Политика конфиденциальности

1. Оператор данных

Оператор (контролёр) данных — Masters Of Testing OÜ (регистрационный код 16653388, Tornimäe tn 5, Kesklinna linnaosa, 10145 Таллин, Эстония). По всем вопросам этой политики, включая реализацию прав, пишите через страницу контактов. Можно также написать на hello@betist.ai.

2. Какие данные мы храним

Для посетителей: публичный сайт работает без аккаунта, профили посетителей мы не ведём; размещённые на нашей собственной инфраструктуре аналитика без cookie и мониторинг ошибок работают псевдонимно, и данные не покидают наши серверы.

Для владельцев аккаунта: ваш e-mail, необязательное имя пользователя, состояние подписки (план, статус, конец периода, ссылки провайдера), ваши настройки (лиги, уровни риска, валюта, язык, банкролл и размер единицы) и журнал событий с отметками времени (входы, смены плана).

Данные карт мы никогда не видим и не храним. Платежи идут у платёжного процессора (Stripe) — отдельного обработчика платёжных данных; у нас остаются лишь непрозрачные ссылки на подписку.

3. Цели и правовые основания

Ведение аккаунта и подписки — исполнение договора (ст. 6(1)(b) GDPR). Хранение бухгалтерских записей — законная обязанность (ст. 6(1)(c)). Безопасность, защита от злоупотреблений и улучшение продукта — законный интерес (ст. 6(1)(f)), трактуемый узко.

4. Мониторинг и продуктовая аналитика

Мы ведём мониторинг ошибок и производительности с записью сессий (Sentry) на собственной инфраструктуре — данные мониторинга не покидают наши серверы. В записях маскируется всё, что вы печатаете; текстовый ввод никогда не пишется в открытом виде.

Также мы используем собственную (first-party) продуктовую аналитику: понимание использования функций и A/B-тесты вариантов интерфейса, под псевдонимными идентификаторами — без вашего e-mail и имени. Там, где иначе требовалось бы согласие, мы сознательно запускаем инструменты в конфигурации без cookie и без согласия; описание в этой политике — обязательное ограничение их настройки.

Сторонних рекламных трекеров на сайте нет — ни одного.

5. Cookie и локальное хранилище

Только функциональные: токен сессии (статус входа) и локальные настройки — вид, сортировка, язык, валюта, банкролл — в вашем собственном браузере. Ни рекламных cookie, ни межсайтового трекинга.

6. Сроки хранения

Данные аккаунта живут, пока жив аккаунт. Удалите его — персональные данные исчезают сразу (следующий раздел); бухгалтерские записи, обязательные к хранению, остаются в обезличенном виде, без связи с вами. Мониторинг и аналитика хранятся в коротком скользящем окне.

7. Ваши права — и кнопки, которые их реализуют

GDPR даёт права на доступ, исправление, перенос, удаление и возражение. Два главных — в одном клике на странице аккаунта:

Скачать мои данные — полный JSON-экспорт профиля, подписки и настроек, сразу.

Удалить аккаунт — безвозвратно удаляет профиль, настройки и сессии и выполняет выход на всех устройствах. Записи о подписке сохраняются только обезличенными, для обязательной бухгалтерии. Остальное — исправление, возражение, жалоба — через страницу контактов; также есть право жалобы в надзорный орган.

8. Где живут данные

На серверах в ЕС (Германия). Персональные данные не продаются — никогда и никому.

9. Изменения

Существенные изменения политики анонсируются на сайте. Дата вверху имеет решающее значение.