1. Общие положения

Настоящая Политика конфиденциальности объясняет, какие персональные данные обрабатываются при использовании сайта MyVitaClub, личного кабинета, регистрации, вебинаров, referral-инструментов, Mini-CRM, AI Manager и других функций платформы, для каких целей они используются, кому могут быть доступны и как пользователь может реализовать свои права.

Политика применяется к:

• публичным страницам сайта;
• регистрации, входу и восстановлению доступа;
• личному кабинету;
• профилю пользователя;
• вебинарам и онлайн-комнатам;
• referral-ссылкам;
• разделу «Мои партнёры»;
• консультационным анкетам;
• разделу «Результаты», когда пользователь добровольно создаёт или публикует собственный результат;
• AI-инструментам и AI Manager, когда соответствующая функция включена и пользователь ею пользуется;
• обращениям по email и другим каналам связи платформы.

Используя платформу, пользователь подтверждает, что ознакомился с настоящей Политикой. Согласие используется только там, где оно действительно требуется. Основная обработка данных может также выполняться для предоставления функций платформы, обеспечения безопасности, исполнения соглашения с пользователем и выполнения требований закона.

2. Кто отвечает за обработку данных

Контролёр персональных данных:

Нодар Газнели

Контакт для вопросов, запросов на доступ, исправление, ограничение обработки и удаление данных:

nodar.gazneli@gmail.com

Этот адрес предназначен для связи и обращений по персональным данным. Он не позиционируется как круглосуточная техническая поддержка.

3. Основные определения

Платформа — сайт MyVitaClub и связанные с ним личный кабинет, плагины, формы, вебинары, AI Manager и сервисные страницы.

Пользователь — человек, который посещает сайт, регистрируется или использует функции платформы.

Партнёр / консультант — зарегистрированный пользователь, которому в соответствии с его статусом доступна работа с приглашёнными им пользователями.

Приглашённый пользователь — пользователь, чья регистрация связана с referral-кодом или аккаунтом конкретного партнёра.

AI Manager — автоматизированный AI-инструмент платформы, который может поддерживать отдельные изолированные разговоры и сценарии для партнёра, кандидата или явно определённой совместной сессии.

Персональные данные — любая информация, которая прямо или косвенно относится к определённому или определяемому человеку.

Обработка — сбор, запись, хранение, изменение, использование, передача, ограничение, удаление, уничтожение и другие действия с данными.

4. Какие данные могут обрабатываться

4.1. Данные аккаунта и авторизации

• имя и фамилия;
• display name и технический login;
• email;
• номер телефона;
• нормализованный номер телефона;
• страна телефонного кода;
• дата и время регистрации;
• password hash;
• статус подтверждения телефона;
• данные активных сессий;
• данные, необходимые для восстановления доступа.

Пароль не хранится в открытом виде.

4.2. Данные профиля

• фотография;
• текст «О себе»;
• страна и город;
• телефон профиля;
• Telegram;
• WhatsApp;
• Viber;
• ссылки на социальные сети;
• другие данные, которые пользователь добровольно добавляет в профиль.

Поля профиля, не необходимые для регистрации и входа, являются добровольными, если прямо не указано иное.

4.3. Статус и данные участия в системе

• business status;
• роль и уровень доступа;
• пол, когда он нужен для предоставления доступа к специальным мероприятиям, например женскому клубу;
• WHIEDA-логин;
• статус и даты проверки WHIEDA-логина;
• причина отклонения и комментарии к проверке.

4.4. Referral-данные

• ID пригласившего партнёра;
• referral code;
• источник referral-перехода;
• дата фиксации referral-связи;
• referral cookie до завершения регистрации или attribution;
• legacy referral code, если он нужен для совместимости со старыми ссылками.

Referral code не должен содержать email, телефон или другой очевидный приватный идентификатор.

4.5. Данные личного кабинета и Mini-CRM

• дата регистрации и текущий статус приглашённого пользователя;
• доступные контактные данные;
• ответы консультационной анкеты;
• отметки о действиях внутри платформы;
• заметки консультанта;
• дата следующего и последнего контакта;
• события вебинара, просмотра презентации, анкеты и открытия контактов;
• технические timestamps.

Заметки консультанта могут содержать персональные данные. Партнёр обязан писать только то, что действительно необходимо для сопровождения пользователя, и не должен размещать чувствительные, оскорбительные или не относящиеся к цели сведения.

4.6. Данные вебинаров и онлайн-комнат

В зависимости от используемой функции могут обрабатываться:

• регистрация на вебинар;
• факт входа и участия;
• имя участника;
• сообщения чата;
• действия модерации;
• вопросы участника;
• напоминания;
• время входа и выхода;
• технические идентификаторы комнаты и события.

4.7. Результаты пользователей, фотографии и сведения о здоровье

Если пользователь добровольно создаёт публикацию в разделе «Результаты», платформа может обрабатывать предоставленные им:

• название и полный текст результата;
• сведения о проблеме, состоянии здоровья или самочувствии, которые пользователь сам решил указать;
• сведения об использованных продуктах;
• загруженные фотографии;
• ссылку на внешнее видео;
• технические сведения о создании, редактировании и модерации публикации;
• подтверждение согласия на публикацию, его версию, дату и сведения об авторе согласия в объёме утверждённого технического контракта.

Создание Result является добровольным. Пользователь сам решает, какие сведения о себе и собственные материалы включить в публикацию в пределах обязательных полей формы и правил платформы, и может вообще не создавать такую публикацию.

Обычный owner-create/owner-edit flow Results предназначен только для публикации собственного результата текущего авторизованного пользователя. Через этот flow нельзя публиковать результат другого человека, включая клиента, знакомого, участника Telegram-группы или автора материала из открытого источника. Модерация сама по себе не создаёт прав на чужие персональные данные и не заменяет согласие субъекта данных. Для публикации результата другого человека требуется отдельный утверждённый third-party consent flow; до его реализации такая публикация через MyVitaClub не разрешается.

Сведения о состоянии здоровья относятся к специальной категории персональных данных. Когда Result содержит такие сведения, их публичное размещение основывается на явно выраженном согласии самого пользователя на конкретную публикацию и выполняется только в объёме, который пользователь предоставил для этой цели.

Публикации Results являются пользовательскими рассказами об индивидуальном личном опыте. Такой опыт может быть субъективным и отличаться у разных людей. Публикация не является медицинским заключением MyVitaClub, не доказывает медицинскую причинно-следственную связь и не означает обещание или гарантию аналогичного результата для другого человека.

Фотографии, загруженные в Results, хранятся инфраструктурой MyVitaClub в соответствии с правилами доступа, хранения и удаления платформы. Наличие на фотографии идентифицируемого постороннего лица не считается автоматически разрешённым только потому, что файл загрузил автор Result.

Видеофайл, добавленный как внешняя ссылка на поддерживаемый видеосервис, на сервер MyVitaClub не загружается. При воспроизведении такого видео пользователь также взаимодействует с внешним видеопровайдером согласно его правилам.

Пользователь вправе отозвать согласие на дальнейшее публичное размещение собственного Result. После подтверждённого запроса публикация снимается с публичного доступа, а дальнейшее хранение или удаление связанных персональных данных определяется применимым законодательством, privacy-erasure contract и обязательными сроками хранения платформы.

4.8. Данные AI Manager и других AI-инструментов

Когда соответствующая AI-функция включена и пользователь ею пользуется, платформа может обрабатывать только данные, необходимые для конкретного разрешённого сценария, в том числе:

• текст, который пользователь сам отправил в AI;
• user-visible ответы AI;
• идентификатор разговора и изолированный memory scope;
• participant, subject, owner и другие технические references, которые нужны для server-side проверки доступа;
• минимальные актуальные platform facts, необходимые для текущего запроса, без копирования целиком профиля, CRM или referral-структуры;
• bounded conversation summary;
• разрешённые partner mentor memory facts, которые сам партнёр явно сообщил или подтвердил для запоминания;
• краткоживущие AI observations, которые не считаются фактом платформы;
• privacy-minimized candidate handoff summary, когда действительно требуется переход к живому контакту;
• технические execution/idempotency/provider references;
• usage/Billing references без копирования чужого финансового ledger в разговор;
• timestamps и retention metadata.

Платформа разделяет raw conversation, summary, mentor memory, AI observation, platform fact и Billing data. Эти категории не считаются взаимозаменяемыми и имеют разные правила доступа и хранения.

Для partner_mentor постоянная память V1 не используется для скрытого психологического профилирования. В долгосрочную mentor memory не должны извлекаться:

• пароли, API keys, одноразовые коды и другие secrets;
• банковские, карточные и другие платёжные credentials;
• номера или scans документов, удостоверяющих личность;
• приватная переписка кандидата;
• контактные или профильные данные другого пользователя, скопированные из platform facts;
• сведения о здоровье и медицинские данные;
• религиозные и политические взгляды;
• интимная или сексуальная информация;
• сведения о судимостях и criminal history;
• неподтверждённые AI guesses/inferences о человеке;
• CRM, referral, webinar или access facts, у которых уже есть собственный source of truth.

Если пользователь добровольно ввёл чувствительные данные в обычное сообщение, они всё равно подпадают под правила privacy, retention и erasure, но не должны автоматически превращаться в долгосрочную mentor memory.

Пользователь не должен передавать в AI-инструменты чужие пароли, платёжные данные, документы, медицинскую информацию и другие чувствительные данные без законного основания и реальной необходимости утверждённого продуктового процесса.

4.9. Технические данные

При работе сайта могут автоматически обрабатываться:

• IP-адрес;
• тип браузера и устройства;
• user agent;
• дата и время запроса;
• просмотренные URL;
• источник перехода;
• cookies;
• технические ошибки;
• журналы безопасности.

5. Для чего используются данные

Данные обрабатываются для следующих целей:

1. создание и обслуживание аккаунта;
2. регистрация, вход и восстановление доступа;
3. предоставление личного кабинета;
4. отображение статуса и разрешённых функций;
5. проведение вебинаров и обучение;
6. предоставление пользователю консультанта;
7. работа referral-системы;
8. отображение партнёру его прямой базы приглашённых пользователей;
9. сопровождение пользователя и фиксация необходимых следующих шагов;
10. обработка анкет и запросов на консультацию;
11. создание, модерация и — после отдельного согласия — публичное размещение собственного Result пользователя;
12. предоставление AI-инструментов и поддержание разрешённой непрерывности AI-разговора;
13. хранение и использование разрешённой mentor memory, если такая функция включена;
14. формирование минимального operational handoff человеку, когда это требуется утверждённым сценарием;
15. отправка важных сервисных уведомлений;
16. обеспечение безопасности и предотвращение злоупотреблений;
17. диагностика ошибок и улучшение работы платформы;
18. рассмотрение обращений и privacy-запросов;
19. выполнение требований применимого законодательства;
20. защита законных прав и интересов платформы и пользователей.

Приватные AI-разговоры одного пользователя не используются как автоматический источник глобальной памяти другого пользователя. MyVitaClub не использует их для автоматического самообучения общей модели без отдельного утверждённого и прозрачного процесса.

Данные не должны использоваться для новой несовместимой цели без отдельного основания и необходимого уведомления пользователя.

6. Основания обработки

В зависимости от ситуации обработка может основываться на:

• необходимости предоставить пользователю запрошенные функции платформы и исполнить Пользовательское соглашение;
• добровольном согласии пользователя;
• выполнении юридических обязанностей;
• защите жизненно важных интересов в исключительных случаях;
• законном интересе в обеспечении безопасности, предотвращении мошенничества, поддержании referral-связи, диагностике ошибок и защите прав, если эти интересы не преобладают над правами пользователя;
• иных основаниях, предусмотренных применимым законодательством.

Если пользователь отправляет на публичное размещение собственный Result, содержащий сведения о здоровье, фотографии или иной контент, для которого требуется согласие, такое согласие запрашивается отдельно в самом Results flow и относится к конкретной цели публичного размещения. Общего принятия Пользовательского соглашения для этого недостаточно.

Согласие на маркетинговые сообщения, если такие сообщения появятся, должно запрашиваться отдельно и может быть отозвано.

Партнёрский toggle или настройка AI не заменяет отдельное основание/consent/opt-out кандидата там, где такое основание требуется для внешних proactive сообщений или другой самостоятельной обработки.

7. Обязательные и добровольные данные

Для создания аккаунта и входа необходимы данные, прямо обозначенные как обязательные в форме регистрации.

Отказ предоставить обязательные данные может сделать регистрацию или использование соответствующей функции невозможными.

Дополнительные данные профиля, мессенджеры, социальные сети, фотография и текст «О себе» предоставляются добровольно, если иное прямо не указано перед их сбором.

Создание и публичное размещение собственного Result также является добровольной функцией. Пользователь может отказаться от публикации и не предоставлять для неё сведения о здоровье, фотографии или другой Result-контент.

Использование AI Manager является отдельной функцией. Пользователь сам определяет содержание своих сообщений в пределах правил платформы, а mentor memory используется только в пределах разрешённого продукта и только для соответствующего пользователя.

Пользователь отвечает за достоверность предоставленных данных и должен обновлять их при изменении.

8. Кто может видеть данные

8.1. Уполномоченные администраторы

Полный административный доступ может предоставляться только уполномоченным администраторам, которым он нужен для работы платформы, поддержки, безопасности, модерации и обработки privacy-запросов.

Доступ к AI-разговорам не предоставляется автоматически всем администраторам и должен ограничиваться capability и законной рабочей целью.

8.2. Пригласивший партнёр

Если пользователь зарегистрировался по referral-связи, пригласившему партнёру могут быть доступны в ограниченном объёме:

• имя;
• контактные данные, предоставленные для связи;
• страна;
• статус;
• дата регистрации;
• ответы консультационной анкеты;
• ограниченные отметки о прохождении шагов платформы;
• связанные CRM-события.

Этот доступ предоставляется только для сопровождения пользователя и работы внутри платформы.

Партнёр:

• не получает доступ ко всей базе пользователей;
• не становится владельцем данных приглашённого человека;
• не вправе продавать, публиковать или передавать данные третьим лицам;
• обязан защищать скачанные CSV-файлы;
• обязан прекратить использование данных, когда цель сопровождения исчезла.

Referral ownership само по себе не даёт партнёру доступ к полному приватному AI-transcript кандидата.

Если AI Manager определяет необходимость живого контакта, партнёр может получить только утверждённый ограниченный operational handoff: например, причину обращения, явно относящийся к делу вопрос/интерес кандидата, следующий рекомендуемый человеческий шаг и разрешённый текущий platform stage. Лишние детали приватной переписки не передаются.

Если referral owner изменился, новый партнёр не наследует старую приватную переписку кандидата или handoff, предназначенный предыдущему owner.

Если кандидат просит не передавать содержание разговора, утверждённый handoff ограничивается сигналом о необходимости живого контакта без деталей разговора, кроме platform facts, которые независимо разрешены действующими правилами платформы.

Partner mentor conversation, summary и mentor memory доступны только соответствующему партнёру и не становятся видимыми кандидату только потому, что кандидат упоминался в разговоре.

8.3. Модераторы и спикеры

Модератору или спикеру могут быть доступны только сведения, необходимые для конкретного вебинара, комнаты или модерационной задачи. Такая роль сама по себе не даёт доступ к приватным AI-разговорам.

Модератор Results может видеть только данные и материалы, необходимые для проверки конкретной публикации. Сам факт модерации не даёт MyVitaClub или модератору самостоятельного права публиковать чужой Result без требуемого согласия.

8.4. Публичные посетители Results

После успешной модерации и при наличии требуемого действующего согласия данные и материалы, включённые самим автором в опубликованный Result, становятся публично доступными в объёме, предусмотренном публичным представлением Results.

Пользователь должен исходить из того, что опубликованный Result, его текст и фотографии могут быть просмотрены неопределённым кругом посетителей и технически скопированы ими вне контроля платформы.

8.5. Участники явно совместной AI-сессии

Если платформа включает third_party_session, содержание такой сессии доступно только явно авторизованным участникам.

Совместная сессия не импортирует автоматически приватную mentor history партнёра или приватную candidate history и после закрытия не объединяется с ними как общая память.

8.6. Технические поставщики

Для работы сайта данные в необходимом объёме могут обрабатываться поставщиками:

• хостинга и серверной инфраструктуры;
• резервного копирования;
• защиты сайта и доставки контента;
• email-доставки;
• видеоконференций и вебинаров;
• AI-сервисов при использовании AI-функции;
• технического мониторинга и журналирования.

Такие поставщики получают только объём данных, необходимый для оказания соответствующей услуги, и должны обрабатывать их на основании договора, условий сервиса или другого допустимого механизма.

8.7. OpenAI API как AI-поставщик первого пилота

Для первого встроенного AI Manager платформа использует OpenAI API через server-side инфраструктуру MyVitaClub.

MyVitaClub:

• не передаёт API secret в браузер;
• отправляет провайдеру только bounded server-built context, необходимый для текущего разрешённого execution;
• использует store=false для утверждённого /v1/responses flow;
• не использует provider-hosted conversation/thread memory как единственный source of truth;
• не включает пользовательские AI inputs/outputs в добровольный opt-in на обучение/улучшение моделей OpenAI;
• не пишет raw prompts, raw provider responses или secrets в обычные WordPress application logs.

По действующим правилам OpenAI для API, данные API по умолчанию не используются для обучения моделей, если клиент сам явно не opt-in. При обычном API-режиме OpenAI может хранить API inputs/outputs до 30 дней для предоставления сервиса и abuse monitoring, если к проекту не применён иной утверждённый data-retention control или обязательное требование закона.

store=false сам по себе не означает Zero Data Retention. MyVitaClub не заявляет ZDR до фактического подтверждения такой настройки для production API project. Если provider configuration или правила хранения изменятся существенно, Политика должна быть обновлена до соответствующего user-facing использования.

8.8. Требования закона

Данные могут быть раскрыты государственному органу, суду или другому уполномоченному получателю, если раскрытие обязательно по закону и запрос оформлен надлежащим образом.

9. Передача данных за пределы Грузии

Некоторые технические поставщики, пользователи, партнёры и серверы могут находиться за пределами Грузии.

При использовании OpenAI API обработка технически может выполняться с использованием инфраструктуры провайдера за пределами Грузии в соответствии с его условиями, privacy/data-processing правилами и фактической конфигурацией проекта.

При трансграничной передаче применяются необходимые правовые и организационные меры, включая проверку допустимого основания, объёма передаваемых данных и мер безопасности.

Если отдельная передача требует согласия, оно запрашивается отдельно до передачи.

10. Cookies

Платформа может использовать необходимые cookies для:

• сохранения сессии;
• входа;
• безопасности;
• referral attribution;
• сохранения технических настроек.

Необходимые cookies используются для работы запрошенной функции.

Необязательные аналитические, рекламные или tracking cookies не должны включаться до получения требуемого согласия, если такое согласие необходимо по применимому законодательству.

Перед публикацией настоящей Политики выполняется фактическая инвентаризация cookies. Перечень не должен содержать сервисы, которые реально не используются.

11. Сроки хранения

Данные активного аккаунта хранятся, пока аккаунт активен и данные необходимы для предоставления платформы.

После деактивации данные сохраняются для возможного восстановления аккаунта. Базовый срок восстановления — 30 календарных дней. Деактивация не является окончательным удалением.

После подтверждённого запроса на окончательное удаление данные удаляются или обезличиваются не позднее 10 рабочих дней, если их дальнейшее хранение не требуется по закону или для защиты прав. При невозможности выполнить запрос пользователь получает мотивированное объяснение и информацию о порядке обжалования.

Целевые сроки отдельных категорий:

• временный файл экспорта персональных данных — до 3 дней;
• security и audit logs — обычно до 12 месяцев;
• минимальный журнал privacy-запросов — до 3 лет;
• данные в резервных копиях — до окончания подтверждённого срока ротации, целевой максимум 90 дней после удаления из активной системы.

Публичный Result хранится, пока сохраняется действующее основание для его размещения и публикация не снята по утверждённому lifecycle. Отзыв согласия прекращает дальнейшее публичное размещение в той части, где оно основывалось на согласии; минимальные audit/consent records могут сохраняться дольше только при наличии отдельного законного основания и в минимально необходимом объёме.

Для первого user-facing AI Manager действуют следующие максимальные сроки активного хранения:

• raw conversation messages — 90 дней с момента создания сообщения;
• conversation summary — 180 дней с момента последнего обновления summary;
• partner persistent mentor memory fact — 365 дней с момента последнего явного подтверждения или обновления пользователем;
• AI observation — 30 дней с момента создания;
• candidate operational handoff summary — 30 дней с момента создания либо меньше, если он раньше consumed/erased по утверждённому flow;
• raw messages явной third-party session — 90 дней с момента создания сообщения; после закрытия сессия sealed и новые сообщения в неё не добавляются;
• completed execution recovery output — до 72 часов с момента provider completion после успешного Billing completion; это технический replay buffer, а не durable conversation history.

Удаление может происходить раньше по privacy-erasure, account lifecycle или другому законному обязательному основанию.

Billing ledger, AI usage records и минимизированные технические execution metadata имеют отдельный owner и отдельные финансовые/audit retention rules и не считаются conversation history.

Резервные копии не используются для обычной работы. Если выполняется аварийное восстановление, подтверждённые запросы на удаление применяются повторно.

Сведения могут храниться дольше только при наличии конкретного правового основания, например для расследования инцидента или исполнения обязательного требования закона.

12. Экспорт данных

Пользователь вправе запросить копию собственных персональных данных.

Экспорт собственных данных может включать:

• данные аккаунта;
• профиль;
• auth и access data;
• referral attribution;
• собственные webinar records;
• собственные сообщения и действия;
• собственные Result drafts, опубликованные Results, связанные media references и consent metadata в объёме, где пользователь является субъектом данных;
• собственные AI raw messages;
• user-visible assistant messages в разговорах, которые пользователь вправе читать;
• собственные partner mentor memory facts;
• разрешённые summaries;
• сообщения явных shared sessions, где пользователь был участником;
• handoff data только в той части, где пользователь является data subject или разрешённым получателем;
• другие данные, где пользователь является субъектом данных.

Privacy-export не включает:

• полную контактную базу приглашённых пользователей;
• чужой Result только потому, что пользователь его модерировал, просматривал или связал с внешним источником;
• чужую partner mentor memory;
• приватный AI-разговор другого кандидата;
• raw provider reasoning/hidden reasoning;
• чужой финансовый ledger только потому, что он оплачивал AI execution.

Раздел «Мои партнёры» и его CSV являются отдельным рабочим инструментом, содержащим персональные данные других людей. Такой файл нельзя считать резервной копией личного аккаунта пользователя.

До появления self-service интерфейса запрос на экспорт направляется на nodar.gazneli@gmail.com.

13. Деактивация аккаунта

Деактивация временно блокирует использование аккаунта, но сохраняет данные и номер телефона для восстановления.

При деактивации:

• вход блокируется;
• активные сессии прекращаются;
• referral-ссылка перестаёт работать как активная;
• аккаунт можно восстановить в установленный период;
• телефон остаётся закреплён за аккаунтом.

Деактивация сама по себе не обнуляет AI history или mentor memory. К таким данным продолжают применяться обычные retention и erasure timers.

Деактивация обратима и отличается от окончательного удаления.

14. Окончательное удаление аккаунта

Пользователь вправе запросить прекращение обработки и окончательное удаление персональных данных.

Удаление является необратимым и приводит к потере доступа к:

• личному кабинету;
• профилю;
• материалам и инструментам;
• referral-ссылкам;
• CRM-заметкам;
• истории взаимодействий;
• собственным Results и связанным персональным media, которые подлежат erasure по утверждённому lifecycle;
• AI conversation history, summaries и разрешённой mentor memory, которые подлежат erasure;
• другим данным аккаунта.

При подтверждённом erasure duplication-ai должен удалить или обезличить, когда применимо:

• raw conversation payload пользователя;
• summaries, содержащие персональные данные пользователя;
• persistent mentor memory facts;
• AI observations;
• identifying participant/session relations в разрешённом объёме;
• candidate handoff summaries, содержащие удаляемые персональные данные.

AI eraser не удаляет финансовый ledger, принадлежащий Billing. Финансовые записи, которые требуется сохранить по законному/audit основанию, обрабатываются по отдельному Billing retention contract и не должны использоваться для скрытого хранения conversation payload.

Приглашённые пользователи являются самостоятельными пользователями платформы и не удаляются вместе с партнёром.

При удалении партнёра:

• referral-связь его приглашённых пользователей очищается;
• они могут перейти в административный пул пользователей без назначенного консультанта;
• администратор может позднее назначить другого консультанта;
• заметки и follow-up удалённого партнёра удаляются;
• relationship-события удаляются или обезличиваются.

После успешного окончательного удаления номер телефона освобождается и может использоваться для новой регистрации.

Платформа не хранит номер бессрочно только для запрета повторной регистрации. Отдельный anti-abuse механизм может быть введён только при наличии конкретной цели, ограниченного срока хранения и прозрачного правового основания.

До появления self-service интерфейса запрос направляется на nodar.gazneli@gmail.com. Платформа вправе запросить разумное подтверждение личности, чтобы не удалить чужой аккаунт.

15. Права пользователя

В предусмотренных законом пределах пользователь вправе:

• узнать, обрабатываются ли его данные;
• получить информацию о составе, целях, основаниях и источниках данных;
• узнать категории получателей;
• получить копию собственных данных;
• потребовать исправления и обновления;
• потребовать ограничения или прекращения обработки;
• отозвать согласие, если обработка основана на согласии;
• потребовать удаления или уничтожения данных;
• возразить против обработки в предусмотренных законом случаях;
• обжаловать решение контролёра в уполномоченный орган или суд.

Когда mentor memory включена, пользователь дополнительно получает предусмотренные продуктом средства просмотра, изменения или удаления разрешённых memory facts; это не заменяет общие privacy rights.

Запрос можно направить по email nodar.gazneli@gmail.com.

Ответ или действие предоставляется без неоправданной задержки и, как правило, не позднее 10 рабочих дней, если иной срок не установлен применимым законодательством.

При отказе сообщается основание и доступный порядок обжалования.

16. Безопасность

Применяются разумные технические и организационные меры, включая:

• разграничение доступа по ролям и owner relationship;
• проверку capabilities;
• nonce для чувствительных действий;
• проверку принадлежности target user текущему партнёру;
• server-side определение actor/subject/owner/payer и AI memory scope;
• изоляцию partner, candidate и explicit shared-session AI contexts;
• минимизацию context перед передачей AI provider;
• sanitization входных данных;
• escaping вывода;
• password hashing средствами WordPress;
• ограничение административного доступа;
• резервное копирование;
• обновление программного обеспечения;
• журналирование критичных операций без raw AI secrets/prompts/responses в обычных application logs;
• контролируемое удаление custom-table данных.

Ни один способ хранения и передачи данных не гарантирует абсолютной безопасности. При выявлении инцидента принимаются меры по ограничению последствий, восстановлению безопасности и выполнению обязанностей по уведомлению, если они применимы.

17. Данные других людей в заметках, AI, Results и экспортах

Пользователь не должен:

• загружать или сохранять данные, для которых у него нет законной цели;
• записывать в CRM лишние чувствительные сведения;
• передавать в AI чужие secrets, payment credentials, документы, медицинские или другие чувствительные данные без законного и необходимого основания;
• публиковать через обычный Results flow чужой результат, чужие сведения о здоровье или материалы другого человека;
• загружать в собственный Result фотографии или иные материалы с идентифицируемыми посторонними лицами без необходимых прав и законного основания;
• передавать CSV третьим лицам;
• публиковать контакты приглашённых пользователей;
• использовать данные для спама, давления или действий вне разумной цели сопровождения;
• хранить скачанные файлы дольше необходимого.

При прекращении цели обработки пользователь должен безопасно удалить сохранённые им копии.

18. Ссылки и сторонние сервисы

Сайт может содержать ссылки на Telegram, WhatsApp, Zoom, YouTube, Vimeo, Rutube, социальные сети и другие сторонние сервисы.

После перехода на сторонний ресурс обработка данных регулируется политикой соответствующего поставщика. Платформа не контролирует самостоятельную обработку данных таким сервисом.

Если внешний видеоплеер встроен в опубликованный Result или другой контент платформы, сам видеофайл остаётся у соответствующего видеопровайдера; MyVitaClub хранит только разрешённую ссылку и связанные данные публикации. Для YouTube, где это предусмотрено текущей реализацией, используется privacy-enhanced embed через youtube-nocookie.com.

Когда внешняя AI-служба вызывается server-side как технический processor платформы, применяются правила раздела 8.7 настоящей Политики; пользователь не обязан самостоятельно переходить на сайт AI-provider для выполнения такого запроса.

19. Изменение Политики

Политика может обновляться при:

• изменении функций платформы;
• подключении новых сервисов;
• изменении состава данных;
• изменении закона;
• изменении сроков хранения;
• изменении правил доступа;
• изменении существенных условий AI-provider data processing.

Актуальная редакция публикуется на странице https://myvitaclub.com/privacy/ с датой обновления и версией.

При существенных изменениях зарегистрированные пользователи получают заметное уведомление в личном кабинете или другим доступным способом.

Продолжение использования платформы не заменяет отдельное согласие или повторное принятие/ознакомление, когда оно требуется законом или утверждённым versioned legal flow.

20. Контакты

По вопросам конфиденциальности, доступа, исправления, экспорта и удаления данных:

Нодар Газнели Email: nodar.gazneli@gmail.com