Политика конфиденциальности

2. Какие данные мы обрабатываем

• Учётные данные Telegram — идентификатор, имя, @username и фото профиля, полученные при входе через Telegram. Пароль мы не храним и не запрашиваем.
• Профиль — отображаемое имя, «о себе», аватар, часовой пояс, настройки напоминаний.
• Записи и расписание — сессии, время, формат, статус оплаты (который отмечает специалист вручную).
• Данные о клиентах, вносимые специалистом — приватные рабочие заметки, наблюдаемые параметры, задания, опросники и ответы клиента, прикреплённые файлы. Это конфиденциальные записи в рамках отношений «коуч — клиент»; за их состав и правомерность отвечает специалист. Если специалист вносит особо чувствительные сведения, он сам обеспечивает надлежащее правовое основание для их обработки.
• Платёжные данные — при оформлении подписки специалистом: идентификатор клиента и подписки в Stripe. Реквизиты банковской карты обрабатывает Stripe; мы их не получаем и не храним.
• Google (по желанию) — при подключении Google-календаря: токен доступа и адрес почты, чтобы создавать события и комнаты Meet.
• Технические данные — IP-адрес, сведения об устройстве/браузере и служебные журналы для безопасности и диагностики.

Между специалистом и клиентом мы не проводим платежи и не передаём отчёты о доходах специалиста налоговым и иным органам.

3. Правовые основания (GDPR)

• Исполнение договора (ст. 6(1)(b)) — предоставление самого сервиса: вход, записи, кабинет.
• Согласие (ст. 6(1)(a)) — подключение Google-календаря и внесение специалистом записей о клиенте. Если в конкретном случае обрабатываются данные особой категории (ст. 9 GDPR), правовое основание для этого обеспечивает специалист как оператор таких данных.
• Законный интерес (ст. 6(1)(f)) — безопасность, предотвращение злоупотреблений, поддержание работоспособности.
• Правовая обязанность (ст. 6(1)(c)) — когда это требуется законом.

4. Безопасность

• Шифрование в транзите — весь трафик по HTTPS/TLS.
• Шифрование на диске — приватные заметки о клиентах, ответы на задания/опросники и названия отслеживаемых параметров хранятся зашифрованными (AES-256-GCM); ключ хранится отдельно от базы данных.
• Разграничение доступа — данные каждого специалиста строго изолированы; заметки видит только их автор.
• Сессии — в httpOnly-cookie; вход только через подтверждённую личность Telegram.
• Никакой рекламной слежки — мы не используем рекламные пиксели и сторонние аналитические трекеры.

5. Cookies

Мы используем только один строго необходимый cookie — для сохранения вашей сессии после входа. Рекламных и аналитических cookies нет, поэтому баннер согласия на cookies не требуется.

6. Кому мы передаём данные (субобработчики)

Мы не продаём данные. Мы привлекаем ограниченный круг субобработчиков строго для работы сервиса:

• Telegram — вход и уведомления.
• Stripe — приём подписной оплаты от специалистов.
• Google — только если специалист подключил Google-календарь/Meet.
• Cloudflare — DNS, защита и маршрутизация почты домена.
• Хостинг-провайдер сервера — размещение приложения и базы данных.

Международная передача. Часть провайдеров находится в США; передача осуществляется на основании Стандартных договорных условий (SCC) и/или рамочного соглашения EU-US Data Privacy Framework.

7. Сроки хранения

Мы храним данные, пока действует ваш аккаунт и пока это необходимо для оказания услуги и соблюдения требований закона. По запросу об удалении данные удаляются в разумный срок; резервные копии перезаписываются по циклу ротации.

8. Ваши права

По GDPR вы вправе: получить доступ к своим данным, исправить их, удалить, ограничить обработку, перенести (экспорт), возразить против обработки и отозвать согласие. Вы также вправе подать жалобу в надзорный орган по защите данных.

Запросы — на [email protected]. Удалить аккаунт и данные можно, написав нам; клиент может обратиться как к своему специалисту (оператору), так и к нам.

9. Дети

Сервис не предназначен для лиц младше 16 лет. Обработка данных несовершеннолетних клиентов специалистом требует согласия родителя/законного представителя согласно ст. 8 GDPR.

10. Изменения и контакты

Мы можем обновлять эту политику; актуальная версия всегда доступна на этой странице с датой вступления в силу. Вопросы — [email protected].