Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса ClubMind (https://clubmind.ru, https://lk.clubmind.ru), включая виджет на сайтах клубов-клиентов.

Оператор персональных данных: ИП Ахметова Лейла Ильдаровна, ИНН 165054371033, ОГРН/ОГРНИП 325169000250034, адрес: 420079, Республика Татарстан, г. Казань. Контакт для запросов по ПДн: support@clubmind.ru.

Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и связанных подзаконных актов РФ.

1. Термины

• Сервис — платформа ClubMind: личный кабинет, API, публичный виджет AI-консьержа, инфраструктура хранения и обработки данных.
• Клиент — юридическое или физическое лицо (в т.ч. ИП), зарегистрировавшее клуб (тенант) и использующее Сервис по тарифу.
• Гость — посетитель сайта Клиента, взаимодействующий с виджетом ClubMind.
• Пользователь — Клиент, сотрудник Клиента (админ/оператор) или Гость — в зависимости от контекста.

2. Какие данные мы обрабатываем

2.1. Данные Клиента и сотрудников

• имя / логин, адрес электронной почты, пароль (в виде хеша);
• название клуба, slug, настройки виджета (имя ассистента, тема, логотип);
• документы базы знаний (RAG), загруженные Клиентом;
• данные биллинга и подписки (при подключении оплаты);
• технические логи входа, IP, User-Agent, CSRF/сессионные cookie.

2.2. Данные Гостей (через виджет на сайте Клиента)

• текст сообщений в чате и ответы ассистента;
• идентификатор сессии чата, служебные метаданные (время, handoff-статус);
• оценки качества ответа (например, 👍/👎), если включены;
• иные данные, которые Гость добровольно вводит в чат (телефон, имя и т.п.) — обрабатываются в интересах Клиента как оператора контента диалога.

2.3. Автоматически собираемые данные

• cookie и аналоги (см. Политику использования cookie), в том числе cookie Яндекс.Метрики (_ym_*) на clubmind.ru — только после согласия на аналитику;
• журналы серверов, метрики ошибок (в т.ч. Sentry при включённом DSN);
• данные rate-limit и защиты от злоупотреблений.

3. Цели обработки

• регистрация, идентификация и доступ в личный кабинет;
• оказание услуг AI-консьержа (RAG, LLM, инструменты, handoff оператору);
• поддержка, уведомления (email), безопасность и предотвращение злоупотреблений;
• учёт использования тарифа и расчёты;
• улучшение качества Сервиса на обезличенных / агрегированных метриках;
• исполнение требований законодательства РФ.

4. Правовые основания

• договор (пользовательское соглашение / оферта) с Клиентом;
• согласие субъекта ПДн — при регистрации, в формах и при согласии на обработку ПДн;
• законные интересы Оператора (безопасность, антифрод) в пределах 152-ФЗ;
• исполнение обязанностей, установленных законодательством РФ.

5. Передача третьим лицам и трансграничная передача

Мы можем привлекать обработчиков (хостинг, email, аналитика, мониторинг ошибок) на основании договоров поручения и только в объёме, необходимом для целей Политики. Данные Клиента и диалогов Гостей изолируются по клубам и не передаются другим клиентам.

Яндекс.Метрика (ООО «ЯНДЕКС») используется на публичном сайте как средство веб-аналитики после согласия посетителя; Вебвизор не включаем. Политика Яндекса: https://yandex.ru/legal/confidential/.

При использовании зарубежных сервисов (если применимо) трансграничная передача осуществляется с соблюдением ст. 12 152-ФЗ. Актуальный список категорий обработчиков можно запросить по адресу support@clubmind.ru.

6. Хранение и защита

• хранение — на срок действия договора с Клиентом и сроки, необходимые для исполнения закона / защиты прав (как правило, не дольше, чем нужно для целей обработки);
• меры защиты: разграничение доступа, HTTPS, хеширование паролей, изоляция тенантов, резервное копирование по регламенту инфраструктуры;
• Клиент самостоятельно отвечает за законность контента, загружаемого в базу знаний, и за информирование Гостей о чате на своём сайте.

7. Права субъекта персональных данных

Вы вправе запросить уточнение, блокирование, удаление данных, отзыв согласия, а также сведения об обработке — направив запрос на support@clubmind.ru. В виджете консьержа гость может написать «Удали мои данные» или «Сотри чат»: система анонимизирует переписку и отвяжет технические идентификаторы сессии. Мы также ответим на запрос по email в сроки, установленные 152-ФЗ. Отзыв согласия не влияет на законность обработки до отзыва.

8. Роли Клиента и Оператора в отношении Гостей

В отношении данных Гостей, собираемых виджетом на сайте Клиента, Клиент, как правило, определяет цели обработки контента диалогов (заявки, консультации). ClubMind обрабатывает эти данные как оператор инфраструктуры / по поручению в рамках оказания SaaS-услуги. Клиент обязан разместить на своём сайте сведения об обработке ПДн и получить необходимые согласия, если этого требует закон.

9. Изменение Политики

Актуальная редакция всегда доступна по адресу https://clubmind.ru/privacy. Существенные изменения могут сопровождаться уведомлением в кабинете или по email.

10. Контакты

Оператор: ИП Ахметова Лейла Ильдаровна. Email: support@clubmind.ru. Реквизиты: страница реквизитов.