Privacy Policy

My Permit Pass ("we," "us," or "our") respects your privacy. This policy explains what information we collect, how we use it, and the choices you have. It applies to our website at mypermitpass.com and any associated study tools.

1. Information we collect

Information you provide

• Account details such as name, email address, and password (on our application platform)
• Payment information processed by our payment provider; we do not store full card numbers
• Messages you send through our contact form or support channels

Information collected automatically

• Device and browser type, operating system, IP address, and approximate location derived from your IP address (country, state and city — not precise location)
• Pages visited, time spent, referring URLs, and interaction data (clicks, practice-test progress)
• Cookies, pixel tags, and similar tracking technologies — see Section 4 for details

2. How we use information

We use collected information to:

• Provide, maintain, and improve our study tools and personalize your learning experience
• Process transactions and send order confirmations and receipts
• Respond to support and contact requests
• Analyze usage patterns to improve site performance and content accuracy
• Measure the effectiveness of our advertising and marketing efforts
• Detect and prevent fraud, abuse, or security incidents
• Comply with legal obligations

3. Sharing your information

We do not sell your personal information for money. We may share data in the following limited circumstances:

• Service providers: We share data with trusted vendors (hosting, analytics, payment processing, email delivery) who process it on our behalf under written data-protection agreements.
• Advertising and analytics partners: We use third-party tools that receive certain usage and browsing data to help us understand how people use our site and to measure advertising. See Section 4 for specifics.
• Legal requirements: We may disclose information if required by law, subpoena, court order, or to protect the rights, property, or safety of My Permit Pass, our users, or the public.
• Business transfers: If My Permit Pass is acquired or merges with another entity, user information may be transferred as part of that transaction.

4. Сторонние инструменты и поставщики услуг

По умолчанию сайт загружает Google Tag Manager с Google Analytics (оценка использования), чат-виджет Nabee AI (сообщения обрабатываются для ответов на вопросы) и собственный cookie (mpp_attr, 90 дней), фиксирующий, какая кампания (параметры UTM), страница входа и сайт-источник привели вас на сайт. Эти инструменты аналитики отключаются, если вы нажмёте «Отклонить» в баннере cookie, откажетесь на странице «Ваш выбор конфиденциальности» или ваш браузер отправляет сигнал Global Privacy Control (GPC). Рекламные пиксели — Meta Pixel и Google Ads (оценка конверсий и ремаркетинг) — загружаются только после нажатия «Принять»; до этого режим согласия Google запрещает рекламное хранилище. Идентификаторы кликов по рекламе (gclid, fbclid) из ссылки, по которой вы пришли, сохраняются в mpp_attr как часть этой собственной записи о кампании (и отключаются тем же способом); в ссылки на наше приложение они добавляются и для измерения рекламы с Meta или Google используются только после вашего согласия. Microsoft Clarity (записи сеансов и тепловые карты, фиксирующие клики, прокрутку и взаимодействие со страницей) также загружается только после нажатия «Принять». Скрипт партнёрского отслеживания Awin (описан ниже) и запрос к ipapi.co, который по IP-адресу предлагает ваш штат США, также загружаются только после нажатия «Принять» и никогда — если браузер отправляет сигнал GPC. Собственные измерения (наши серверы app.mypermitpass.com, без передачи рекламодателям) тоже следуют настройке аналитики: пока аналитика разрешена, сайт запрашивает у нашего сервера примерное местоположение, которое хостинг-провайдер определяет по вашему IP-адресу (страна, штат США и город, координаты округлены примерно до 0,1°, около 10 км, — это не точное местоположение). На странице бесплатной практики оно используется только для подсказки штата и не сохраняется. Для подсчёта посещений открытые вкладки отображаются на нашей внутренней панели в реальном времени (присутствие Supabase Realtime, не сохраняется), а анонимные события посещения и этапов — случайный идентификатор устройства в локальном хранилище, cookie посещения на 30 минут (mpp_visit), раздел страницы, источник трафика, тип устройства, язык и это примерное местоположение — записываются в наш собственный журнал событий. Ничего из этого не работает после нажатия «Отклонить» или если браузер отправляет сигнал GPC. После нажатия «Принять» (и никогда при сигнале GPC) Google Analytics также может использовать Google Signals — часть рекламных функций Google: для посетителей, вошедших в аккаунт Google с включённой персонализацией рекламы, Google связывает данные о посещении с этим аккаунтом, чтобы мы получали сводные отчёты о возрастных группах, поле и интересах. Мы видим только итоги по группам людей и никогда не узнаём, кто вы. Это можно отключить в любой момент кнопкой «Отклонить», в настройках рекламы Google или в разделе «Мои действия» Google.

Как изменить выбор: аналитика включена по умолчанию, и вы можете отказаться от неё в любой момент, нажав «Отклонить» в баннере cookie, воспользовавшись страницей «Ваш выбор конфиденциальности» (ссылка «Настройки cookie» есть и в нижней части сайта) или включив Global Privacy Control в браузере. Реклама и запись сеансов остаются выключенными, пока вы не нажмёте «Принять»; отозвать это согласие можно теми же способами. Ваш выбор хранится в собственном cookie (mpp_consent, 1 год), общем с app.mypermitpass.com.

Партнёрское отслеживание (Awin, включая Lantern by roeye) позволяет нам определить, какой партнёрский сайт из сети Awin привёл покупку, и выплатить ему комиссию. На этом сайте скрипт отслеживания Awin загружается только после нажатия «Принять» в баннере cookie и никогда — если ваш браузер отправляет сигнал Global Privacy Control (GPC). На страницах приложения и оформления заказа он работает по умолчанию и отключается, если вы нажмёте «Отклонить» в баннере cookie, откажетесь на странице «Ваш выбор конфиденциальности» или ваш браузер отправляет сигнал GPC. Если вы перешли по партнёрской ссылке, мы сохраняем идентификатор клика Awin в cookie на 30 дней; после отказа или при сигнале GPC мы его не сохраняем, а уже сохранённый удаляем. Там, где скрипт Awin работает, он получает ваш IP-адрес, сведения о браузере, идентификаторы cookie и посещённые страницы. При покупке мы передаём Awin номер заказа, сумму, валюту и использованный промокод, если он есть; если вы отказались или отправили сигнал GPC, мы ничего не передаём Awin о вашем заказе. Мы не передаём Awin ваше имя, адрес электронной почты или данные платёжной карты и используем Awin только для начисления партнёрам покупок, которые они привели.

Cloudflare предоставляет услуги безопасности и производительности. Stripe обрабатывает платежи. Сторонние поставщики услуг ИИ обрабатывают вопросы к ИИ-репетитору для формирования ответов. Эти сервисные функции отличаются от необязательных рекламных и аналитических инструментов. Напоминания о практике по электронной почте отправляются только по вашему запросу (например, «Напомнить завтра по почте»): мы храним выбранный вами час и часовой пояс, а в каждом напоминании есть ссылка, чтобы отключить их одним нажатием. Если вы добавите практику в календарь, событие создаёт ваше собственное приложение календаря, и мы ничего не получаем.

5. Хранение по категориям

• Данные аккаунта хранятся по мере необходимости для его предоставления и управления
• Записи о покупках — для обработки покупок и выполнения применимых бухгалтерских и правовых обязанностей
• Письма в поддержку — для ответов и решения связанных проблем
• Аналитические данные — для указанных целей измерения с учётом настроек соответствующего сервиса
• Хранение также может быть необходимо для разрешения споров или выполнения правовых обязанностей; единого фиксированного срока для всех категорий нет.

6. Your rights (general)

Depending on your location, you may have the right to:

• Access: Request a copy of the personal information we hold about you
• Correct: Request correction of inaccurate data
• Delete: Request deletion of your personal information, subject to legal exceptions
• Portability: Request your data in a structured, machine-readable format
• Object / restrict: Object to or restrict certain types of processing
• Withdraw consent: Where we rely on consent as the legal basis, you may withdraw it at any time

To exercise any of these rights, contact us via the Contact page or email [email protected]. We will respond within 45 days; complex requests may require up to 90 days with advance notice.

7. California and U.S. state privacy rights

Категории информации и получатели

Идентификаторы и интернет-активность, включая IP-адреса, идентификаторы cookie, просмотры страниц, клики и взаимодействия, обрабатываются Google Analytics, если вы не откажетесь, Meta Pixel и Google Ads — только после вашего согласия, а Microsoft Clarity (включая прокрутку и записи сеансов) — также только после согласия. Awin и Lantern by roeye обрабатывают идентификаторы, интернет-активность и данные заказа (номер заказа, сумму, валюту и промокод) для партнёрской атрибуции: на этом сайте — только после вашего согласия (если вы перешли по партнёрской ссылке, идентификатор клика Awin сохраняется, если вы не отказались и ваш браузер не отправляет сигнал GPC), а в приложении и при оформлении заказа — если вы не отказались и ваш браузер не отправляет сигнал GPC. ipapi.co обрабатывает IP-адрес для определения примерного штата только после вашего согласия. Nabee обрабатывает сообщения чата; сторонние поставщики ИИ обрабатывают вопросы к репетитору. Cloudflare обрабатывает данные о подключениях и запросах для безопасности и производительности. Stripe обрабатывает данные о покупках и платежах. Наши собственные серверы обрабатывают примерное местоположение по IP (страна, штат и город — не точная геолокация) и анонимные события посещений, пока аналитика разрешена, и прекращают после отказа или сигнала GPC; подсказка штата на странице бесплатной практики не сохраняется.

If you are a California resident, the California Consumer Privacy Act (CCPA) and California Privacy Rights Act (CPRA) give you additional rights beyond those listed above.

Categories of personal information we collect

In the past 12 months we have collected: identifiers (name, email, IP address); commercial information (purchase history); internet/network activity (browsing behavior on our site); and approximate geolocation derived from IP addresses (country, state and city-level, not precise geolocation). We do not collect sensitive personal information as defined by CPRA (e.g., Social Security numbers, precise geolocation, financial account credentials).

Право отказаться от продажи или передачи

Мы не продаём персональные данные за деньги. Жители Калифорнии вправе отказаться от «передачи» своих персональных данных для межконтекстной поведенческой рекламы. На этом сайте рекламные пиксели (Meta Pixel и Google Ads) загружаются только после нажатия «Принять», поэтому без вашего согласия данные им в рекламных целях не передаются. Аналитика (Google Analytics) используется для улучшения сайта и включена по умолчанию. Чтобы отказаться от аналитики или отозвать ранее данное согласие, нажмите «Отклонить» в баннере cookie, воспользуйтесь страницей «Ваш выбор конфиденциальности», включите Global Privacy Control (GPC) в поддерживаемом браузере (мы признаём его действительным запросом на отказ) или напишите на [email protected] с темой «Не продавать и не передавать мои данные». Партнёрское отслеживание Awin (см. раздел 4) используется только для того, чтобы засчитывать партнёрским сайтам приведённые ими покупки. На этом сайте скрипт Awin загружается только после нажатия «Принять» и никогда — при сигнале GPC, однако если вы перешли по партнёрской ссылке, мы сохраняем идентификатор клика Awin, если вы не отказались и не отправили сигнал GPC; в приложении и при оформлении заказа Awin работает по умолчанию и отключается, если вы нажмёте «Отклонить» или ваш браузер отправляет сигнал GPC.

Other California rights

• Right to know: You may request disclosure of the categories and specific pieces of personal information we have collected about you, the sources, our business purpose, and the third parties we share it with.
• Right to delete: You may request deletion of personal information we collected from you, subject to certain exceptions.
• Right to correct: You may request correction of inaccurate personal information.
• No discrimination: We will not discriminate against you for exercising your CCPA/CPRA rights.
• Authorized agents: You may designate an authorized agent to submit requests on your behalf by providing written authorization.

Residents of Colorado, Connecticut, Texas, Virginia, and other states with comprehensive privacy laws have similar rights under their respective laws. We apply the same request and response process.

8. Children

Подростки

Сайтом пользуются люди от 13 лет. Мы никогда не продаём персональные данные и не передаём в рекламных целях персональные данные пользователей, о которых нам известно, что им меньше 16 лет. Поскольку этот сайт не знает возраста посетителей, рекламные пиксели (Meta Pixel, Google Ads) загружаются здесь только после нажатия «Принять» — для любого посетителя. Аналитика загружается, если вы её не отклонили и ваш браузер не отправляет сигнал GPC; запись сеансов — только после согласия. Скрипт партнёрского отслеживания Awin, описанный в разделе 4, загружается на этом сайте только после согласия (и никогда — при сигнале GPC), а в приложении и при оформлении заказа Awin работает, если вы не отказались и ваш браузер не отправляет сигнал GPC.

Our service is intended for users aged 13 and older. We do not knowingly collect personal information from children under 13 without verifiable parental consent as required by the Children's Online Privacy Protection Act (COPPA). If you believe a child under 13 has provided us with personal information, please contact us and we will promptly delete it.

9. Security

We implement reasonable technical and organizational measures — including encryption in transit, access controls, and regular security assessments — to protect your information. However, no method of transmission over the Internet or electronic storage is 100% secure. We cannot guarantee absolute security.

10. Data breach notification

In the event of a data breach that is reasonably likely to cause harm to affected individuals, we will notify affected users and applicable regulatory authorities as required by applicable state and federal law. Notification will occur within the timeframes required by law (typically 30–72 hours for regulators; 30–45 days for individuals, depending on jurisdiction).

11. Changes to this policy

We may update this Privacy Policy from time to time. The "Last updated" date at the top of this page reflects the most recent revision. For material changes, we will make reasonable efforts to notify users. Continued use of the site after changes are posted constitutes acceptance.

12. Contact

Privacy questions or rights requests? Reach us at [email protected] or via our Contact page.