Политика конфиденциальности

Дата вступления в силу: 23 июля 2026 г.

Suprism (далее — «Сервис») высоко ценит конфиденциальность персональных данных пользователей и соблюдает применимое законодательство. Настоящая политика описывает, какие данные собирает Сервис и как он их использует, хранит и защищает.

1. Категории собираемых персональных данных

• При регистрации — адрес электронной почты, пароль (хранится только в виде зашифрованного хеша, исходный пароль не сохраняется)
• При использовании сервиса — учебные данные, созданные пользователем (колоды, карточки и т. д.), прогресс обучения
• При оформлении платной подписки — идентификатор подписки PayPal (ID подписки). Данные платёжных средств, включая номер карты, обрабатываются непосредственно PayPal и не собираются и не хранятся Сервисом.
• Автоматически собираемые данные — в процессе использования Сервиса могут создаваться и собираться журналы доступа и файлы cookie.

2. Цели использования персональных данных

• Идентификация пользователя, поддержание входа в систему, отправка подтверждения электронной почты и уведомлений о сбросе пароля
• Хранение учебных данных и синхронизация между устройствами
• Проверка и управление статусом платной подписки
• Эксплуатация и улучшение Сервиса, предотвращение недобросовестного использования

3. Срок хранения и уничтожение

Персональные данные незамедлительно уничтожаются при удалении учётной записи (отказе от членства). Запрос на удаление учётной записи можно направить на himacorlife@gmail.com; данные, подлежащие обязательному хранению в соответствии с законодательством, хранятся в течение установленного срока, после чего уничтожаются. При истечении подписки Pro учебные данные, превышающие бесплатный лимит, хранятся в течение 30 дней с даты истечения, после чего превышающая часть может быть удалена.

4. Передача обработки персональных данных и предоставление третьим лицам

Для бесперебойного предоставления Сервиса обработка персональных данных передаётся следующим компаниям или используются их услуги. Помимо этого, персональные данные не предоставляются третьим лицам без согласия пользователя.

• Cloudflare, Inc. — хостинг сервиса и хранение данных
• PayPal, Inc. — обработка платежей по платной подписке
• Сервис рассылки электронной почты — отправка писем для подтверждения регистрации и сброса пароля
• Google LLC (Google AdSense) — показ рекламы (см. раздел 5 ниже)

5. Файлы cookie и реклама

• Сервис использует сессионные файлы cookie для поддержания входа в систему. Эти файлы cookie удаляются при выходе из системы или по истечении срока действия.
• Сервис может показывать рекламу через Google AdSense. Google и другие сторонние рекламные компании могут использовать файлы cookie для показа рекламы на основе истории предыдущих посещений пользователя.
• Использование рекламных cookie компанией Google можно отключить в настройках рекламы Google, а отказаться от персонализированных рекламных cookie сторонних рекламодателей можно на сайте www.aboutads.info.
• Сохранение файлов cookie можно отключить в настройках браузера, однако в этом случае использование некоторых функций, включая вход в систему, может быть ограничено.

6. Права пользователя

Пользователь может в любое время запросить просмотр, исправление, удаление своих персональных данных или приостановку их обработки. Запросы принимаются по адресу himacorlife@gmail.com и рассматриваются незамедлительно.

7. Защита персональных данных

• Все соединения шифруются с помощью HTTPS.
• Пароли хранятся только в виде необратимого хеша (PBKDF2).
• Сессионные файлы cookie защищены атрибутами HttpOnly и Secure.

8. Изменение политики

При изменении настоящей политики дата вступления в силу и содержание изменений публикуются в Сервисе.

9. Контакты

По вопросам, связанным с персональными данными: himacorlife@gmail.com