Политика конфиденциальности

Последнее обновление: January 8, 2026

Настоящая Политика конфиденциальности описывает, какие персональные данные собирают мобильное приложение «Дебютус» (Debutus) и сайт debutus.ru, как они используются, передаются и защищаются. Оператор — Фукалов Даниил Андреевич (dev.epriori@gmail.com).

1. Какие данные мы обрабатываем

1.1. Аккаунт и подписка

  • Адрес электронной почты — идентификатор аккаунта
  • Пароль — хранится исключительно в виде необратимого хэша
  • Статус подписки, идентификаторы платежей и история платежей
  • Факт и дата согласий (политика, обработка персональных данных)

1.2. Пользовательский контент (синхронизация)

Если вы вошли в аккаунт, на сервере синхронизируются между вашими устройствами:

  • Добавленные вами дебюты-курсы (название, PGN-текст, настройки)
  • Прогресс обучения по линиям (состояние интервальных повторений)
  • Имена привязанных аккаунтов Lichess / Chess.com (для загрузки ваших партий)

1.3. Партии и ИИ-анализ

  • Записи ваших партий (PGN), загруженные с Lichess / Chess.com
  • При запросе ИИ-анализа партии: текст партии и вычисленные движком данные (оценки, варианты, классификация ходов) передаются сервису Z.ai для генерации текстовых комментариев. Содержимого аккаунта при этом не передаётся.

1.4. Аналитика и техника

  • Анонимные идентификаторы устройства и события использования (AppMetrica)
  • Служебные логи сервера (включая IP-адрес) — для диагностики и безопасности

Мы не собираем и не запрашиваем данные, не связанные с работой сервиса. Статистика обучения и настройки хранятся в первую очередь на вашем устройстве.

2. Цели обработки

  • Регистрация, вход и восстановление доступа к аккаунту
  • Предоставление подписки и синхронизация данных между устройствами
  • Генерация ИИ-комментариев к партиям по вашему запросу
  • Улучшение работы приложения, диагностика ошибок
  • Исполнение обязательств по договору подписки и требованиям законодательства

3. Передача третьим лицам

  • АО «Точка Банк» — приём платежей (эквайринг). Реквизиты карты вводятся на странице банка и нам не передаются; мы получаем только статус платежа.
  • Z.ai — генерация ИИ-комментариев по запросу (передаются данные партии, без содержимого аккаунта).
  • AppMetrica (Яндекс) — обезличенная аналитика.
  • Lichess / Chess.com — загрузка ваших публичных партий по привязанному имени (доступ только на чтение).
  • Хостинг и почтовый сервис — в объёме, необходимом для работы сайта и писем.

Персональные данные не продаются и не передаются в маркетинговых целях. Передача возможна также по законным требованиям уполномоченных органов.

4. Платежи

Оплата подписки выполняется только на сайте debutus.ru; покупки внутри мобильного приложения не производятся, стор-платежи не используются.

  • Платёж обрабатывается банком-эквайером (АО «Точка Банк») на его защищённой странице.
  • Мы получаем от банка только статус платежа и идентификатор подписки.
  • Данные об оплате хранятся в течение срока, требуемого законодательством РФ.

5. Cookie

Сайт использует один технический cookie-файл сессии (httpOnly) для хранения авторизационного токена в личном кабинете. Рекламных и трекинговых cookie нет.

6. Сроки хранения

  • Данные аккаунта и контент — до удаления аккаунта (доступно в приложении: Настройки → Удалить аккаунт)
  • Платёжные записи — срок, требуемый законодательством РФ
  • Аналитика — до 7 лет (политика AppMetrica)
  • Служебные логи — до 1 года

7. Ваши права

  • Получить информацию об обрабатываемых данных и их копию
  • Исправить или удалить данные; удалить аккаунт целиком — из приложения
  • Отозвать согласие на обработку персональных данных (отзыв = удаление аккаунта, без него сервис работать не может)
  • Отказаться от аналитики в настройках устройства

Запросы направляйте на dev.epriori@gmail.com — ответим в течение 30 дней.

8. Защита данных

  • Шифрование при передаче (HTTPS/TLS)
  • Пароли — bcrypt-хэширование; токены сессий — подписанные JWT в httpOnly cookie
  • Ограниченный доступ к серверам, регулярные резервные копии

9. Изменения политики

Мы можем обновлять Политику; актуальная версия всегда доступна на debutus.ru/privacy. Существенные изменения анонсируются в приложении.

10. Контактная информация

Оператор: Фукалов Даниил Андреевич

Email: dev.epriori@gmail.com

11. Применимое законодательство

Политика регулируется законодательством Российской Федерации, в том числе Федеральным законом № 152-ФЗ «О персональных данных».

Политика конфиденциальности | Debutus