Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей (субъектов персональных данных) при использовании сайта bytewizard.ru и всех сервисов экосистемы ByteWizard (включая, но не ограничиваясь: ByteWizard Shop, Academy, Games, Products, Pay и CyberID).

Использование сервисов означает безоговорочное согласие пользователя с настоящей Политикой. Если вы не согласны с условиями, пожалуйста, прекратите использование сервисов.

Мы собираем только те данные, которые необходимы для предоставления услуг:

• Идентификационные данные: имя, фамилия, адрес электронной почты (через систему CyberID).
• Технические данные: IP-адрес, тип браузера, операционная система, данные файлов cookie, метрики использования (через сервисы аналитики).
• Платёжные данные: история транзакций в ByteWizard Pay (мы не храним полные реквизиты банковских карт, обработка осуществляется защищёнными платёжными шлюзами).
• Данные об обучении: прогресс прохождения курсов и результаты тестирования в ByteWizard Academy.

• Идентификация пользователя и обеспечение единого входа (SSO) через CyberID.
• Предоставление доступа к приобретённым продуктам, играм и образовательным материалам.
• Обработка платежей и предотвращение мошеннических операций (AML/KYC).
• Улучшение качества сервисов, техническая поддержка и отправка важных уведомлений.
• Выполнение требований действующего законодательства РФ и ЕС.

Безопасность ваших данных является нашим приоритетом. Мы применяем комплекс организационных и технических мер:

• Шифрование данных при передаче по протоколу TLS 1.3.
• Хранение паролей в хешированном виде с использованием криптостойких алгоритмов.
• Регулярный аудит безопасности и контроль доступа сотрудников к данным (принцип минимальных привилегий).
• Изоляция инфраструктур различных продуктов экосистемы для минимизации рисков.

Мы не продаём и не передаём ваши персональные данные третьим лицам для маркетинговых целей. Данные могут быть переданы только:

• Платёжным провайдерам и банковским организациям исключительно для обработки транзакций.
• Хостинг-провайдерам и сервисам аналитики, с которыми заключены соглашения о конфиденциальности (DPA).
• Государственным органам только в случаях, прямо предусмотренных действующим законодательством (по официальному запросу).

В соответствии с Федеральным законом № 152-ФЗ и General Data Protection Regulation (GDPR), вы имеете право:

• Получить информацию о том, какие ваши данные мы обрабатываем.
• Требовать исправления неточных или неполных данных.
• Требовать удаления ваших персональных данных («Право на забвение»), за исключением случаев, когда мы обязаны хранить их по закону (например, данные о финансовых транзакциях).
• Отозвать своё согласие на обработку данных в любой момент.

Для реализации своих прав, а также по любым вопросам, связанным с обработкой персональных данных, вы можете связаться с нашим ответственным лицом (Data Protection Officer):

Мы обязуемся рассмотреть ваш запрос и предоставить ответ в течение 30 дней с момента его получения.