Политика конфиденциальности MORE MONEY CLUB

Проект редакции от 15 октября 2026 года. Документ подготовлен для веб-сайта moremoney.club. Сведения об операторе персональных данных и его адресе ещё не предоставлены владельцем. Канал поддержки определён: форма /support на этом сайте с ответами в переписке обращения. Сейчас сервис используется локально; публичный приём обращений до юридической готовности отключён. Название MORE MONEY CLUB обозначает бренд и не заменяет эти сведения. До их заполнения и проверки условий обработки нельзя открывать публичную регистрацию и принимать реальные платежи. Публикация этого проекта не означает юридического одобрения.

1. Область действия и оператор

Политика описывает предусмотренную проектом обработку данных посетителей и владельцев аккаунтов MORE MONEY CLUB. Сервис предоставляет личный кабинет и доступ к приобретённым материалам курса. Это веб-сайт; вход через мессенджеры, email или SMS не используется.

Обязательные сведения, которые владелец должен заполнить перед запуском: полное наименование или имя оператора в соответствии с его статусом; адрес оператора; сведения о лицах, которым поручена обработка, и местах нахождения используемых баз данных. Обращения о данных и отзыв согласия предусмотрены через /support; до публичного запуска оператор должен определить ответственных и сроки работы этого канала. Сейчас эти сведения не установлены, поэтому приведённое описание является проектом организации обработки.

2. Какие данные предусмотрены

При регистрации пользователь вводит логин, пароль и повтор пароля. Пароль используется для проверки и формирования защищённого хэша; хранение открытого пароля и его попадание в журналы не допускаются. Повтор пароля не создаёт самостоятельную запись. Для регистрации не запрашиваются имя, паспорт, адрес, телефон или email. Не вводите их в логин.

Предусмотрены следующие категории данных:

• логин, хэш пароля и внутренний ID аккаунта;
• данные серверных сессий и необходимые технические cookies;
• IP-адрес, время и тип запроса, сведения об ошибках и событиях безопасности в технических журналах;
• история покупок: продукт, номер заказа, сумма, валюта, даты и статус;
• технические сведения о платеже: идентификатор транзакции, способ, сумма, валюта, статус и сведения о возврате;
• история обучения: доступные материалы, открытие и завершение уроков, сохранённый прогресс;
• необходимые cookies и настройки разрешения внешней аналитики;
• внутренние события работы сервиса: название и время события, технические свойства, псевдоним сессии и ID пользователя, когда событие связано с его аккаунтом;
• обращения в поддержку: тема, текст и ответы, номер и статус обращения, роль автора сообщения и время, связь с аккаунтом при входе, хэш секретного ключа доступа и сессионное разрешение просмотра;
• после отдельного разрешения и подключения — сведения, обрабатываемые Яндекс Метрикой.

Текст обращения может содержать добровольно сообщённые персональные сведения. Указывайте только то, что необходимо для решения вопроса; не отправляйте пароли, коды банка, полный номер карты, паспорт или данные других лиц. Форма не требует email, телефона или имени.

Сайт не должен хранить банковские пароли, коды подтверждения банка, полные реквизиты карты или секреты платёжного провайдера в пользовательских данных либо журналах. Данные, которые банк или платёжный сервис получает на своей странице, обрабатываются по его собственным правилам. До подключения конкретного провайдера перечень передаваемых ему сведений должен быть проверен и раскрыт.

3. Цели и основания

Аккаунт и доступ. Логин, хэш пароля, ID аккаунта, сессии и необходимые cookies используются для создания учётной записи по инициативе пользователя, входа, защиты доступа и исполнения пользовательского соглашения.

Покупка и обучение. История заказов, технические платёжные сведения и история обучения нужны для исполнения приобретённой услуги, проверки права доступа, сохранения прогресса и обработки возвратов. Сведения, необходимые для установленного законом учёта, сохраняются на соответствующем законном основании.

Безопасность. Ограниченные технические журналы и IP-адрес помогают выявлять попытки подбора пароля, повторные платёжные события и ошибки. Их использование должно быть соразмерно риску и учитывать права пользователей.

Поддержка. Данные обращений нужны для ответа на вопрос, проверки заказа, рассмотрения претензии, запроса о данных или отзыва согласия. Ответы сотрудников публикуются в переписке на сайте; письма и SMS не отправляются. При создании обращения форма запрашивает отдельное согласие. Сведения, которые необходимы для исполнения договора или установленной законом обязанности, обрабатываются также на соответствующем самостоятельном основании.

Внутренняя статистика. Сервер сохраняет события посещения, регистрации, заказа и обучения для оценки работы сервиса и воронки. Используется псевдоним сессии, а для связанных с аккаунтом событий — внутренний ID пользователя. Эти сведения не считаются анонимными только из-за хэширования идентификатора; они хранятся в собственной базе без передачи стороннему счётчику. Перед публичным запуском оператор обязан определить законное основание, необходимый объём и соразмерность этой обработки.

Необязательная внешняя аналитика. Яндекс Метрика включается только после отдельного разрешения пользователя; до этого её скрипт не должен загружаться. До её подключения оператор должен раскрыть сведения о получателе, составе данных и сроках. Отказ от неё не препятствует регистрации, покупке и обучению.

Основания обработки определяются для каждой цели по статье 6 Федерального закона № 152-ФЗ. Согласие не заменяет договорное основание или обязанность по закону. Согласие, если оно требуется, оформляется отдельно от соглашения и других подтверждаемых документов.

4. Операции и доступ к данным

Предусмотрены сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимом объёме уполномоченным обработчикам, блокирование, удаление и уничтожение данных. Обработка автоматизирована; доступ ответственных сотрудников возможен только в пределах их задач. Публичное распространение пользовательских данных, продажа данных и размещение списков пользователей не предусмотрены.

Хостинг и платёжный сервис могут участвовать в обработке только после установления их правового статуса, состава получаемых данных и договорных обязанностей. Предоставление сведений государственным органам допускается при наличии предусмотренного законом основания.

Если в урок добавлено внешнее видео, проигрыватель YouTube или Vimeo загружается только после нажатия пользователем кнопки просмотра. При загрузке браузер обращается к соответствующему сервису и может передавать IP-адрес и технические сведения. До разрешения таких интеграций в публичной версии оператор должен проверить получателя, территорию обработки, применимые требования и раскрыть сведения о передаче. Нажатие кнопки само по себе не устраняет требований к законности передачи.

5. Размещение и защита

Для проекта предусмотрены разграничение прав, защищённые серверные сессии, HTTPS, хэширование паролей, ограничение попыток входа, резервное копирование и журналирование действий администратора. Фактическая настройка и проверка этих мер обязательны перед запуском. Абсолютная защищённость данных не обещается.

Для публичного запуска владелец планирует предоставить новый VPS. Место размещения основной базы, резервных копий, технических журналов и доступа подрядчиков ещё не подтверждено. Перед сбором данных граждан РФ владелец обязан проверить выполнение требований локализации. Трансграничная передача не считается разрешённой этим проектом; при её необходимости требуются отдельная оценка, выполнение применимых требований и обновление информации для пользователей.

6. Сроки хранения

Бессрочный доступ к курсу не означает бессрочное хранение любых собранных сведений. Срок определяется целью и самостоятельным законным основанием для каждой категории. Ниже указаны текущие настройки приложения и подготовленные правила; их фактический запуск и выполнение на новом VPS ещё не проверены:

• данные аккаунта, права доступа и прогресса — пока необходимы для исполнения бессрочного доступа; после прекращения цели — удаление в применимый законный срок, если нет другого основания;
• серверная сессия — до выхода или истечения срока; установленный срок бездействия — 120 минут;
• обычные технические журналы и IP-адреса — 14 дней по подготовленной настройке ротации production-журналов; записи об установленном инциденте — отдельно в необходимом объёме и на обоснованный срок;
• внутренняя аналитика — 90 дней; предусмотрена команда удаления более старых событий, её регулярный запуск должен быть настроен и проверен;
• технические резервные копии — плановая ротация 7 дней; восстановление не должно возвращать в активную обработку сведения, подлежащие удалению;
• обращения в поддержку — предложение для утверждения оператором: до трёх лет после закрытия, если такой срок и объём необходимы для рассмотрения претензий и защиты прав. Это не утверждённый универсальный срок; до запуска оператор должен определить основание, момент закрытия и механизм удаления;
• документы и сведения о расчётах — срок, который будет установлен после определения статуса исполнителя и его обязанностей по учёту;
• внешняя аналитика — выключена по умолчанию; сроки должны быть раскрыты и согласованы до её подключения.

Истечение срока хранения должно приводить к удалению или обезличиванию, исключающему связь с человеком. Необходимое хранение для учёта или разрешения спора не даёт права использовать эти данные для иных целей.

7. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления при наличии оснований, отозвать согласие и оспаривать действия оператора в Роскомнадзоре или суде. Запросы рассматриваются в сроки, предусмотренные законом. Подтверждение принадлежности аккаунта должно быть соразмерным запросу; пароль, банковский код и паспорт не должны запрашиваться как стандартное условие обращения.

Отзыв согласия прекращает обработку на этом основании. Данные могут продолжать обрабатываться в необходимом объёме, если имеется самостоятельное основание по закону или договору. Удаление данных, без которых невозможно продолжить работу аккаунта, может потребовать прекращения его использования; имущественные требования и право на возврат сохраняются.

Запрос о данных, исправлении, удалении или отзыве согласия можно направить через форму /support после открытия публичного сервиса. Вошедший пользователь видит свои обращения в аккаунте. Гость получает номер обращения и секретный ключ; ключ показывается один раз, его необходимо сохранить для последующего входа в переписку. В базе хранится хэш ключа. Ответ появляется в переписке на сайте, поэтому пользователь самостоятельно проверяет его поступление.

Если доступ к аккаунту утрачен, можно создать новое гостевое обращение и сообщить только сведения, необходимые для проверки принадлежности данных. Если номер и ключ гостевого обращения утрачены, автоматическое восстановление через email или телефон не предусмотрено. Не публикуйте номер вместе с ключом и не пересылайте ключ другим людям.

Форма поддержки реализована, но личность и адрес оператора ещё не заполнены. Публичное открытие формы и регистрации остаётся заблокированным до юридической готовности.

8. Cookies и изменения

Необходимые cookies обеспечивают вход, защиту форм и запоминание технических настроек. Их отключение в браузере может нарушить работу аккаунта. Внутренняя серверная статистика использует псевдоним текущей сессии и не устанавливает сторонний счётчик. Скрипт и cookies Яндекс Метрики не должны загружаться до отдельного разрешения; внешняя аналитика по умолчанию отключена.

Новая редакция публикуется с датой и номером версии. Расширение целей обработки не разрешается задним числом простой заменой текста: владелец должен определить новое законное основание и, при необходимости, получить новое согласие.