Политика конфиденциальности

1. Кто обрабатывает данные

Оператор (контролёр) персональных данных — Raman Radziukou (Роман Радюков), индивидуальный предприниматель (jednoosobowa działalność gospodarcza, Польша), NIP 1231504020, REGON 520540449, e-mail оператора: radukov.roman@gmail.com. Мы работаем онлайн: запросы о данных и отзыв согласия присылайте на vikulik.lady.tolk@gmail.com (этот ящик ведёт Вика по поручению оператора) или напрямую оператору.

Вика (Виктория Радюкова) — автор и ведущая программ — работает с вашими данными по поручению оператора и только для программ; оператором она не является.

Политика действует для сайта и приложения SVOYA CLUB: для всех, кто зарегистрирован, и для посетителей открытых страниц сайта.

2. Какие данные мы собираем

• Аккаунт: email, имя, часовой пояс, роль, фото профиля (если вы его загрузили), даты регистрации и входов, источник перехода (метки UTM, сайт и страница, с которых вы пришли).
• Анкета при первом входе: ваш запрос, занятость, есть ли дети, их количество и годы рождения, откуда вы о нас узнали.
• Марафон: прогресс по этапам, ответы на задания и фото к ним, черновики, вопросы Вике, ответы Вики (в том числе голосовые), прослушивание аудио и эфиров; участие в «Таблице молодцов» — только если вы включили показ.
• Медиатека: что вы слушали и до какого места.
• Мастермайнд: заявка, группа, записи на встречи и посещаемость, кредиты встреч, посты, комментарии и реакции на стене группы, ваши задачи, переписка с Викой, предложения задач по итогам встреч.
• Онлайн-встречи мастермайнда и эфиры марафона (Zoom или Google Meet): имя на экране, голос, изображение с камеры (если вы её включили) и сообщения в чате встречи; записи встреч и эфиров с голосом и видео участниц, если Вика их делала.
• Транскрипты встреч мастермайнда: текст разговора на встрече группы. Их загружает Вика; видят только Вика и администратор.
• Раздел «Родителям»: выбранные темы, согласие на данные о детях и его дата, возраст детей, прогресс, полка материалов, ваши вопросы и ответы на них.
• Оплата: что вы купили, суммы, статус и даты платежей и возвратов, промокоды, отметка о согласии на немедленное начало услуги, идентификаторы платежа в Stripe. Данных банковской карты у нас нет: их принимает и хранит Stripe.
• Уведомления: привязанный Telegram (идентификатор чата и имя пользователя, подписка на канал), настройки уведомлений и анонсов, история отправленных уведомлений, показы и закрытия анонсов.
• События использования платформы: входы, шаги онбординга, изменения профиля, открытые материалы.
• Факт и дата вашего согласия с документами и их редакции.
• Посещения открытых страниц материалов: случайный идентификатор посетителя и источник перехода; IP-адрес и браузер — только в виде одноразового хэша на сутки, чтобы не считать накрутку.
• Аналитика посещений открытых страниц сайта (Яндекс.Метрика) — только если вы разрешили аналитику в плашке на сайте; подробности — в разделе 10.

3. Данные о детях

• Платформа — для взрослых: регистрироваться могут люди старше 18 лет. Сами дети платформой не пользуются, их данные мы от детей не получаем.
• О детях мы храним только то, что вы указали сами: есть ли дети, их количество и годы рождения (в анкете или в разделе «Родителям»). Имён, фото и контактов детей мы не собираем.
• Возраст детей используется только в разделе «Родителям» — чтобы подбирать материалы по возрасту — и только с вашего отдельного согласия как родителя. Без согласия подборки строятся только по темам.
• Отозвать согласие можно в любой момент: «Родителям» → «Настройки раздела». Годы рождения из анкеты при этом в подборках не используются.
• В вопросах Вике о ребёнке не указывайте лишнего: имя, диагнозы и другие сведения, без которых можно обойтись.

4. Зачем и на каком основании

• Исполнение договора (оферты; ст. 6(1)(b) GDPR): вход и кабинет, марафон и проверка заданий, мастермайнд и встречи, раздел «Родителям», оплата, служебные уведомления.
• Согласие (ст. 6(1)(a) GDPR): обработка по «Согласию на обработку персональных данных», в том числе запись встреч и эфиров; данные о детях — отдельное согласие родителя; показ в «Таблице молодцов»; анонсы; аналитика на сайте. Для Беларуси и России согласие — основное основание обработки.
• Явное согласие (ст. 9(2)(a) GDPR): сведения о здоровье и самочувствии, если вы сами рассказываете о них в ответах, вопросах и на встречах.
• Юридическая обязанность (ст. 6(1)(c) GDPR): хранение данных о платежах.
• Законный интерес (ст. 6(1)(f) GDPR): безопасность сервиса, защита от злоупотреблений, обезличенная статистика для улучшения программ.

Мы не продаём данные и не используем ваши ответы для рекламы.

5. Кто видит ваши данные и кто их обрабатывает

• Вика (куратор) видит то, что нужно для программ: ваши ответы и вопросы, участие в марафоне и мастермайнде, анкету. Администратор платформы — то, что нужно для поддержки и оплаты.
• Участницы вашей группы мастермайнда видят ваше имя, фото профиля и то, что вы публикуете на стене группы. В «Таблице молодцов» — имя, фото и число этапов в срок, только если вы включили показ.
• Supabase (база данных, вход, файлы) — серверы в ЕС, Франкфурт (Германия).
• Vercel (работа приложения) — функции приложения выполняются в ЕС, Франкфурт (Германия); статические страницы раздаёт глобальная сеть Vercel.
• Stripe (в ЕС — Stripe Payments Europe, Limited, Ирландия) — приём платежей: данные карты и платёжный профиль; Stripe сам присылает квитанцию на ваш email. Stripe может передавать данные компаниям своей группы, в том числе Stripe, Inc. (США).
• Zoom Video Communications, Inc. (США) или Google (сервис Google Meet; для пользователей в ЕС — Google Ireland Limited, Ирландия) — онлайн-встречи мастермайнда и эфиры марафона и, если запись хранится в их облаке, хранение записи (см. раздел 7). Подключаясь через их приложение, вы пользуетесь сервисом и на его собственных условиях.
• Telegram (бот SVOYA CLUB) — доставка уведомлений, если вы привязали бота, и проверка подписки на канал. Telegram обрабатывает данные и по своим правилам как самостоятельная платформа.
• Resend (США) — отправка писем-уведомлений. Письма со ссылкой для входа отправляет Supabase через подключённый почтовый сервис.
• OpenRouter, Inc. (США) и облачный провайдер инференса (США или ЕС), на котором OpenRouter запускает модель DeepSeek V4 Pro — разбор встречи мастермайнда по транскрипту (см. раздел 6).
• Sentry (учёт технических ошибок, если подключён) — получает описание сбоя без ваших ответов, email и телефонов: они вырезаются до отправки.

Данные передаются в США этим получателям: Vercel, Resend, OpenRouter (и провайдер инференса, если он в США), Zoom или Google, Sentry; Stripe — внутри своей группы (Stripe, Inc.). Передача идёт на основании стандартных договорных условий ЕС (Standard Contractual Clauses) и договоров об обработке данных с этими компаниями или решения Еврокомиссии о достаточном уровне защиты (EU-U.S. Data Privacy Framework) для компаний, которые в нём участвуют. Для участниц из Беларуси и России это трансграничная передача, на которую вы даёте согласие.

Самостоятельный получатель (не обработчик по нашему поручению) — ООО «Яндекс» (Россия, сервис Яндекс.Метрика). Он получает данные о посещениях открытых страниц сайта, только если вы разрешили аналитику, и обрабатывает их по условиям Яндекс.Метрики. Это передача в Россию, для которой нет решения Еврокомиссии о достаточном уровне защиты; она идёт только на основании вашего явного согласия (ст. 49(1)(a) GDPR). Защита данных в России не равна гарантиям GDPR, и воспользоваться своими правами там может быть сложнее. В кабинете и админке Метрики нет.

6. ИИ-разбор встреч мастермайнда

• После встречи Вика может загрузить её транскрипт — текст разговора. По нему модель ИИ предлагает каждой участнице задачи с цитатой-основанием.
• Модели уходят: текст транскрипта, имена участниц группы и их внутренние идентификаторы на платформе. Email, анкета, платёжные данные и ответы на задания марафона не уходят.
• Запрос получает OpenRouter, Inc. (США) и направляет его модели DeepSeek V4 Pro. Модель исполняет облачный провайдер инференса (в США или ЕС), которого выбирает OpenRouter.
• Мы разрешаем только тех провайдеров, которые не хранят запросы и не используют их для обучения моделей: это условие передаётся в каждом запросе. OpenRouter по умолчанию тоже не хранит текст запросов и ответов.
• Результат — предложения задач — хранится у нас; вы видите только свои и сами решаете, принять их или отклонить. Транскрипт видят только Вика и администратор.

7. Онлайн-встречи и их записи

• Встречи мастермайнда и эфиры марафона проходят в Zoom или Google Meet (Zoom Video Communications, Inc. (США) или Google (сервис Google Meet; для пользователей в ЕС — Google Ireland Limited, Ирландия)). На встрече сервис получает ваше имя на экране, голос, изображение с камеры, если вы её включили, и сообщения в чате встречи. Камеру включать не обязательно.
• Вика может записывать встречи и эфиры. В записи остаются голос и видео тех, кто говорил или был с включённой камерой. Запись хранится файлом на платформе (Supabase, ЕС) или в облаке Zoom / Google — тогда в кабинете есть ссылка на неё.
• Кто видит записи: запись встречи мастермайнда — участницы этой группы, Вика и администратор; запись эфира — участницы марафона, у которых есть к нему доступ, Вика и администратор. Скачивать, пересылать и публиковать записи участницам нельзя (оферта, раздел 8).
• Записи хранятся, пока они нужны участницам программы; Вика может удалить запись в любой момент.
• После удаления вашего аккаунта записи встреч и эфиров, где вы участвовали, автоматически не удаляются: это общая запись группы или программы, и она остаётся доступна её участницам, Вике и администратору. Если вы хотите, чтобы запись с вами удалили, напишите на vikulik.lady.tolk@gmail.com: удалим запись или её часть с вами, если это не лишает остальных участниц нужного им материала.

8. Сроки хранения

• Пока у вас есть аккаунт — храним данные, чтобы платформа работала.
• После удаления аккаунта профиль, анкета, ответы и файлы, данные марафона, мастермайнда и раздела «Родителям», уведомления и события удаляются сразу.
• Платежи хранятся обезличенно (без связи с вами) столько, сколько требует налоговое и бухгалтерское законодательство Польши. Журнал действий администраторов — тоже обезличенно.
• Ваши посты на стене группы удаляются вместе с аккаунтом. Транскрипт встречи хранится, пока он нужен для разбора; Вика может удалить его в любой момент. Записи встреч и эфиров — см. раздел 7.
• Обезличенные просмотры открытых страниц — 90 дней.
• Из резервных копий базы данные исчезают по мере их обновления.
• Архив выгрузки удаляется при следующей выгрузке или удалении аккаунта; ссылка на него перестаёт работать через 24 часа.

9. Ваши права

• Узнать, какие данные мы храним, и получить их копию: «Профиль» → «Скачать мои данные» (архив JSON и ваши файлы, ссылка действует 24 часа, не чаще раза в сутки). Формат машиночитаемый — его можно перенести в другой сервис.
• Исправить данные: имя и анкета — в «Профиле», настройки раздела «Родителям» — в самом разделе, остальное — по письму на vikulik.lady.tolk@gmail.com.
• Удалить аккаунт и данные: «Профиль» → «Удалить аккаунт». Удаление сразу и необратимо, см. раздел «Сроки хранения».
• Отозвать согласие на данные о детях: «Родителям» → «Настройки раздела» (подборки станут только по темам) — или удалить аккаунт.
• Отозвать согласие на обработку данных: удалить аккаунт или написать на vikulik.lady.tolk@gmail.com. Без обработки данных платформа работать не может, поэтому отзыв согласия означает удаление аккаунта.
• Отозвать согласие на аналитику в любой момент: «Настройки cookies» внизу страницы → «Отказаться». Метрика перестанет загружаться, а её cookie в этом браузере удалятся. Отказ ни на что на платформе не влияет.
• Ограничить обработку или возразить против неё — по письму.
• Пожаловаться в надзорный орган по защите персональных данных: в Польше это Председатель Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych, UODO), или орган страны, где вы живёте или работаете.

10. Файлы cookie и аналитика

• Необходимые cookie — без них сайт не работает, согласия не требуют: сессия входа (sb-…-auth-token, до выхода), метка сеанса для журнала входов (svoya_sess, 30 дней), источник первого перехода (svoya_utm, 30 дней), ваш выбор по аналитике (svoya_analytics, 12 месяцев).
• Cookie открытых страниц материалов: случайный идентификатор посетителя (svoya_vid, 1 год) и последний открытый материал (svoya_free, svoya_parents, 7 дней) — чтобы после регистрации открыть вам тот материал, с которого вы пришли.
• Аналитика — Яндекс.Метрика (ООО «Яндекс» (Россия, сервис Яндекс.Метрика)), только если вы нажали «Разрешить аналитику» в плашке. До этого счётчик не загружается. Её cookie (_ym…) живут в браузере до 1 года; записи Вебвизора Яндекс хранит до 15 дней.
• Где работает аналитика: только открытые страницы сайта — главная, вход, документы. В кабинете и админке Метрики нет.
• Черновики ответов и анкеты, настройки плеера хранятся только в вашем браузере (localStorage) и к нам не уходят, пока вы их не отправите.
• Изменить выбор по аналитике: «Настройки cookies» внизу страниц сайта и документов.

11. Безопасность

Вход — по одноразовой ссылке из письма, без пароля. Доступ к данным разграничен правилами базы данных: участница видит только своё. Соединения шифруются (HTTPS), база и файлы хранятся у Supabase в зашифрованном виде.

12. Изменения политики

Новую редакцию мы публикуем на этой странице. Если меняется суть обработки, при следующем входе мы попросим вас ознакомиться с новой редакцией и подтвердить согласие. Прошлые редакции доступны по ссылкам внизу страницы.