Политика конфиденциальности

Кто обрабатывает данные

Оператором сервиса выступает BrewNote, команда, управляющая сайтом staging.brewnote.net и приложением BrewNote. Для запросов по персональным данным используйте публичный канал обратной связи в интерфейсе сервиса или контакт, опубликованный в публичных настройках BrewNote.

Какие данные мы собираем

Набор данных зависит от того, используете ли вы BrewNote анонимно, входите в аккаунт, проходите onboarding, сохраняете рекомендации или ведёте дегустации.

• Аккаунт: email, хеш пароля, статус подтверждения email, роль, OAuth-провайдеры и технические токены входа.
• Профиль: отображаемое имя, имя, фамилия, телефон, аватар, язык интерфейса и настройки приватности.
• Onboarding и Gravity Profile: ответы, вкусовые оси, ароматы, сегмент, уровень знаний, дата завершения и возможность перезапуска.
• Рекомендации: запросы подбора, избранные стили, история рекомендаций, язык и снэпшот вкусового профиля на момент подбора.
• Дегустации и прогресс: заметки, оценки сенсорных параметров, выбранный стиль, режим практики, XP, Skill Map, Academy progress и результаты квизов.
• Возрастной допуск: факт самоподтверждения 18+ или отказа, версия политики и HttpOnly cookie brewnote.age для анонимного допуска в этом браузере. BrewNote не собирает дату рождения и не хранит документы, удостоверяющие личность.
• Feedback и локальная память вкуса: реакции на рекомендации, анонимный идентификатор сессии или устройства, если пользователь не вошёл в аккаунт.
• Технические данные: события безопасности, серверные логи, данные о сбоях и действия администраторов, необходимые для поддержки и защиты сервиса.

Зачем мы используем данные

BrewNote обрабатывает данные только для понятных продуктовых и операционных целей.

• Создавать и защищать аккаунт, подтверждать email, восстанавливать доступ и предотвращать злоупотребления.
• Строить Gravity Profile, подбирать стили и объяснять, почему рекомендация может подойти пользователю.
• Сохранять дегустации, начислять XP за качество практики, показывать прогресс и рекомендовать следующий шаг.
• Связывать Academy с практикой, слабой зоной пользователя и персональными next actions.
• Обрабатывать обращения в поддержку, исправлять ошибки, улучшать доступность и стабильность интерфейса.
• Собирать агрегированную, privacy-safe аналитику продукта без раскрытия индивидуальной истории партнёрам.

Cookie и локальное хранение

BrewNote может использовать cookie, localStorage и похожие технологии для входа, сохранения языка, работы onboarding, локальной taste memory и стабильности интерфейса. Сейчас мы не используем эти данные для сторонней рекламной персонализации. Если появятся продуктовая аналитика, waitlist, платежи или новые сторонние сервисы, политика будет обновлена.

Кому данные могут передаваться

Мы не продаём персональные данные пользователей. Передача возможна только там, где это нужно для работы сервиса, безопасности или выполнения закона.

• Поставщикам инфраструктуры, базы данных, хранения файлов и доставки email.
• OAuth-провайдерам, когда пользователь выбирает вход или привязку аккаунта через Google, Яндекс или другой поддерживаемый провайдер.
• Платёжным провайдерам, если в BrewNote появится реальная оплата Pro или образовательных треков.
• Государственным органам или иным лицам, если раскрытие требуется законом, судебным актом или для защиты прав и безопасности.
• Будущая B2B-аналитика, если она будет запущена, должна использовать только агрегированные и обезличенные инсайты.

Сроки хранения

Мы храним данные не дольше, чем это нужно для целей обработки, безопасности и законных обязанностей.

• Данные аккаунта и профиля хранятся, пока аккаунт активен или пока их нужно хранить по закону.
• Токены входа и восстановления доступа живут ограниченное время и очищаются регламентной задачей.
• Дегустации, рекомендации, XP и Academy progress хранятся в аккаунте, чтобы пользователь видел историю и развитие навыка.
• Технические логи хранятся ограниченный срок, зависящий от операционной настройки окружения.
• Агрегированные и обезличенные показатели могут храниться дольше, если по ним нельзя идентифицировать пользователя.

Права пользователя

В зависимости от применимого закона пользователь может запросить доступ к данным, исправление, удаление, ограничение обработки, переносимость данных, отзыв согласия или возражение против отдельных видов обработки. Для запроса используйте канал обратной связи BrewNote. Мы можем попросить подтвердить владение аккаунтом, чтобы не раскрыть данные постороннему человеку.

Автоматизированная персонализация

BrewNote использует алгоритмы для Gravity Profile, рекомендаций, XP, Skill Map и next actions. Эти решения помогают учиться и выбирать практику, но не создают юридически значимых последствий сами по себе. Пользователь может менять профиль, перезапускать onboarding, сохранять или удалять данные аккаунта в рамках доступных функций.

Международная передача и безопасность

Некоторые поставщики инфраструктуры, OAuth, email или аналитики могут обрабатывать данные в других странах. Мы выбираем поставщиков и настройки с учётом разумной защиты данных, ограничиваем доступ по ролям, используем технические меры безопасности и не публикуем индивидуальные данные пользователя без его действия или законного основания.

Изменения политики

Мы будем обновлять эту страницу, если изменятся цели обработки, категории данных, поставщики, платежи, аналитика, B2B-сценарии или права пользователя. Актуальная версия всегда доступна на этой странице.