Юридический документ

Политика конфиденциальности

1. Кто мы

Оператор персональных данных - Dmitrii Tiurnikov, физическое лицо. Адрес, идентификационный номер, применимое право и порядок направления обращений указаны в начале документа.

Rada (далее - «мы», «сервис») - сервис для мастеров бьюти- и смежных услуг, который помогает вести запись клиентов и снижать процент неявок через автоматические напоминания в Telegram. Вопросы об обработке персональных данных: support@getrada.app.

2. Какие данные мы собираем

От мастера, который регистрируется в Rada:

• Имя, email, номер телефона, название студии/специализация. Номер мастер подтверждает сам: кнопкой «Поделиться номером» в Telegram или кодом, отправленным в WhatsApp на номер Rada, - тогда мы храним номер, с которого пришёл код, имя из профиля WhatsApp и время подтверждения; остальной текст не храним и в WhatsApp не отвечаем;
• Telegram ID - для входа и работы бота, если мастер подключил Telegram;
• адрес доставки уведомлений, если мастер без Telegram включил в приложении уведомления о записях и отменах: подписка браузера (адрес push-сервиса и ключи шифрования) или токен устройства Apple. Текст уведомления (имя клиента, время визита) проходит через push-сервис браузера или через Apple (APNs). Хранится, пока мастер не выключит уведомления или пока браузер либо Apple не сообщат, что устройства больше нет;
• Данные о тарифе и платежах - обрабатываются через Dodo Payments (см. раздел 4), мы не храним номера карт;
• Настройки расписания, услуги и цены, которые мастер вносит в систему;
• Фотографии работ и текст «о себе» для публичной страницы записи, если мастер их добавил.
• Если мастер переносит профиль со своей прежней страницы записи в другой программе: адрес этой страницы; текст согласия, который мастер отметил, его версию и время; номер телефона, указанный на странице, и как мастер подтвердил, что страница его (номер совпал с подтверждённым или подтверждён в Telegram либо WhatsApp с этого номера); контрольную сумму снимка страницы - сама страница не хранится. Разобранное со страницы - имя, фото, адрес, описание, услуги, цены и фото услуг - лежит в заявке и в профиль не пишется, пока мастер не нажмёт «Всё верно»; переносится только то, что он оставил, а фото, которые он не выбрал, мы не копируем. Отзывы, рейтинги и данные клиентов с прежней страницы не берутся. Основание - договор с мастером и его согласие. Разобранное удаляется из заявки через 30 дней после «Всё верно», отказа или остановки на полпути; адрес страницы, контрольная сумма и запись о согласии хранятся, пока существует аккаунт мастера. Отказаться можно на любом шаге - «Пропустить» или «Заполню вручную». Посмотреть свою страницу в Rada можно и до регистрации, с сайта: присланную ссылку или фотографию прайс-листа мы разбираем сразу (фотографию распознаёт Anthropic, см. раздел 4, и сама она не хранится); чтобы ограничить злоупотребления, адрес, с которого пришёл запрос, хранится только в виде контрольной суммы и удаляется через 30 дней.

От клиентов мастера (вносятся самим мастером, приходят через Telegram-бота или оставляются самим клиентом на странице онлайн-записи):

• Имя, номер телефона и адрес электронной почты (при онлайн-записи без Telegram телефон нужен всегда - по нему с вами свяжется мастер; почта - если вы выбрали подтвердить запись кодом на почту: мы присылаем на неё код подтверждения, сообщения об изменениях записи и, если вы выбрали, напоминания; адрес без кода не принимается; тому, кто записывается через Telegram, они не нужны), Telegram ID и имя пользователя, часовой пояс, язык, на котором вы записывались (русский или английский) - чтобы показывать страницы и писать вам на нём;
• ник в Instagram и номер WhatsApp, если он отличается от номера телефона, - их вписывает мастер, чтобы находить вашу карточку и писать вам в WhatsApp сам; Rada по ним вам ничего не отправляет;
• имя, которым вы назвали себя в кабинете клиента, - отдельно от имени, которым вас записал мастер: Rada обращается к вам по нему, а мастер видит оба; и история имён вашей карточки - прежнее и новое имя, кто и когда его сменил (вы, мастер или склейка двух карточек одного человека). История имён хранится, пока существует карточка у мастера, и удаляется вместе с ней;
• если вы подтверждаете запись через WhatsApp - номер телефона, с которого пришло сообщение с кодом, и имя из вашего профиля WhatsApp (его можно поправить); что в нём написано, мы не храним - только факт подтверждения: номер, способ и время. Подтверждение само создаёт запись, которую вы выбрали на странице (мастер, услуга, время и имя, которое вы указали): до него выбранное хранится у нас не дольше 20 минут. Если через Telegram - номер телефона вашего аккаунта, но только если вы сами нажали «Поделиться номером»;
• текст сообщений, которые вы сами пишете мастеру через бота - он передаётся мастеру и хранится не дольше 90 дней;
• текст уведомлений мастеру о ваших записях - их составляет сама Rada, когда у мастера не подключён Telegram, и они хранятся не дольше 90 дней;
• текст уведомлений, которые Rada присылала вам - в Telegram, в приложение или письмом, - и ссылка на визит, к которому они относятся, - чтобы вы видели их историю в своём кабинете и в боте; хранятся не дольше 90 дней;
• адрес доставки уведомлений, если вы включили напоминания в приложении: подписка браузера (адрес push-сервиса и ключи шифрования) или токен устройства Apple для приложения Rada из App Store - по нему Apple (APNs) доставляет уведомление на ваш телефон, и текст уведомления (имя мастера, время визита) проходит через серверы Apple. Хранится, пока вы не выключите напоминания или пока браузер либо Apple не сообщат, что устройства больше нет;
• текст переписки в личном чате с мастером в Telegram - если мастер подключил Rada к своему Telegram Business, продукт читает этот чат, чтобы предложить мастеру черновик ответа; переписка передаётся в Anthropic (Claude) для составления черновика и хранится не дольше 30 дней. Черновик видит только мастер: отправлять его или писать своими словами, решает он сам, а Rada вам не пишет;
• голосовые сообщения из этого же личного чата - они расшифровываются в текст через OpenAI (Whisper), чтобы мастер видел, о чём речь, и получил черновик ответа; само аудио нигде не сохраняется, а расшифровка хранится вместе с перепиской и удаляется вместе с ней, не дольше 30 дней;
• фотографии из этого же личного чата, если на них похоже на подтверждение оплаты - изображение передаётся в Anthropic (Claude), чтобы прочитать сумму, дату и банк и показать их мастеру; сам файл мы не храним, прочитанные поля хранятся вместе с перепиской и удаляются вместе с ней, не дольше 30 дней;
• История записей, статусы подтверждения и неявки, переписка с ботом, необходимая для работы каскада напоминаний;
• Заметка мастера о клиенте - свободный текст, который вносит сам мастер;
• Счёт абонемента в минутах и денежный баланс клиента у этого мастера - см. раздел 6;
• Данные присланного клиентом чека: сумма, имя отправителя, банк, последние четыре цифры счёта получателя и состояние платежа. Само фото чека мы не храним, полный номер счёта не сохраняется.

От посетителей лендинга, страниц регистрации и страниц записи мастеров:

• шаги воронки - какие экраны регистрации или записи к мастеру вы открыли (например, «открыл лендинг», «дошёл до выбора времени», «записался»), семейство операционной системы и браузера, вид устройства (телефон, планшет, компьютер), язык браузера, откуда вы пришли (только тип источника, например «Instagram» или «прямой заход», без адреса страницы) и случайный номер посещения, который живёт только в открытой вкладке. Строку браузера целиком, IP-адрес, имя и почту в шаги мы не записываем; данные никому не передаются и хранятся не дольше 90 дней - чтобы понимать, на каком шаге регистрация или запись неудобна. Мастер видит по своей странице записи только числа (сколько открыли, сколько записались, откуда пришли), без единого посетителя;
• технические отчёты приложения - что приложение открылось или не открылось (и текст ошибки, если не открылось), версия операционной системы, модель устройства, браузер и его версия, сборка приложения, открыто ли оно из Google Play, страна по сетевому адресу и случайный номер устройства, который приложение придумывает само. Сам сетевой адрес в отчёте не хранится. Нужны, чтобы находить и чинить сбои на конкретных версиях телефонов; хранятся не дольше 90 дней;
• если коды подтверждения на почту запрашивали слишком часто - адрес почты и время, когда сработал лимит; хранится не дольше 30 дней, чтобы помочь войти, если вы обратитесь в поддержку;

Мастер является оператором данных своих клиентов; Rada обрабатывает их как обработчик по поручению мастера. Роли, состав данных и сроки описаны отдельным документом - обработка данных клиентов.

Сведений о здоровье в Rada быть не должно. Условия и DPA прямо запрещают мастеру вносить диагнозы, назначения и иные специальные категории данных; сервис не рассчитан на них и не обеспечивает повышенного режима защиты, которого они требуют.

3. Как мы используем данные

• Для отправки напоминаний, подтверждений и уведомлений клиентам мастера - через Telegram, push-уведомлением в приложении или письмом, в том числе о каждом движении по абонементу: зачислении, списании за визит, возврате и отмене зачисления;
• Для разбора того, что мастер диктует или пишет боту, и для чтения присланных фотографий - чека и прайс-листа (см. раздел 4);
• Для ведения счёта абонемента и баланса клиента у мастера (раздел 6);
• Для расчёта тарифа и биллинга;
• Для технической поддержки и диагностики сбоев.

Текст, который уходит клиенту, всегда собран из заранее заданных шаблонов - языковая модель его не сочиняет. Два названных исключения - подпись к картинке свободных окошек и текст «о себе» на странице записи: их показывают мастеру до публикации, и публикует их мастер, а не продукт.

4. Обработка через сторонние сервисы

• Railway - облачная инфраструктура, на которой размещены сервер и база данных Rada.
• Telegram - канал доставки сообщений; действуют условия Telegram Bot API. Фотографии, присланные в бот, остаются на серверах Telegram - у нас хранится только ссылка на них.
• Anthropic (Claude) - разбор того, что мастер продиктовал или написал; чтение присланного клиентом фото чека; распознавание фотографии прайс-листа услуг; составление черновика ответа по переписке в личном чате мастера, если мастер подключил Rada к Telegram Business; чтение фотографии об оплате, присланной в такой личный чат.
• OpenAI (Whisper) - расшифровка голосовых сообщений мастера и голосовых из личных чатов мастера в Telegram Business.
• Cloudflare R2 - фотографии работ мастера и фотографии в отзывах, а также ежедневные резервные копии базы.
• Meta (WhatsApp Business) - приём сообщения с кодом, которым клиент подтверждает запись через WhatsApp, и наш ответ на него: «вы записаны» со ссылкой на запись и напоминание о визите - только в течение суток после сообщения клиента. Meta получает номер WhatsApp клиента и текст этих сообщений. Первыми писать клиентам в WhatsApp мы не начинаем. Так же мастер подтверждает свой номер: Meta получает его номер WhatsApp и текст сообщения с кодом, ответа мастеру в WhatsApp мы не шлём.
• Resend - письма: код входа мастера и клиента, а также уведомления клиенту о записях и абонементе, когда у него нет Telegram и приложения.
• Apple (APNs) - доставка уведомлений в приложения Rada из App Store: токен устройства и текст уведомления (имя мастера, время визита) проходят через серверы Apple. Действуют условия Apple.
• Dodo Payments - Merchant of Record: обрабатывает платежи, налоги и связанные с оплатой персональные данные мастера. Действуют собственные условия и политика конфиденциальности Dodo Payments. Данные клиентов мастера туда не передаются.

Рекламных и аналитических сервисов, а также сервисов отслеживания в Rada нет ни одного - ни на сайте, ни в приложении. Обучающие видео на сайте показываются плеером YouTube, и только после нажатия на обложку (раздел 8).

5. Деньги клиента: что именно мы ведём

Rada не принимает и не переводит деньги клиентов. Депозит, предоплату и абонемент клиент платит мастеру напрямую - на его счёт, минуя нас. Мы ведём только учёт: сколько зачислено, сколько списано за визит, сколько осталось.

Поэтому мы не являемся стороной расчётов между мастером и его клиентом и не отвечаем за них: спор о деньгах решается между ними. Единственные деньги, которые Rada получает, - оплата мастером собственного тарифа через Dodo Payments.

6. Хранение и защита данных

Данные хранятся в базе данных PostgreSQL на инфраструктуре Railway. Доступ к базе ограничен и защищён учётными данными; передача данных между сервером и клиентами идёт по HTTPS. Данные хранятся, пока учётная запись мастера активна, и удаляются по запросу (см. раздел 6) или в разумный срок после закрытия аккаунта.

7. Ваши права

Вы можете запросить доступ к своим данным, их исправление или удаление, написав на support@getrada.app. Мы отвечаем на такие запросы в разумный срок. Порядок удаления и сроки описаны отдельно - см. удаление данных.

8. Cookies

Лендинг использует минимально необходимые технические cookies (например, для запоминания темы оформления браузера). Рекламных и трекинговых cookies третьих лиц мы не используем. Номер посещения для шагов воронки (раздел 2) лежит в хранилище открытой вкладки и исчезает, когда вы её закрываете.

Обучающие видео на лендинге встроены с YouTube (Google) в режиме youtube-nocookie и загружаются только после нажатия на обложку ролика: до нажатия к YouTube не уходит ни одного запроса. После нажатия YouTube получает адрес страницы и сведения о вашем браузере и может сохранить свои cookies по политике конфиденциальности Google. Данные мастеров и их клиентов в YouTube не передаются.

9. Изменения политики

Мы можем обновлять эту политику по мере развития сервиса. Дата последнего обновления указана в начале документа.