Vinyala ← Вернуться в приложение

Политика конфиденциальности

Последнее обновление: 11 июля 2026 г. · Версия: 1.2

1. Ответственный за обработку данных

pendiente: razón social, Alvaro Villablanca pendiente: Bochum · dirección postal pendiente, Германия Контакт по вопросам конфиденциальности: support@vinyala.com

2. Какие данные мы обрабатываем, для чего и на каком правовом основании

ДанныеЦельПравовое основание (ст. 6 / 9 GDPR)
Адрес электронной почты и пароль (в зашифрованном виде)Создание и аутентификация вашей учётной записиСт. 6(1)(b): исполнение договора (Условия)
Отображаемое имя (display_name), языкПерсонализация вашей учётной записиСт. 6(1)(b)
Тип и статус учётной записи (entitlements)Управление доступом (сегодня: бесплатно)Ст. 6(1)(b)
Ваш дневник практики (занятия, заметки, цели и поля, например самочувствие, травма, беременность, если вы их заполняете)Регистрация и просмотр прогресса и карты мышцСт. 9(2)(a): явное согласие (из соображений осторожности мы обрабатываем это как данные о здоровье)
Соматические отметки после занятия (зона тела, вид ощущения — дискомфорт, напряжение или достижение — и контекст курса/занятия/круга)Сохранять их в вашем журнале и, только если вы выберете это, создавать коллективную информацию, чтобы инструкторка могла адаптировать занятиеСт. 6(1)(a) и ст. 9(2)(a): явное, конкретное и отзывное согласие
Необязательный опрос участия в курсе (например, первая практика и возвращение, без раскрытия отдельных строк)Предоставлять инструкторке коллективные показатели использования её курсаСт. 6(1)(a): отзывное согласие
Частные вопросы, ответы и карточки курсаОбеспечивать связь между ученицей и ответственной инструкторкойСт. 6(1)(b)
Голосовые записи инструкторки и технические метаданные файлаПозволять инструкторке подготовить аудио для своих курсовСт. 6(1)(b)
Диктовка заметки голосом (необязательно): аудио расшифровывает распознавание речи вашего браузера, а не мы — см. §3Писать заметку без ввода текстаСт. 6(1)(a): вы включаете это каждый раз
Настройки и предпочтения (user_kv)Запоминать вашу конфигурациюСт. 6(1)(b) / 6(1)(f): законный интерес
Технические данные (IP-адрес, тип устройства/браузера, журналы безопасности и технические тикеты загрузки), создаваемые нашим хостингом и серверной частьюОбеспечивать работу приложения, безопасность, предотвращать злоупотребления и ограничивать недопустимые загрузкиСт. 6(1)(f): законный интерес
Важно (здоровье): чувствительные поля дневника необязательны. Мы обрабатываем их только если вы решите их ввести и дадите явное согласие; вы можете отозвать его в любое время (см. §7), после чего такая обработка прекратится на будущее.
Соматические отметки и коллективное тело: мы не сохраняем и не передаём соматическую отметку без вашего предварительного явного согласия. Инструктор и другие ученицы никогда не могут просматривать ваши отдельные строки. «Коллективное тело» показывает суммы только при участии не менее пяти учениц и скрывает полностью однородные группы, которые могли бы облегчить выводы. Вы можете отозвать согласие в любое время; ваши опубликованные отметки будут удалены, а дальнейшая обработка прекратится, без ущерба для законности обработки до отзыва.
Опрос курса: делиться результатами опроса необязательно. Это допускается только для курсов, опубликованных инструкторкой круга, и для уполномоченных участниц. Инструкторка получает только агрегированные суммы при участии не менее трёх учениц; отдельные строки ей недоступны, и её собственная активность не учитывается. При отключении этой функции ваша опубликованная информация об опросе удаляется, а новые данные блокируются до повторного согласия.

Вопросы, ответы и карточки курса доступны только уполномоченным участницам. Если инструкторка добровольно преобразует ответ в FAQ, публикуются только тема и педагогический ответ, но никогда исходный вопрос или личность ученицы.

Голосовые записи хранятся в частном объектном хранилище; на текущем этапе их может читать или удалять только инструкторка-владелица, загрузившая их. Для загрузки требуется техническая одноразовая авторизация, а сами загрузки ограничиваются для предотвращения злоупотреблений.

Сегодня мы не используем рекламу, отслеживание третьими лицами, профилирование или автоматизированные решения с юридическими последствиями (ст. 22). Если это изменится, мы обновим политику и при необходимости заранее запросим ваше согласие.

3. Обработчики данных и место их хранения

Мы работаем с поставщиками, которые по договору выступают как обработчики данных (ст. 28 GDPR — Data Processing Agreement):

ПоставщикФункцияМесто хранения данныхМеждународная передача
Supabase (аутентификация, база данных)Учётные записи и хранение ваших данныхЕС — Ирландия (West EU)Материнская компания в США → защита SCC/стандартными договорными положениями и/или EU-US Data Privacy Framework
Cloudflare (хостинг/CDN, Worker и частное R2)Доставка приложения, защита на периферии и хранение голосовых записейГлобальная сеть; шифрование при передачеСША → SCC/стандартные договорные положения / DPF
pendiente: proveedor email (например, Resend/SES/Postmark)Отправка писем учётной записи (подтверждение, восстановление)pendiente: región emailВ зависимости от поставщика → SCC/стандартные договорные положения, если применимо

(Мы больше не загружаем шрифты из Google: они предоставляются с нашего собственного домена, поэтому при навигации по Vinyala ваш IP-адрес не передаётся Google. Исключение — голосовая диктовка, о которой рассказано ниже.)

Когда вы диктуете: распознавание речи вашего браузера

В полях заметок есть необязательная кнопка микрофона. При её использовании расшифровку выполняем не мы и не нанятый нами поставщик: это функция распознавания речи используемого вами браузера, поэтому её нет в таблице выше — в таблице перечислены договорные обработчики (ст. 28), а с производителем вашего браузера у нас такого договора нет.

Что покидает ваше устройствоАудио, которое вы диктуете, пока микрофон открыт
Кто его получаетСервис распознавания речи браузера. В Chrome это Google
Что НЕ покидает устройствоНичего из этого не попадает на серверы Vinyala: мы получаем уже расшифрованный текст, как если бы вы его напечатали
Как этого избежатьНе используйте микрофон: набираемый вами текст туда не отправляется. В браузерах без такого механизма (например, Firefox) кнопка вообще не отображается
Правовое основаниеСт. 6(1)(a): вы включаете функцию одним жестом каждый раз и можете этого не делать

Мы не продаём и не передаём ваши данные третьим лицам в коммерческих целях.

4. Сроки хранения

5. Безопасность

Мы применяем технические и организационные меры (ст. 32): шифрование при передаче (HTTPS), пароли с хешированием, изоляцию данных пользователей с помощью правил на уровне строк (RLS) в базе данных и контроль доступа. Ни одна система не является на 100% безопасной, но мы работаем над вашей защитой.

6. Несовершеннолетние

Vinyala предназначена для лиц 16 лет и старше. Мы сознательно не собираем данные лиц младше этого возраста без согласия лица, осуществляющего родительские права (ст. 8 GDPR). Если вы считаете, что несовершеннолетний передал нам данные, напишите на support@vinyala.com.

7. Ваши права

Вы имеете право на: доступ (ст. 15), исправление (16), удаление / «право быть забытым» (17), ограничение обработки (18), переносимость (20), возражение (21) и отзыв согласия в любое время (без ущерба для законности предшествующей обработки). Вы также можете подать жалобу в надзорный орган (в Германии — в соответствующий орган федеральной земли; либо в орган страны вашего проживания в ЕС).

Как воспользоваться правами: напишите на support@vinyala.com. Мы ответим в установленный законом срок (1 месяц, с возможностью продления). Приложение позволяет запросить структурированный экспорт данных вашей учётной записи, включая дневник и настройки, участие F13 (соматические отметки, опрос, вопросы, ответы, карточки и ваши аудиозаписи), а также напрямую удалить учётную запись. Журналы безопасности, связанные с адресом электронной почты, не входят в самообслуживание, чтобы не смешивать их при повторном использовании адреса; вы можете запросить их в рамках обращения о доступе после подтверждения личности.

8. Изменения в этой политике

Мы можем обновлять эту политику; новую версию с датой публикации мы разместим и уведомим вас, если изменения существенны (например, появляются новые виды обработки).