Политика конфиденциальности

Сайт athar.ac (на арабском, английском и русском) — личный проект, который ведёт Абдельрахман Яхья (Abdelrahman Yahya) как физическое лицо, а не зарегистрированная компания. Любые вопросы о ваших данных: [email protected].

Это уведомление относится к сайту. У приложения Athar для Android своя политика: https://athar.ac/ru/app/privacy/. Аккаунт общий для сайта и приложения: удаление в одном месте удаляет его в обоих.

Читать возможности и руководства и пользоваться инструментами можно без входа. Хостинг-провайдер (Cloudflare) фиксирует в своих журналах технические данные запроса: IP-адрес, время и запрошенную страницу; срок их хранения определяет сам провайдер по своим правилам.

Сайт использует Cloudflare Web Analytics (небольшой скрипт, измеряющий производительность страниц и посещения в целом). Cloudflare заявляет, что не собирает и не использует персональные данные посетителей. Сам сайт не устанавливает cookie в вашем браузере.

Поле поиска возможностей записывает введённый вами текст (от 2 до 80 символов), число результатов, язык, страницу и время — чтобы понимать, что ищут студенты и чего не находят. В самой таблице запись не связана с вашим аккаунтом, e-mail или IP-адресом. Не вводите в поиск персональные данные. Журнал поиска удаляется автоматически через 90 дней.

При создании аккаунта мы храним: адрес электронной почты; указанное вами имя; язык интерфейса; дату регистрации; данные входа (хеш пароля — не сам пароль — или идентификатор входа через Google); сохранённые возможности; выбранные настройки уведомлений и интересов. Мы храним эти данные, пока существует ваш аккаунт, и удаляем их вместе с ним.

Если вы выбираете «Продолжить с Google», Google подтверждает вашу личность и передаёт то, что запрашивает область входа: адрес электронной почты и имя. Сервис входа, которым мы пользуемся (Supabase), хранит в вашей записи входа поля профиля, которые передаёт Google, включая ссылку на фото профиля и признак подтверждённого e-mail. Athar не показывает и не использует фото, а имя и e-mail использует только для создания аккаунта или входа.

Мы не читаем вашу почту Gmail, Drive, контакты и другие данные Google, не используем данные Google для рекламы, не продаём их и не передаём третьим лицам для их целей. Вместо Google можно использовать e-mail и пароль; доступ Athar можно отозвать в любой момент на https://myaccount.google.com/permissions.

Помощь студентам: ваши сообщения и вложения (текст, изображения, аудио) хранятся вместе с аккаунтом — в базе данных и в закрытом хранилище вложений — чтобы команда Athar могла ответить. Живые сессии: мы храним вашу запись, ответы на вопросы регистрации, статус заявки и заметки команды по ней. Истории Athar: текст вашей истории, страна, тип эффекта, университет, год поступления и язык, ваши варианты согласия (публикация на сайте / использование в официальной документации) и прикреплённые вами файлы; история публикуется на сайте только после одобрения и только если вы согласились на публикацию. Вместе с ней хранится криптографический хеш (HMAC) IP-адреса для защиты от злоупотреблений. Историю можно отправить без аккаунта (тогда нужны имя и e-mail). Сервис перевода документов: мы храним данные заказа и загруженные вами документы (например, паспорт, аттестаты, официальные документы и квитанции об оплате) в закрытом хранилище, а также переписку и правки по заказу.

Сроки: сообщения помощи и вложения к ним, записи на сессии и данные аккаунта хранятся, пока существует ваш аккаунт, и удаляются вместе с ним. Файлы перевода (исходные документы, уточнения и итоговый перевод) удаляются из хранилища через 90 дней после закрытия заказа; мы выполняем удаление сами, периодическими партиями (не мгновенно), и не удаляем файлы заказа, который открыт, оспаривается или подлежит обязательному хранению по закону. Квитанции об оплате в эти 90 дней не входят: они хранятся, пока существует ваш аккаунт, и удаляются вместе с ним. Если выяснится, что закон обязывает хранить платёжные записи определённый срок, мы будем хранить только необходимый минимум и обновим это уведомление до изменения порядка удаления. Истории, отправленные без аккаунта, публикуются только с вашего явного согласия и хранятся, пока вы не отзовёте согласие или не попросите их удалить (e-mail [email protected]); неопубликованные истории мы периодически пересматриваем.

Уведомления по e-mail не отправляются, пока вы не подтвердите подписку по ссылке из письма-подтверждения; в каждом письме есть ссылка для отписки, работающая без входа. Telegram привязывается только если вы сами начали привязку по одноразовой ссылке; тогда мы храним идентификатор вашего аккаунта Telegram только для отправки уведомлений.

Сайт не спрашивает ваш возраст или дату рождения, при регистрации нет проверки возраста, поэтому мы не можем определить, младше ли посетитель 18 лет. На сайте есть школьные олимпиады, поэтому им могут пользоваться учащиеся младше 18. Если вам меньше 18 лет, рекомендуем пользоваться сайтом с ведома родителя или законного представителя, особенно перед загрузкой документов или отправкой истории. Родитель или представитель, который хочет проверить или удалить данные несовершеннолетнего, может написать на [email protected].

Имя, e-mail и сообщение из формы отправляются письмом владельцу сайта через Brevo и не сохраняются в базе данных сайта. Для защиты от спама хранится только криптографический хеш (HMAC) IP-адреса, а не сам адрес, и удаляется примерно через 24 часа (очищается при следующем использовании формы после этого).

Сайт не устанавливает cookie. В локальном хранилище браузера он хранит только необходимое: сессию входа (если вы вошли), выбор оформления (светлое/тёмное), список сохранённых или сравниваемых университетов (он остаётся на вашем устройстве) и несколько простых флагов интерфейса. Рекламных cookie нет.

База данных, вход и файлы: Supabase (Supabase Inc., США) — серверы Amazon Web Services, регион eu-central-2 (Цюрих, Швейцария), как указано в политике приложения (п. 7.1). Хостинг, сеть, аналитика и маршрутизация почты: Cloudflare. Письма подтверждения, сброса пароля, уведомления и форма обратной связи: Brevo. Вход через Google: Google. А также Telegram, если вы его привязали. Все соединения защищены HTTPS.

Имя и язык можно изменить в аккаунте. Чтобы удалить аккаунт, напишите на [email protected] с того e-mail, к которому привязан аккаунт (или в приложении: Аккаунт → Удалить аккаунт). После того как мы убедимся, что вы владелец аккаунта, мы выполняем удаление не позднее чем через 30 дней и делаем это вручную из панели администратора (не автоматически): удаляются аккаунт и всё перечисленное выше, что с ним связано, включая файлы в хранилище (помощь студентам, перевод и истории), и проверяется, что ничего не осталось, прежде чем удаление считается выполненным. Если закон обязывает нас сохранить определённые данные, мы сообщим в ответе, какие именно и почему.

Резервные копии: Оператор не хранит ручные резервные копии базы данных и файлов студентов — ни на личном компьютере, ни на Google Drive, нигде. Поставщики услуг (Supabase, Cloudflare, Brevo, Google, Telegram) могут хранить журналы или копии по своим правилам; поставщик базы данных не делает автоматических резервных копий на нашем текущем тарифе (согласно его документации). Поэтому удаление ваших данных из наших систем не стирает мгновенно записи или копии у этих поставщиков.

Вы можете запросить по e-mail [email protected] с зарегистрированного адреса: копию ваших данных, которые у нас есть, их исправление или удаление, либо отзыв согласия на публикацию истории. Самостоятельной выгрузки данных на сайте сейчас нет, поэтому копию мы готовим вручную после подтверждения личности и отвечаем как можно скорее. С жалобой вы также можете обратиться в орган по защите данных вашей страны.

Актуальная версия и её дата всегда на этой странице; при существенных изменениях здесь указывается дата новой версии.