Политика конфиденциальности

1. Кто обрабатывает данные

Оператор (контролёр) персональных данных — Raman Radziukou (Роман Радюков), индивидуальный предприниматель (jednoosobowa działalność gospodarcza, Польша), NIP 1231504020, REGON 520540449, e-mail оператора: radukov.roman@gmail.com. Мы работаем онлайн: запросы о данных и отзыв согласия присылай на vikulik.lady.tolk@gmail.com (этот ящик ведёт Вика по поручению оператора) или напрямую оператору.

Вика (Виктория Радюкова) — автор и ведущая программ — работает с твоими данными по поручению оператора и только для программ; оператором она не является.

Политика действует для сайта и приложения SVOYA CLUB: для всех, кто зарегистрирован, и для посетителей открытых страниц сайта.

2. Какие данные мы собираем

• Аккаунт: email, имя, часовой пояс, роль, пароль (только в виде хэша — сам пароль мы не видим), фото профиля (если ты его загрузила), даты регистрации и входов, источник перехода (метки UTM, сайт и страница, с которых ты пришла).
• Анкета при первом входе: имя и часовой пояс, остальное — по желанию: твой запрос, занятость, есть ли дети, их количество и годы рождения, откуда ты о нас узнала.
• Марафоны (марафон «Лучшая версия себя» и другие марафоны Вики): прогресс по этапам, ответы на задания и фото к ним, черновики, вопросы Вике, ответы Вики (в том числе голосовые), прослушивание аудио и эфиров; участие в «Таблице молодцов» — только если ты включила показ.
• «Полезные материалы»: что ты слушала или смотрела и до какого места, материалы в избранном.
• Мастермайнд: заявка, группа, пакеты встреч и их срок, встречи группы, отметки присутствия и пропусков, посты, комментарии и реакции на стене группы, неделя, когда ты Муза недели, твои цели и кому они видны, задачи и шаги к целям, переписка с Викой, предложения задач по итогам встреч.
• Онлайн-встречи мастермайнда и эфиры марафонов (Zoom или Google Meet): имя на экране, голос, изображение с камеры (на встречах мастермайнда камера включена — это правило группы; на эфирах — по желанию) и сообщения в чате встречи; записи встреч и эфиров с голосом и видео участниц, если Вика их делала.
• Транскрипты встреч мастермайнда: текст разговора на встрече группы. Их загружает Вика; видят только Вика и администратор. Транскрипт удаляется автоматически через 90 дней после загрузки.
• События клуба: на какие события ты записалась или отменила запись и когда; отправленные тебе подтверждения записи, напоминания и сообщения о переносе или отмене события.
• Раздел «Родителям»: выбранные темы, согласие на данные о детях и его дата, возраст детей, прогресс, полка материалов, твои вопросы и ответы на них.
• Оплата: что ты купила, суммы, статус и даты платежей и возвратов, промокоды, отметка о согласии на немедленное начало услуги, идентификаторы платежа в Stripe. Данных банковской карты у нас нет: их принимает и хранит Stripe.
• Уведомления: привязанный Telegram (идентификатор чата и имя пользователя, подписка на канал), настройки уведомлений и анонсов, история отправленных уведомлений, показы и закрытия анонсов.
• События использования платформы: входы, шаги онбординга, изменения профиля, открытые материалы.
• Факт и дата твоего согласия с документами и их редакции, в том числе с декларацией участницы мастермайнда.
• Посещения открытых страниц материалов: какая страница открыта и источник перехода; IP-адрес и браузер — только в виде одноразового хэша на сутки, чтобы не считать накрутку. Случайный идентификатор посетителя (cookie svoya_vid) — только если ты разрешила его в плашке cookies; без согласия посещение записывается без него. Подробности — в разделе 11.

3. Данные о детях

• Платформа — только для совершеннолетних: регистрироваться могут люди, которым исполнилось 18 лет; при регистрации ты подтверждаешь это галочкой. Сами дети платформой не пользуются, их данные мы от детей не получаем. Если мы узнаем, что аккаунт создал человек младше 18 лет, мы удалим аккаунт и его данные.
• О детях мы храним только то, что ты указала сама: есть ли дети, их количество и годы рождения (в анкете или в разделе «Родителям»). Имён, фото и контактов детей мы не собираем.
• Возраст детей используется только в разделе «Родителям» — чтобы подбирать материалы по возрасту — и только с твоего отдельного согласия как родителя. Без согласия подборки строятся только по темам.
• Отозвать согласие можно в любой момент: «Родителям» → «Настройки раздела». Годы рождения из анкеты при этом в подборках не используются.
• В вопросах Вике о ребёнке не указывай лишнего: имя, диагнозы и другие сведения, без которых можно обойтись.

4. Зачем и на каком основании

• Исполнение договора (оферты; ст. 6(1)(b) GDPR): вход и кабинет, марафоны и проверка заданий, мастермайнд, встречи и цели, события клуба, «Полезные материалы», раздел «Родителям», оплата, служебные уведомления.
• Согласие (ст. 6(1)(a) GDPR): обработка по «Согласию на обработку персональных данных», в том числе запись встреч и эфиров; данные о детях — отдельное согласие родителя; показ в «Таблице молодцов»; анонсы; cookie посетителя открытых страниц. Для Беларуси и России согласие — основное основание обработки.
• Явное согласие (ст. 9(2)(a) GDPR): сведения о здоровье и самочувствии, если ты сама рассказываешь о них в ответах, вопросах, целях и на встречах. Сами мы о здоровье не спрашиваем: декларация участницы мастермайнда только предупреждает о состояниях, при которых нужно посоветоваться с врачом, и не требует сообщать нам диагнозы.
• Юридическая обязанность (ст. 6(1)(c) GDPR): хранение данных о платежах.
• Законный интерес (ст. 6(1)(f) GDPR): безопасность сервиса, защита от злоупотреблений, обезличенная статистика для улучшения программ.

Мы не продаём данные и не используем твои ответы для рекламы.

5. Кто видит твои данные и кто их обрабатывает

• Вика (куратор) видит то, что нужно для программ: твои ответы и вопросы, участие в марафонах, мастермайнде (в том числе цели, посещения и пропуски, остаток встреч в пакете) и событиях клуба, анкету. Администратор платформы — то, что нужно для поддержки и оплаты.
• Участницы твоей группы мастермайнда видят твоё имя, фото профиля, то, что ты публикуешь на стене группы, и цели, которые ты открыла группе (раздел 8). В «Таблице молодцов» — имя, фото и число этапов в срок, только если ты включила показ.
• Supabase (база данных, вход, файлы) — серверы в ЕС, Франкфурт (Германия).
• Vercel (работа приложения) — функции приложения выполняются в ЕС, Франкфурт (Германия); статические страницы раздаёт глобальная сеть Vercel.
• Stripe (в ЕС — Stripe Payments Europe, Limited, Ирландия) — приём платежей: данные карты и платёжный профиль; Stripe сам присылает квитанцию на твой email. Stripe может передавать данные компаниям своей группы, в том числе Stripe, Inc. (США).
• Zoom Video Communications, Inc. (США) или Google (сервис Google Meet; для пользователей в ЕС — Google Ireland Limited, Ирландия) — онлайн-встречи мастермайнда и эфиры марафонов и, если запись хранится в их облаке, хранение записи (см. раздел 7). Подключаясь через их приложение, ты пользуешься сервисом и на его собственных условиях.
• Telegram (бот SVOYA CLUB) — доставка уведомлений, если ты привязала бота, и проверка подписки на канал. Telegram обрабатывает данные и по своим правилам как самостоятельная платформа.
• Resend (США) — отправка писем-уведомлений. Письма со ссылкой для входа отправляет Supabase через подключённый почтовый сервис.
• OpenRouter, Inc. (США) и облачный провайдер инференса (США или ЕС), на котором OpenRouter запускает модель DeepSeek V4 Pro — разбор встречи мастермайнда по транскрипту (см. раздел 6).
• Sentry (учёт технических ошибок, если подключён) — получает описание сбоя без твоих ответов, email и телефонов: они вырезаются до отправки.

Данные передаются в США этим получателям: Vercel, Resend, OpenRouter (и провайдер инференса, если он в США), Zoom или Google, Sentry; Stripe — внутри своей группы (Stripe, Inc.). Передача идёт на основании стандартных договорных условий ЕС (Standard Contractual Clauses) и договоров об обработке данных с этими компаниями или решения Еврокомиссии о достаточном уровне защиты (EU-U.S. Data Privacy Framework) для компаний, которые в нём участвуют. Для участниц из Беларуси и России это трансграничная передача, на которую ты даёшь согласие.

Сторонних счётчиков аналитики и рекламы на сайте и в кабинете нет: посещения считаем только мы сами, на своих серверах.

6. ИИ-разбор встреч мастермайнда

• После встречи Вика может загрузить её транскрипт — текст разговора. По нему модель ИИ предлагает каждой участнице задачи с цитатой-основанием.
• Модели уходят: текст транскрипта, имена участниц группы и их внутренние идентификаторы на платформе. Email, анкета, цели, платёжные данные и ответы на задания марафонов не уходят.
• Запрос получает OpenRouter, Inc. (США) и направляет его модели DeepSeek V4 Pro. Модель исполняет облачный провайдер инференса (в США или ЕС), которого выбирает OpenRouter.
• Мы разрешаем только тех провайдеров, которые не хранят запросы и не используют их для обучения моделей: это условие передаётся в каждом запросе. OpenRouter по умолчанию тоже не хранит текст запросов и ответов.
• Результат — предложения задач — хранится у нас; ты видишь только свои и сама решаешь, принять их или отклонить. Транскрипт видят только Вика и администратор.
• Транскрипт (запись в базе и файл) удаляется автоматически через 90 дней после загрузки; Вика может удалить его и раньше. Задачи, которые ты уже приняла, остаются у тебя.

7. Онлайн-встречи и их записи

• Встречи мастермайнда и эфиры марафонов проходят в Zoom или Google Meet (Zoom Video Communications, Inc. (США) или Google (сервис Google Meet; для пользователей в ЕС — Google Ireland Limited, Ирландия)). На встрече сервис получает твоё имя на экране, голос, изображение с камеры и сообщения в чате встречи. На встречах мастермайнда камера включена — это правило группы из декларации участницы: участницы видят друг друга, и группе проще доверять. На эфирах камера — по желанию.
• Вика может записывать встречи и эфиры и предупреждает об этом в начале. В записи остаются голос и видео тех, кто говорил или был с включённой камерой. Если ты не хочешь попадать в запись с видео — скажи Вике до начала записи: она запишет встречу без видео или не будет её записывать. Запись хранится файлом на платформе (Supabase, ЕС) или в облаке Zoom / Google — тогда в кабинете есть ссылка на неё.
• Кто видит записи: запись встречи мастермайнда — участницы этой группы, Вика и администратор; запись эфира — участницы марафона, у которых есть к нему доступ, Вика и администратор. Скачивать, пересылать и публиковать записи участницам нельзя (оферта, раздел 8).
• Записи хранятся, пока они нужны участницам программы; Вика может удалить запись в любой момент.
• После удаления твоего аккаунта записи встреч и эфиров, где ты участвовала, автоматически не удаляются: это общая запись группы или программы, и она остаётся доступна её участницам, Вике и администратору. Если ты хочешь, чтобы запись с тобой удалили, напиши на vikulik.lady.tolk@gmail.com: удалим запись или её часть с тобой, если это не лишает остальных участниц нужного им материала.

8. Фото профиля, мастермайнд, события и «Полезные материалы»

• Фото профиля — по желанию. Ты загружаешь его в «Профиле»; ещё в браузере мы уменьшаем его до 512×512 пикселей. Фото хранится в закрытом хранилище (Supabase, ЕС), открытой ссылки на него нет. Его видят те, кто и так видит твоё имя: ты, участницы твоей группы мастермайнда (в том числе рядом с твоими постами на стене группы), Вика и администратор. Гости сайта его не видят.
• Заменить или удалить фото можно в «Профиле»: прежний файл удаляется сразу. У тех, кто уже видел фото, копия может оставаться в кэше их браузера до суток.
• Цели мастермайнда: ты сама выбираешь, кому видна цель. «Группа и Вика» — её видят участницы твоей группы, Вика и администратор; «Только я и Вика» — только ты, Вика и администратор. Цель можно изменить или удалить в любой момент; задачи, которые ты отметила шагами к ней, при удалении цели остаются.
• События клуба: когда ты записываешься на событие или отменяешь запись, мы сохраняем это и время. Список записавшихся (имя и статус записи) видят Вика и администратор, e-mail — только администратор. Подтверждение записи, напоминания за сутки и за час до начала и сообщения о переносе или отмене приходят в Telegram, если ты привязала бота, иначе — на e-mail.
• «Полезные материалы»: избранное видишь только ты; до какого места ты дослушала или досмотрела материал, видишь ты и администратор (для поддержки). Эти данные нужны, чтобы продолжить с того же места и показать «Мою библиотеку» и «Мой путь» на главной кабинета.
• Мастермайнд: отметки «была» / «не была» ставит Вика; пропуск без потери по пакету и остаток встреч видишь ты, Вика и администратор. Согласие с декларацией участницы — дата и редакция — хранится вместе с другими твоими согласиями.
• Всё это входит в архив «Скачать мои данные» (раздел 10) и удаляется вместе с аккаунтом.

9. Сроки хранения

• Пока у тебя есть аккаунт — храним данные, чтобы платформа работала.
• После удаления аккаунта профиль и фото профиля, анкета, ответы и файлы, данные марафонов, мастермайнда (в том числе цели) и раздела «Родителям», записи на события, избранное и прогресс «Полезных материалов», уведомления и события использования удаляются сразу.
• Платежи хранятся обезличенно (без связи с тобой) столько, сколько требует налоговое и бухгалтерское законодательство Польши. Журнал действий администраторов — тоже обезличенно.
• Твои посты на стене группы удаляются вместе с аккаунтом. Транскрипт встречи — 90 дней после загрузки, затем удаляется автоматически (Вика может удалить его раньше); принятые задачи остаются. Записи встреч и эфиров — см. раздел 7.
• Просмотры открытых страниц без входа — 90 дней. Cookie посетителя svoya_vid в твоём браузере — 1 год или до отказа в плашке cookies.
• Из резервных копий базы данные исчезают по мере их обновления.
• Архив выгрузки удаляется при следующей выгрузке или удалении аккаунта; ссылка на него перестаёт работать через 24 часа.

10. Твои права

• Узнать, какие данные мы храним, и получить их копию: «Профиль» → «Скачать мои данные». В архиве — данные по разделам в JSON (в том числе цели мастермайнда, записи на события, избранное и прогресс «Полезных материалов») и твои файлы, включая фото профиля. Ссылка действует 24 часа, скачать архив можно не чаще раза в сутки. Формат машиночитаемый — его можно перенести в другой сервис.
• Исправить данные: имя, фото и анкета — в «Профиле», цели — в мастермайнде, настройки раздела «Родителям» — в самом разделе, остальное — по письму на vikulik.lady.tolk@gmail.com.
• Удалить аккаунт и данные: «Профиль» → «Удалить аккаунт». Удаление сразу и необратимо, см. раздел «Сроки хранения».
• Отозвать согласие на данные о детях: «Родителям» → «Настройки раздела» (подборки станут только по темам) — или удалить аккаунт.
• Отозвать согласие на обработку данных: удалить аккаунт или написать на vikulik.lady.tolk@gmail.com. Без обработки данных платформа работать не может, поэтому отзыв согласия означает удаление аккаунта.
• Отозвать согласие на cookie посетителя в любой момент: «Настройки cookies» внизу страницы → «Только необходимые». Cookie svoya_vid удалится при следующем открытии страницы материала, новые посещения будут считаться без неё. Отказ ни на что на платформе не влияет.
• Ограничить обработку или возразить против неё — по письму.
• Пожаловаться в надзорный орган по защите персональных данных: в Польше это Председатель Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych, UODO), или орган страны, где ты живёшь или работаешь.

11. Файлы cookie

• Необходимые cookie — без них сайт не работает, согласия не требуют: сессия входа (sb-…-auth-token, до выхода), метка сеанса для журнала входов (svoya_sess, 30 дней), источник первого перехода (svoya_utm, 30 дней), твой выбор в плашке cookies (svoya_analytics, 12 месяцев).
• Cookie открытых страниц материалов, тоже необходимые: последний открытый материал (svoya_free, svoya_parents, 7 дней) — чтобы после регистрации открыть тебе тот материал, с которого ты пришла.
• Cookie посетителя — только с твоего согласия: случайный идентификатор (svoya_vid, 1 год). Он ставится на открытых страницах материалов («Родителям», бесплатные материалы) после «Разрешить» в плашке cookies. По нему мы узнаём повторный визит того же браузера и считаем, сколько посетителей этих страниц потом зарегистрировались. До согласия его нет: посещение записывается без идентификатора. После отказа cookie удаляется при следующем открытии страницы материала.
• Сторонних cookie и счётчиков аналитики на сайте нет.
• Черновики ответов и анкеты, настройки плеера хранятся только в твоём браузере (localStorage) и к нам не уходят, пока ты их не отправишь.
• Изменить выбор: «Настройки cookies» внизу страниц сайта и документов.

12. Безопасность

Вход — по паролю или по одноразовой ссылке из письма. Пароль хранится только в виде хэша, сам пароль не видим ни мы, ни Вика. Доступ к данным разграничен правилами базы данных: участница видит только своё и то, что ей открыли другие участницы группы. Соединения шифруются (HTTPS), база и файлы хранятся у Supabase в зашифрованном виде.

13. Изменения политики

Новую редакцию мы публикуем на этой странице. Если меняется суть обработки, при следующем входе мы попросим тебя ознакомиться с новой редакцией и подтвердить согласие. Прошлые редакции доступны по ссылкам внизу страницы.