Политика конфиденциальности

1. Кто обрабатывает данные

Оператор (контролёр) персональных данных — Raman Radziukou (Роман Радюков), индивидуальный предприниматель (jednoosobowa działalność gospodarcza, Польша), NIP 1231504020, REGON 520540449, e-mail оператора: radukov.roman@gmail.com. Мы работаем онлайн: запросы о данных и отзыв согласия присылай на vikulik.lady.tolk@gmail.com (этот ящик ведёт Вика по поручению оператора) или напрямую оператору.

Вика (Виктория Радюкова) — автор и ведущая программ — работает с твоими данными по поручению оператора и только для программ; оператором она не является.

Политика действует для сайта и приложения SVOYA CLUB: для всех, кто зарегистрирован, и для посетителей открытых страниц сайта.

2. Какие данные мы собираем

• Аккаунт: email, имя, часовой пояс, роль, пароль (только в виде хэша — сам пароль мы не видим), фото профиля (если ты его загрузила), даты регистрации и входов, источник перехода (метки UTM, сайт и страница, с которых ты пришла).
• Анкета при первом входе: имя и часовой пояс, остальное — по желанию: твой запрос, занятость, есть ли дети, их количество и годы рождения, откуда ты о нас узнала.
• Марафоны (марафон «Лучшая версия себя» и другие марафоны Вики): прогресс по этапам, ответы на задания и фото к ним, черновики, вопросы Вике, ответы Вики (в том числе голосовые), прослушивание аудио и эфиров; участие в «Таблице молодцов» — только если ты включила показ.
• «Полезные материалы»: что ты слушала или смотрела и до какого места, материалы в избранном.
• Мастермайнд: заявка, группа, пакеты встреч и их срок, встречи группы, отметки присутствия и пропусков, посты, комментарии и реакции на стене группы, неделя, когда ты Муза недели, твои цели и кому они видны, задачи и шаги к целям, переписка с Викой, предложения задач по итогам встреч.
• Онлайн-встречи мастермайнда и эфиры марафонов (Zoom или Google Meet): имя на экране, голос, изображение с камеры (на встречах мастермайнда камера включена — это правило группы; на эфирах — по желанию) и сообщения в чате встречи; записи встреч и эфиров с голосом и видео участниц, если Вика их делала.
• Транскрипты встреч мастермайнда: текст разговора на встрече группы. Их загружает Вика; видят только Вика и администратор. Транскрипт удаляется автоматически через 90 дней после загрузки.
• События клуба: на какие события ты записалась или отменила запись и когда; отправленные тебе подтверждения записи, напоминания и сообщения о переносе или отмене события.
• Раздел «Родителям»: выбранные темы, согласие на данные о детях и его дата, возраст детей, прогресс, полка материалов, твои вопросы и ответы на них.
• Оплата: что ты купила, суммы, статус и даты платежей и возвратов, промокоды, отметка о согласии на немедленное начало услуги, идентификаторы платежа в Stripe. Данных банковской карты у нас нет: их принимает и хранит Stripe.
• Уведомления: привязанный Telegram (идентификатор чата и имя пользователя, подписка на канал), настройки уведомлений и анонсов, история отправленных уведомлений, показы и закрытия анонсов.
• События использования платформы: входы, шаги онбординга, изменения профиля, открытые материалы.
• Факт и дата твоего согласия с документами и их редакции, в том числе с декларацией участницы мастермайнда.
• ИИ-помощники раздела «Родителям» — если ты ими пользуешься: дата твоего согласия, ответы, которые ты сама сохранила в полку (вместе с описанием ситуации — со скрытыми именами и другими сведениями, которые нашла автоматика), счётчик запросов за день и журнал запросов без текста. Описание ситуации, которое ты не сохранила, мы не храним. Подробности — в разделе 6.2.
• Посещения открытых страниц материалов: какая страница открыта и источник перехода; IP-адрес и браузер — только в виде одноразового хэша на сутки, чтобы не считать накрутку. Случайный идентификатор посетителя (cookie svoya_vid) — только если ты разрешила его в плашке cookies; без согласия посещение записывается без него. Подробности — в разделе 11.

3. Данные о детях

• Платформа — только для совершеннолетних: регистрироваться могут люди, которым исполнилось 18 лет; при регистрации ты подтверждаешь это галочкой. Сами дети платформой не пользуются, их данные мы от детей не получаем. Если мы узнаем, что аккаунт создал человек младше 18 лет, мы удалим аккаунт и его данные.
• О детях мы храним только то, что ты указала сама: есть ли дети, их количество и годы рождения (в анкете или в разделе «Родителям»). Имён, фото и контактов детей мы не собираем.
• Возраст детей используется только в разделе «Родителям» — чтобы подбирать материалы по возрасту — и только с твоего отдельного согласия как родителя. Без согласия подборки строятся только по темам.
• Отозвать согласие можно в любой момент: «Родителям» → «Настройки раздела». Годы рождения из анкеты при этом в подборках не используются.
• В вопросах Вике о ребёнке не указывай лишнего: имя, диагнозы и другие сведения, без которых можно обойтись.
• В ИИ-помощниках раздела «Родителям» ты описываешь ситуацию с ребёнком. Имена, телефоны, адреса, номера школ и диагнозы мы автоматически скрываем до отправки модели, но автоматика может что-то пропустить, поэтому не указывай имена и детали совсем (раздел 6.2). Инструментом пользуется только родитель — ребёнок с ИИ не общается.

4. Зачем и на каком основании

• Исполнение договора (оферты; ст. 6(1)(b) GDPR): вход и кабинет, марафоны и проверка заданий, мастермайнд, встречи и цели, события клуба, «Полезные материалы», раздел «Родителям», оплата, служебные уведомления.
• Согласие (ст. 6(1)(a) GDPR): обработка по «Согласию на обработку персональных данных», в том числе запись встреч и эфиров; данные о детях — отдельное согласие родителя; ИИ-помощники раздела «Родителям» — отдельное согласие перед первым запросом; показ в «Таблице молодцов»; анонсы; cookie посетителя открытых страниц; загрузка плеера YouTube — по твоему нажатию на видео. Для Беларуси и России согласие — основное основание обработки.
• Явное согласие (ст. 9(2)(a) GDPR): сведения о здоровье и самочувствии, если ты сама рассказываешь о них в ответах, вопросах, целях и на встречах. Сами мы о здоровье не спрашиваем: декларация участницы мастермайнда только предупреждает о состояниях, при которых нужно посоветоваться с врачом, и не требует сообщать нам диагнозы.
• Юридическая обязанность (ст. 6(1)(c) GDPR): хранение данных о платежах.
• Законный интерес (ст. 6(1)(f) GDPR): безопасность сервиса, защита от злоупотреблений, обезличенная статистика для улучшения программ.

Мы не продаём данные и не используем твои ответы для рекламы.

5. Кто видит твои данные и кто их обрабатывает

• Вика (куратор) видит то, что нужно для программ: твои ответы и вопросы, участие в марафонах, мастермайнде (в том числе цели, посещения и пропуски, остаток встреч в пакете) и событиях клуба, анкету. Администратор платформы — то, что нужно для поддержки и оплаты.
• Заявки на личную работу с Викой: текст запроса и сообщения по заявке видишь только ты и Вика; администратор видит формат, статус, время встречи и оплату — без текста (раздел 8.1).
• Участницы твоей группы мастермайнда видят твоё имя, фото профиля, то, что ты публикуешь на стене группы, и цели, которые ты открыла группе (раздел 8). В «Таблице молодцов» — имя, фото и число этапов в срок, только если ты включила показ.
• Supabase (база данных, вход, файлы) — серверы в ЕС, Франкфурт (Германия).
• Vercel (работа приложения) — функции приложения выполняются в ЕС, Франкфурт (Германия); статические страницы раздаёт глобальная сеть Vercel.
• Stripe (в ЕС — Stripe Payments Europe, Limited, Ирландия) — приём платежей: данные карты и платёжный профиль; Stripe сам присылает квитанцию на твой email. Stripe может передавать данные компаниям своей группы, в том числе Stripe, Inc. (США).
• Zoom Video Communications, Inc. (США) или Google (сервис Google Meet; для пользователей в ЕС — Google Ireland Limited, Ирландия) — онлайн-встречи мастермайнда и эфиры марафонов и, если запись хранится в их облаке, хранение записи (см. раздел 7). Подключаясь через их приложение, ты пользуешься сервисом и на его собственных условиях.
• Telegram (бот SVOYA CLUB) — доставка уведомлений, если ты привязала бота, и проверка подписки на канал. Telegram обрабатывает данные и по своим правилам как самостоятельная платформа.
• Resend (США) — отправка писем-уведомлений. Письма со ссылкой для входа отправляет Supabase через подключённый почтовый сервис.
• OpenRouter, Inc. (США) и облачный провайдер инференса (США или ЕС), на котором OpenRouter запускает модель DeepSeek V4 Pro — разбор встречи мастермайнда по транскрипту (см. раздел 6.1).
• OpenRouter, Inc. (США) и поставщик языковой модели — сейчас Anthropic PBC (США, модель Claude); модель работает на серверах Anthropic или в облаке Google Cloud, Amazon Web Services или Microsoft Azure — ИИ-помощники раздела «Родителям», только если ты ими пользуешься и дала на это согласие (см. раздел 6.2).
• Google (сервис YouTube; для пользователей в ЕС — Google Ireland Limited, Ирландия) — плеер видео-отзывов на сайте, только после того, как ты нажала на видео (см. раздел 11). Google не обрабатывает данные по нашему поручению: он получает их как самостоятельная компания и обрабатывает по своей политике конфиденциальности.
• Sentry (учёт технических ошибок, если подключён) — получает описание сбоя без твоих ответов, email и телефонов: они вырезаются до отправки.

Данные передаются в США этим получателям: Vercel, Resend, OpenRouter (и провайдер инференса, если он в США), Anthropic (ИИ-помощники «Родителям»), Zoom или Google, Sentry; Stripe — внутри своей группы (Stripe, Inc.). Передача идёт на основании стандартных договорных условий ЕС (Standard Contractual Clauses) и договоров об обработке данных с этими компаниями или решения Еврокомиссии о достаточном уровне защиты (EU-U.S. Data Privacy Framework) для компаний, которые в нём участвуют. Для участниц из Беларуси и России это трансграничная передача, на которую ты даёшь согласие.

Сторонних счётчиков аналитики и рекламы на сайте и в кабинете нет: посещения считаем только мы сами, на своих серверах. Плеер YouTube в видео-отзывах загружается только после того, как ты нажала на видео (раздел 11).

6. Искусственный интеллект

Модели ИИ работают на платформе в двух местах: разбор встреч мастермайнда (6.1) и помощники раздела «Родителям» (6.2). В обоих случаях мы отправляем запросы только тем поставщикам, которые не хранят их и не используют для обучения моделей, а решение — принять подсказку или нет — всегда за тобой.

6.1. ИИ-разбор встреч мастермайнда

• После встречи Вика может загрузить её транскрипт — текст разговора. По нему модель ИИ предлагает каждой участнице задачи с цитатой-основанием.
• Модели уходят: текст транскрипта, имена участниц группы и их внутренние идентификаторы на платформе. Email, анкета, цели, платёжные данные и ответы на задания марафонов не уходят.
• Запрос получает OpenRouter, Inc. (США) и направляет его модели DeepSeek V4 Pro. Модель исполняет облачный провайдер инференса (в США или ЕС), которого выбирает OpenRouter.
• Мы разрешаем только тех провайдеров, которые не хранят запросы и не используют их для обучения моделей: это условие передаётся в каждом запросе. OpenRouter по умолчанию тоже не хранит текст запросов и ответов.
• Результат — предложения задач — хранится у нас; ты видишь только свои и сама решаешь, принять их или отклонить. Транскрипт видят только Вика и администратор.
• Транскрипт (запись в базе и файл) удаляется автоматически через 90 дней после загрузки; Вика может удалить его и раньше. Задачи, которые ты уже приняла, остаются у тебя.

6.2. ИИ-помощники раздела «Родителям»

• Если ты пользуешься ИИ-помощниками раздела «Родителям» (сейчас это «Подобрать слова»), то, что ты вводишь — возраст ребёнка (диапазон), описание ситуации, что, как тебе кажется, чувствует ребёнок, твоя цель и, если ты просишь сделать ответ ближе к твоему тону, пример твоих фраз, — мы передаём сервису OpenRouter, Inc. (США), а через него — поставщику языковой модели. Сейчас это модель Claude компании Anthropic PBC (США); модель работает на серверах Anthropic или в облаке Google Cloud, Amazon Web Services или Microsoft Azure — их выбирает OpenRouter. Данные передаются только для того, чтобы проверить описание на признаки опасности и составить ответ.
• Твои email, имя, анкета и другие данные аккаунта модели не уходят.
• Перед отправкой мы автоматически скрываем имена, телефоны, адреса электронной почты, ссылки и ники, адреса, номера и названия школ и детских садов, даты и названия диагнозов. Автоматика может что-то пропустить, поэтому лучше не пиши такие сведения вовсе.
• Мы направляем запросы только тем поставщикам, которые по своим условиям не хранят их и не используют для обучения моделей (режим нулевого хранения данных). Это условие передаётся в каждом запросе.
• Основание — твоё согласие (ст. 6(1)(a) GDPR). Ты даёшь его перед первым запросом и можешь отозвать в любой момент на странице инструмента.
• Описание и ответ не сохраняются, пока ты сама не нажмёшь «Сохранить в мою полку». Сохранённое видишь только ты, можешь удалить в любой момент, а через 12 месяцев оно удаляется автоматически.
• Для учёта лимитов и расходов мы храним журнал запросов без текста — дата, вид запроса, модель, число токенов и стоимость — 24 месяца, и счётчик запросов за день — 40 дней.
• Передача данных в США — на основании стандартных договорных условий ЕС (Standard Contractual Clauses), которые OpenRouter и Anthropic включили в свои договоры об обработке данных. Для участниц из Беларуси и России это трансграничная передача, на которую ты даёшь согласие.
• Инструмент предназначен только для взрослых, не ставит диагнозов и не заменяет врача или психолога. Перед тем как составить ответ, мы проверяем описание на признаки опасности: явные фразы — автоматически, без отправки модели, остальное — короткой отдельной проверкой той же моделью через тот же сервис и на тех же условиях (без хранения и обучения). Если признаки есть, ответ не составляется, ты видишь, куда обратиться за помощью, и запрос не засчитывается в дневной лимит. Проверка может ошибиться; если описание всё же ушло на составление ответа, а модель распознала опасную ситуацию, она не даёт советов по ней, и ты видишь ту же подсказку.
• Дата твоего согласия, сохранённые ответы, счётчик и журнал твоих запросов входят в архив «Скачать мои данные» (раздел 10). После удаления аккаунта они удаляются сразу, а журнал запросов без текста остаётся без связи с тобой.

7. Онлайн-встречи и их записи

• Встречи мастермайнда и эфиры марафонов проходят в Zoom или Google Meet (Zoom Video Communications, Inc. (США) или Google (сервис Google Meet; для пользователей в ЕС — Google Ireland Limited, Ирландия)). На встрече сервис получает твоё имя на экране, голос, изображение с камеры и сообщения в чате встречи. На встречах мастермайнда камера включена — это правило группы из декларации участницы: участницы видят друг друга, и группе проще доверять. На эфирах камера — по желанию.
• Вика может записывать встречи и эфиры и предупреждает об этом в начале. В записи остаются голос и видео тех, кто говорил или был с включённой камерой. Если ты не хочешь попадать в запись с видео — скажи Вике до начала записи: она запишет встречу без видео или не будет её записывать. Запись хранится файлом на платформе (Supabase, ЕС) или в облаке Zoom / Google — тогда в кабинете есть ссылка на неё.
• Кто видит записи: запись встречи мастермайнда — участницы этой группы, Вика и администратор; запись эфира — участницы марафона, у которых есть к нему доступ, Вика и администратор. Скачивать, пересылать и публиковать записи участницам нельзя (оферта, раздел 8).
• Записи хранятся, пока они нужны участницам программы; Вика может удалить запись в любой момент.
• После удаления твоего аккаунта записи встреч и эфиров, где ты участвовала, автоматически не удаляются: это общая запись группы или программы, и она остаётся доступна её участницам, Вике и администратору. Если ты хочешь, чтобы запись с тобой удалили, напиши на vikulik.lady.tolk@gmail.com: удалим запись или её часть с тобой, если это не лишает остальных участниц нужного им материала.

8. Фото профиля, мастермайнд, события и «Полезные материалы»

• Фото профиля — по желанию. Ты загружаешь его в «Профиле»; ещё в браузере мы уменьшаем его до 512×512 пикселей. Фото хранится в закрытом хранилище (Supabase, ЕС), открытой ссылки на него нет. Его видят те, кто и так видит твоё имя: ты, участницы твоей группы мастермайнда (в том числе рядом с твоими постами на стене группы), Вика и администратор. Гости сайта его не видят.
• Заменить или удалить фото можно в «Профиле»: прежний файл удаляется сразу. У тех, кто уже видел фото, копия может оставаться в кэше их браузера до суток.
• Цели мастермайнда: ты сама выбираешь, кому видна цель. «Группа и Вика» — её видят участницы твоей группы, Вика и администратор; «Только я и Вика» — только ты, Вика и администратор. Цель можно изменить или удалить в любой момент; задачи, которые ты отметила шагами к ней, при удалении цели остаются.
• События клуба: когда ты записываешься на событие или отменяешь запись, мы сохраняем это и время. Список записавшихся (имя и статус записи) видят Вика и администратор, e-mail — только администратор. Подтверждение записи, напоминания за сутки и за час до начала и сообщения о переносе или отмене приходят в Telegram, если ты привязала бота, иначе — на e-mail.
• «Полезные материалы»: избранное видишь только ты; до какого места ты дослушала или досмотрела материал, видишь ты и администратор (для поддержки). Эти данные нужны, чтобы продолжить с того же места и показать «Мою библиотеку» и «Мой путь» на главной кабинета.
• Мастермайнд: отметки «была» / «не была» ставит Вика; пропуск без потери по пакету и остаток встреч видишь ты, Вика и администратор. Согласие с декларацией участницы — дата и редакция — хранится вместе с другими твоими согласиями.
• Всё это входит в архив «Скачать мои данные» (раздел 10) и удаляется вместе с аккаунтом.

8.1. Заявки на личную работу с Викой

• Что мы храним. Формат и вариант консультации, текст твоего запроса, удобное время и часовой пояс, статус заявки, назначенное время встречи и ссылку на неё, сообщения Вики по заявке, отметки о согласиях (на чувствительные данные — при заявке, с условиями оферты — при оплате: дата и редакция) и сведения об оплате (как у других покупок).
• Особая категория данных. В запросе на расстановочную консультацию (про деньги или про сексуальность) ты можешь рассказать о своей сексуальной жизни, отношениях, финансах и переживаниях. Сведения о сексуальной жизни — особая категория персональных данных (ст. 9 GDPR). Мы обрабатываем их только на основании твоего отдельного явного согласия (ст. 9(2)(a) GDPR): без отдельной галочки в форме такую заявку отправить нельзя. Галочку мы запоминаем вместе с датой и редакцией текста.
• Зачем. Чтобы Вика поняла твой запрос, подготовилась к консультации и провела её. Ни для чего другого — не для рекламы, не для аналитики и не для обучения ИИ.
• Кто видит. Текст запроса, удобное время и сообщения по заявке видишь только ты и Вика. Администраторам и кураторам платформы, другим участницам они недоступны: администратор видит только формат, статус, время встречи и оплату — чтобы помочь с оплатой и техническими вопросами. В уведомлениях (Telegram, e-mail) нет текста запроса, а у расстановочных консультаций — и названия темы.
• Что получает Stripe (Stripe (в ЕС — Stripe Payments Europe, Limited, Ирландия)). Только то, что нужно для оплаты: сумму и валюту, твой e-mail (для квитанции), нейтральное название — «SVOYA CLUB — Консультация, 60 мин» или «SVOYA CLUB — Консультация» (без темы и формата), номер заказа и служебные метки без смысла для посторонних (случайный идентификатор формата, отметку о согласии с офертой). Тему консультации, текст запроса и название формата мы в Stripe не передаём.
• Сколько храним. Текст запроса, удобное время и сообщения Вики удаляются автоматически через 12 месяцев со дня заявки (встречу назначаем не дальше чем через 180 дней — текст доживает до неё), а если ты отозвала заявку или Вика отказала или отменила её — сразу. Сама заявка (формат, даты, статус) остаётся, пока есть аккаунт: она связана с оплатой. При удалении аккаунта заявки удаляются сразу.
• Как отозвать согласие. Отзови заявку в кабинете (до оплаты) — текст запроса удалится сразу; после встречи — нажми «Удалить текст моего запроса»; в любой момент — напиши на vikulik.lady.tolk@gmail.com, и Вика удалит текст в течение 30 дней (обычно — сразу). Отзыв не влияет на законность обработки до него.
• Всё это входит в архив «Скачать мои данные» (раздел 10).

9. Сроки хранения

• Пока у тебя есть аккаунт — храним данные, чтобы платформа работала.
• После удаления аккаунта профиль и фото профиля, анкета, ответы и файлы, данные марафонов, мастермайнда (в том числе цели) и раздела «Родителям», записи на события, избранное и прогресс «Полезных материалов», уведомления и события использования удаляются сразу.
• Платежи хранятся обезличенно (без связи с тобой) столько, сколько требует налоговое и бухгалтерское законодательство Польши. Журнал действий администраторов — тоже обезличенно.
• Твои посты на стене группы удаляются вместе с аккаунтом. Транскрипт встречи — 90 дней после загрузки, затем удаляется автоматически (Вика может удалить его раньше); принятые задачи остаются. Записи встреч и эфиров — см. раздел 7.
• ИИ-помощники «Родителям»: ответы, сохранённые в полку, — 12 месяцев или пока ты их не удалишь; счётчик запросов за день — 40 дней; журнал запросов без текста — 24 месяца, после удаления аккаунта — без связи с тобой (раздел 6.2).
• Заявки на личную работу: текст запроса, удобное время и сообщения Вики — 12 месяцев со дня заявки, затем удаляются автоматически; при отзыве, отказе или отмене заявки — сразу; заявка без текста — пока есть аккаунт (раздел 8.1).
• Просмотры открытых страниц без входа — 90 дней. Cookie посетителя svoya_vid в твоём браузере — 1 год или до отказа в плашке cookies.
• Из резервных копий базы данные исчезают по мере их обновления.
• Архив выгрузки удаляется при следующей выгрузке или удалении аккаунта; ссылка на него перестаёт работать через 24 часа.

10. Твои права

• Узнать, какие данные мы храним, и получить их копию: «Профиль» → «Скачать мои данные». В архиве — данные по разделам в JSON (в том числе цели мастермайнда, записи на события, избранное и прогресс «Полезных материалов») и твои файлы, включая фото профиля. Ссылка действует 24 часа, скачать архив можно не чаще раза в сутки. Формат машиночитаемый — его можно перенести в другой сервис.
• Исправить данные: имя, фото и анкета — в «Профиле», цели — в мастермайнде, настройки раздела «Родителям» — в самом разделе, остальное — по письму на vikulik.lady.tolk@gmail.com.
• Удалить аккаунт и данные: «Профиль» → «Удалить аккаунт». Удаление сразу и необратимо, см. раздел «Сроки хранения».
• Отозвать согласие на данные о детях: «Родителям» → «Настройки раздела» (подборки станут только по темам) — или удалить аккаунт.
• Отозвать согласие на ИИ-помощников раздела «Родителям»: кнопка «Отозвать согласие на ИИ-помощников» на странице инструмента. Новые запросы после этого не отправляются; сохранённые ответы остаются на полке, пока ты их не удалишь.
• Отозвать согласие на обработку данных: удалить аккаунт или написать на vikulik.lady.tolk@gmail.com. Без обработки данных платформа работать не может, поэтому отзыв согласия означает удаление аккаунта.
• Отозвать согласие на cookie посетителя в любой момент: «Настройки cookies» внизу страницы → «Только необходимые». Cookie svoya_vid удалится при следующем открытии страницы материала, новые посещения будут считаться без неё. Отказ ни на что на платформе не влияет.
• Ограничить обработку или возразить против неё — по письму.
• Пожаловаться в надзорный орган по защите персональных данных: в Польше это Председатель Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych, UODO), или орган страны, где ты живёшь или работаешь.

11. Файлы cookie

• Необходимые cookie — без них сайт не работает, согласия не требуют: сессия входа (sb-…-auth-token, до выхода), метка сеанса для журнала входов (svoya_sess, 30 дней), источник первого перехода (svoya_utm, 30 дней), твой выбор в плашке cookies (svoya_analytics, 12 месяцев).
• Cookie открытых страниц материалов, тоже необходимые: последний открытый материал (svoya_free, svoya_parents, 7 дней) — чтобы после регистрации открыть тебе тот материал, с которого ты пришла.
• Cookie посетителя — только с твоего согласия: случайный идентификатор (svoya_vid, 1 год). Он ставится на открытых страницах материалов («Родителям», бесплатные материалы) после «Разрешить» в плашке cookies. По нему мы узнаём повторный визит того же браузера и считаем, сколько посетителей этих страниц потом зарегистрировались. До согласия его нет: посещение записывается без идентификатора. После отказа cookie удаляется при следующем открытии страницы материала.
• Сторонних счётчиков аналитики и рекламных сетей на сайте нет. Сторонние cookie может поставить только плеер YouTube — и только после того, как ты нажала на видео.
• Видео-отзывы на сайте показываются через плеер YouTube в режиме повышенной конфиденциальности (youtube-nocookie.com). Пока ты не нажала на видео, плеер не загружается и к YouTube не уходит ни одного запроса: превью — наша картинка с нашего сервера. Когда ты нажимаешь на видео, браузер загружает плеер с серверов Google (сервис YouTube; для пользователей в ЕС — Google Ireland Limited, Ирландия): Google получает твой IP-адрес, данные браузера и устройства и адрес нашего сайта и может сохранять в браузере свои cookie и похожие данные — по своей политике конфиденциальности (https://policies.google.com/privacy). По словам Google, просмотры в этом режиме не используются для персонализации YouTube и рекламы.
• Основание для загрузки плеера — твоё действие: нажимая на видео, ты сама просишь его загрузить и соглашаешься на передачу этих данных Google (ст. 6(1)(a) GDPR). Не хочешь — не включай видео: всё остальное на сайте работает без него. Ссылка «Открыть на YouTube» под видео ведёт на сам YouTube — там действуют его правила.
• Черновики ответов и анкеты, настройки плеера хранятся только в твоём браузере (localStorage) и к нам не уходят, пока ты их не отправишь.
• Изменить выбор: «Настройки cookies» внизу страниц сайта и документов.

12. Безопасность

Вход — по паролю или по одноразовой ссылке из письма. Пароль хранится только в виде хэша, сам пароль не видим ни мы, ни Вика. Доступ к данным разграничен правилами базы данных: участница видит только своё и то, что ей открыли другие участницы группы. Соединения шифруются (HTTPS), база и файлы хранятся у Supabase в зашифрованном виде.

13. Изменения политики

Новую редакцию мы публикуем на этой странице. Если меняется суть обработки, при следующем входе мы попросим тебя ознакомиться с новой редакцией и подтвердить согласие. Прошлые редакции доступны по ссылкам внизу страницы.