Последнее обновление: 15.09.2026
Эта страница — не юридический документ, а объяснение своими словами: что происходит с данными, которые вы вносите в Реестр клиентов и загружаете в Якубашку. Формальные формулировки — в Политике конфиденциальности и Условиях использования.
КОРОТКО
- Имена и контакты клиентов в Реестре зашифрованы. Мы, сотрудники платформы, в обычной работе их не видим — ни в базе, ни в бэкапе.
- Данные из Реестра не используются больше нигде: мы не пишем вашим клиентам, не показываем их другим коучам, не считаем по ним статистику и не сопоставляем с базой платформы.
- Записи сессий в Якубашке удаляются через 14 дней, расшифровки — через год; удалить и то и другое раньше можно самому.
- Ваши клиенты — ваши. По закону за них отвечаете вы, а мы храним их данные по вашему поручению.
- Границу защиты называем честно: от чего она спасает, а от чего нет, написано ниже.
РЕЕСТР КЛИЕНТОВ
Что вообще попадает в реестр
Имя или псевдоним клиента, один контакт (если вы решили его сохранить), формат работы (индивидуально или группа), даты начала и завершения работы, даты сессий, длительность в минутах и отметка «платно / pro bono».
Больше ничего. В реестре нет и не будет полей для тем сессий, заметок, запросов клиента, файлов и записей — это осознанное ограничение, а не «пока не сделали». Как только в системе появляются такие поля, содержимое коуч-сессии становится данными о частной жизни, и всё вокруг них устроено иначе.
Как это хранится
Имя и контакт клиента шифруются приложением до того, как попасть в базу. В самой базе на их месте лежит нечитаемая строка. Ключ шифрования хранится отдельно от базы и в неё не попадает. Серверы — в Германии (Contabo), резервные копии — тоже в Германии (Hetzner).
От чего это защищает. От самого вероятного сценария утечки: если кто-то получит дамп базы или резервную копию, имена и контакты ваших клиентов останутся для него нечитаемыми.
От чего не защищает. Это не сквозное шифрование. Если бы кто-то получил контроль над самим работающим приложением, он получил бы и доступ к расшифровке. Мы не обещаем защиты от такого сценария и считаем неправильным её обещать.
Кто может это увидеть
Вы. В интерфейсе платформы данные видны только в вашем кабинете. У администраторов платформы нет и не сделано ни одной кнопки, которая показывала бы чужой реестр — такого экрана просто не существует, и это отдельное решение при разработке.
Технически человек с доступом к серверу и к ключу шифрования может прочитать данные — это правда для любого сервиса, где вы не держите ключ у себя. Такой доступ возможен только при расследовании инцидента или по вашему обращению.
Куда данные не уходят
- Мы не пишем вашим клиентам ничего от своего имени и не зовём их на платформу.
- Мы не включаем их в рассылки и рекламные базы.
- Мы не сопоставляем их с пользователями платформы и не считаем, сколько коучей работают с одним и тем же человеком.
- Мы не передаём их в ICF. ICF подтвердила нам письмом от 10.09.2026, что не принимает лог ни при подаче заявки, ни при выборочной проверке, и что к вашим клиентам она не обращается — при проверке с ними связывается сам коуч. Выгрузка в таблицу нужна вам, а не нам.
Единственное письмо, которое уходит клиенту, отправляете вы сами кнопкой «Отправить уведомление» — и только если сохранили его email.
Меньше данных — меньше ответственности
Реестр устроен так, чтобы можно было вести его почти без персональных данных:
- Псевдоним вместо имени. «Клиент А», «Марина К.» — ICF подтвердила это письмом: настоящее имя не требуется, важно лишь, чтобы вы сами могли подтвердить, кто за псевдонимом, при выборочной проверке.
- Без контакта. Поле контакта по умолчанию пустое. Он нужен ровно для одного — отправить клиенту уведомление о ведении записи.
ЯКУБАШКА: РАСШИФРОВКА СЕССИЙ
Здесь данных больше и они чувствительнее: в записи звучит содержание сессии. Поэтому и рассказываем подробнее.
Что происходит с записью
- Файл загружается в закрытое хранилище, доступное только по временной ссылке. Публичной ссылки на него не существует.
- Запись нарезается на фрагменты и отправляется на распознавание в модель Google Gemini через сервис OpenRouter. Запрос помечен признаком, запрещающим сохранять его для обучения моделей.
- Полученный текст, PDF и DOCX складываются в то же закрытое хранилище и показываются в вашем кабинете.
- Исходная аудиозапись удаляется через 14 дней автоматически, текст расшифровки — через год после её готовности. За месяц до удаления мы пишем вам письмо, чтобы вы успели скачать PDF или DOCX. Удалить всё раньше можно в любой момент самому — кнопка есть на каждой карточке.
Мы не расшифровываем записи вручную и не читаем их в рабочем порядке. Текст расшифровки, сегменты и имя клиента с 15.09.2026 хранятся в базе зашифрованными — так же, как имена в Реестре. До этой даты текст лежал открытым, и мы об этом писали здесь прямо; теперь разницы между Реестром и Якубашкой нет.
Согласие клиента
Загрузить запись без отметки о согласии клиента нельзя — это обязательное поле формы. Отметка нужна не нам для галочки: без согласия человека на запись сессии её обработка незаконна почти в любой юрисдикции и противоречит этике ICF.
ЗА ЧТО ОТВЕЧАЕТЕ ВЫ
Ваши клиенты — не наши пользователи: они не регистрировались на платформе и не принимали наших документов. Поэтому по закону решения об их данных принимаете вы, а мы исполняем ваши инструкции. Это стандартная конструкция «контролёр — обработчик», и она же записана в Приложении об обработке данных, которое вы принимаете при первом входе в Реестр.
Практически это значит: вы решаете, кого заносить и под каким именем, вы предупреждаете клиента о ведении записи, вы отвечаете на его вопросы о своих данных, и вы храните собственную копию реестра.
Если вы ведёте практику из России
Российский закон о персональных данных (152-ФЗ) в этом случае считает оператором персональных данных вас. Главное следствие: до начала обработки оператор обязан подать уведомление в Роскомнадзор (ст. 22 152-ФЗ). Исключение «обрабатываю в связи с договором с самим клиентом», на которое обычно рассчитывают, было отменено 1 сентября 2022 года — из оставшихся исключений к электронному реестру не подходит ни одно (подошла бы только бумажная тетрадь). Уведомление подаётся бесплатно на pd.rkn.gov.ru через Госуслуги и только от вашего имени: ни платформа, ни кто-либо другой не может подать его за вас.
Если вы уже принимаете заявки через свой сайт, форму записи, Telegram-бота или Calendly — эти обязанности возникли у вас раньше и не из-за реестра.
Отдельно и прямо: требование 152-ФЗ хранить базы с данными граждан России на серверах в России мы не выполняем. Наши серверы в Германии, и российского контура у нас нет. Начиная вести реестр, вы это принимаете. Уменьшить объём данных, за которые вы отвечаете, можно средствами самого реестра — псевдонимы и пустое поле контакта.
Это не юридическая консультация: мы разобрались в вопросе по открытым источникам и рассказываем, что нашли. Ваш случай может быть сложнее, и тогда его стоит обсудить с юристом.
ЕСЛИ ЧТО-ТО ПОЙДЁТ НЕ ТАК
Если мы обнаружим нарушение безопасности, затронувшее данные вашего реестра, мы сообщим вам об этом в течение 24 часов и дадим всё, что нужно для вашего собственного уведомления надзорного органа.
Свою копию данных вы можете забрать в любой момент: в реестре есть выгрузка в таблицу по шаблону ICF. Это не формальность — сервисы закрываются (в ноябре 2025 так закрылась коуч-платформа Practice.do, и её пользователи остались без данных). Держите свою копию.
ВОПРОСЫ
Пишите на info@iakuban.com. Если вопрос про конкретное решение в продукте — отвечаем, что и почему устроено именно так, вплоть до строчки в коде.