Политика обработки персональных данных
Перед запуском площадки этот текст обязан просмотреть юрист. Он написан по тому, что площадка правда пишет в базу и правда удаляет по расписанию, но проверка формулировок под 152-ФЗ и подстановка реквизитов — за живым специалистом. Места под реквизиты компании отмечены [вот так].
Коротко о главном
Если читать целиком некогда — вот суть.
- Мы собираем ровно то, без чего площадка не работает: вход, оплата, запись, выплата.
- Данные хранятся на серверах в России, как требует 152-ФЗ.
- Тексты ваших вопросов автоматически удаляются через 90 дней.
- Мы не продаём ваши данные и не отдаём их рекламодателям. Передаём только тем, без кого платёж или выплата не пройдут.
- Аккаунт со всей историей можно удалить самому — из кабинета, с семидневной паузой на «передумал».
- Мастеру мы не показываем ваши контакты: общение идёт через площадку.
Кто оператор данных
Оператор персональных данных — [наименование компании], [ИНН], [ОГРН/ОГРНИП], адрес [юридический адрес]. Все обращения по данным — на [почта для обращений].
Обработка ведётся по Федеральному закону № 152-ФЗ «О персональных данных». Базы данных размещаются на серверах на территории Российской Федерации.
Этот документ описывает, что происходит с данными на сайте площадки и в её ботах. Условия самих услуг — в оферте.
Какие данные мы собираем
Аккаунт
- почта и пароль (пароль хранится только в виде необратимого хеша, мы его не видим);
- имя — то, которое вы указали сами;
- дата рождения — она нужна услугам, которые считаются от даты (матрица, нумерология), и подтверждает совершеннолетие;
- часовой пояс — чтобы время сеанса совпадало с вашим;
- идентификатор и имя пользователя в Telegram, если вы привязали аккаунт.
Содержание работы
- текст вопроса и тема заявки;
- переписка сеанса и ответы ИИ-копии мастера;
- отзывы и оценки, которые вы оставили;
- обращения в поддержку и материалы споров.
Деньги
- история пополнений и трат, движения звёзд, холды и возвраты;
- статус и идентификатор платежа у платёжного провайдера. Данные вашей карты мы не получаем и не храним — их вводят на стороне провайдера;
- технические отпечатки платежей и устройств — они нужны, чтобы ловить мошенничество.
Дополнительно у мастеров
- ИНН и результат проверки статуса самозанятого через ФНС;
- публичная карточка: описание практики, методы, темы, опыт, фотографии;
- примеры собственных разборов, загруженные для настройки ИИ-копии;
- реквизиты для выплат — им посвящён отдельный раздел ниже.
Технические
- IP-адрес и момент, когда вы отметили согласия при регистрации;
- технический отпечаток устройства — против мультиаккаунтов и накруток;
- служебные cookie входа (о них — отдельный раздел).
Мы не собираем специальные категории данных: о здоровье, вероисповедании, политических взглядах, интимной жизни. Не пишите их в вопросах — этого не требует ни одна услуга площадки.
Зачем и на каком основании
- Чтобы вы могли войти и пользоваться площадкой — почта, пароль, имя, часовой пояс. Основание: договор с вами (оферта).
- Чтобы записать вас к мастеру и провести сеанс — заявка, тема, переписка, время. Основание: договор.
- Чтобы принять оплату и вернуть деньги по правилам отмен — платёжные записи. Основание: договор и требования закона о бухгалтерском учёте.
- Чтобы выплатить мастеру заработанное — ИНН, статус НПД, реквизиты. Основание: договор и налоговое законодательство.
- Чтобы передать мастеру данные, без которых он не сделает работу — имя и, если услуга того требует, дата рождения. Основание: ваше согласие, которое вы даёте, заказывая услугу.
- Чтобы модерировать площадку и разбирать споры — переписка, жалобы, история санкций. Основание: законный интерес площадки и защита других участников.
- Чтобы бороться с мошенничеством — отпечатки устройств и платежей. Основание: законный интерес.
- Чтобы подтвердить, что вам есть 18 — дата рождения и отметка согласия. Основание: требование закона к формату 18+.
Решения, которые чего-то вам стоят, — санкции, штрафы, возвраты по спорам — принимает человек, а не алгоритм. Автоматически считается только место карточки мастера в каталоге: рейтинг отзывов, скорость ответа, доля отмен и заполненность календаря. На эти показатели мастер влияет своей работой, и они видны ему в кабинете.
Кому мы передаём данные
- Мастеру, которого вы выбрали — имя, тему и текст вопроса, а также дату рождения, если она нужна услуге. Ваши почта, телефон и Telegram мастеру не передаются: переписка идёт через площадку.
- Платёжному провайдеру [платёжный провайдер] — чтобы провести оплату и возврат. Реквизиты карты вы вводите на его стороне, к нам они не попадают.
- Банку или платёжному агенту — чтобы отправить выплату мастеру.
- ФНС России — проверка статуса самозанятого по ИНН мастера.
- Telegram — если вы привязали аккаунт или пользуетесь ботами: доставка сообщений идёт через его серверы.
- Хостинг-провайдеру в России — на его серверах физически лежит база.
- Государственным органам — только по мотивированному запросу в порядке, который установлен законом.
Мы не продаём данные, не передаём их рекламным сетям и брокерам и не используем переписку сеансов для обучения общих моделей.
Реквизиты мастера для выплат
Мастеру площадка перечисляет заработанное на карту, поэтому номер карты и имя держателя хранить приходится — иначе перевод не сделать.
- номер карты и имя держателя лежат в базе зашифрованными (AES-256-GCM), ключ шифрования хранится отдельно от базы;
- открыто рядом лежат только маска вида «•••• 1234», по которой карту узнаёт сам мастер, и необратимый отпечаток — по нему система понимает «та же карта или другая», ничего не расшифровывая;
- полный номер расшифровывается один раз — в момент, когда сотрудник финансового контура делает перевод; доступ выдаётся по праву и записывается в журнал;
- смена карты подтверждается кодом, а выплаты на несколько дней замораживаются — это защита от подмены реквизитов;
- старая карта не удаляется, а помечается недействующей: на неё ссылаются прошлые выплаты, и в истории должно остаться, куда ушли деньги.
Сколько мы храним
- Тексты вопросов — 90 дней. Дальше они вычищаются автоматически: в истории остаются тип услуги, мастер, дата и сумма, а текст заменяется прочерком. Поднять архив нельзя — его нет.
- Профиль и история заказов — пока существует аккаунт.
- После удаления аккаунта — 7 дней отсрочки на «передумал», затем данные удаляются.
- Финансовые записи — сроки, которые требует закон о бухгалтерском учёте и налоговое законодательство. После удаления аккаунта они остаются обезличенными: сумма и дата без человека за ними.
- Отметки о согласиях (что и когда вы приняли, с какого адреса) — пока вы пользуетесь площадкой и далее в пределах срока исковой давности: иначе нам нечем подтвердить, что согласие было.
- Журнал действий администраторов — бессрочно. Клиентских текстов в нём нет, и вычистка по 152-ФЗ его не касается.
Ваши права
Вы вправе:
- узнать, обрабатываем ли мы ваши данные, какие именно и зачем;
- получить их копию;
- исправить неточные — часть правится прямо в кабинете;
- потребовать удалить данные или прекратить их обработку;
- отозвать согласие (см. следующий раздел);
- пожаловаться в Роскомнадзор как в уполномоченный орган по защите прав субъектов персональных данных или обратиться в суд.
Как воспользоваться: часть — кнопками в кабинете, остальное — письмом на [почта для обращений] с той почты, на которую заведён аккаунт. Мы отвечаем в течение 10 рабочих дней; если для ответа нужно вас опознать, попросим подтвердить владение аккаунтом.
В отказе мы объясняем причину. Отказать можем, например, когда данные нужны для обязательного по закону учёта или для защиты в открытом споре.
Отзыв согласия и удаление аккаунта
Согласие на обработку отзывается в любой момент — кнопкой «Удалить мои данные» в настройках кабинета или письмом на [почта для обращений]. После отзыва пользоваться площадкой не получится: без данных мы не сможем ни пустить вас в кабинет, ни записать к мастеру.
Как устроено удаление:
- заявка ставится в очередь на 7 дней — всё это время её можно отменить одной кнопкой, и повторное нажатие срок не двигает;
- остаток звёзд сгорает безвозвратно — деньгами он не выдаётся. Сумму мы называем до подтверждения;
- удаление блокируется, пока есть активные брони, открытые споры или неисполненные возвраты: сначала их надо закрыть;
- записи, которые закон велит хранить (бухгалтерия, налоговый учёт), остаются обезличенными — без имени, почты и текстов.
Как мы защищаем данные
- пароли хранятся необратимым хешем — восстановить их нельзя даже нам;
- токены входа лежат в httpOnly-cookie, недоступных скриптам страницы;
- номера карт для выплат шифруются, ключ хранится отдельно от базы;
- доступ сотрудников выдаётся точечными правами, а не «ролью админа»: у каждого — только то, что нужно для работы;
- всё, что сотрудник делает с чужими данными в админке, пишется в журнал — кто, когда, что изменил и почему;
- серверы и резервные копии размещаются в России.
Абсолютной защиты не бывает, и обещать её было бы неправдой. Если утечка всё же случится, мы уведомим вас и Роскомнадзор в сроки, установленные законом.
Несовершеннолетние
Площадка предназначена только для совершеннолетних: формат 18+. Мы сознательно не собираем данные детей. Если выяснится, что аккаунт завёл несовершеннолетний, мы закрываем аккаунт и удаляем данные.
Заметили такой аккаунт или считаете, что данные вашего ребёнка попали к нам, — напишите на [почта для обращений], разберёмся вне очереди.
Изменения политики
Политика может меняться: появятся новые функции — появятся новые данные и новые получатели. Новая редакция публикуется на этой странице, дата вверху обновляется.
О существенных изменениях — новых целях обработки, новых получателях данных — мы предупреждаем заранее, не позднее чем за 10 дней до вступления в силу, и при необходимости просим согласие заново.
Куда писать
- По любым вопросам о данных: [почта для обращений]
- Оператор: [наименование компании], [ИНН], [ОГРН/ОГРНИП]
- Почтовый адрес: [юридический адрес]
Условия услуг площадки — в оферте.