Юридический документ

Обработка данных клиентов

Это соглашение об обработке данных (DPA) между мастером и Rada. Оно объясняет, кто за что отвечает, когда мастер вносит в сервис данные своих клиентов. Соглашение - часть условий использования и принимается вместе с ними при регистрации.

1. Кто есть кто

Мастер - оператор данных своих клиентов. Он решает, кого записывать, что о клиенте хранить и зачем, и он же отвечает за законность этого перед своими клиентами.

Rada - обработчик. Мы обрабатываем данные клиентов мастера только по его поручению и только в объёме, нужном для работы сервиса. Своих целей у нас в отношении этих данных нет.

Данные самого мастера - аккаунт, тариф, платежи за сервис - Rada обрабатывает уже как оператор, и это описано в политике конфиденциальности.

2. Что мы обрабатываем

Субъекты данных - клиенты мастера. Состав:

• имя, телефон или адрес электронной почты, идентификатор и имя пользователя в Telegram, часовой пояс, язык, на котором клиент записывался (русский или английский);
• ник клиента в Instagram и номер WhatsApp, если он отличается от телефона, - вносит мастер для поиска карточки и для своих сообщений клиенту в WhatsApp; Rada по ним клиенту не пишет;
• имя, которым клиент назвал себя в кабинете клиента (отдельно от имени, которым его записал мастер), и история имён карточки: прежнее и новое имя, кто и когда его сменил (клиент, мастер или склейка двух карточек одного человека); история имён хранится, пока существует карточка, и удаляется вместе с ней;
• подтверждение контакта: номер телефона, с которого клиент прислал код в WhatsApp, и имя его профиля WhatsApp; номер аккаунта Telegram, если клиент сам поделился им в боте; храним способ и время подтверждения, содержимое присланного - нет; подтверждение само создаёт запись, выбранную клиентом на странице записи (услуга, время, имя), - до подтверждения выбранное хранится не дольше 20 минут вместе с кодом;
• текст сообщений клиента мастеру, отправленных через бота (хранится не дольше 90 дней);
• текст уведомлений мастеру, составленных Rada и показанных в приложении вместо чата (хранится не дольше 90 дней);
• текст уведомлений клиенту (Telegram, push, письмо) и ссылка на визит - для истории уведомлений в кабинете и в боте клиента (хранится не дольше 90 дней);
• адрес доставки уведомлений, если клиент включил напоминания в приложении: подписка браузера (адрес push-сервиса и ключи шифрования) или токен устройства Apple (APNs) для приложения Rada из App Store; хранится, пока клиент не выключит напоминания или пока браузер либо Apple не сообщат, что устройства больше нет;
• текст уведомлений мастеру без Telegram о новых записях, отменах и недоставленных напоминаниях (имя клиента, время визита) - уходит push-уведомлением на устройства, которые мастер сам подписал в приложении, через push-сервис браузера или Apple (APNs); у нас хранится тем же пунктом в приложении мастера;
• текст переписки в личном чате мастера в Telegram, если мастер подключил Rada к Telegram Business: передаётся в Anthropic для составления черновика ответа мастеру и хранится не дольше 30 дней;
• голосовые сообщения из личного чата мастера: расшифровываются в текст через OpenAI (Whisper); аудио не сохраняется, расшифровка хранится вместе с перепиской не дольше 30 дней;
• фотографии из личного чата мастера, похожие на подтверждение оплаты: передаются в Anthropic для чтения суммы, даты и банка; файл не сохраняется, прочитанные поля хранятся вместе с перепиской не дольше 30 дней;
• шаги воронки на странице записи мастера - какие экраны записи открыл посетитель, семейство ОС и браузера, вид устройства, язык браузера, тип источника перехода и случайный номер посещения из открытой вкладки; без имени, телефона и IP-адреса, мастер видит только числа по своей странице (хранится не дольше 90 дней);
• записи: услуга, дата, время, длительность, цена, статус, подтверждения и переносы;
• переписка клиента с ботом Rada в объёме, нужном для напоминаний, подтверждений и записи;
• заметка мастера о клиенте - свободный текст, который вносит он сам;
• счёт абонемента в минутах и денежный баланс клиента у этого мастера;
• сведения о неявках, отменах и просьбах не писать;
• данные присланного клиентом чека: сумма, имя отправителя, банк, последние четыре цифры счёта получателя и состояние платежа.

Само фото чека мы не храним - из него извлекаются перечисленные поля, и дальше живут только они. Полный номер счёта не сохраняется ни в каком виде.

3. Чего в Rada быть не должно

Мастер обязуется не вносить сведения о здоровье клиентов - диагнозы, назначения, противопоказания, описания состояния - и любые иные специальные категории персональных данных: ни в заметку о клиенте, ни в названия услуг, ни в какие-либо другие поля.

Rada не рассчитана на такие данные и не обеспечивает повышенного режима их защиты, которого они требуют. Если для вашей практики такие сведения нужны, ведите их вне Rada.

4. Что мы делаем по поручению - и чего не делаем

По поручению мастера мы: храним данные его клиентов, показываем их ему, отправляем напоминания и подтверждения по заданным им порогам, ведём счёт абонемента и баланс, распознаём присланный клиентом чек.

Перенос профиля мастера с его прежней страницы записи касается только данных самого мастера (имя, фото, адрес, описание, услуги и цены): данные клиентов, отзывы и рейтинги с прежней страницы не переносятся.

Мы не используем данные клиентов мастера в собственных целях, не продаём их, не передаём третьим лицам сверх перечисленных ниже субобработчиков и не обучаем на них модели.

5. Субобработчики

Для работы сервиса мы привлекаем:

• Railway - серверы и база данных, где хранятся записи и карточки клиентов;
• Telegram - доставка сообщений клиенту и мастеру; фотографии, присланные в бот, остаются на серверах Telegram, у нас хранится только ссылка на них;
• Anthropic - разбор того, что мастер диктует или пишет боту, чтение присланного клиентом чека, распознавание фотографии прайс-листа и составление черновика ответа по переписке в личном чате мастера;
• OpenAI - расшифровка голосовых сообщений мастера и голосовых из его личных чатов в Telegram Business;
• Cloudflare R2 - фотографии работ мастера и фотографии в отзывах, а также ежедневные резервные копии базы;
• Meta (WhatsApp Business) - приём сообщения с кодом, которым клиент подтверждает запись, и ответ на него от имени Rada: «вы записаны» со ссылкой на запись и напоминание о визите - только в течение суток после сообщения клиента; Meta получает номер WhatsApp клиента и текст этих сообщений, первыми клиенту в WhatsApp не пишем;
• Resend - письма: код входа мастера и клиента, а также уведомления клиенту о записях и абонементе, когда у него нет Telegram и приложения;
• Apple (APNs) - доставка уведомлений в приложения Rada из App Store (токен устройства и текст уведомления проходят через серверы Apple).
• Dodo Payments - оплата мастером тарифа Rada. Данные клиентов мастера туда не передаются.

Рекламных и аналитических сервисов, а также сервисов отслеживания в Rada нет ни одного.

6. Модели и автоматические решения

Текст, который уходит клиенту, всегда собран из заранее заданных шаблонов - языковая модель его не сочиняет. Модель применяется только для разбора того, что мастер продиктовал или написал, и для чтения присланных фотографий: чека и прайс-листа.

Решение о том, принять оплату и зачислить деньги, принимает мастер, а не модель: продукт показывает, что распозналось и что не сошлось, и ждёт нажатия.

7. Безопасность

Передача данных идёт по HTTPS. Доступ к базе ограничен учётными данными. Каждый запрос к данным отфильтрован по идентификатору мастера - мастер не видит клиентов другого мастера. Ежедневно снимается резервная копия базы с хранением 30 дней.

8. Запросы клиентов и уведомление об инцидентах

Если клиент обратится к нам напрямую с запросом о своих данных, мы перенаправим его к мастеру и поможем мастеру этот запрос исполнить.

Узнав об утечке, затрагивающей данные клиентов мастера, мы уведомляем мастера без неоправданной задержки и не позднее 72 часов с момента, когда нам стало о ней известно, сообщаем всё, что знаем, и помогаем с ответом надзорному органу и клиентам.

9. Срок, удаление и возврат данных

Поручение действует, пока у мастера активен аккаунт. После его закрытия или по запросу мастера данные его клиентов удаляются в порядке и сроки, описанные в разделе удаления данных - в течение 30 дней. Исключение - документы об оплате мастером тарифа Rada: их мы обязаны хранить по налоговому и платёжному регулированию.

До удаления мастер может выгрузить данные своих клиентов, обратившись на support@getrada.app.

10. Изменения

Мы можем обновлять это соглашение по мере развития сервиса. Дата последнего обновления указана в начале документа; существенные изменения анонсируются в интерфейсе сервиса или по email.