Юридический документ

Политика конфиденциальности

1. Кто мы

Оператор персональных данных - Dmitrii Tiurnikov, физическое лицо. Адрес, идентификационный номер, применимое право и порядок направления обращений указаны в начале документа.

Rada (далее - «мы», «сервис») - сервис для мастеров бьюти- и смежных услуг, который помогает вести запись клиентов и снижать процент неявок через автоматические напоминания в Telegram. Вопросы об обработке персональных данных: support@getrada.app.

2. Какие данные мы собираем

От мастера, который регистрируется в Rada:

• Имя, email, номер телефона, название студии/специализация. Номер мастер подтверждает сам: кнопкой «Поделиться номером» в Telegram или кодом, отправленным в WhatsApp на номер Rada, - тогда мы храним номер, с которого пришёл код, имя из профиля WhatsApp и время подтверждения; остальной текст не храним и в WhatsApp не отвечаем;
• Telegram ID - для входа и работы бота, если мастер подключил Telegram;
• адрес доставки уведомлений, если мастер без Telegram включил в приложении уведомления о записях и отменах: подписка браузера (адрес push-сервиса и ключи шифрования), токен устройства Apple, токен устройства Google или токен устройства Huawei. Текст уведомления (имя клиента, время визита) проходит через push-сервис браузера, через Apple (APNs), Google (Firebase Cloud Messaging) или Huawei (Push Kit). Хранится, пока мастер не выключит уведомления или пока браузер, Apple, Google либо Huawei не сообщат, что устройства больше нет;
• Данные о тарифе и платежах - обрабатываются через Dodo Payments (см. раздел 4), мы не храним номера карт;
• Настройки расписания, услуги и цены, которые мастер вносит в систему;
• Фотографии работ и текст «о себе» для публичной страницы записи, если мастер их добавил.
• Если мастер подключил свой Google Календарь: адрес Google-аккаунта, список его календарей, ключ доступа к ним (хранится зашифрованным) и занятые отрезки из выбранных календарей на 120 дней вперёд - начало, конец и название события. Название видит только сам мастер в сетке дня; на странице записи это время клиентам просто не предлагается, без названий. В календарь Rada ничего не пишет. При отключении ключ отзывается, а отрезки удаляются.
• Если мастер переносит профиль со своей прежней страницы записи в другой программе: адрес этой страницы; текст согласия, который мастер отметил, его версию и время; номер телефона, указанный на странице, и как мастер подтвердил, что страница его (номер совпал с подтверждённым или подтверждён в Telegram либо WhatsApp с этого номера); контрольную сумму снимка страницы - сама страница не хранится. Разобранное со страницы - имя, фото, адрес, описание, услуги, цены и фото услуг - лежит в заявке и в профиль не пишется, пока мастер не нажмёт «Всё верно»; переносится только то, что он оставил, а фото, которые он не выбрал, мы не копируем. Отзывы, рейтинги и данные клиентов с прежней страницы не берутся. Основание - договор с мастером и его согласие. Разобранное удаляется из заявки через 30 дней после «Всё верно», отказа или остановки на полпути; адрес страницы, контрольная сумма и запись о согласии хранятся, пока существует аккаунт мастера. Отказаться можно на любом шаге - «Пропустить» или «Заполню вручную». Посмотреть свою страницу в Rada можно и до регистрации, с сайта: присланную ссылку или фотографию прайс-листа мы разбираем сразу (фотографию распознаёт Anthropic, см. раздел 4, и сама она не хранится); чтобы ограничить злоупотребления, адрес, с которого пришёл запрос, хранится только в виде контрольной суммы и удаляется через 30 дней.

От клиентов мастера (вносятся самим мастером, приходят через Telegram-бота или оставляются самим клиентом на странице онлайн-записи):

• Имя, номер телефона и адрес электронной почты (при онлайн-записи без Telegram телефон нужен всегда - по нему с вами свяжется мастер; почта - если вы выбрали подтвердить запись кодом на почту: мы присылаем на неё код подтверждения, сообщения об изменениях записи и, если вы выбрали, напоминания; адрес без кода не принимается; тому, кто записывается через Telegram, они не нужны), Telegram ID и имя пользователя, часовой пояс, язык, на котором вы записывались (русский или английский) - чтобы показывать страницы и писать вам на нём;
• ник в Instagram и номер WhatsApp, если он отличается от номера телефона, - их вписывает мастер, чтобы находить вашу карточку и писать вам в WhatsApp сам; Rada по ним вам ничего не отправляет;
• имя, которым вы назвали себя в кабинете клиента, - отдельно от имени, которым вас записал мастер: Rada обращается к вам по нему, а мастер видит оба; и история имён вашей карточки - прежнее и новое имя, кто и когда его сменил (вы, мастер или склейка двух карточек одного человека). История имён хранится, пока существует карточка у мастера, и удаляется вместе с ней;
• если вы подтверждаете запись через WhatsApp - номер телефона, с которого пришло сообщение с кодом, и имя из вашего профиля WhatsApp (его можно поправить); что в нём написано, мы не храним - только факт подтверждения: номер, способ и время. Подтверждение само создаёт запись, которую вы выбрали на странице (мастер, услуга, время и имя, которое вы указали): до него выбранное хранится у нас не дольше 20 минут. Если через Telegram - номер телефона вашего аккаунта, но только если вы сами нажали «Поделиться номером»;
• текст сообщений, которые вы сами пишете мастеру через бота - он передаётся мастеру и хранится не дольше 90 дней;
• текст уведомлений мастеру о ваших записях - их составляет сама Rada, когда у мастера не подключён Telegram, и они хранятся не дольше 90 дней;
• текст уведомлений, которые Rada присылала вам - в Telegram, в приложение или письмом, - и ссылка на визит, к которому они относятся, - чтобы вы видели их историю в своём кабинете и в боте; хранятся не дольше 90 дней;
• адрес доставки уведомлений, если вы включили напоминания в приложении: подписка браузера (адрес push-сервиса и ключи шифрования) или токен устройства Apple для приложения Rada из App Store - по нему Apple (APNs) доставляет уведомление на ваш телефон, и текст уведомления (имя мастера, время визита) проходит через серверы Apple; или токен устройства Google для приложения Rada для Android - по нему Google (Firebase Cloud Messaging) доставляет уведомление, и текст уведомления проходит через серверы Google; или токен устройства Huawei для приложения Rada из AppGallery - по нему Huawei (Push Kit) доставляет уведомление, и текст уведомления проходит через серверы Huawei. Хранится, пока вы не выключите напоминания или пока браузер, Apple, Google либо Huawei не сообщат, что устройства больше нет;
• текст переписки в личном чате с мастером в Telegram - если мастер подключил Rada к своему Telegram Business, продукт читает этот чат, чтобы предложить мастеру черновик ответа; переписка передаётся в Anthropic (Claude) для составления черновика и хранится не дольше 30 дней. Черновик видит только мастер: отправлять его или писать своими словами, решает он сам, а Rada вам не пишет;
• голосовые сообщения из этого же личного чата - они расшифровываются в текст через OpenAI (Whisper), чтобы мастер видел, о чём речь, и получил черновик ответа; само аудио нигде не сохраняется, а расшифровка хранится вместе с перепиской и удаляется вместе с ней, не дольше 30 дней;
• фотографии из этого же личного чата, если на них похоже на подтверждение оплаты - изображение передаётся в Anthropic (Claude), чтобы прочитать сумму, дату и банк и показать их мастеру; сам файл мы не храним, прочитанные поля хранятся вместе с перепиской и удаляются вместе с ней, не дольше 30 дней;
• История записей, статусы подтверждения и неявки, переписка с ботом, необходимая для работы каскада напоминаний;
• Заметка мастера о клиенте - свободный текст, который вносит сам мастер;
• фотография работы, которую мастер сделал после вашего визита, - на ней можете быть вы или часть вас (руки, причёска, лицо). Фото хранится в кабинете мастера; на его странице записи и в его постах оно появляется, только если мастер так решил, - согласие на публикацию он спрашивает у вас сам. Там, где в кадре обычно лицо (брови, ресницы, макияж, косметология), показ на странице записи по умолчанию выключен. Попросить убрать фото можно у мастера или у нас (раздел 7); хранится, пока мастер его не удалит или пока существует его аккаунт;
• Счёт абонемента в минутах и денежный баланс клиента у этого мастера - см. раздел 6;
• Данные присланного клиентом чека: сумма, имя отправителя, банк, последние четыре цифры счёта получателя и состояние платежа. Само фото чека мы не храним, полный номер счёта не сохраняется.

От посетителей лендинга, страниц регистрации и страниц записи мастеров:

• шаги воронки - какие экраны регистрации или записи к мастеру вы открыли (например, «открыл лендинг», «дошёл до выбора времени», «записался»), семейство операционной системы и браузера, вид устройства (телефон, планшет, компьютер), язык браузера, страну (её двухбуквенный код сообщает Cloudflare, сам адрес мы не сохраняем), откуда вы пришли (только тип источника, например «Instagram» или «прямой заход», без адреса страницы) и случайный номер посещения, который живёт только в открытой вкладке. Строку браузера целиком, IP-адрес, имя и почту в шаги мы не записываем; данные никому не передаются и хранятся не дольше 90 дней - чтобы понимать, на каком шаге регистрация или запись неудобна. Мастер видит по своей странице записи только числа (сколько открыли, сколько записались, откуда пришли), без единого посетителя;
• журнал работы мастера в приложении - какие экраны кабинета он открывал и какие кнопки нажимал (подпись кнопки и время). Нужен, чтобы понимать, как пользуются приложением, и замечать злоупотребления; хранится не дольше 10 дней;
• технические отчёты приложения - что приложение открылось или не открылось (и текст ошибки, если не открылось), версия операционной системы, модель устройства, браузер и его версия, сборка приложения, открыто ли оно из Google Play, страна по сетевому адресу и случайный номер устройства, который приложение придумывает само. Сам сетевой адрес в отчёте не хранится. Нужны, чтобы находить и чинить сбои на конкретных версиях телефонов; хранятся не дольше 90 дней;
• если коды подтверждения на почту запрашивали слишком часто - адрес почты и время, когда сработал лимит; хранится не дольше 30 дней, чтобы помочь войти, если вы обратитесь в поддержку;

Мастер является оператором данных своих клиентов; Rada обрабатывает их как обработчик по поручению мастера. Роли, состав данных и сроки описаны отдельным документом - обработка данных клиентов.

Сведений о здоровье в Rada быть не должно. Условия и DPA прямо запрещают мастеру вносить диагнозы, назначения и иные специальные категории данных; сервис не рассчитан на них и не обеспечивает повышенного режима защиты, которого они требуют.

3. Как мы используем данные

• Для отправки напоминаний, подтверждений и уведомлений клиентам мастера - через Telegram, push-уведомлением в приложении или письмом, в том числе о каждом движении по абонементу: зачислении, списании за визит, возврате и отмене зачисления;
• Для разбора того, что мастер диктует или пишет боту, и для чтения присланных фотографий - чека и прайс-листа (см. раздел 4);
• Для ведения счёта абонемента и баланса клиента у мастера (раздел 6);
• Для расчёта тарифа и биллинга;
• Для технической поддержки и диагностики сбоев.

Текст, который уходит клиенту, всегда собран из заранее заданных шаблонов - языковая модель его не сочиняет. Два названных исключения - подпись к картинке свободных окошек и текст «о себе» на странице записи: их показывают мастеру до публикации, и публикует их мастер, а не продукт.

4. Обработка через сторонние сервисы

• Railway - облачная инфраструктура, на которой размещены сервер и база данных Rada.
• Telegram - канал доставки сообщений; действуют условия Telegram Bot API. Фотографии, присланные в бот, остаются на серверах Telegram - у нас хранится только ссылка на них.
• Anthropic (Claude) - разбор того, что мастер продиктовал или написал; чтение присланного клиентом фото чека; распознавание фотографии прайс-листа услуг; составление черновика ответа по переписке в личном чате мастера, если мастер подключил Rada к Telegram Business; чтение фотографии об оплате, присланной в такой личный чат.
• OpenAI (Whisper) - расшифровка голосовых сообщений мастера и голосовых из личных чатов мастера в Telegram Business.
• Cloudflare R2 - фотографии работ мастера и фотографии в отзывах, а также ежедневные резервные копии базы.
• Meta (WhatsApp Business) - приём сообщения с кодом, которым клиент подтверждает запись через WhatsApp, и наш ответ на него: «вы записаны» со ссылкой на запись и напоминание о визите - только в течение суток после сообщения клиента. Meta получает номер WhatsApp клиента и текст этих сообщений. Первыми писать клиентам в WhatsApp мы не начинаем. Так же мастер подтверждает свой номер: Meta получает его номер WhatsApp и текст сообщения с кодом, ответа мастеру в WhatsApp мы не шлём.
• Resend - письма: код входа мастера и клиента, а также уведомления клиенту о записях и абонементе, когда у него нет Telegram и приложения.
• Apple (APNs) - доставка уведомлений в приложения Rada из App Store: токен устройства и текст уведомления (имя мастера, время визита) проходят через серверы Apple. Действуют условия Apple.
• Google (Firebase Cloud Messaging) - доставка уведомлений в приложения Rada для Android: токен устройства и текст уведомления (имя мастера, время визита) проходят через серверы Google. Действуют условия Google.
• Huawei (Push Kit) - доставка уведомлений в приложения Rada из AppGallery на телефонах Huawei: токен устройства и текст уведомления (имя мастера, время визита) проходят через серверы Huawei в Германии. Действуют условия Huawei.
• Google (Google Calendar API) - если мастер подключил свой Google Календарь: Rada по его разрешению читает события выбранных календарей, чтобы не предлагать клиентам занятое время. Использование данных, полученных через API Google, соответствует Google API Services User Data Policy, включая требования Limited Use.
• Dodo Payments - Merchant of Record: обрабатывает платежи, налоги и связанные с оплатой персональные данные мастера. Действуют собственные условия и политика конфиденциальности Dodo Payments. Данные клиентов мастера туда не передаются.

Рекламных и аналитических сервисов, а также сервисов отслеживания в Rada нет ни одного - ни на сайте, ни в приложении. Обучающие видео на сайте показываются плеером YouTube, и только после нажатия на обложку (раздел 8).

5. Деньги клиента: что именно мы ведём

Rada не принимает и не переводит деньги клиентов. Депозит, предоплату и абонемент клиент платит мастеру напрямую - на его счёт, минуя нас. Мы ведём только учёт: сколько зачислено, сколько списано за визит, сколько осталось.

Поэтому мы не являемся стороной расчётов между мастером и его клиентом и не отвечаем за них: спор о деньгах решается между ними. Единственные деньги, которые Rada получает, - оплата мастером собственного тарифа через Dodo Payments.

6. Хранение и защита данных

Данные хранятся в базе данных PostgreSQL на инфраструктуре Railway. Доступ к базе ограничен и защищён учётными данными; передача данных между сервером и клиентами идёт по HTTPS. Данные хранятся, пока учётная запись мастера активна, и удаляются по запросу (см. раздел 6) или в разумный срок после закрытия аккаунта.

7. Ваши права

Вы можете запросить доступ к своим данным, их исправление или удаление, написав на support@getrada.app. Мы отвечаем на такие запросы в разумный срок. Порядок удаления и сроки описаны отдельно - см. удаление данных.

8. Cookies

Лендинг использует минимально необходимые технические cookies (например, для запоминания темы оформления браузера). Рекламных и трекинговых cookies третьих лиц мы не используем. Номер посещения для шагов воронки (раздел 2) лежит в хранилище открытой вкладки и исчезает, когда вы её закрываете.

Обучающие видео на лендинге встроены с YouTube (Google) в режиме youtube-nocookie и загружаются только после нажатия на обложку ролика: до нажатия к YouTube не уходит ни одного запроса. После нажатия YouTube получает адрес страницы и сведения о вашем браузере и может сохранить свои cookies по политике конфиденциальности Google. Данные мастеров и их клиентов в YouTube не передаются.

9. Изменения политики

Мы можем обновлять эту политику по мере развития сервиса. Дата последнего обновления указана в начале документа.