления об ошибках и слепки к ним — 90 дней;
• код входа на почту действует 15 минут;
• журнал скачиваний бесплатного — пока вы не удалите аккаунт или не попросите удалить его письмом;
• ответы на наши письма с вопросом — пока вы не удалите аккаунт или не попросите удалить их письмом;
• подписку на рассылку — пока вы не отпишетесь; отметку об отписке и журнал отправок храним и дальше, чтобы не написать вам снова. Адрес IP подтверждения почты стирается вместе с подпиской и при удалении аккаунта.

7.1. После удаления аккаунта остаются: заказы и лицензионные ключи — для учёта продаж и по закону; сертификаты — по ним проверяют подлинность; сообщения об ошибках — по ним чинят программы; заявки на услуги.

8. Cookies

8.1. Сайт ставит cookies: для входа (30 дней, продлевается, пока вы заходите), для окошка поддержки (180 дней — чтобы оно узнало вас и показало переписку), с почтой, которую вы указали перед скачиванием (год — чтобы программа предложила войти этой почтой), для выбранного языка, технические cookies Cloudflare и cookie, по которой сайт узнаёт ваш браузер для записи действий (13 месяцев). Корзина хранится в памяти вашего браузера.

8.2. Рекламных cookies и чужих счётчиков на сайте нет: действия записывает сам сайт. На разбор они уходят обезличенными (пункт 5.1), а письмо-напоминание называет только товар, без остального пути по сайту. Отказаться можно кнопкой «Не собирать мои действия» внизу этой страницы. Если вы запускаете ролик VK Video или YouTube, эти сервисы могут поставить свои cookies по своим правилам.

9. Ваши права

9.1. Вы можете:

• узнать, какие данные о вас хранятся, и получить их копию;
• исправить их;
• удалить их;
• возразить против обработки;
• отказаться от рассылки и писем-напоминаний — в любой момент, без объяснения причин;
• пожаловаться в надзорный орган своей страны.

9.2. Удалить аккаунт — кнопкой в настройках кабинета; действия на сайте стираются вместе с ним. Выключить запись действий и сразу стереть собранное — кнопкой «Не собирать мои действия» внизу этой страницы или в настройках кабинета: она стирает всё про этот браузер, а если вы вошли — про все браузеры, где вы входили в аккаунт, и останавливает напоминания о товарах. Отписаться — ссылкой в любом письме рассылки или напоминания. Всё остальное — письмом на alex@sudorgin.pro, ответ в течение 30 дней.

10. Как мы защищаем данные

10.1. Сайт работает только по шифрованному соединению. Вместо адресов и идентификаторов устройств хранятся необратимые отпечатки. Паролей нет вовсе — вход через Google или по коду на почту. Доступ к управлению сайтом закрыт.

11. Дети

11.1. Сайт не предназначен для людей младше 16 лет без согласия родителей.

12. Изменения

12.1. Дата редакции указана вверху страницы. Новая редакция действует с момента публикации на сайте.