Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) описывает, как Inkelora обрабатывает и защищает персональные данные посетителей сайта inkelora.com, личного кабинета, Telegram-бота и связанных с ними сервисов.

Платформа работает в информационно-познавательном режиме: уроки, книги, материалы по чтению Корана и проверка знаний предоставляются для самостоятельного изучения. Это не отменяет того, что для создания и обслуживания аккаунта мы обрабатываем данные, перечисленные в настоящей Политике.

В тексте «мы», «оператор» и «Inkelora» означают администрацию платформы, а «вы» и «пользователь» — посетителя сайта или владельца аккаунта. Используя платформу, вы подтверждаете, что ознакомились с Политикой. Если вы не согласны с её условиями, пожалуйста, не создавайте аккаунт и не пользуйтесь закрытыми разделами.

Оператором персональных данных является Inkelora — администрация платформы по адресу inkelora.com. Оператор определяет цели, состав и способы обработки данных, а также отвечает за организационные и технические меры защиты.

Связаться с оператором можно по адресу info@inkelora.com. Для обращений, связанных с данными, используйте тему письма «Персональные данные» — так обращение попадёт к ответственному специалисту.

Оператор не продаёт персональные данные, не сдаёт их в аренду и не предоставляет их для рекламного профилирования. Сведения об операторе, которые требуются по применимому законодательству, предоставляются по запросу на указанную почту.

Объём данных зависит от того, как вы пользуетесь платформой. Мы получаем следующие категории сведений.

• Данные аккаунта: имя, фамилия, дата рождения, страна, адрес электронной почты, логин, фотография профиля (если вы её загрузили), язык интерфейса, часовой пояс, тема оформления, интересы и уровень арабского, имя в рейтинге (если вы включили участие).
• Данные доступа: пароль и кодовое слово хранятся только в виде необратимых scrypt-хешей; сведения о сессиях — в виде SHA-256 хешей токенов; даты входа, активность и IP-адрес в технических журналах.
• Учебная активность: пройденные уроки и упражнения, результаты проверки знаний, купленные уроки, баланс и история бонусов, прочитанные книги, закладки, заметки, словарь, достижения и уведомления.
• Обращения: сообщения в поддержку и чат кабинета, вложения к ним, ответы администратора и связанные с обращением технические сведения.
• Технические данные: IP-адрес (в ряде случаев в виде хеша), user-agent, время запросов, журналы ошибок и безопасности, записи о фактах принятия документов.
• Cookie и локальное хранилище: необходимые, функциональные и — только с вашего согласия — аналитические технические данные. Подробный перечень приведён в Политике использования cookie.
• Telegram: идентификатор, username и время подтверждения подписки — если вы подключаете бота. Подробнее — в документе о данных в Telegram.

Мы не запрашиваем паспортные данные, реквизиты банковских карт, биометрию и сведения о здоровье. Пожалуйста, не отправляйте такие данные в чат или поддержку: если это произойдёт, мы обработаем их только для ответа на обращение и удалим, когда необходимость исчезнет.

Для ясности перечислим, чего на платформе нет и какие данные мы не получаем:

• данные банковских карт и платёжные реквизиты: платформа не принимает карты, а пополнение бонусов оформляется заявкой и согласуется отдельно;
• контакты из адресной книги, SMS, списки приложений и другие данные устройства;
• точная геолокация: страну вы указываете вручную в профиле;
• биометрические данные, сведения о здоровье, вероисповедании и политических взглядах;
• рекламные профили и данные, купленные у брокеров или рекламных сетей.

Платформа не использует скрытые трекеры, не продаёт данные рекламным сетям и не применяет к вам автоматизированные решения, которые создают юридические последствия или существенно влияют на доступ к материалам.

• Доступ к платформе: создание аккаунта, проверка данных, открытие закрытых разделов и восстановление доступа.
• Безопасность: аутентификация, защита от подбора паролей, мошенничества и несанкционированного доступа, расследование инцидентов.
• Персональный прогресс: сохранение пройденных уроков, результатов, закладок, заметок, словаря, настроек и истории.
• Бонусы, рефералы и платные уроки: начисление и списание бонусов, учёт покупок, предотвращение повторных начислений и злоупотреблений.
• Коммуникации: отправка писем с доступами и одноразовыми кодами, уведомления, ответы на обращения и поддержка.
• Telegram: подключение бота, подтверждение подписки и отправка служебных сообщений, если вы их включили.
• Улучшение платформы: понимание того, какие разделы используются, в обезличенном или агрегированном виде.
• Законные требования: ответы на запросы уполномоченных органов, защита прав оператора и пользователей, ведение обязательных записей.

Мы не обрабатываем данные для целей, несовместимых с перечисленными. Если для новой цели потребуется отдельное согласие, мы запросим его до начала такой обработки.

Мы обрабатываем данные на следующих основаниях:

• Исполнение соглашения. Регистрация, вход, работа аккаунта, доступ к урокам и материалам регулируются Пользовательским соглашением; обработка, необходимая для его исполнения, осуществляется на этом основании.
• Согласие. Необязательная аналитика, новостные и маркетинговые сообщения, подключение Telegram обрабатываются только при наличии согласия, которое можно отозвать.
• Законный интерес. Обеспечение безопасности, предотвращение злоупотреблений, защита прав и улучшение платформы в обезличенном виде — при условии, что такой интерес не нарушает ваши права и свободы.
• Юридическая обязанность. Хранение отдельных сведений и ответы на законные запросы государственных органов, когда это прямо предусмотрено применимым правом.

Там, где обработка основана на согласии, вы вправе отозвать его в любой момент. Отзыв не влияет на законность обработки, выполненной до отзыва, но может сделать недоступными отдельные функции платформы.

При регистрации вы обязательно принимаете Политику конфиденциальности и Пользовательское соглашение. Без этого регистрация невозможна. Факт принятия фиксируется на сервере: ключ документа, его редакция, канал (например, регистрация или вход на сайт), дата и время, хеш IP-адреса и user-agent. В аккаунте также сохраняются дата принятия и версия Политики.

Отдельно и по желанию вы можете согласиться на получение новостей и предложений. Отказ от рассылки не влияет на регистрацию и доступ к материалам; отказаться можно в любой момент, написав на info@inkelora.com.

Чтобы отозвать согласие на обработку обязательных данных, напишите на ту же почту и укажите, какие действия вы хотите прекратить. После отзыва часть функций станет недоступна, а аккаунт может быть деактивирован или удалён. Выбор категорий cookie меняется через баннер согласия или очистку cookie в браузере.

Мы храним данные не дольше, чем это необходимо для целей обработки, если более длительный срок не требуется законом.

• Аккаунт и учебная история — пока аккаунт существует. После удаления аккаунта данные удаляются или обезличиваются, а резервные копии обновляются в течение 30 дней.
• Записи о согласиях — в течение действия аккаунта и до трёх лет после его удаления, чтобы подтвердить законность ранее полученного согласия.
• Сессии — до истечения срока сессии (по умолчанию 30 дней); при выходе сессия отзывается. Одноразовые коды живут 15 минут.
• Журналы безопасности и ошибок — до 12 месяцев, если более длительное хранение не требуется для расследования инцидента.
• Обращения в поддержку — до 12 месяцев после закрытия обращения, а при наличии спора — до его разрешения.
• Бонусные операции и покупки уроков — пока аккаунт существует; после удаления могут сохраняться в обезличенном виде для защиты от повторных злоупотреблений.

Когда срок хранения истекает, данные удаляются без возможности восстановления либо превращаются в обезличенную статистику, по которой нельзя определить пользователя.

Мы не продаём персональные данные и не передаём их для рекламы. Передача возможна только в объёме, необходимом для работы платформы, следующим категориям получателей:

• провайдер выделенного сервера, на котором размещены база данных и файлы платформы, и провайдер резервного копирования;
• почтовый провайдер, через который отправляются письма с доступами, одноразовыми кодами и уведомлениями;
• Telegram — только если вы подключили бота или открыли платформу внутри Telegram; обработка на стороне Telegram регулируется его собственными правилами;
• ИТ-подрядчики и администраторы платформы, которым доступ необходим для поддержки и которые связаны обязанностью конфиденциальности.

Мы также можем раскрыть данные, если этого требует закон, по мотивированному запросу уполномоченного органа, для защиты прав и безопасности оператора или пользователей, а также при реорганизации сервиса — с уведомлением затронутых пользователей в разумный срок.

Отдельные провайдеры могут находиться в других странах. В таких случаях мы принимаем разумные меры, чтобы обработка соответствовала применимому законодательству и условиям настоящей Политики.

Мы используем необходимые cookie для входа и безопасности, функциональные — для языка, темы и запоминания вашего выбора, а также аналитические — только после согласия. Cookie не содержат пароля и не позволяют прочитать закрытые данные.

При первом визите показывается панель согласия с тремя вариантами: «Принять всё», «Только необходимые» и «Настроить». Выбор хранится в cookie kz_consent_v1 в течение года. Полный перечень cookie, сроков и назначений приведён в Политике использования cookie.

Очистка cookie в браузере сбрасывает выбор, и панель появится снова. Блокировка необходимых cookie может сделать вход и сохранение настроек недоступными.

Мы применяем организационные и технические меры, соответствующие характеру данных:

• пароль и кодовое слово хранятся как scrypt-хеши с индивидуальной солью и не могут быть восстановлены в открытом виде;
• токен сессии генерируется криптографически стойким способом, в базе хранится только его SHA-256 хеш; cookie сессии — HttpOnly и SameSite=Lax, в production — Secure;
• доступ к серверу и базе данных ограничен, действия администраторов в панели журналируются;
• роли и права проверяются на сервере при каждом запросе, а не на стороне браузера;
• смена почты и пароля выполняется только после одноразового кода, подтверждающего запрос;
• применяются ограничения частоты запросов, резервное копирование и контроль доступа к копиям.

При этом ни один способ передачи и хранения данных не гарантирует абсолютной защиты. Пожалуйста, используйте уникальный пароль, не передавайте кодовое слово третьим лицам и сообщайте о подозрительной активности на info@inkelora.com.

В отношении своих персональных данных вы вправе:

• получить информацию о том, какие данные обрабатываются, и запросить их копию;
• потребовать исправления неточных или неполных данных;
• потребовать удаления данных, если они больше не нужны для заявленных целей;
• ограничить обработку или возразить против неё, когда это допускает закон;
• получить данные в структурированном машиночитаемом формате;
• отозвать согласие и отказаться от необязательных сообщений;
• обратиться с жалобой в компетентный надзорный орган по защите данных.

Запрос направляется на info@inkelora.com с адреса, указанного в аккаунте, либо через чат поддержки в кабинете. Опишите, какие данные и какие действия вы имеете в виду. Для защиты аккаунта мы можем попросить подтвердить личность. Мы отвечаем в срок, установленный применимым правом; если запрос сложный, сообщим о продлении и причинах.

Некоторые данные мы не вправе удалить сразу, если обязаны хранить их по закону или если они нужны для защиты прав оператора или других пользователей. В таком случае мы объясним причину и срок.

Чтобы удалить аккаунт, напишите на info@inkelora.com или обратитесь в чат поддержки. Мы подтвердим личность и удалим профиль, учебную историю, заметки, закладки, сообщения, покупки и настройки в течение 30 дней.

Вместе с аккаунтом прекращается доступ к закрытым разделам, аннулируются бонусы и приобретённые уроки; восстановление невозможно. Записи о согласиях и отдельные технические журналы могут сохраняться в предусмотренных законом и настоящей Политикой пределах. Остаток бонусов не выплачивается деньгами и не переносится на другой аккаунт.

Для выгрузки данных направьте запрос с того же адреса. Мы подготовим архив в машиночитаемом формате (например, JSON или CSV) и передадим его безопасным способом. Срок подготовки — до 30 дней; если данных много, мы сообщим о продлении.

Платформа не предназначена для самостоятельного использования детьми младше 12 лет. При регистрации возраст должен быть не менее 12 лет. Если вам от 12 до 17 лет, пользуйтесь платформой с согласия и под контролем родителей или законных представителей.

Родитель или законный представитель может написать на info@inkelora.com, чтобы запросить сведения об обработке данных ребёнка или удалить его аккаунт. Если мы узнаем, что данные несовершеннолетнего получены без необходимого согласия, мы примем меры к их удалению.

Мы можем обновлять Политику, когда меняются функции платформы, практика обработки данных или требования закона. Новая редакция публикуется на этой странице с новой датой и версией, которая фиксируется в согласиях.

О существенных изменениях мы сообщаем в кабинете или письмом на указанную почту. Если изменения требуют нового согласия, мы запросим его отдельно. Продолжение использования платформы после вступления редакции в силу означает принятие изменений в той части, где согласие не требуется.

Предыдущие редакции доступны по запросу на info@inkelora.com.

По вопросам обработки, хранения и удаления данных, а также для реализации прав пишите на info@inkelora.com. Тема письма — «Персональные данные».

Вы также можете обратиться через чат поддержки в личном кабинете. Мы стараемся отвечать в течение 30 дней, а в большинстве случаев — значительно быстрее. Оператор: Inkelora, inkelora.com.