Политика конфиденциальности

1. Оператор и обращения

ООО «Бизнес-стратегии», УНП 291863998. Адрес: 224000, Республика Беларусь, г. Брест, ул. Карьерная, д. 12а, корпус 5, каб. 2-5. E-mail: info@phenix-selfgame.ru, телефон: +375 29 835-33-27.

Порядок обращений и сроки доступны на странице «Ваши права и обращения». В личном кабинете есть раздел «Персональные данные»: настройки необязательной обработки, выгрузка и подача обращения. Назначение ответственного и утверждение этой редакции оператором ещё не завершены.

2. Цели и состав данных

• Аккаунт и доступ к игре. Участники: имя или псевдоним, e-mail, хеш пароля, язык, код приглашения, сведения о входах, доступах и прогрессе, а также закрытые вами уведомления о публикациях на сайте (кнопки «Не сейчас» и «Читать»), чтобы закрытое не появлялось снова на других устройствах; эта отметка хранится 40 дней. Цель — заключение и исполнение договора участия, вход и восстановление доступа. Принятие оферты отдельно от необязательных согласий. Служебные письма необходимы для этих действий.
• Рабочая тетрадь. Участники: ответы, цели спринта, заметки и карта развития. Цель — сохранить результаты работы в игре. Содержание не публикуется и не включается в массовый экспорт администратора. Не вводите диагнозы, сведения об интимной жизни, религиозных или политических убеждениях и персональные данные других людей. Режим обработки специальных данных требует отдельного оформления; обычное принятие оферты его не заменяет.
• Платежи и книга. Покупатели: имя, e-mail, телефон и адрес доставки, состав, сумма и статус заказа. Цель — исполнение заказа, доставка и обязательный учёт. Карточные реквизиты вводятся у платёжного провайдера bePaid. PHENIX не хранит номер карты и код безопасности.
• Запись к специалисту. Участники и специалисты: выбранный специалист, контакт, время, статус встречи, оценка сессии. Цель — организовать выбранную встречу. Специалист получает сведения о назначенных ему клиентах. Статус каждого специалиста и условия обработки должны быть оформлены оператором отдельно; настоящая политика не заменяет согласие на психологическую помощь.
• Чаты и поддержка. Авторы сообщений: имя, сообщение, время и статус модерации. Цель — обеспечить запрошенное общение и ответить на обращение. В общих чатах сообщения видят участники соответствующей комнаты; в поддержке — уполномоченные сотрудники. Не размещайте специальные данные и чужую переписку.
• Необязательные письма и анонсы. Только после отдельного включения: адрес или идентификатор push-подписки, имя, язык и активность, необходимые для выбранных уведомлений. Цель, срок и отзыв показаны рядом с каждым переключателем. Первоначально уведомления о новостях, новых событиях и письма-возвращения выключены.
• Публичный профиль и отзывы. Публикуются только сведения, для которых оформлено разрешение на распространение; отзыв можно передать организатору без согласия на публикацию. Публикация профиля добровольна. Она не открывает доступ к тетради.
• Безопасность и обращения. Технические сведения о запросах, события безопасности, история действий персонала, документы принятия условий и обращения по данным. Цель — защита сервиса, доказательство выбора пользователя и исполнение обязанностей оператора. В журнал согласий не записываются ответы тетради или пароли.

3. Оракул

Передача данных внешней модели DeepSeek временно приостановлена до оформления поставщика, стран обработки, договора, сроков хранения и отдельных информированных согласий. Наличие API-ключа не включает передачу. Оракул первоначально выключен; владелец может включить сценарный режим на сервере PHENIX без передачи внешнему ИИ и без чтения тетради. В этом режиме новые сообщения и ответы сохраняются в аккаунте. Прежняя история доступна владельцу аккаунта для чтения и выгрузки. Ранее включённое разрешение на доступ к тетради можно отозвать в настройках.

4. Получатели и размещение

По конфигурации проекта приложение и база размещены в Timeweb Cloud в России (Москва). Почта отправляется через Timeweb. Резервные копии могут передаваться в настроенное S3-хранилище. Точное юридическое лицо поставщика хранилища, регион S3 и перечень договоров требуют подтверждения оператором. Перенос инфраструктуры в Беларусь этой редакцией не подтверждается.

Боты Telegram/TGBOT получают только общее уведомление и ссылку в админку: без имён участников, текста обращений и снимков страниц.

Платёжный сервис — bePaid; почтовые службы получают адрес и контакт для доставки печатной книги. Выбранный специалист получает данные, необходимые для организации встречи. Browser push проходит через сервис производителя браузера. Полный перечень уполномоченных лиц, страны и основания передач оператор должен уточнить до утверждения политики.

На страницах с картой коучей карта загружается с серверов OpenStreetMap, когда вы до неё долистываете. Поставщик получает IP-адрес, сведения о браузере, адрес сайта (без адреса страницы) и запросы картографических изображений. Список коучей доступен и без карты. Поиск адресов Nominatim используется в редакторе карты для персонала, а не автоматически на главной странице.

5. Хранение и удаление

Данные аккаунта, прогресс и личные записи сохраняются для предоставления доступа к игре до завершения отношений или обоснованного требования об удалении. Для незавершённых обязательств, заказов и документов учёта могут действовать иные основания хранения; оператор должен сообщить конкретную норму и срок для сохраняемых данных. Утверждённый график хранения этих категорий ещё требуется.

Сессия действует 30 дней, ссылки подтверждения и сброса пароля — 24 часа. Истёкшие сессии и токены удаляет ежедневное техническое задание; история писем-возвращений старше 180 дней очищается тем же заданием. Выполнение зависит от работающего расписания на сервере. Срок необязательных согласий — 1 год с включения либо до отзыва/удаления аккаунта, если это наступит раньше. При истечении согласия рассылка и публичный профиль не используются без нового выбора.

Локальный скрипт резервирования настроен на ротацию копий базы через 14 дней; настройки S3 и восстановление после удаления требуют отдельного контроля. Удаление строки из основной базы не означает немедленного удаления из всех копий. При восстановлении оператор обязан повторно применить выполненные удаления до возобновления обработки.

6. Права и сроки

Информация об обработке предоставляется в течение 5 рабочих дней. Обращения об исправлении, получателях за предшествующий год и прекращении обработки/удалении при отсутствии оснований рассматриваются в течение 15 дней. После отзыва согласия обработка на его основании прекращается и данные удаляются в течение 15 дней при отсутствии другого основания. При технической невозможности удаления данные блокируются, а заявитель уведомляется в тот же срок.

Отзыв необязательных согласий доступен тем же переключателем, которым они были даны. Для писем также работает ссылка отписки. Отзыв согласия не отменяет исполнение договора и хранение, прямо требуемое законодательством. Обращение в кабинете получает номер и ответ там же. Само создание обращения не означает, что аккаунт уже удалён.

7. Защита

Используются HTTPS, хеширование паролей Argon2id, хеши токенов сессий, разграничение доступа и второй фактор для персонала. Рабочая тетрадь не доступна в обычных административных выгрузках. Эти меры не являются подтверждением аттестации системы или выполнения всех требований законодательства.

8. Версии

Дата редакции указана на странице. При регистрации сохраняются тексты и контрольная сумма показанных оферты, правил и политики. Изменение документа не переписывает этот снимок. Новые необязательные цели не считаются разрешёнными ранее данным согласием.