Политика конфиденциальности

Коротко

Данные хранятся на серверах в России.
Мы не продаём и не передаём их рекламодателям.
Забрать свои данные можно в любой момент: «Настройки» → «Мои данные» → CSV-файл.
Удалить аккаунт можно там же. После запроса даётся 90 дней на передумать.
Карту мы не храним: оплата идёт на стороне ЮKassa, автосписаний нет.

1. Кто обрабатывает данные

Оператор персональных данных — [ЗАПОЛНИТЬ: ФИО индивидуального предпринимателя или наименование организации], ИНН [ЗАПОЛНИТЬ], адрес [ЗАПОЛНИТЬ]. Сервис работает на сайте vfocuse.online.

По любым вопросам об обработке ваших данных пишите на [ЗАПОЛНИТЬ: email для обращений] или через форму в разделе «Помощь» внутри сервиса.

2. Какие данные мы собираем

Что вы сообщаете сами

Номер телефона — если входите по SMS-коду.
Имя, email, фото профиля — если входите через VK ID или Яндекс ID, эти данные приходят от них. Фото можно загрузить и вручную.
Тип нейроотличия — по желанию, в онбординге. Можно не указывать: вариант «Не хочу указывать» равноправный.
Содержимое работы — задачи и их шаги, заметки в Inbox, отметки настроения, сессии Pomodoro, записи о сессиях Body Double.
Переписка с ИИ-коучем и заметки, которые коуч сохраняет о вас, чтобы не переспрашивать одно и то же. Эти заметки видны и удаляются в разделе коуча.
Обращения в поддержку — текст и приложенные файлы.

Что собирается автоматически

Часовой пояс — определяется браузером, нужен для напоминаний и серии дней.
IP-адрес и сведения о браузере — сохраняются вместе с сессией входа, чтобы вы могли завершить чужие сессии, и для защиты от подбора кодов.
Технические ошибки — если что-то падает в браузере, отчёт уходит в систему мониторинга ошибок. Содержимое задач в такие отчёты не попадает.
Обезличенная статистика лендинга — счётчики нажатий на кнопки, без привязки к человеку. Хранятся 90 дней.
Откуда вы пришли — метки рекламной ссылки (utm), промокод или партнёрский код из ссылки, адрес сайта, с которого был переход (только домен), и первая открытая страница. До регистрации это лежит в вашем браузере не дольше 90 дней, после — сохраняется в аккаунте. Так мы понимаем, какие каналы работают, и начисляем вознаграждение партнёрам.
Первые шаги в сервисе — отметки о том, что вы впервые прошли знакомство, получили ответ коуча, сделали шаг, открыли экран Pro или оплатили. Только факт и время, без содержимого задач и переписки.

Чего мы не делаем

Не записываем видео и звук сессий Body Double. Видеосвязь идёт через наш собственный сервер и нигде не сохраняется.
Не храним данные вашей банковской карты — их не видит даже сервис.
Не передаём ваши задачи, переписку с коучем и отметки настроения рекламным сетям и не строим рекламные профили.

3. Зачем нам эти данные

Чтобы вы могли войти в аккаунт и он остался вашим.
Чтобы показывать ваши задачи, статистику и серию дней.
Чтобы ИИ-коуч отвечал с учётом вашего контекста, а не с чистого листа.
Чтобы соединить вас с напарником в Body Double.
Чтобы принять оплату Pro и подтвердить её.
Чтобы отвечать на обращения в поддержку.
Чтобы присылать напоминания, если вы их включили.

Основание обработки — ваше согласие, которое вы даёте при регистрации, и исполнение договора (оферты), когда речь идёт об оплаченном доступе.

4. Кому передаются данные

Только тем, без кого сервис не работает, и только в нужном объёме:

ЮKassa — приём оплаты. Туда уходят сумма и назначение платежа. Реквизиты карты вводятся на стороне ЮKassa и к нам не попадают.
Яндекс AI Studio / GigaChat — работа ИИ-коуча. Туда уходит текст вашего запроса и нужный контекст беседы.
Яндекс SpeechKit — распознавание речи, если вы пользуетесь голосовым вводом. Туда уходит аудиофрагмент надиктовки.
VK ID, Яндекс ID — вход через эти сервисы.
SMS-провайдер — доставка кода подтверждения на ваш номер.
Яндекс Метрика — только если вы нажали «Принять» в уведомлении о cookie. Туда уходят сведения о посещённых страницах и нажатиях, без содержимого задач и переписки. Запись экрана (Вебвизор) выключена.
Telegram — только если вы сами привязали бота. Тогда мы храним идентификатор чата, чтобы присылать напоминания.

Видеосвязь Body Double работает на нашем собственном сервере — третьим лицам она не передаётся.

5. Где и сколько хранятся данные

Базы данных и файлы размещены на серверах в Российской Федерации — как требует Федеральный закон № 152-ФЗ.

Данные аккаунта хранятся, пока аккаунт существует.
После запроса на удаление даётся 90 дней: всё это время удаление можно отменить одной кнопкой. По истечении срока переписка с коучем, заметки коуча, Inbox и привязка Telegram удаляются, а имя, телефон, email и фото обезличиваются — войти в такой аккаунт уже нельзя.
Записи о платежах остаются в обезличенном виде: этого требует бухгалтерский учёт.
Обезличенная статистика лендинга хранится 90 дней.

6. Cookie и хранилище браузера

Если вы выбрали «Только необходимые», браузер хранит только то, без чего сервис не работает, а сторонних счётчиков на страницах нет:

ключ вашей сессии — иначе придётся входить заново на каждой странице;
выбранную тему и настройки интерфейса;
ваш ответ на вопрос про cookie — чтобы не спрашивать снова;
откуда вы пришли и промокод из ссылки — до регистрации, не дольше 90 дней.

Если вы нажали «Принять», дополнительно включается счётчик Яндекс Метрики: он ставит свои cookie, чтобы считать посещения. Без вашего согласия он не загружается.

Изменить свой выбор можно в любой момент: «Настройки» → «Документы и cookie».

7. Ваши права

По закону вы можете:

Посмотреть и забрать свои данные. «Настройки» → «Мои данные» — выгрузка одним CSV-файлом, на любом тарифе.
Исправить данные. Имя и фото меняются в «Настройках».
Удалить аккаунт. «Настройки» → «Удаление аккаунта».
Отозвать согласие. Это то же самое, что удалить аккаунт: без данных сервис работать не сможет.
Получить ответ на запрос об обработке ваших данных — напишите нам, ответим в срок, установленный законом.

8. Как мы защищаем данные

Соединение с сайтом шифруется (HTTPS).
Пароли мы не храним вовсе — вход идёт по коду из SMS или через VK ID / Яндекс ID.
Сессии входа можно посмотреть и завершить в «Настройках».
Доступ к административной части ограничен и протоколируется.

Ни один сервис не может обещать абсолютную защиту. Если произойдёт утечка, затрагивающая ваши данные, мы сообщим об этом.

9. Дети

Сервис рассчитан на пользователей старше 14 лет. Если аккаунт завели младше — напишите нам, мы его удалим.

10. Изменения политики

Если политика изменится, новая редакция появится на этой странице, а дата вверху обновится. О существенных изменениях мы предупредим внутри сервиса.