Юридический документ

Обработка данных клиентов

Это соглашение об обработке данных (DPA) между мастером и Rada. Оно объясняет, кто за что отвечает, когда мастер вносит в сервис данные своих клиентов. Соглашение — часть условий использования и принимается вместе с ними при регистрации.

1. Кто есть кто

Мастер — оператор данных своих клиентов. Он решает, кого записывать, что о клиенте хранить и зачем, и он же отвечает за законность этого перед своими клиентами.

Rada — обработчик. Мы обрабатываем данные клиентов мастера только по его поручению и только в объёме, нужном для работы сервиса. Своих целей у нас в отношении этих данных нет.

Данные самого мастера — аккаунт, тариф, платежи за сервис — Rada обрабатывает уже как оператор, и это описано в политике конфиденциальности.

2. Что мы обрабатываем

Субъекты данных — клиенты мастера. Состав:

• имя, телефон, идентификатор и имя пользователя в Telegram, часовой пояс;
• записи: услуга, дата, время, длительность, цена, статус, подтверждения и переносы;
• переписка клиента с ботом Rada в объёме, нужном для напоминаний, подтверждений и записи;
• заметка мастера о клиенте — свободный текст, который вносит он сам;
• счёт абонемента в минутах и денежный баланс клиента у этого мастера;
• сведения о неявках, отменах и просьбах не писать;
• данные присланного клиентом чека: сумма, имя отправителя, банк, последние четыре цифры счёта получателя и состояние платежа.

Само фото чека мы не храним — из него извлекаются перечисленные поля, и дальше живут только они. Полный номер счёта не сохраняется ни в каком виде.

3. Чего в Rada быть не должно

Мастер обязуется не вносить сведения о здоровье клиентов — диагнозы, назначения, противопоказания, описания состояния — и любые иные специальные категории персональных данных: ни в заметку о клиенте, ни в названия услуг, ни в какие-либо другие поля.

Rada не рассчитана на такие данные и не обеспечивает повышенного режима их защиты, которого они требуют. Если для вашей практики такие сведения нужны, ведите их вне Rada.

4. Что мы делаем по поручению — и чего не делаем

По поручению мастера мы: храним данные его клиентов, показываем их ему, отправляем напоминания и подтверждения по заданным им порогам, ведём счёт абонемента и баланс, распознаём присланный клиентом чек.

Мы не используем данные клиентов мастера в собственных целях, не продаём их, не передаём третьим лицам сверх перечисленных ниже субобработчиков и не обучаем на них модели.

5. Субобработчики

Для работы сервиса мы привлекаем:

• Railway — серверы и база данных, где хранятся записи и карточки клиентов;
• Telegram — доставка сообщений клиенту и мастеру; фотографии, присланные в бот, остаются на серверах Telegram, у нас хранится только ссылка на них;
• Anthropic — разбор того, что мастер диктует или пишет боту, чтение присланного клиентом чека и распознавание фотографии прайс-листа;
• OpenAI — расшифровка голосовых сообщений мастера;
• Cloudflare R2 — фотографии работ мастера и фотографии в отзывах, а также ежедневные резервные копии базы;
• Resend — письма с кодом входа мастера;
• Dodo Payments — оплата мастером тарифа Rada. Данные клиентов мастера туда не передаются.

Рекламных и аналитических сервисов, а также сервисов отслеживания в Rada нет ни одного.

6. Модели и автоматические решения

Текст, который уходит клиенту, всегда собран из заранее заданных шаблонов — языковая модель его не сочиняет. Модель применяется только для разбора того, что мастер продиктовал или написал, и для чтения присланных фотографий: чека и прайс-листа.

Решение о том, принять оплату и зачислить деньги, принимает мастер, а не модель: продукт показывает, что распозналось и что не сошлось, и ждёт нажатия.

7. Безопасность

Передача данных идёт по HTTPS. Доступ к базе ограничен учётными данными. Каждый запрос к данным отфильтрован по идентификатору мастера — мастер не видит клиентов другого мастера. Ежедневно снимается резервная копия базы с хранением 30 дней.

8. Запросы клиентов и уведомление об инцидентах

Если клиент обратится к нам напрямую с запросом о своих данных, мы перенаправим его к мастеру и поможем мастеру этот запрос исполнить.

Узнав об утечке, затрагивающей данные клиентов мастера, мы уведомляем мастера без неоправданной задержки и не позднее 72 часов с момента, когда нам стало о ней известно, сообщаем всё, что знаем, и помогаем с ответом надзорному органу и клиентам.

9. Срок, удаление и возврат данных

Поручение действует, пока у мастера активен аккаунт. После его закрытия или по запросу мастера данные его клиентов удаляются в порядке и сроки, описанные в разделе удаления данных — в течение 30 дней. Исключение — документы об оплате мастером тарифа Rada: их мы обязаны хранить по налоговому и платёжному регулированию.

До удаления мастер может выгрузить данные своих клиентов, обратившись на support@getrada.app.

10. Изменения

Мы можем обновлять это соглашение по мере развития сервиса. Дата последнего обновления указана в начале документа; существенные изменения анонсируются в интерфейсе сервиса или по email.