Storm Vitality · редакция от 01.10.2026 – ОБЯЗАТЕЛЬНОЕ
1 Общие положения
Оператор данных: Бурин Тимофей Сергеевич, самозанятый. Используя сайт и/или ВКонтакте-бот, вы соглашаетесь с настоящей политикой. Согласие на обработку персональных данных оформляется явным нажатием кнопки «Даю согласие» в одном из ботов и хранится в записи пользователя. Собираемые данные (субъективная оценка рабочего тонуса) не являются сведениями о состоянии здоровья и не относятся к специальной категории персональных данных (ст. 10 Федерального закона № 152-ФЗ).
Отношения между оператором и компанией-клиентом регулируются
договором и пользовательским соглашением.
Доступ к сервису предоставляется на основании договора с компанией-клиентом;
настоящая политика описывает обработку ваших персональных данных
как конечного пользователя.
2 Какие данные мы собираем
2.1 На сайте: пароль доступа (хранится в виде
криптографического хэша); технические события – входы, просмотры видео,
скачивания PDF, дата последней активности, объём трафика (привязаны
к компании-клиенту, а не к человеку); временные сессионные токены.
Объём трафика фиксируется исключительно для контроля
соблюдения месячных лимитов, предусмотренных выбранным
тарифом. Конкретный список просмотренных материалов и имена сотрудников
не передаются оператором компании-клиенту – ей доступна
только агрегированная статистика (общее число просмотров и объём
трафика за период).
2.2 В боте (ВКонтакте):
– идентификатор аккаунта (VK ID – публичный идентификатор платформы) и публичное имя аккаунта, если платформа его передаёт;
– флаг и дата согласия на обработку персональных данных;
– часовой пояс (вы указываете добровольно – для отправки онбординга и напоминаний в удобное локальное время);
– привязка к компании-клиенту и тариф;
– дата начала и текущий день онбординга;
– настройки напоминаний: включённые системные слоты (10:00/13:00/16:00/18:00), состояние «все вкл/выкл», список своих напоминаний с временем и текстом, который вы вводите сами;
– состояние уведомлений (паузы на 1/3/7 дней, постоянная остановка, флаг «просто вышел»);
– ответы на утренний и дневной чек-ины (субъективная оценка отдыха, напряжения дня, готовности к задачам, зон рабочего напряжения и типа рабочего дня). Эти данные не являются сведениями о состоянии здоровья и не относятся к специальной категории персональных данных, так как не содержат медицинских диагнозов, обращений к врачу или результатов обследований;
– производные от чек-инов показатели: интегральный балл S (суммарная оценка ответов), теги рабочей картины дня (например: «много встреч», «дедлайн», «напряжение шеи») и статус нагрузки (норма / средняя нагрузка / повышенная нагрузка / перезагрузка), рассчитываемый автоматом на основе серии последних чек-инов.
Важно: указанные статусы и баллы являются исключительно внутренними условными метриками для общей агрегированной отчётности о корпоративном климате.
Они НЕ используются для оценки пригодности к работе, профпригодности, принятия кадровых решений (повышение, увольнение, депремирование),
медицинской диагностики или установления диагноза. Статус нагрузки не отражает объективное состояние здоровья и не является основанием для ограничения трудовой деятельности.
– ответы на вечерний микро-чек (исключительно факт выполнения рекомендованного протокола, без оценки состояния здоровья);
– история выполненных протоколов (дата и идентификатор видео);
– ответы на барьеры (если вы долго не отвечаете на чек-ины) – опционально, чтобы бот реже беспокоил;
– дата последней активности в боте;
– агрегированные данные для дашборда компании-клиента: количество сотрудников в каждом статусе нагрузки, переходы между статусами, средний балл S по компании и отделам (передаются без идентификаторов конкретных сотрудников, см. раздел 6.1).
Эти данные необходимы для входа в бота и работы сервиса.
2.3 Что видите вы и что видит компания-клиент: ваши персональные данные (теги рабочей картины дня, статус нагрузки, история выполнения) видны только вам – в сообщениях бота и в разделе «Мой статус». Интегральный балл S является внутренней технической метрикой для агрегации и пользователю не отображается, чтобы избежать некорректных аналогий с медицинскими показателями. Администратор компании-клиента в дашборде видит только обезличенную статистику по всей компании или отделу: количество сотрудников в каждом статусе нагрузки и переходов между статусами за неделю. При числе участников компании или отдела менее 5 человек дашборд скрывает детальную разбивку (политика k-анонимности) – показывается только факт подключения бота. Оператор не несёт ответственности за попытки компании-клиента деанонимизировать данные путём сопоставления статистики с внутренними кадровыми документами.
2.4 Технические данные: при обращении к сайту и API
бота хостинг-провайдер (Yandex Cloud) и платформа (ВКонтакте)
автоматически фиксируют в журналах доступа IP-адрес, user-agent,
идентификатор устройства и время запроса.
2.5 Защита от подбора пароля: для предотвращения
атак путём подбора мы ведём журнал неудачных попыток входа (IP-адрес,
временные метки и счётчик ошибок, но не сами пароли).
Записи хранятся не более 30 дней с последней попытки. Эта обработка
ведётся без отдельного согласия на основании п. 5 ч. 1 ст. 6
Федерального закона № 152-ФЗ (обеспечение безопасности услуги) и не используется для иных целей.
При удалении записи пользователя или отзыве согласия журнал сохраняется
отдельно в течение оставшегося срока – без этого злоумышленник мог бы
бесконечно сбрасывать счётчик ошибок, удаляя и создавая запись заново.
2.6 Как удалить данные: вы можете удалить свои данные
самостоятельно в любой момент – в том числе до ввода пароля. Кнопки
удаления доступны в ботах (полный список – в разделе 7), запись
удаляется немедленно. Записи, по которым вход не был завершён
(согласие дано, но пароль не введён), удаляются автоматически
через 2-4 дня.
2.7 Мы НЕ собираем: ФИО, телефон, e-mail, паспортные
и платёжные данные – если вы не сообщили их добровольно.
3 Как мы их используем
3.1 Цели обработки:
– предоставление доступа к оплаченному контенту и контроль срока подписки;
– доставка онбординга и напоминаний;
– отправка сообщений в удобное локальное время (с учётом указанного часового пояса);
– персональный подбор протоколов: утренний чек-ин формирует теги рабочей картины дня, на их основе алгоритм рекомендует 1-3 подходящих протокола производственной гимнастики из библиотеки; в течение дня можно обновить ответы через дневной чек-ин и получить новую подборку под текущую задачу;
– автоматическая оценка нагрузки: на основе серии последних чек-инов вычисляется статус нагрузки (норма / средняя нагрузка / повышенная нагрузка / перезагрузка) – статус определяет тон и частоту сообщений бота, а при выявлении повышенной нагрузки активируется режим поддержки с укороченными сообщениями.
Важно: оценка нагрузки используется исключительно для персонализации контента (подбор подходящих протоколов гимнастики) и НЕ используется для оценки работоспособности, профпригодности, принятия кадровых решений или медицинской диагностики.
– оценка эффективности протоколов: факт выполнения рекомендованного протокола используется для улучшения алгоритма подбора (например, если протокол регулярно не выполняется, бот предложит более короткий вариант); индивидуальные ответы не передаются третьим лицам;
– обезличенная аналитика для компании-клиента: агрегированная статистика рабочего тонуса сотрудников в дашборде компании-клиента (третье лицо по смыслу ст. 7 Федерального закона № 152-ФЗ). Передаются только агрегаты без идентификаторов;
– статистика просмотров для компании-клиента (обезличенно, на уровне компании);
– защита от подбора паролей;
– улучшение сервиса;
– исполнение запросов на удаление данных.
3.2 Правовое основание обработки: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ); исполнение договора с компанией-клиентом (п. 5 ч. 1 ст. 6).
3.3 Что мы НЕ делаем с данными:
– не используем cookie-трекеры и внешние системы аналитики (Google Analytics, Яндекс.Метрика, Facebook Pixel и аналогичные). Единственные cookie на сайте – технические сессионные токены, необходимые для поддержания входа и защиты от подбора пароля; они не содержат персональных данных, не отслеживают поведение и удаляются при закрытии браузера или выходе;
– не используем данные для таргетированной или любой иной рекламы;
– не продаём и не передаём данные третьим лицам, кроме инфраструктурных партнёров (Yandex Cloud, ВКонтакте);
– не передаём вашей компании персональные ответы и статусы отдельных сотрудников – только агрегированную статистику по компании;
– не используем данные о рабочем тонусе для целей, отличных от персонального подбора протоколов и агрегированной аналитики по компании.
4 Как мы их храним
Данные хранятся на инфраструктуре Yandex Cloud на серверах в РФ (152-ФЗ). Пароли – только в виде криптографических хэшей. Видео и PDF доступны только по временным подписанным ссылкам сроком действия 15–30 минут. Хранение – в течение подписки и 30 дней после, затем удаление или обезличивание.
При запросе на удаление данных (кнопкой «Удалить мои данные» в боте или обращением к оператору) происходит следующее:
– немедленно удаляются все операционные данные (чек-ины, теги рабочей картины дня, баллы S, статус нагрузки, история выполнений, отметки микро-чека, флаги) и профиль пользователя из активной базы;
– формируется карточка запроса на удаление, которая хранится не более 10 рабочих дней для возможной проверки администратором, после чего автоматически закрывается ночной задачей, оставляя только обезличенную запись в журнале операций (дата запроса, компания, статус «исполнено» – без идентификаторов);
– остаточные данные из резервных копий уничтожаются в течение 10 рабочих дней.
Доступ только у оператора.
5 Меры защиты данных
Оператор применяет организационные и технические меры для защиты
персональных данных от неправомерного доступа, изменения, раскрытия
или уничтожения, включая:
– хранение данных на территории РФ (Yandex Cloud, соответствие 152-ФЗ);
– криптографическое хэширование паролей;
– временные подписанные ссылки для доступа к контенту (15-30 минут);
– защиту от подбора паролей (прогрессивная блокировка);
– ограничение доступа к данным (только оператор);
– политику анонимности в дашборде компании (скрытие детальной разбивки при числе участников компании или отдела менее 5).
6 Передаём ли третьим лицам
6.1 Третьи лица и передача данных.
– Компании-клиенту (вашему работодателю): Оператор предоставляет доступ к дашборду исключительно с обезличенной агрегированной статистикой (например, количество сотрудников в каждом статусе нагрузки). Сами персональные данные (конкретные ответы, VK ID, история активности) остаются в базе Оператора и компании-клиенту не передаются.
При численности компании или отдела менее 5 человек детальная статистика автоматически скрывается (политика k-анонимности), что делает деанонимизацию технически невозможной силами Оператора.
Оператор не несёт ответственности за самостоятельные попытки компании-клиента деанонимизировать сотрудников путем сопоставления предоставленной обезличенной статистики с иной внутренней кадровой информацией компании (например, графиками отпусков, больничных или штатным расписанием), так как такие действия выходят за рамки целей обработки, заявленных Оператором, и являются грубым нарушением условий договора с компанией-клиентом.
– ВКонтакте выступает исключительно каналом доставки сообщений бота: платформе передаётся только минимум, необходимый для доставки – идентификатор пользователя (VK ID) и содержание отправляемого сообщения. Базы данных, хэши паролей, настройки пользователей, ответы на чек-ины и статусы нагрузки не передаются платформе и хранятся только на инфраструктуре Yandex Cloud в РФ. Обработка данных самой платформой регулируется её собственной политикой конфиденциальности.
– Иные третьи лица: данные не продаются и не передаются иным третьим лицам.
– Государственным органам данные передаются исключительно по законным запросам в порядке, установленном законодательством РФ.
6.2 Утечки и деанонимизация: оператор применяет разумные меры защиты (хэширование паролей, временные подписанные ссылки, хранение в РФ, k-анонимность при группе < 5 человек) и НЕ несёт ответственности за:
– утечку данных/контента, произошедшую по вине компании-клиента или её сотрудников (передача пароля, запись видео);
– попытки компании-клиента деанонимизировать обезличенную статистику путём её сопоставления с внутренними кадровыми документами (графики отпусков, штатное расписание, больничные листы);
– действия третьих лиц или форс-мажорные обстоятельства.
Оператор не несёт ответственности при условии соблюдения требований законодательства РФ. Компания-клиент несёт полную самостоятельную ответственность за указанные действия.
7 Ваши права и как удалить данные
7.1 Вы имеете право (ст. 14, 20, 21 Федерального закона № 152-ФЗ): получить информацию об обработке, уточнить, заблокировать или удалить свои данные, отозвать согласие, обжаловать действия оператора.
7.2 Как воспользоваться:
– пауза общения без удаления данных: кнопка «🚪 Выйти и начать заново» → «💤 Просто выйти (данные сохранятся)». Бот замолкает до нажатия «Начать»;
– полное удаление данных через бота: кнопка «🗑 Удалить мои данные» в разделе «🔒 Конфиденциальность» или через кнопку «Удалить мои данные» при выходе. Удаляются все данные: чек-ины, статусы нагрузки, история выполнений, настройки, согласие. Для повторного пользования потребуется заново дать согласие и пройти регистрацию;
– отзыв согласия: кнопка «❌ Отозвать согласие» на экране ввода пароля. Удаляет профиль и все данные, включая согласие;
– отказ от согласия при первом запуске: кнопка «❌ Не даю»;
– отключение уведомлений без удаления: раздел «⏰ Напоминания» → «🔁 Вкл/выкл все», или «🛑 Остановить» → «🔕 Навсегда»;
– полный запрос на удаление (в том числе если вы не входили в бота или хотите удаления из всех резервных копий) – обращение к оператору (п. 9), данные будут удалены в течение 10 рабочих дней по идентификатору аккаунта, который вы сообщите в обращении.
7.3 Срок исполнения: удаление из активной базы – немедленно; полное удаление из всех хранилищ и резервных копий – в течение 10 рабочих дней с даты запроса.
7.4 Последствия отзыва согласия: после отзыва согласия бот прекращает обработку ваших данных, удаляет ваш профиль и все операционные данные. Повторное пользование сервисом потребует заново дать согласие и пройти регистрацию.
8 Изменения политики
Политика может обновляться, актуальная версия – на сайте и в ботах. При существенных изменениях (в частности, при добавлении новых целей обработки или новых категорий данных) бот уведомит пользователей при следующем взаимодействии.