Это прошлая редакция документа — она сохранена для истории. Действующая редакция
Политика конфиденциальности
Редакция от 9 октября 2026
Здесь написано, какие данные SVOYA CLUB собирает, зачем, где хранит, кому передаёт и как вы можете ими управлять. Ваши ответы видите вы и Вика; доступ разграничен на уровне базы данных.
1. Кто обрабатывает данные
Оператор (контролёр) персональных данных — [ПРОДАВЕЦ: ФИО / юрлицо], [страна регистрации], регистрационный номер [ИНН/рег. номер], адрес: [адрес], e-mail: [e-mail для претензий]. По вопросам о данных пишите на [e-mail для претензий].
Политика действует для сайта и приложения SVOYA CLUB: для всех, кто зарегистрирован, и для посетителей открытых страниц сайта.
2. Какие данные мы собираем
- Аккаунт: email, имя, часовой пояс, роль, фото профиля (если вы его загрузили), даты регистрации и входов, источник перехода (метки UTM, сайт и страница, с которых вы пришли).
- Анкета при первом входе: ваш запрос, занятость, есть ли дети, их количество и годы рождения, откуда вы о нас узнали.
- Марафон: прогресс по этапам, ответы на задания и фото к ним, черновики, вопросы Вике, ответы Вики (в том числе голосовые), прослушивание аудио и эфиров; участие в «Таблице молодцов» — только если вы включили показ.
- Медиатека: что вы слушали и до какого места.
- Мастермайнд: заявка, группа, записи на встречи и посещаемость, кредиты встреч, посты, комментарии и реакции на стене группы, ваши задачи, переписка с Викой, предложения задач по итогам встреч.
- Транскрипты встреч мастермайнда: текст разговора на встрече группы. Их загружает Вика; видят только Вика и администратор.
- Раздел «Родителям»: выбранные темы, согласие на данные о детях и его дата, возраст детей, прогресс, полка материалов, ваши вопросы и ответы на них.
- Оплата: что вы купили, суммы, статус и даты платежей и возвратов, промокоды, отметка о согласии на немедленное начало услуги, идентификаторы платежа в Stripe. Данных банковской карты у нас нет: их принимает и хранит Stripe.
- Уведомления: привязанный Telegram (идентификатор чата и имя пользователя, подписка на канал), настройки уведомлений и анонсов, история отправленных уведомлений, показы и закрытия анонсов.
- События использования платформы: входы, шаги онбординга, изменения профиля, открытые материалы.
- Факт и дата вашего согласия с документами и их редакции.
- Посещения открытых страниц материалов: случайный идентификатор посетителя и источник перехода; IP-адрес и браузер — только в виде одноразового хэша на сутки, чтобы не считать накрутку.
- Аналитика посещений открытых страниц сайта (Яндекс.Метрика) — только если вы разрешили аналитику в плашке на сайте; подробности — в разделе 9.
3. Данные о детях
- Платформа — для взрослых: регистрироваться могут люди старше 18 лет. Сами дети платформой не пользуются, их данные мы от детей не получаем.
- О детях мы храним только то, что вы указали сами: есть ли дети, их количество и годы рождения (в анкете или в разделе «Родителям»). Имён, фото и контактов детей мы не собираем.
- Возраст детей используется только в разделе «Родителям» — чтобы подбирать материалы по возрасту — и только с вашего отдельного согласия как родителя. Без согласия подборки строятся только по темам.
- Отозвать согласие можно в любой момент: «Родителям» → «Настройки раздела». Годы рождения из анкеты при этом в подборках не используются.
- В вопросах Вике о ребёнке не указывайте лишнего: имя, диагнозы и другие сведения, без которых можно обойтись.
4. Зачем и на каком основании
- Исполнение договора (оферты; ст. 6(1)(b) GDPR): вход и кабинет, марафон и проверка заданий, мастермайнд и встречи, раздел «Родителям», оплата, служебные уведомления.
- Согласие (ст. 6(1)(a) GDPR): обработка по «Согласию на обработку персональных данных»; данные о детях — отдельное согласие родителя; показ в «Таблице молодцов»; анонсы; аналитика на сайте. Для Беларуси и России согласие — основное основание обработки.
- Явное согласие (ст. 9(2)(a) GDPR): сведения о здоровье и самочувствии, если вы сами рассказываете о них в ответах, вопросах и на встречах.
- Юридическая обязанность (ст. 6(1)(c) GDPR): хранение данных о платежах.
- Законный интерес (ст. 6(1)(f) GDPR): безопасность сервиса, защита от злоупотреблений, обезличенная статистика для улучшения программ.
Мы не продаём данные и не используем ваши ответы для рекламы.
5. Кто видит ваши данные и кто их обрабатывает
- Вика (куратор) видит то, что нужно для программ: ваши ответы и вопросы, участие в марафоне и мастермайнде, анкету. Администратор платформы — то, что нужно для поддержки и оплаты.
- Участницы вашей группы мастермайнда видят ваше имя, фото профиля и то, что вы публикуете на стене группы. В «Таблице молодцов» — имя, фото и число этапов в срок, только если вы включили показ.
- Supabase (база данных, вход, файлы) — серверы в ЕС, Франкфурт (Германия).
- Vercel (работа приложения) — функции приложения выполняются в ЕС, Франкфурт (Германия); статические страницы раздаёт глобальная сеть Vercel.
- Stripe (приём платежей) — данные карты и платёжный профиль; Stripe сам присылает квитанцию на ваш email.
- Telegram (бот SVOYA CLUB) — доставка уведомлений, если вы привязали бота, и проверка подписки на канал. Telegram обрабатывает данные и по своим правилам как самостоятельная платформа.
- Resend (США) — отправка писем-уведомлений. Письма со ссылкой для входа отправляет Supabase через подключённый почтовый сервис.
- OpenRouter, Inc. (США), который передаёт запрос модели Claude компании Anthropic (США) — напрямую или через облачную платформу, на которой работает модель — разбор встречи мастермайнда по транскрипту (см. раздел 6).
- Sentry (учёт технических ошибок, если подключён) — получает описание сбоя без ваших ответов, email и телефонов: они вырезаются до отправки.
Данные передаются в США этим получателям: Vercel, Stripe, Resend, OpenRouter и Anthropic, Sentry. Передача идёт на основании стандартных договорных условий ЕС (Standard Contractual Clauses) и договоров об обработке данных с этими компаниями. Для участниц из Беларуси и России это трансграничная передача, на которую вы даёте согласие.
Самостоятельный получатель (не обработчик по нашему поручению) — ООО «Яндекс» (Россия, сервис Яндекс.Метрика). Он получает данные о посещениях открытых страниц сайта, только если вы разрешили аналитику, и обрабатывает их по условиям Яндекс.Метрики. Это передача в Россию, для которой нет решения Еврокомиссии о достаточном уровне защиты; она идёт только на основании вашего явного согласия (ст. 49(1)(a) GDPR). Защита данных в России не равна гарантиям GDPR, и воспользоваться своими правами там может быть сложнее. В кабинете и админке Метрики нет.
6. ИИ-разбор встреч мастермайнда
- После встречи Вика может загрузить её транскрипт — текст разговора. По нему модель ИИ предлагает каждой участнице задачи с цитатой-основанием.
- Модели уходят: текст транскрипта, имена участниц группы и их внутренние идентификаторы на платформе. Email, анкета, платёжные данные и ответы на задания марафона не уходят. Запрос обрабатывает OpenRouter, Inc. (США), который передаёт запрос модели Claude компании Anthropic (США) — напрямую или через облачную платформу, на которой работает модель.
- OpenRouter по умолчанию не хранит текст запросов и ответов. Провайдер модели обрабатывает запрос, чтобы получить ответ, и по своим условиям может хранить его ограниченное время для защиты от злоупотреблений; на данных платных API-запросов модели не обучаются.
- Результат — предложения задач — хранится у нас; вы видите только свои и сами решаете, принять их или отклонить. Транскрипт видят только Вика и администратор.
7. Сроки хранения
- Пока у вас есть аккаунт — храним данные, чтобы платформа работала.
- После удаления аккаунта профиль, анкета, ответы и файлы, данные марафона, мастермайнда и раздела «Родителям», уведомления и события удаляются сразу.
- Платежи хранятся обезличенно (без связи с вами) столько, сколько требует налоговое и бухгалтерское законодательство страны регистрации продавца. Журнал действий администраторов — тоже обезличенно.
- Ваши посты на стене группы удаляются вместе с аккаунтом. Транскрипт встречи хранится, пока он нужен для разбора; Вика может удалить его в любой момент.
- Обезличенные просмотры открытых страниц — 90 дней.
- Из резервных копий базы данные исчезают по мере их обновления.
- Архив выгрузки удаляется при следующей выгрузке или удалении аккаунта; ссылка на него перестаёт работать через 24 часа.
8. Ваши права
- Узнать, какие данные мы храним, и получить их копию: «Профиль» → «Скачать мои данные» (архив JSON и ваши файлы, ссылка действует 24 часа, не чаще раза в сутки). Формат машиночитаемый — его можно перенести в другой сервис.
- Исправить данные: имя и анкета — в «Профиле», настройки раздела «Родителям» — в самом разделе, остальное — по письму на [e-mail для претензий].
- Удалить аккаунт и данные: «Профиль» → «Удалить аккаунт». Удаление сразу и необратимо, см. раздел «Сроки хранения».
- Отозвать согласие на данные о детях: «Родителям» → «Настройки раздела» (подборки станут только по темам) — или удалить аккаунт.
- Отозвать согласие на обработку данных: удалить аккаунт или написать на [e-mail для претензий]. Без обработки данных платформа работать не может, поэтому отзыв согласия означает удаление аккаунта.
- Отозвать согласие на аналитику в любой момент: «Настройки cookies» внизу страницы → «Отказаться». Метрика перестанет загружаться, а её cookie в этом браузере удалятся. Отказ ни на что на платформе не влияет.
- Ограничить обработку или возразить против неё — по письму.
- Пожаловаться в надзорный орган по защите персональных данных — в стране регистрации оператора ([страна регистрации]) или в стране, где вы живёте.
10. Безопасность
Вход — по одноразовой ссылке из письма, без пароля. Доступ к данным разграничен правилами базы данных: участница видит только своё. Соединения шифруются (HTTPS), база и файлы хранятся у Supabase в зашифрованном виде.
11. Изменения политики
Новую редакцию мы публикуем на этой странице. Если меняется суть обработки, при следующем входе мы попросим вас ознакомиться с новой редакцией и подтвердить согласие. Прошлые редакции доступны по ссылкам внизу страницы.