Политика конфиденциальности

1. Кто обрабатывает данные

Оператор (контролёр) персональных данных — Raman Radziukou (Роман Радюков), индивидуальный предприниматель (jednoosobowa działalność gospodarcza, Польша), NIP 1231504020, REGON 520540449, e-mail оператора: radukov.roman@gmail.com. Мы работаем онлайн: запросы о данных и отзыв согласия присылайте на vikulik.lady.tolk@gmail.com (этот ящик ведёт Вика по поручению оператора) или напрямую оператору.

Вика (Виктория Радюкова) — автор и ведущая программ — работает с вашими данными по поручению оператора и только для программ; оператором она не является.

Политика действует для сайта и приложения SVOYA CLUB: для всех, кто зарегистрирован, и для посетителей открытых страниц сайта.

2. Какие данные мы собираем

• Аккаунт: email, имя, часовой пояс, роль, фото профиля (если вы его загрузили), даты регистрации и входов, источник перехода (метки UTM, сайт и страница, с которых вы пришли).
• Анкета при первом входе: ваш запрос, занятость, есть ли дети, их количество и годы рождения, откуда вы о нас узнали.
• Марафон: прогресс по этапам, ответы на задания и фото к ним, черновики, вопросы Вике, ответы Вики (в том числе голосовые), прослушивание аудио и эфиров; участие в «Таблице молодцов» — только если вы включили показ.
• Медиатека: что вы слушали и до какого места.
• Мастермайнд: заявка, группа, записи на встречи и посещаемость, кредиты встреч, посты, комментарии и реакции на стене группы, ваши задачи, переписка с Викой, предложения задач по итогам встреч.
• Онлайн-встречи мастермайнда и эфиры марафона (Zoom или Google Meet): имя на экране, голос, изображение с камеры (если вы её включили) и сообщения в чате встречи; записи встреч и эфиров с голосом и видео участниц, если Вика их делала.
• Транскрипты встреч мастермайнда: текст разговора на встрече группы. Их загружает Вика; видят только Вика и администратор. Транскрипт удаляется автоматически через 90 дней после загрузки.
• Раздел «Родителям»: выбранные темы, согласие на данные о детях и его дата, возраст детей, прогресс, полка материалов, ваши вопросы и ответы на них.
• Оплата: что вы купили, суммы, статус и даты платежей и возвратов, промокоды, отметка о согласии на немедленное начало услуги, идентификаторы платежа в Stripe. Данных банковской карты у нас нет: их принимает и хранит Stripe.
• Уведомления: привязанный Telegram (идентификатор чата и имя пользователя, подписка на канал), настройки уведомлений и анонсов, история отправленных уведомлений, показы и закрытия анонсов.
• События использования платформы: входы, шаги онбординга, изменения профиля, открытые материалы.
• Факт и дата вашего согласия с документами и их редакции.
• Посещения открытых страниц материалов: какая страница открыта и источник перехода; IP-адрес и браузер — только в виде одноразового хэша на сутки, чтобы не считать накрутку. Случайный идентификатор посетителя (cookie svoya_vid) — только если вы разрешили его в плашке cookies; без согласия посещение записывается без него. Подробности — в разделе 10.

3. Данные о детях

• Платформа — только для совершеннолетних: регистрироваться могут люди, которым исполнилось 18 лет; при регистрации вы подтверждаете это галочкой. Сами дети платформой не пользуются, их данные мы от детей не получаем. Если мы узнаем, что аккаунт создал человек младше 18 лет, мы удалим аккаунт и его данные.
• О детях мы храним только то, что вы указали сами: есть ли дети, их количество и годы рождения (в анкете или в разделе «Родителям»). Имён, фото и контактов детей мы не собираем.
• Возраст детей используется только в разделе «Родителям» — чтобы подбирать материалы по возрасту — и только с вашего отдельного согласия как родителя. Без согласия подборки строятся только по темам.
• Отозвать согласие можно в любой момент: «Родителям» → «Настройки раздела». Годы рождения из анкеты при этом в подборках не используются.
• В вопросах Вике о ребёнке не указывайте лишнего: имя, диагнозы и другие сведения, без которых можно обойтись.

4. Зачем и на каком основании

• Исполнение договора (оферты; ст. 6(1)(b) GDPR): вход и кабинет, марафон и проверка заданий, мастермайнд и встречи, раздел «Родителям», оплата, служебные уведомления.
• Согласие (ст. 6(1)(a) GDPR): обработка по «Согласию на обработку персональных данных», в том числе запись встреч и эфиров; данные о детях — отдельное согласие родителя; показ в «Таблице молодцов»; анонсы; cookie посетителя открытых страниц. Для Беларуси и России согласие — основное основание обработки.
• Явное согласие (ст. 9(2)(a) GDPR): сведения о здоровье и самочувствии, если вы сами рассказываете о них в ответах, вопросах и на встречах.
• Юридическая обязанность (ст. 6(1)(c) GDPR): хранение данных о платежах.
• Законный интерес (ст. 6(1)(f) GDPR): безопасность сервиса, защита от злоупотреблений, обезличенная статистика для улучшения программ.

Мы не продаём данные и не используем ваши ответы для рекламы.

5. Кто видит ваши данные и кто их обрабатывает

• Вика (куратор) видит то, что нужно для программ: ваши ответы и вопросы, участие в марафоне и мастермайнде, анкету. Администратор платформы — то, что нужно для поддержки и оплаты.
• Участницы вашей группы мастермайнда видят ваше имя, фото профиля и то, что вы публикуете на стене группы. В «Таблице молодцов» — имя, фото и число этапов в срок, только если вы включили показ.
• Supabase (база данных, вход, файлы) — серверы в ЕС, Франкфурт (Германия).
• Vercel (работа приложения) — функции приложения выполняются в ЕС, Франкфурт (Германия); статические страницы раздаёт глобальная сеть Vercel.
• Stripe (в ЕС — Stripe Payments Europe, Limited, Ирландия) — приём платежей: данные карты и платёжный профиль; Stripe сам присылает квитанцию на ваш email. Stripe может передавать данные компаниям своей группы, в том числе Stripe, Inc. (США).
• Zoom Video Communications, Inc. (США) или Google (сервис Google Meet; для пользователей в ЕС — Google Ireland Limited, Ирландия) — онлайн-встречи мастермайнда и эфиры марафона и, если запись хранится в их облаке, хранение записи (см. раздел 7). Подключаясь через их приложение, вы пользуетесь сервисом и на его собственных условиях.
• Telegram (бот SVOYA CLUB) — доставка уведомлений, если вы привязали бота, и проверка подписки на канал. Telegram обрабатывает данные и по своим правилам как самостоятельная платформа.
• Resend (США) — отправка писем-уведомлений. Письма со ссылкой для входа отправляет Supabase через подключённый почтовый сервис.
• OpenRouter, Inc. (США) и облачный провайдер инференса (США или ЕС), на котором OpenRouter запускает модель DeepSeek V4 Pro — разбор встречи мастермайнда по транскрипту (см. раздел 6).
• Sentry (учёт технических ошибок, если подключён) — получает описание сбоя без ваших ответов, email и телефонов: они вырезаются до отправки.

Данные передаются в США этим получателям: Vercel, Resend, OpenRouter (и провайдер инференса, если он в США), Zoom или Google, Sentry; Stripe — внутри своей группы (Stripe, Inc.). Передача идёт на основании стандартных договорных условий ЕС (Standard Contractual Clauses) и договоров об обработке данных с этими компаниями или решения Еврокомиссии о достаточном уровне защиты (EU-U.S. Data Privacy Framework) для компаний, которые в нём участвуют. Для участниц из Беларуси и России это трансграничная передача, на которую вы даёте согласие.

Сторонних счётчиков аналитики и рекламы на сайте и в кабинете нет: посещения считаем только мы сами, на своих серверах.

6. ИИ-разбор встреч мастермайнда

• После встречи Вика может загрузить её транскрипт — текст разговора. По нему модель ИИ предлагает каждой участнице задачи с цитатой-основанием.
• Модели уходят: текст транскрипта, имена участниц группы и их внутренние идентификаторы на платформе. Email, анкета, платёжные данные и ответы на задания марафона не уходят.
• Запрос получает OpenRouter, Inc. (США) и направляет его модели DeepSeek V4 Pro. Модель исполняет облачный провайдер инференса (в США или ЕС), которого выбирает OpenRouter.
• Мы разрешаем только тех провайдеров, которые не хранят запросы и не используют их для обучения моделей: это условие передаётся в каждом запросе. OpenRouter по умолчанию тоже не хранит текст запросов и ответов.
• Результат — предложения задач — хранится у нас; вы видите только свои и сами решаете, принять их или отклонить. Транскрипт видят только Вика и администратор.
• Транскрипт (запись в базе и файл) удаляется автоматически через 90 дней после загрузки; Вика может удалить его и раньше. Задачи, которые вы уже приняли, остаются у вас.

7. Онлайн-встречи и их записи

• Встречи мастермайнда и эфиры марафона проходят в Zoom или Google Meet (Zoom Video Communications, Inc. (США) или Google (сервис Google Meet; для пользователей в ЕС — Google Ireland Limited, Ирландия)). На встрече сервис получает ваше имя на экране, голос, изображение с камеры, если вы её включили, и сообщения в чате встречи. Камеру включать не обязательно.
• Вика может записывать встречи и эфиры. В записи остаются голос и видео тех, кто говорил или был с включённой камерой. Запись хранится файлом на платформе (Supabase, ЕС) или в облаке Zoom / Google — тогда в кабинете есть ссылка на неё.
• Кто видит записи: запись встречи мастермайнда — участницы этой группы, Вика и администратор; запись эфира — участницы марафона, у которых есть к нему доступ, Вика и администратор. Скачивать, пересылать и публиковать записи участницам нельзя (оферта, раздел 8).
• Записи хранятся, пока они нужны участницам программы; Вика может удалить запись в любой момент.
• После удаления вашего аккаунта записи встреч и эфиров, где вы участвовали, автоматически не удаляются: это общая запись группы или программы, и она остаётся доступна её участницам, Вике и администратору. Если вы хотите, чтобы запись с вами удалили, напишите на vikulik.lady.tolk@gmail.com: удалим запись или её часть с вами, если это не лишает остальных участниц нужного им материала.

8. Сроки хранения

• Пока у вас есть аккаунт — храним данные, чтобы платформа работала.
• После удаления аккаунта профиль, анкета, ответы и файлы, данные марафона, мастермайнда и раздела «Родителям», уведомления и события удаляются сразу.
• Платежи хранятся обезличенно (без связи с вами) столько, сколько требует налоговое и бухгалтерское законодательство Польши. Журнал действий администраторов — тоже обезличенно.
• Ваши посты на стене группы удаляются вместе с аккаунтом. Транскрипт встречи — 90 дней после загрузки, затем удаляется автоматически (Вика может удалить его раньше); принятые задачи остаются. Записи встреч и эфиров — см. раздел 7.
• Просмотры открытых страниц без входа — 90 дней. Cookie посетителя svoya_vid в вашем браузере — 1 год или до отказа в плашке cookies.
• Из резервных копий базы данные исчезают по мере их обновления.
• Архив выгрузки удаляется при следующей выгрузке или удалении аккаунта; ссылка на него перестаёт работать через 24 часа.

9. Ваши права

• Узнать, какие данные мы храним, и получить их копию: «Профиль» → «Скачать мои данные» (архив JSON и ваши файлы, ссылка действует 24 часа, не чаще раза в сутки). Формат машиночитаемый — его можно перенести в другой сервис.
• Исправить данные: имя и анкета — в «Профиле», настройки раздела «Родителям» — в самом разделе, остальное — по письму на vikulik.lady.tolk@gmail.com.
• Удалить аккаунт и данные: «Профиль» → «Удалить аккаунт». Удаление сразу и необратимо, см. раздел «Сроки хранения».
• Отозвать согласие на данные о детях: «Родителям» → «Настройки раздела» (подборки станут только по темам) — или удалить аккаунт.
• Отозвать согласие на обработку данных: удалить аккаунт или написать на vikulik.lady.tolk@gmail.com. Без обработки данных платформа работать не может, поэтому отзыв согласия означает удаление аккаунта.
• Отозвать согласие на cookie посетителя в любой момент: «Настройки cookies» внизу страницы → «Отказаться». Cookie svoya_vid удалится при следующем открытии страницы материала, новые посещения будут считаться без неё. Отказ ни на что на платформе не влияет.
• Ограничить обработку или возразить против неё — по письму.
• Пожаловаться в надзорный орган по защите персональных данных: в Польше это Председатель Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych, UODO), или орган страны, где вы живёте или работаете.

10. Файлы cookie

• Необходимые cookie — без них сайт не работает, согласия не требуют: сессия входа (sb-…-auth-token, до выхода), метка сеанса для журнала входов (svoya_sess, 30 дней), источник первого перехода (svoya_utm, 30 дней), ваш выбор в плашке cookies (svoya_analytics, 12 месяцев).
• Cookie открытых страниц материалов, тоже необходимые: последний открытый материал (svoya_free, svoya_parents, 7 дней) — чтобы после регистрации открыть вам тот материал, с которого вы пришли.
• Cookie посетителя — только с вашего согласия: случайный идентификатор (svoya_vid, 1 год). Он ставится на открытых страницах материалов («Родителям», бесплатные материалы) после «Разрешить» в плашке cookies. По нему мы узнаём повторный визит того же браузера и считаем, сколько посетителей этих страниц потом зарегистрировались. До согласия его нет: посещение записывается без идентификатора. После отказа cookie удаляется при следующем открытии страницы материала.
• Сторонних cookie и счётчиков аналитики на сайте нет.
• Черновики ответов и анкеты, настройки плеера хранятся только в вашем браузере (localStorage) и к нам не уходят, пока вы их не отправите.
• Изменить выбор: «Настройки cookies» внизу страниц сайта и документов.

11. Безопасность

Вход — по одноразовой ссылке из письма, без пароля. Доступ к данным разграничен правилами базы данных: участница видит только своё. Соединения шифруются (HTTPS), база и файлы хранятся у Supabase в зашифрованном виде.

12. Изменения политики

Новую редакцию мы публикуем на этой странице. Если меняется суть обработки, при следующем входе мы попросим вас ознакомиться с новой редакцией и подтвердить согласие. Прошлые редакции доступны по ссылкам внизу страницы.