MINDSET

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

(Privacy Policy + Aviso de Privacidad)

Оператор персональных данных: Arkadiy Ilinykh, RFC: IIAR9608316M2, Calle Lago Alberto 369, Col. Anahuac I Sección, Miguel Hidalgo, Ciudad de México, C.P. 11320, México

Редакция от 24 мая 2026 г.

Настоящая Политика соответствует: Общему регламенту ЕС о защите данных (GDPR, Reg. EU 2016/679) · Закону Калифорнии CCPA (Cal. Civ. Code §1798.100 et seq.) · Мексиканскому Закону о защите персональных данных LFPDPPP (DOF 05.07.2010) · Международным стандартам защиты персональных данных.

1. ВВЕДЕНИЕ И СФЕРА ПРИМЕНЕНИЯ

1.1. Настоящая Политика описывает, какие персональные данные собирает Платформа MINDSET, как они используются, хранятся, передаются и защищаются.

1.2. Политика распространяется на всех Пользователей вне зависимости от страны проживания.

1.3. Используя Сервис, Вы соглашаетесь с условиями настоящей Политики.

1.4. Ответственный за обработку данных (Responsable): Arkadiy Ilinykh, RFC: IIAR9608316M2, Calle Lago Alberto 369, Col. Anahuac I Sección, Miguel Hidalgo, Ciudad de México, C.P. 11320, México. Контакт: arkadii.ilinykh@gmail.com

2. КАКИЕ ДАННЫЕ МЫ СОБИРАЕМ

2.1. Данные, предоставляемые Пользователем

• Имя и адрес электронной почты — при регистрации;

• Платёжная информация — обрабатывается исключительно платёжным оператором; Платформа не хранит данные банковских карт;

• Голосовые данные и транскрипты сессий — в ходе использования Сервиса;

• Результаты скрининга перед сессией — ответы на вопросы о противопоказаниях;

• Обращения в службу поддержки.

2.2. Данные, собираемые автоматически

• IP-адрес и приблизительное географическое местоположение;

• Тип устройства, операционная система, браузер;

• Данные об использовании: продолжительность сессий, частота использования, остаток минут;

• Файлы cookie (см. Политику Cookie).

2.3. Данные сессий

Голосовые данные сессий обрабатываются Поставщиком голосовых услуг (американский поставщик услуг синтеза и распознавания речи, серверы расположены в США). Транскрипты хранятся в базе данных Платформы (американский поставщик облачной инфраструктуры). Передача осуществляется исключительно для технической работы Сервиса.

3. ЦЕЛИ ОБРАБОТКИ

• Предоставление доступа к Сервису и исполнение договора;

• Обработка платежей и управление подпиской;

• Обеспечение функции надзора оператора (контроль качества сессий);

• Совершенствование методологии и функциональности (в агрегированном/обезличенном виде);

• Сервисные уведомления;

• Исполнение требований применимого законодательства;

• Защита прав и законных интересов Платформы.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

• Исполнение договора с Пользователем (ст. 6(1)(b) GDPR; ст. 7 LFPDPPP — consentimiento);

• Законный интерес Платформы — обеспечение работы и безопасности Сервиса (ст. 6(1)(f) GDPR);

• Соблюдение правовых обязательств (ст. 6(1)(c) GDPR);

• Явное согласие Пользователя — для обработки голосовых данных и функции надзора оператора (ст. 6(1)(a) GDPR; ст. 9 LFPDPPP).

5. ПОСТАВЩИКИ УСЛУГ (SUB-PROCESSORS)

Настоящий раздел соответствует требованиям ст. 28 GDPR об обязательном раскрытии сведений об обработчиках данных.

Для обеспечения работы Сервиса Платформа передаёт данные следующим категориям поставщиков:

5.1. Поставщик голосовых услуг

Роль: синтез речи AI-агента и распознавание голоса пользователя в реальном времени, обработка транскриптов сессий. Местонахождение серверов: США. Передаваемые данные: голосовой поток, транскрипты. Основание передачи: стандартные договорные клаузулы (SCC) для пользователей ЕЭЗ.

5.2. Поставщик облачной базы данных

Роль: хранение профилей пользователей, данных сессий, транскриптов. Местонахождение серверов: США (с возможностью выбора региона ЕС). Передаваемые данные: профиль, история сессий, баланс минут. Основание передачи: SCC для пользователей ЕЭЗ.

5.3. Платёжный оператор

Роль: обработка платёжных транзакций, управление подписками. Местонахождение: США (глобальная инфраструктура). Передаваемые данные: email, сумма транзакции, идентификатор клиента. Данные карт Платформе не передаются. Основание передачи: SCC для пользователей ЕЭЗ.

5.4. Поставщик серверной инфраструктуры

Роль: выполнение API-функций, маршрутизация запросов. Местонахождение: США/глобальная CDN-сеть. Передаваемые данные: запросы API (без длительного хранения). Основание передачи: SCC для пользователей ЕЭЗ.

Все поставщики обрабатывают данные исключительно по инструкциям Платформы и в соответствии с их политиками конфиденциальности. Актуальный список поставщиков доступен по запросу: arkadii.ilinykh@gmail.com

6. ХРАНЕНИЕ ДАННЫХ

6.1. Данные учётной записи — в течение срока действия аккаунта и 30 дней после удаления.

6.2. Транскрипты и данные сессий — 12 месяцев с даты сессии, затем автоматическое удаление.

6.3. Финансовые записи — в течение срока, предусмотренного мексиканским налоговым законодательством (5 лет).

6.4. Обезличенные агрегированные данные — бессрочно.

7. ПЕРЕДАЧА ДАННЫХ

7.1. Мы не продаём персональные данные третьим лицам.

7.2. Передача поставщикам услуг осуществляется исключительно в целях, указанных в разделе 3.

7.3. Передача за пределы ЕЭЗ — на основании стандартных договорных клаузул ЕС (SCC) или аналогичных механизмов.

7.4. Передача государственным органам — только при наличии законного требования.

8. ПРАВА ПОЛЬЗОВАТЕЛЕЙ

8.1. Права пользователей ЕС (GDPR)

• Право на доступ (ст. 15);

• Право на исправление (ст. 16);

• Право на удаление — «право на забвение» (ст. 17);

• Право на ограничение обработки (ст. 18);

• Право на переносимость данных (ст. 20);

• Право на возражение (ст. 21);

• Право на отзыв согласия (ст. 7(3));

• Право на подачу жалобы в надзорный орган (ст. 77).

8.2. Права пользователей Калифорнии (CCPA)

• Право знать, какие данные собираются и как используются;

• Право на удаление персональных данных;

• Право отказаться от продажи данных (Платформа не продаёт данные);

• Право на недискриминацию при реализации прав.

8.3. Права пользователей по мексиканскому закону (LFPDPPP) — Derechos ARCO

• Acceso (Доступ) — право получить сведения о хранимых данных;

• Rectificación (Исправление) — право исправить неточные данные;

• Cancelación (Удаление) — право потребовать удаления данных;

• Oposición (Возражение) — право возразить против обработки.

Для реализации прав ARCO направьте запрос на: arkadii.ilinykh@gmail.com. Ответ — в течение 20 рабочих дней (ст. 32 LFPDPPP).

8.4. Для реализации любых прав — запрос на: arkadii.ilinykh@gmail.com. Ответ в течение 30 дней (для ЕС) / 20 рабочих дней (для Мексики).

9. БЕЗОПАСНОСТЬ ДАННЫХ

9.1. Технические меры защиты: шифрование при передаче (TLS 1.2+), шифрование при хранении, контроль доступа, регулярный аудит безопасности.

9.2. Организационные меры: ограниченный доступ к данным, обязательства конфиденциальности для сотрудников и поставщиков.

9.3. При утечке данных — уведомление Пользователей и надзорных органов в сроки, установленных применимым законодательством (72 часа по GDPR; без необоснованных задержек по LFPDPPP).

10. НЕСОВЕРШЕННОЛЕТНИЕ

Сервис предназначен исключительно для лиц старше 18 лет. Данные несовершеннолетних не собираются намеренно. При обнаружении — немедленное удаление.

11. AVISO DE PRIVACIDAD (УВЕДОМЛЕНИЕ ДЛЯ ПОЛЬЗОВАТЕЛЕЙ ИЗ МЕКСИКИ)

Настоящий раздел составлен в соответствии с требованиями Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) и является обязательным Aviso de Privacidad.

Responsable del tratamiento de sus datos personales (Ответственный за обработку):

Arkadiy Ilinykh | RFC: IIAR9608316M2 | Calle Lago Alberto 369, Col. Anahuac I Sección, Miguel Hidalgo, Ciudad de México, C.P. 11320 | arkadii.ilinykh@gmail.com

Datos personales que se recaban (Собираемые данные): nombre, correo electrónico, datos de voz y transcripciones de sesiones, datos de uso del servicio, información de pago (procesada por tercero).

Finalidades del tratamiento (Цели обработки): prestación del servicio, control de calidad, facturación, mejora de la metodología, cumplimiento de obligaciones legales.

Transferencias (Передача данных): los datos pueden ser transferidos a proveedores de servicios tecnológicos ubicados en Estados Unidos de América, conforme a lo establecido en el artículo 37 de la LFPDPPP. Dichas transferencias no requieren su consentimiento al ser necesarias para la prestación del servicio contratado.

Derechos ARCO: Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales. Para ejercer estos derechos, envíe una solicitud a: arkadii.ilinykh@gmail.com. Le responderemos en un plazo de 20 días hábiles.

Cambios al Aviso de Privacidad: Cualquier modificación será notificada a través de la plataforma en mindset.app/privacy.

12. ИЗМЕНЕНИЯ ПОЛИТИКИ

При существенных изменениях — уведомление по email или через интерфейс Платформы. Продолжение использования означает принятие обновлённой Политики.

13. КОНТАКТЫ

По вопросам защиты данных: arkadii.ilinykh@gmail.com

Актуальная версия: mindset.app/privacy

Оператор: Arkadiy Ilinykh, RFC: IIAR9608316M2, Calle Lago Alberto 369, Col. Anahuac I Sección, Miguel Hidalgo, Ciudad de México, C.P. 11320, México

© MINDSET. Все права защищены.

MINDSET — Политика конфиденциальности | Стр.