Политика конфиденциальности

Область действия и оператор

Политика относится к страницам /ru-ru, входу через Telegram, wellness-квизу, персональному отчету, личному кабинету и передаче результата внутри партнерской команды My Resource.

Лицо, которое определяет цели и способы этой обработки, должно быть указано как оператор. Его точное ФИО или наименование, статус и адрес пока не предоставлены владельцем проекта, поэтому документ сохраняет статус черновика.

Категории данных и источники

Сервис получает данные непосредственно от пользователя, из подтвержденного Telegram-профиля, из браузера и формирует производные результаты внутри приложения.

• Идентификация: внутренний ID пользователя, Telegram ID и отображаемое имя, сведения о подтверждении и времени использования способа входа.
• Квиз: страна, выбранный клиентский или партнерский интерес, восемь ответов о сне, энергии, нагрузке, стрессе, активности и привычках.
• Производные данные: условный индекс ресурса, архетип, факторы результата, персональный информационный отчет и предложенный сценарий продолжения.
• Командный и реферальный контекст: код приглашения, источник регистрации, связь с наставником, примененный SW-номер, продуктовый снимок и UTM-метки.
• Технические данные: ID отправки, маршрут и язык, даты событий, версии квиза и документов, доказательство действий пользователя, токен ссылки на отчет.

Цели и основания обработки

Данные используются для создания и защиты аккаунта, сохранения прогресса, расчета результата, формирования и доставки отчета, определения доступности по стране, связи с командой, учета реферального источника, безопасности и рассмотрения обращений.

Согласие на wellness-обработку запрашивается отдельно от пользовательского соглашения. Основания для идентификации, необходимых cookies, командного доступа и каждой сопутствующей цели должны быть окончательно утверждены оператором до публикации этой редакции.

Wellness-ответы и данные о самочувствии

Ответы о сне, стрессе, энергии и самочувствии связаны с аккаунтом и используются для вывода об общем состоянии ресурса. Они не предназначены для постановки диагноза, назначения лечения или подтверждения дефицита веществ.

Пометка «не является медицинской рекомендацией» сама по себе не исключает специальный режим данных о состоянии здоровья. До запуска оператору необходимо получить юридическое заключение о категории этих сведений и допустимой форме согласия; обычного checkbox может быть недостаточно.

Cookies и хранение в браузере

Сервис использует собственные cookies и sessionStorage. Сторонние рекламные cookies в российском квизе кодом проекта не создаются.

• vr_session — подписанная HttpOnly-cookie с внутренним ID и сроком до 30 дней; используется для входа и защиты сессии.
• vr_ref, vr_src и vr_utm — доступные JavaScript first-party cookies с кодом приглашения, источником и стандартными UTM-метками; срок до 30 дней.
• Временная Telegram auth-state cookie — HttpOnly-cookie со сроком до 10 минут для защиты браузерного входа.
• vr_unified_quiz_v1 в sessionStorage — страна, интерес, ответы, текущий шаг и ID отправки; хранится в пределах вкладки и удаляется после успешной отправки. Юридические подтверждения после доработки не восстанавливаются из черновика.

Аналитика переходов и технические журналы

Для трех кнопок квиза приложение записывает только локаль маршрута, место кнопки и время. Ответы, имя, Telegram ID и ID сессии в это агрегатное событие не входят. Реферальный переход учитывает владельца ссылки, источник и назначение перехода.

Приложение не добавляет IP-адрес и User-Agent в таблицы этих событий, однако стандартные журналы веб-сервера могут содержать IP-адрес, User-Agent, время и запрошенный путь. Их состав, доступ и срок хранения должны быть подтверждены владельцем инфраструктуры.

Кому доступен результат

Пользователь получает отчет по персональной ссылке. В CRM прямой наставник и авторизованные вышестоящие партнеры внутри его командной ветки могут видеть имя, страну, выбранный интерес, индекс ресурса, архетип и текст следующего шага; сырые восемь ответов в текущем CRM-ответе не выдаются.

• Telegram получает идентификатор адресата и данные, необходимые для входа и доставки уведомления со ссылкой на отчет.
• Поставщики сервера, базы данных, резервного копирования и сетевой инфраструктуры могут обрабатывать данные как технические подрядчики; их точный перечень еще не утвержден.
• При самостоятельном переходе по партнерской ссылке Siberian Wellness получает SW-номер в URL и обычные технические данные запроса; внешние источники открываются по инициативе пользователя.

Локализация и трансграничная передача

Основная база, логи, резервные копии и промежуточные сервисы должны быть проверены на соблюдение требований локализации данных граждан России. Подтвержденных сведений о местах размещения в репозитории нет.

Telegram и иные зарубежные сервисы могут приводить к трансграничной передаче. До production-запуска оператор должен определить страны, основания, договорные роли и необходимость предварительных уведомлений. До завершения этой проверки документ остается черновиком.

Сроки хранения и уничтожение

Из кода подтверждены только сроки браузерных cookies: 30 дней для сессии и атрибуции, 10 минут для Telegram auth-state; sessionStorage живет в пределах вкладки. Автоматические сроки удаления аккаунта, идентификаторов, квизов, отчетов, уведомлений, реферальных кликов, агрегатных событий и серверных логов пока не настроены.

Персональная ссылка на отчет сейчас не имеет срока истечения или пользовательского механизма отзыва. До публикации оператор должен утвердить таблицу сроков по каждой цели, реализовать удаление и подтверждение уничтожения; обещать готовый автоматический процесс на этой стадии было бы неточно.

Права и обращения пользователя

Пользователь вправе запросить сведения об обработке, доступ к данным, исправление неточностей, ограничение или прекращение обработки и удаление данных, если их хранение больше не требуется и отсутствует иное законное основание.

Публичного кабинета для удаления аккаунта и отзыва wellness-согласия пока нет. Для обращения можно использовать указанный Telegram-канал поддержки; до запуска оператор должен утвердить отдельный контакт, порядок проверки личности, сроки ответа и внутреннюю процедуру исполнения запросов.

Защита данных и ссылки на отчет

Сессия хранится в подписанной HttpOnly-cookie, вход Telegram проверяется криптографически, а в базе для публичной ссылки на отчет сохраняется ее SHA-256 hash. Доступ к CRM проверяется по роли и месту пользователя в командной иерархии.

Полная ссылка на отчет передается пользователю через уведомление и Telegram. Любой человек, получивший эту ссылку, сможет открыть отчет без дополнительного входа, поэтому ее нельзя пересылать. Срок действия и отзыв таких ссылок должны быть реализованы до окончательного запуска.

Страна, возраст и изменения документа

Маршрут подготовлен для России, хотя квиз технически позволяет выбрать другую страну. Доступность сервиса, продуктов и допустимость обработки для другой страны должны проверяться отдельно. Возрастная модель и обработка данных несовершеннолетних пока не определены.

Каждая опубликованная редакция должна иметь новую версию и дату. Существенные изменения целей, данных, получателей или сроков требуют обновления текста и, когда необходимо, нового отдельного согласия.