НазадПомощь и документы
Политика конфиденциальности
Какие данные получает Young Mystic, зачем они нужны и как пользователь может управлять ими.
Действует с: 2026-08-23 · Версия: 2026-08-23-v1
Какие данные мы получаем
При регистрации и использовании сервиса мы можем получать имя, фамилию, email, выбранный язык, хеш пароля, статус подтверждения email, данные сессии, право доступа, историю и идентификаторы платежей, обращения в поддержку, IP-адрес и технические сведения о браузере и устройстве. Мы не получаем и не храним полный номер банковской карты: платёж обрабатывает Stripe.
Зачем используются данные
Данные нужны, чтобы создать и защитить аккаунт, подтвердить email, открыть оплаченный доступ, восстановить пароль, предотвратить злоупотребления, отвечать на обращения, выполнять юридические и бухгалтерские обязанности и понимать общую работу сайта. Мы не продаём персональные данные. Сейчас мы не используем их для рекламных рассылок без отдельного выбора пользователя.
Правовые основания
В зависимости от ситуации обработка необходима для выполнения договора, соблюдения закона, защиты законных интересов сервиса и пользователей либо основана на отдельном согласии. Там, где используется согласие, его можно отозвать на будущее.
Поставщики и передача данных
Для работы сервиса используются специализированные поставщики: Stripe для оплаты, MongoDB для аккаунтов и прав доступа, Resend для служебных писем, Vercel для размещения сайта и аналитики, Sanity для материалов справочника и Telegram для служебных уведомлений владельцу. Они получают только данные, необходимые для своей функции, и могут обрабатывать их в других странах с предусмотренными законом гарантиями.
Cookies и локальное хранение
Сайт использует защищённую cookie сессии, cookie языка и локальное хранилище браузера для языка, онбординга, поиска, фильтров и позиции каталога. Эти данные помогают сохранить вход и настройки. Блокировка обязательной cookie сессии может помешать работе аккаунта.
Срок хранения
Данные хранятся только столько, сколько нужно для аккаунта, доступа, безопасности, поддержки и выполнения закона. Обычная сессия истекает через 30 дней. Финансовые записи могут храниться дольше, если этого требуют налоговые, бухгалтерские или защитные обязанности. После запроса на удаление мы удаляем или обезличиваем данные, которые больше не обязаны хранить.
Безопасность
Мы используем HTTPS при передаче данных, хеширование паролей, хешированные токены подтверждения и восстановления, защищённые cookie в рабочей среде, серверное хранение секретов и ограничение доступа. Ни одна интернет-система не может гарантировать абсолютную безопасность, поэтому о подозрительной активности важно сообщать сразу.
Ваши права
В зависимости от применимого закона вы можете запросить доступ, исправление, удаление, ограничение обработки, перенос данных, возразить против определённой обработки или обратиться в надзорный орган. Для запроса напишите на Amoiseyenko@ukr.net с адреса аккаунта. Перед выдачей или изменением данных мы можем проверить личность.
Изменения политики
При существенном изменении этой политики мы обновим дату и сообщим об изменении заметным способом. Новая версия не уменьшает уже приобретённое право доступа.