Документы
Политика конфиденциальности
Редакция 2026-09-19
Здесь написано, какие данные tomiddle собирает, зачем, кому передаёт и сколько хранит. Всё перечисленное можно проверить: на каждый пункт есть место в продукте, где это видно.
Кто обрабатывает данные
Оператор — ИП Aleksandr Golubkin, идентификационный номер 345786107, Грузия, зарегистрирован 28.04.2025 (National Agency of Public Registry). Адрес для переписки: support@tomiddle.com. Полный адрес регистрации предоставляется по запросу на этот адрес.
Какие данные и сколько хранятся
| Данные | Зачем | Сколько |
|---|---|---|
| вход по ссылке, письма о курсе, восстановление доступа | пока существует аккаунт | |
| Имя | обращение в интерфейсе и письмах; указывается по желанию | пока существует аккаунт |
| Прогресс: пройденные уроки, ответы на задания, попытки, карточки повторения | показывать, где вы остановились, и проверять задания | пока существует аккаунт |
| События: открытие урока, сдача задания, вход | видеть, где люди застревают, и чинить курс | пока существует аккаунт |
| IP-адрес и user-agent в логах сервера | защита от перебора и разбор сбоев | 30 дней |
| Источник перехода: utm-метки и домен, с которого вы пришли | понимать, какие материалы приводят людей | 30 дней в cookie (только с согласия), дальше — в профиле, пока существует аккаунт |
| Часовой пояс браузера | не присылать письма и уведомления ночью | пока существует аккаунт |
| Файлы, которые вы присылаете к заданиям | проверка работ живым человеком | пока существует аккаунт |
| Оплата: тариф, сумма, адрес кошелька, который мы выдали под этот платёж, и хеш вашей транзакции | подтвердить оплату и открыть доступ: перевод приходит в блокчейн, и без хеша транзакции его не связать с аккаунтом. Реквизиты карты в этой схеме не участвуют вовсе | пока существует аккаунт |
| Разбор резюме: имя файла и текст разбора | показать разбор в вашем аккаунте. Сам файл и его полный текст не сохраняются; в тексте разбора могут быть короткие цитаты из резюме — на них строится объяснение | пока существует аккаунт |
«Пока существует аккаунт» значит буквально это: удалите аккаунт — данные удаляются. Исключение — обезличенные счётчики (сколько людей прошло урок), в них нет ничего, что указывает на человека.
На каком основании
Аккаунт, обучение и проверка заданий — исполнение договора с вами. Cookie источника перехода и письма-напоминания — ваше согласие, его можно отозвать. Логи, защита от перебора и отчёты об ошибках — наш законный интерес в том, чтобы сервис работал и не ломался.
Cookie
| authjs.session-token | вход в аккаунт | 30 дней |
| bf_consent | ваш выбор в баннере cookie | 12 месяцев |
| bf_consent_ack | факт согласия при входе через Google | 15 минут |
| csrf_token | защита форм от подделки запросов | 8 часов |
| bf-theme, bf-mode | тема и вид интерфейса | 12 месяцев |
| bf_attr, bf_attr_new | источник перехода; ставятся только при согласии «Хорошо» | 30 дней и 10 минут |
Рекламных и трекинговых cookie нет. Счётчик посещений работает без cookie и не различает людей. Если в баннере выбрать «только необходимые», cookie источника не ставятся вовсе.
Кому передаём
Мы не продаём данные и не отдаём их рекламным сетям. Но продукт работает не в вакууме: часть данных проходит через сервисы, без которых его не будет.
| Hetzner | хостинг сервера и базы данных | Германия |
| Cloudflare | проксирование трафика, защита от атак | США и сеть серверов по миру |
| Resend | отправка писем: ссылка для входа, напоминания | США |
| Anthropic | проверка развёрнутых ответов, подсказчик, AI-собеседование, разбор резюме. Файл резюме и его полный текст у нас не сохраняются — остаётся только текст разбора в вашем аккаунте. По условиям API данные не используются для обучения моделей | США |
| Sentry | отчёты об ошибках приложения; email, IP и идентификатор пользователя из них удаляются | США |
| только если вы входите через Google: проверка, что почта ваша | США | |
| Umami | счётчик посещений на нашем же сервере; без cookie и без идентификации | Германия, тот же сервер |
Часть сервисов находится за пределами страны вашего проживания — пользуясь платформой, вы соглашаетесь с такой передачей. Оплата проходит напрямую в блокчейне на кошелёк оператора: платёжный оператор в цепочке не участвует, данные карты мы не видим и не храним.
Что видно публично
Сертификат, профиль выпускника, карточка «мой первый баг» и список принятых багов на /bounty — публичные страницы. На них только то, что вы сами включили; имя показывается по желанию, email — никогда.
Что вы можете сделать
- Выгрузить свои данные одним файлом — сразу, без запросов и ожидания.
- Удалить аккаунт вместе со всем, что к нему привязано. Подтверждение приходит письмом.
- Отписаться от писем-напоминаний — ссылкой в самом письме.
- Пожаловаться в орган по защите персональных данных вашей страны, если считаете, что мы нарушили ваши права.
- Написать нам:
support@tomiddle.comпо любым вопросам о данных,security@tomiddle.com— если нашли уязвимость.
Дети
Курс рассчитан на взрослых. Мы не собираем данные детей осознанно; если окажется, что аккаунт завёл ребёнок младше 16 лет, напишите — удалим.
Изменения
У политики есть редакция — она в шапке этой страницы. Когда меняется существенное, мы меняем редакцию и сообщаем об этом письмом. Версия, с которой вы согласились при регистрации, сохраняется в вашем профиле.
Поддержка
Не нашли ответ — напишите: support@tomiddle.com
Telegram: @to_middle