[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"legal:data-protection:ru":3},"\n\n\u003Cp class=\"last-updated\">Последнее обновление: 15.09.2026\u003C\u002Fp>\n\n\u003Cp>Эта страница — не юридический документ, а объяснение своими словами: что происходит с данными, которые вы вносите в Реестр клиентов и загружаете в Якубашку. Формальные формулировки — в \u003Ca href=\"\u002Flegal\u002Fprivacy-policy\">Политике конфиденциальности\u003C\u002Fa> и \u003Ca href=\"\u002Flegal\u002Fterms-of-use\">Условиях использования\u003C\u002Fa>.\u003C\u002Fp>\n\n\u003Ch2>КОРОТКО\u003C\u002Fh2>\n\u003Cul>\n\u003Cli>Имена и контакты клиентов в Реестре зашифрованы. Мы, сотрудники платформы, в обычной работе их не видим — ни в базе, ни в бэкапе.\u003C\u002Fli>\n\u003Cli>Данные из Реестра не используются больше нигде: мы не пишем вашим клиентам, не показываем их другим коучам, не считаем по ним статистику и не сопоставляем с базой платформы.\u003C\u002Fli>\n\u003Cli>Записи сессий в Якубашке удаляются через 14 дней, расшифровки — через год; удалить и то и другое раньше можно самому.\u003C\u002Fli>\n\u003Cli>Ваши клиенты — ваши. По закону за них отвечаете вы, а мы храним их данные по вашему поручению.\u003C\u002Fli>\n\u003Cli>Границу защиты называем честно: от чего она спасает, а от чего нет, написано ниже.\u003C\u002Fli>\n\u003C\u002Ful>\n\n\u003Ch2>РЕЕСТР КЛИЕНТОВ\u003C\u002Fh2>\n\n\u003Ch3>Что вообще попадает в реестр\u003C\u002Fh3>\n\u003Cp>Имя или псевдоним клиента, один контакт (если вы решили его сохранить), формат работы (индивидуально или группа), даты начала и завершения работы, даты сессий, длительность в минутах и отметка «платно \u002F pro bono».\u003C\u002Fp>\n\u003Cp>Больше ничего. В реестре нет и не будет полей для тем сессий, заметок, запросов клиента, файлов и записей — это осознанное ограничение, а не «пока не сделали». Как только в системе появляются такие поля, содержимое коуч-сессии становится данными о частной жизни, и всё вокруг них устроено иначе.\u003C\u002Fp>\n\n\u003Ch3>Как это хранится\u003C\u002Fh3>\n\u003Cp>Имя и контакт клиента шифруются приложением до того, как попасть в базу. В самой базе на их месте лежит нечитаемая строка. Ключ шифрования хранится отдельно от базы и в неё не попадает. Серверы — в Германии (Contabo), резервные копии — тоже в Германии (Hetzner).\u003C\u002Fp>\n\u003Cp>\u003Cstrong>От чего это защищает.\u003C\u002Fstrong> От самого вероятного сценария утечки: если кто-то получит дамп базы или резервную копию, имена и контакты ваших клиентов останутся для него нечитаемыми.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>От чего не защищает.\u003C\u002Fstrong> Это не сквозное шифрование. Если бы кто-то получил контроль над самим работающим приложением, он получил бы и доступ к расшифровке. Мы не обещаем защиты от такого сценария и считаем неправильным её обещать.\u003C\u002Fp>\n\n\u003Ch3>Кто может это увидеть\u003C\u002Fh3>\n\u003Cp>Вы. В интерфейсе платформы данные видны только в вашем кабинете. У администраторов платформы нет и не сделано ни одной кнопки, которая показывала бы чужой реестр — такого экрана просто не существует, и это отдельное решение при разработке.\u003C\u002Fp>\n\u003Cp>Технически человек с доступом к серверу и к ключу шифрования может прочитать данные — это правда для любого сервиса, где вы не держите ключ у себя. Такой доступ возможен только при расследовании инцидента или по вашему обращению.\u003C\u002Fp>\n\n\u003Ch3>Куда данные не уходят\u003C\u002Fh3>\n\u003Cul>\n\u003Cli>Мы не пишем вашим клиентам ничего от своего имени и не зовём их на платформу.\u003C\u002Fli>\n\u003Cli>Мы не включаем их в рассылки и рекламные базы.\u003C\u002Fli>\n\u003Cli>Мы не сопоставляем их с пользователями платформы и не считаем, сколько коучей работают с одним и тем же человеком.\u003C\u002Fli>\n\u003Cli>Мы не передаём их в ICF. ICF подтвердила нам письмом от 10.09.2026, что не принимает лог ни при подаче заявки, ни при выборочной проверке, и что к вашим клиентам она не обращается — при проверке с ними связывается сам коуч. Выгрузка в таблицу нужна вам, а не нам.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>Единственное письмо, которое уходит клиенту, отправляете вы сами кнопкой «Отправить уведомление» — и только если сохранили его email.\u003C\u002Fp>\n\n\u003Ch3>Меньше данных — меньше ответственности\u003C\u002Fh3>\n\u003Cp>Реестр устроен так, чтобы можно было вести его почти без персональных данных:\u003C\u002Fp>\n\u003Cul>\n\u003Cli>\u003Cstrong>Псевдоним вместо имени.\u003C\u002Fstrong> «Клиент А», «Марина К.» — ICF подтвердила это письмом: настоящее имя не требуется, важно лишь, чтобы вы сами могли подтвердить, кто за псевдонимом, при выборочной проверке.\u003C\u002Fli>\n\u003Cli>\u003Cstrong>Без контакта.\u003C\u002Fstrong> Поле контакта по умолчанию пустое. Он нужен ровно для одного — отправить клиенту уведомление о ведении записи.\u003C\u002Fli>\n\u003C\u002Ful>\n\n\u003Ch2>ЯКУБАШКА: РАСШИФРОВКА СЕССИЙ\u003C\u002Fh2>\n\u003Cp>Здесь данных больше и они чувствительнее: в записи звучит содержание сессии. Поэтому и рассказываем подробнее.\u003C\u002Fp>\n\n\u003Ch3>Что происходит с записью\u003C\u002Fh3>\n\u003Col>\n\u003Cli>Файл загружается в закрытое хранилище, доступное только по временной ссылке. Публичной ссылки на него не существует.\u003C\u002Fli>\n\u003Cli>Запись нарезается на фрагменты и отправляется на распознавание в модель Google Gemini через сервис OpenRouter. Запрос помечен признаком, запрещающим сохранять его для обучения моделей.\u003C\u002Fli>\n\u003Cli>Полученный текст, PDF и DOCX складываются в то же закрытое хранилище и показываются в вашем кабинете.\u003C\u002Fli>\n\u003Cli>\u003Cstrong>Исходная аудиозапись удаляется через 14 дней автоматически, текст расшифровки — через год после её готовности.\u003C\u002Fstrong> За месяц до удаления мы пишем вам письмо, чтобы вы успели скачать PDF или DOCX. Удалить всё раньше можно в любой момент самому — кнопка есть на каждой карточке.\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>Мы не расшифровываем записи вручную и не читаем их в рабочем порядке. Текст расшифровки, сегменты и имя клиента с 15.09.2026 хранятся в базе зашифрованными — так же, как имена в Реестре. До этой даты текст лежал открытым, и мы об этом писали здесь прямо; теперь разницы между Реестром и Якубашкой нет.\u003C\u002Fp>\n\n\u003Ch3>Согласие клиента\u003C\u002Fh3>\n\u003Cp>Загрузить запись без отметки о согласии клиента нельзя — это обязательное поле формы. Отметка нужна не нам для галочки: без согласия человека на запись сессии её обработка незаконна почти в любой юрисдикции и противоречит этике ICF.\u003C\u002Fp>\n\n\u003Ch2>ЗА ЧТО ОТВЕЧАЕТЕ ВЫ\u003C\u002Fh2>\n\u003Cp>Ваши клиенты — не наши пользователи: они не регистрировались на платформе и не принимали наших документов. Поэтому по закону решения об их данных принимаете вы, а мы исполняем ваши инструкции. Это стандартная конструкция «контролёр — обработчик», и она же записана в Приложении об обработке данных, которое вы принимаете при первом входе в Реестр.\u003C\u002Fp>\n\u003Cp>Практически это значит: вы решаете, кого заносить и под каким именем, вы предупреждаете клиента о ведении записи, вы отвечаете на его вопросы о своих данных, и вы храните собственную копию реестра.\u003C\u002Fp>\n\n\u003Ch3>Если вы ведёте практику из России\u003C\u002Fh3>\n\u003Cp>Российский закон о персональных данных (152-ФЗ) в этом случае считает оператором персональных данных вас. Главное следствие: до начала обработки оператор обязан подать уведомление в Роскомнадзор (ст. 22 152-ФЗ). Исключение «обрабатываю в связи с договором с самим клиентом», на которое обычно рассчитывают, было отменено 1 сентября 2022 года — из оставшихся исключений к электронному реестру не подходит ни одно (подошла бы только бумажная тетрадь). Уведомление подаётся бесплатно на pd.rkn.gov.ru через Госуслуги и только от вашего имени: ни платформа, ни кто-либо другой не может подать его за вас.\u003C\u002Fp>\n\u003Cp>Если вы уже принимаете заявки через свой сайт, форму записи, Telegram-бота или Calendly — эти обязанности возникли у вас раньше и не из-за реестра.\u003C\u002Fp>\n\u003Cp>Отдельно и прямо: требование 152-ФЗ хранить базы с данными граждан России на серверах в России мы не выполняем. Наши серверы в Германии, и российского контура у нас нет. Начиная вести реестр, вы это принимаете. Уменьшить объём данных, за которые вы отвечаете, можно средствами самого реестра — псевдонимы и пустое поле контакта.\u003C\u002Fp>\n\u003Cp>Это не юридическая консультация: мы разобрались в вопросе по открытым источникам и рассказываем, что нашли. Ваш случай может быть сложнее, и тогда его стоит обсудить с юристом.\u003C\u002Fp>\n\n\u003Ch2>ЕСЛИ ЧТО-ТО ПОЙДЁТ НЕ ТАК\u003C\u002Fh2>\n\u003Cp>Если мы обнаружим нарушение безопасности, затронувшее данные вашего реестра, мы сообщим вам об этом в течение 24 часов и дадим всё, что нужно для вашего собственного уведомления надзорного органа.\u003C\u002Fp>\n\u003Cp>Свою копию данных вы можете забрать в любой момент: в реестре есть выгрузка в таблицу по шаблону ICF. Это не формальность — сервисы закрываются (в ноябре 2025 так закрылась коуч-платформа Practice.do, и её пользователи остались без данных). Держите свою копию.\u003C\u002Fp>\n\n\u003Ch2>ВОПРОСЫ\u003C\u002Fh2>\n\u003Cp>Пишите на \u003Ca href=\"mailto:info@iakuban.com\">info@iakuban.com\u003C\u002Fa>. Если вопрос про конкретное решение в продукте — отвечаем, что и почему устроено именно так, вплоть до строчки в коде.\u003C\u002Fp>\n"]