Политика конфиденциальности

Этот перевод предоставлен для удобства; юридическую силу имеет французская версия.

Ответственная за обработку данных: Алиса Акулиева — contact@heelsschool.com. Эта страница описывает, что мы собираем, зачем, как долго храним и как воспользоваться своими правами.

Что мы собираем и зачем

Аккаунт и покупки

Электронная почта, имя, история покупок и статус подписки — они нужны для исполнения договора: открыть тебе доступ, выставить счета, ответить на твои запросы.

Прогресс

Позиция просмотра и завершённые уроки — чтобы продолжить с того места, где ты остановилась. Эти данные остаются внутренними и не используются ни для какого профилирования.

Оплата

Платежи обрабатывает Stripe; мы никогда не видим номер твоей карты. Stripe выступает как обработчик данных, а в части борьбы с мошенничеством — как самостоятельный ответственный за обработку.

Статистика посещений

Мы используем Vercel Analytics — измерение без cookie и без отслеживания между сайтами: баннер согласия не требуется. Сайт не ставит никаких рекламных cookie.

Письма

Если ты оставила адрес, чтобы получить документ в подарок, отписаться можно в один клик в каждом письме. Мы не покупаем и не продаём никакие списки адресов.

Heels Club

Heels Club — закрытое пространство для общения, куда приглашает Алиса. Всё нижеследующее касается только тех, кто в него входит.

Твой номер телефона

Алиса приглашает тебя по номеру, который у неё уже есть. Этот номер служит ключом один раз, на входе: он никогда не хранится в открытом виде. Мы храним только его криптографический отпечаток (HMAC-SHA256 с секретным серверным ключом), по которому номер восстановить нельзя, плюс код страны и две последние цифры — этого достаточно, чтобы Алиса узнала тебя в своём списке, и недостаточно, чтобы восстановить номер. Ни одна другая участница не видит ни твой номер, ни твою почту, ни твоё имя. Это не просто правило отображения: сама база данных разрешает читать только выбранное тобой имя.

Что ты публикуешь

Твои сообщения и файлы хранятся, чтобы разговор существовал. Сообщения в личной переписке с Алисой доступны только ей и тебе. Сообщение, которое ты удаляешь, мгновенно исчезает у остальных.

Кто технически может это прочитать

Мы предпочитаем сказать это прямо, а не оставить на догадки: клуб не имеет сквозного шифрования. Технический доступ к содержимому имеют: Алиса (для модерации), технический администратор сайта и хостинг базы данных (Supabase). Это осознанный выбор — именно он позволяет действительно закрыть кому-то доступ, удалить сообщение и прислать тебе понятное уведомление. Мы не обещаем анонимности; мы гарантируем, что никакие контактные данные не видны другим участницам.

Уведомления

Если ты их включишь, мы сохраняем идентификатор подписки, который выдаёт твой браузер, чтобы иметь возможность тебя предупредить. В уведомлении указано, кто написал и куда, но никогда — содержание сообщения. Отключить их можно в любой момент прямо в клубе.

Как долго

• Фото, видео и голосовые сообщения: 90 дней, затем удаляются автоматически;
• Текстовые сообщения: 12 месяцев;
• Отпечаток номера: пока ты участница, стирается при выходе из клуба (по простой просьбе);
• Подписка на уведомления: пока ты её не отключишь или не сменишь устройство.

Чтобы покинуть клуб и стереть всё, что тебя касается, достаточно написать Алисе или на contact@heelsschool.com.

Где живут данные

• Supabase (хостинг базы данных, Европейский союз) — аккаунты и прогресс;
• Stripe Payments Europe (Ирландия) — платежи;
• Bunny.net (Словения) — трансляция видео;
• Vercel (США, стандартные договорные положения) — хостинг сайта;
• Resend — отправка транзакционных писем.

Как долго

• Аккаунт: пока он активен, затем 3 года после последнего входа;
• Счета: 10 лет (бухгалтерская обязанность);
• Адрес из списка ожидания: 3 года без взаимодействия;
• Прогресс: удаляется вместе с аккаунтом.

Твои права

Доступ, исправление, удаление, переносимость, ограничение и возражение: напиши на contact@heelsschool.com с адреса, привязанного к твоему аккаунту, — ответ в течение месяца. Как удалить аккаунт, также описано в личном кабинете. Если считаешь, что твои права нарушены, ты можешь обратиться в CNIL (cnil.fr) — французский орган по защите данных.