Оператор персональных данных: Вохмяков Никита Евгеньевич, плательщик налога на профессиональный доход (самозанятый), ИНН 662907969518. Контакт по вопросам данных: support@pluszp.ru.
1. Кого и какие данные мы обрабатываем
- Посетители: технические идентификаторы браузера и сессии, время и факты открытия экранов, UTM-метки и ref-метка, а также ограниченные технические данные для защиты от злоупотреблений. IP-адрес может использоваться инфраструктурой и преобразуется PlusZP в необратимый технический хеш для лимитов.
- Участники диагностики: возрастной диапазон, профессия, описание работы, навыки, доступное время, предпочтительный формат работы, готовность к общению, цель по доходу, стартовый бюджет и указанные ограничения.
- Покупатели и получатели подарка: email, идентификатор аккаунта, факт подтверждения email, хеш пароля (если пароль задан), идентификаторы сессий, связь с анализом и доступом.
- Оплата: внутренний номер заказа, сумма, валюта, статусы и даты, идентификатор и тип платёжного способа в YooKassa, данные о возврате. Полный номер банковской карты PlusZP не получает.
- Результат и прогресс: профиль, сформированный анализ, шесть направлений, выбранное направление и цель, план и статусы его задач.
- Подарки и письма: технические данные подарочной ссылки, сообщение дарителя, факт активации, адресат и статус доставки транзакционного письма.
2. Цели и основания
Данные нужны, чтобы: провести диагностику и создать результат; заключить и исполнить договор; подтвердить email и защитить доступ; принять и сверить оплату; активировать подарок; сохранять прогресс; отвечать поддержке; защищать сервис и соблюдать закон.
Основания обработки определяются в зависимости от цели: согласие пользователя, заключение и исполнение договора, исполнение установленных законом обязанностей, а также законный интерес в обеспечении безопасности и улучшении сервиса в пределах, допустимых законом.
3. Как мы обрабатываем и защищаем данные
Обработка выполняется автоматизированно: сбор, запись, систематизация, использование, передача необходимым подрядчикам, обезличивание, блокирование и удаление. Применяются ограничение доступа, хеширование паролей и токенов, защищённые cookies, лимиты запросов, проверка платежей на сервере и журналы технических ошибок без секретов.
4. Подрядчики и внешние сервисы
Для работы PlusZP используются: Vercel (размещение веб-приложения), настроенный поставщик PostgreSQL (основное хранение), Resend (транзакционные письма), YooKassa (оплата) и настроенный поставщик AI-модели (формирование анализа и плана). Каждому передаётся только то, что нужно для его функции.
Вопросы места обработки, локализации и возможной трансграничной передачи зависят от регионов и условий, фактически выбранных владельцем в каждом провайдере. До production-запуска оператор должен проверить эти регионы и договорные условия на соответствие применимым требованиям. Мы не утверждаем, что передача за рубеж отсутствует, пока это не подтверждено фактической конфигурацией.
5. Cookies и аналитика
PlusZP использует собственные технические cookies для сессии, анонимного прогресса, атрибуции источника и входа. События воронки хранятся в собственной базе PlusZP; проект не создаёт рекламный профиль и не использует их для незапрошенных рассылок.
6. Сроки хранения
Данные хранятся, пока нужны для оказания услуги, доступа к личному результату, учёта оплат и защиты прав, либо пока этого требует закон. Истёкшие коды и сессии, временные лимиты и технические записи могут удаляться или обезличиваться по мере утраты цели. Запрос на удаление не отменяет обязанность сохранять отдельные сведения в течение срока, установленного законом.
7. Права пользователя
Можно запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие или возразить против обработки в случаях, предусмотренных законом. Напишите на support@pluszp.ru с email, который нужно идентифицировать. Для защиты чужого аккаунта оператор может запросить безопасное подтверждение личности или владения аккаунтом.
8. Изменения политики
Актуальная версия публикуется на этой странице с номером версии и датой вступления в силу.