Уведомление о данных

Какие данные использует курс

При создании аккаунта G-lab использует вашу электронную почту и идентификатор аккаунта для входа, подтверждения адреса, восстановления пароля и доступа к курсу. Пароль передаётся в Supabase Auth для проверки и не сохраняется в таблицах курса G-lab. Для входа используются сессионные cookies. В аккаунте также сохраняются версия условий курса и время согласия при регистрации.

Курс сохраняет отметки о прохождении уроков, а при работе в авторизованной учебной области — ваши заметки и ответы. Некоторые ответы, состояния чек-листов и прогресс также хранятся в этом браузере. Не добавляйте в заметки пароли, секретные ключи и конфиденциальные данные клиентов.

Защита входа

Чтобы ограничить автоматический подбор пароля и кодов, G-lab хранит защищённые хеши (HMAC) IP-адреса посетителя и, для ограничений по аккаунту, адреса электронной почты. Исходные IP-адрес и почта в таблице лимитов не сохраняются. Счётчики старше 24 часов удаляются при следующих запросах авторизации.

Сообщения и покупки

Если вы отправляете отзыв об уроке, вместе с аккаунтом сохраняются урок, шаг и текст сообщения, чтобы автор курса мог посмотреть его в закрытом кабинете курса. Форма сообщает об этом до отправки.

Если вы отправляете заявку на сайт, G-lab сохраняет имя и почту, тип проекта и его задачу, описание аудитории, выбранные страницы и функции, предпочтения по стилю, ссылки на примеры, сведения о готовых материалах, домене и хостинге, интеграциях, сроках и бюджете. Метки UTM из ссылки могут сохраняться вместе с заявкой, чтобы определить кампанию, которая привела обращение. Эти данные доступны владельцу в закрытом кабинете заявок, чтобы оценить работу и ответить. Для ограничения спама хранится защищённый идентификатор запроса. Чтобы исправить или удалить данные заявки, напишите на указанный ниже адрес.

Оплата курса обрабатывается на отдельной странице Gumroad. G-lab получает почту покупателя и сведения, необходимые для подтверждения, поддержки или отзыва доступа: товар, сумма, валюта, идентификатор продажи и статус платежа. Номер карты и защитный код вводятся на стороне Gumroad и не сохраняются в G-lab.

Для чего и где используются данные

G-lab использует эти данные для работы аккаунта, показа курса, сохранения учебных материалов, ответов на обращения, привязки подтверждённой покупки к нужному аккаунту, защиты сервиса и сверки изменений платежа.

Сайт размещён на Vercel. Supabase предоставляет авторизацию и базу данных курса. Gumroad сейчас обрабатывает оплату курса и сведения о покупке. Эти сервисы обрабатывают данные в рамках собственных услуг и условий. Их системы также могут обрабатывать технические данные запросов и безопасности, необходимые для работы сервиса.

Анонимная аналитика сайта

Когда для сайта включена Vercel Web Analytics, она собирает просмотры страниц, источники переходов, а также общие сведения об устройстве, браузере и примерном местоположении для открытой главной страницы, страницы услуг, портфолио, страницы о компании и страницы курса. Так G-lab понимает, откуда приходят посетители и как используют эти страницы. Отдельные события отмечают начало заявки, её сохранение или ошибку, запрос оплаты курса, начало перехода к оплате или ошибку запроса. Отдельное событие покупки курса отправляется только после того, как G-lab подтвердит оплату через Gumroad; оно содержит только название курса, сумму и валюту, без почты покупателя, ID продажи или платёжных данных. В других событиях передаются только контролируемые метки формы или платёжного сервиса, язык и безопасные UTM-метки; имя, почта и содержание заявки в них не включаются. Событие перехода к оплате не подтверждает покупку. В ссылках на открытые страницы сохраняются только UTM-метки источника; другие параметры URL и фрагменты удаляются, личный кабинет, закрытые уроки и страница оплаты в аналитику не отправляются. По описанию Vercel, аналитика не использует сторонние cookies; анонимный идентификатор посетителя сбрасывается через 24 часа. Не добавляйте личные данные в ссылки.

Данные в браузере

Сайт использует хранилище браузера для ответов по курсу, состояния чек-листов и локально сохранённого прогресса, а также cookie для выбора языка. Для входа используются сессионные cookies. Очистка данных G-lab в браузере удалит локальные копии, но сама по себе не удалит аккаунт или данные, уже синхронизированные с Supabase.

Запросы на доступ, исправление и удаление

Сейчас в продукте нет самостоятельного удаления аккаунта и не указан автоматический срок удаления данных. Чтобы запросить доступ, исправление или удаление данных аккаунта, напишите на glab.tech.support@gmail.com с адреса, указанного в аккаунте. G-lab рассмотрит запрос и сообщит, что можно удалить. Некоторые сведения о покупке могут потребоваться для сверки платежей или по требованиям платёжного сервиса.

Связаться с нами

Вопросы об использовании данных в курсе: glab.tech.support@gmail.com.