⚠️ ЧЕРНОВИК. Требует проверки юристом до публикации. Это подготовленный текст, а не юридическая консультация. Документ не вступает в силу, пока его не проверил юрист, допущенный к практике в Австрии.
Редакция: 2026-08-22 · Действует с: уточняется · Обновлено: уточняется
Мы — платформа для школ осознанности: чат, курсы, живые занятия. Этот документ объясняет, какие данные о вас у нас появляются, зачем и что вы можете с этим сделать.
Три вещи, которые стоит знать сразу:
Контролёр данных (Verantwortlicher, GDPR ст. 4(7)):
уточняется, уточняется уточняется, Австрия Электронная почта: уточняется Телефон: уточняется
Отдельно про школы. Школа, в которую вы вступили, решает, кого допускать к своим занятиям, и ведёт свои занятия сама. По части данных, которые школа обрабатывает для себя (список учеников, доступ, общение), школа и платформа — совместные контролёры (GDPR ст. 26). Распределение обязанностей описано в договоре с учителем (документ 5). Вы можете обратиться с любым вопросом к нам — мы отвечаем в любом случае.
Уполномоченного по защите данных (DPO) мы не назначаем. Условия GDPR ст. 37(1) не выполняются: мы не орган власти, наша основная деятельность не состоит в систематическом масштабном наблюдении и не в масштабной обработке особых категорий данных. Этот вывод пересматривается при росте.
| Что | Где |
|---|---|
| Сервер: Matrix, база данных, backend | уточняется, уточняется — Германия, ЕС |
| Учебное видео | Cloudflare R2, регион ЕС |
| Платежи | Stripe (ирландское/американское юрлицо, см. документ 6) |
| Магазин приложений, push и — сегодня — отправка писем | Apple |
Полный список — в документе «Субобработчики» (06-subprocessors.ru.md).
Что: адрес электронной почты, отображаемое имя, внутренний идентификатор, Matrix-идентификатор вида @имя:уточняется, список ваших устройств и сессий, хеш пароля (пароль в открытом виде нам недоступен).
Зачем: чтобы вы могли войти и чтобы вас узнавали ваши собеседники. Основание: ст. 6(1)(b) — исполнение договора с вами. Сколько: пока существует аккаунт; после удаления — см. §9.
В зашифрованных комнатах (по умолчанию для личного и группового общения) сервер хранит зашифрованный текст и зашифрованные вложения. Расшифровать их мы не можем — ключи есть только у ваших устройств.
Метаданные мы видим: кто состоит в комнате, когда отправлено сообщение, какого оно типа, размер вложения. Это неизбежно: сервер обязан доставить сообщение, а значит знает, кому и когда.
В незашифрованных комнатах (общие объявляемые комнаты школы — они помечены) сервер видит содержимое. Комната честно говорит вам, зашифрована она или нет.
Основание: ст. 6(1)(b). Сколько: сообщения — пока существует комната или пока вы их не удалили; файлы и голосовые в чате — уточняется дней.
Если вы включили резервную копию ключей, на сервере лежит их зашифрованная копия. Открыть её можно только вашей фразой восстановления, которой у нас нет. Потеряете фразу — переписку не восстановит никто, включая нас.
Основание: ст. 6(1)(b). Сколько: пока существует аккаунт.
Что: в какие школы вы вступили, какие курсы и клубы вам открыты, из какого источника открыты (покупка, код, решение школы), ваша роль, заявки на вступление.
Основание: ст. 6(1)(b). Сколько: пока существует аккаунт; факты оплаты — по срокам §4.6.
🔴 Особая категория данных. Участие в школе осознанности может говорить о ваших религиозных или философских убеждениях — это ст. 9 GDPR. Поэтому вступление в школу оформляется вашим явным согласием (ст. 9(2)(a)), и мы не используем эти сведения для маркетинга, профилирования и рекомендаций. Отзыв согласия = выход из школы; на уже совершённые действия отзыв не влияет.
Что: какие уроки открыты и пройдены, позиция просмотра видео.
Зачем: чтобы вы продолжали с того места, где остановились, и чтобы учитель видел активность группы. Основание: ст. 6(1)(b). Сколько: пока существует аккаунт.
Что: идентификатор клиента у платёжного провайдера, суммы, валюта, статус оплаты, тип купленного, даты, статус подписки, факты возврата.
Данных карты у нас нет. Их принимает и хранит платёжный провайдер; мы получаем только результат.
Основание: ст. 6(1)(b) для самой покупки и ст. 6(1)(c) — для хранения документов, которых требует налоговое право. Сколько: 7 лет — срок хранения бухгалтерских документов по § 132 BAO (Австрия). Этот срок переживает удаление аккаунта.
Регулируются отдельным документом: recording-retention.md. Коротко: без вашего явного согласия ваша дорожка не записывается вовсе; отзыв действует немедленно и удаляет уже записанное; журнал решений о согласии хранится дольше самой записи (основание — ст. 17(3)(e), установление и защита правовых требований).
Что: обращения к защищённому видео — какой урок, когда, с какого адреса.
Зачем: доступ к платному видео открывается подписанным токеном на короткое время; без журнала обращений мы не отличим вас от чужого, скопировавшего ссылку. Основание: ст. 6(1)(f) — защита от несанкционированного доступа к оплаченному контенту. Сколько: не дольше уточняется дней.
В уведомление, которое уходит через Apple, попадают только идентификаторы события и комнаты и счётчик непрочитанного. Текста сообщения и имени отправителя там нет — их подставляет ваше устройство уже после расшифровки.
Основание: ст. 6(1)(a) — вы включаете уведомления сами и можете выключить в настройках устройства. Уведомления по умолчанию выключены на уровне сервера.
🔴 Когда вы жалуетесь на сообщение из зашифрованной комнаты, ваше устройство прикладывает к жалобе расшифрованный фрагмент переписки — иначе разбирать нечего: сервер видит только шифротекст.
Значит: подавая жалобу, вы передаёте нам содержание этого фрагмента, включая слова других людей. Мы используем его только для разбора жалобы.
Что храним: кто пожаловался, на что, причина, приложенный фрагмент, решение и его обоснование. Основание: ст. 6(1)(c) — обязанность площадки по DSA реагировать на уведомления; ст. 6(1)(f) — безопасность сообщества. Сколько: уточняется дней после закрытия дела для возможности обжалования, затем фрагмент удаляется; сам факт решения остаётся в журнале.
Что: решения персонала школы (ограничение, исключение, блокировка), кто и когда их принял, решения платформы, ваши блокировки других людей.
Основание: ст. 6(1)(f) — безопасность и подотчётность; ст. 6(1)(c) — DSA. Сколько: 3 года (срок общей исковой давности) — чтобы решение можно было обжаловать и объяснить.
Видео и описания, которые школа публикует (приветственное видео, описание курса, бесплатные превью), проходят проверку перед публикацией. Когда проверка касается видео, речь преобразуется в текст.
🔴 Пока эта проверка ручная. Расшифровка речи ещё не включена: публикуемое просматривает человек, а тексты описаний проверяются на упоминания оплаты на стороне. Абзац ниже описывает, что произойдёт с включением расшифровки; поставщик для неё не выбран (документ 6, §3), и до его появления обработки голоса нет.
Это обработка персональных данных: голос и содержание речи говорящего. Основание: ст. 6(1)(c) и ст. 6(1)(f) — обязанность магазина приложений модерировать публикуемое и наш законный интерес не потерять приложение. Подробнее — документ 7.
Личную переписку мы не расшифровываем и не сканируем. Проверяется только то, что школа публикует для всех.
Что: ваши письма и обращения. Основание: ст. 6(1)(b) и ст. 6(1)(f). Сколько: 2 года.
Что: IP-адрес, время обращения, тип устройства и приложения, коды ошибок.
Зачем: без этого нельзя ни отбить перебор паролей, ни разобрать сбой. Основание: ст. 6(1)(f) — безопасность сервиса. Сколько: 14 дней, затем удаляются автоматически. Дольше — только по конкретному инциденту.
Оба сервиса не включены по умолчанию. Комната, связанная с внешним сервисом, помечена.
Только тем, кто нужен, чтобы сервис работал: хостинг, доставка видео, платежи, магазин приложений, почта. Каждый — по договору обработки данных (GDPR ст. 28). Полный список с назначением и местом обработки: 06-subprocessors.ru.md.
Помимо этого мы раскрываем данные только по обязательному требованию государственного органа и только в необходимом объёме.
Основная обработка — в ЕС. Часть поставщиков (Apple, Stripe, Cloudflare) может обрабатывать данные в США. Это происходит на основании стандартных договорных условий Европейской комиссии и/или EU–US Data Privacy Framework, где поставщик в нём участвует. Конкретика по каждому — в документе 6.
Публикуемый школой контент проходит проверку (§4.12), и по её результату публикация может быть отклонена. Пока проверка ручная, автоматического решения не существует вовсе; сказанное ниже действует с момента, когда автоматическая проверка будет включена.
🔴 Окончательного решения автоматика не принимает. Любое отклонение можно обжаловать, и обжалование рассматривает человек. Это требование ст. 22 GDPR. Порядок — документ 7.
| Данные | Срок |
|---|---|
| Аккаунт, профиль | пока аккаунт существует |
| Сообщения | пока существует комната / до вашего удаления |
| Файлы и голосовые в чате | уточняется дней |
| Прогресс обучения | пока аккаунт существует |
| Платёжные документы | 7 лет (§ 132 BAO) |
| Записи занятий | по recording-retention.md |
| Журнал согласий на запись | дольше записи, см. там же |
| Жалобы: приложенный фрагмент | уточняется дней после закрытия дела |
| Решения модерации | 3 года |
| Технические журналы | 14 дней |
| Переписка с поддержкой | 2 года |
Если на объект подана жалоба, он не удаляется по сроку до закрытия дела — иначе разбирать будет нечего, а решение обязано быть мотивированным.
По GDPR вы вправе:
Как: письмом на уточняется. Отвечаем в течение одного месяца; при сложном запросе срок может быть продлён ещё на два месяца — мы предупредим.
Удалить аккаунт можно прямо в приложении, без письма: Настройки → Аккаунт → Удалить аккаунт. Подробно — документ 8.
Жалоба надзорному органу. Если считаете, что мы нарушаем ваши права: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at. Вы вправе обратиться и в орган по месту жительства.
Сервис рассчитан на людей от 16 лет. Мы сознательно не собираем данные детей младше этого возраста. Если такой аккаунт обнаружится, мы его удалим — сообщите на уточняется.
Занятия школы может смотреть и ребёнок вместе с родителем — но аккаунт в этом случае родительский, и отвечает за него взрослый.
Если произойдёт утечка, способная навредить вам, мы уведомим надзорный орган в течение 72 часов и вас — без неоправданной задержки (ст. 33, 34).
Существенные изменения мы объявляем в приложении и по почте не позднее чем за 14 дней до вступления в силу. Прошлые редакции остаются доступными по постоянным адресам.
Исходная версия — русская. Английский перевод: 01-privacy-policy.en.md. При расхождении смысла приоритет имеет русская версия.
Вопросы о данных: уточняется Поддержка: уточняется Жалобы на контент: уточняется Почтовый адрес: уточняется, уточняется, Австрия
Слово «уточняется» на месте реквизита означает ровно то, что написано: значение ещё не внесено. Мы не подставляем сюда выдуманных данных.