Политика конфиденциальности
SkillSwap (также Skill Connect)
Версия: 1.0
Дата обновления: 28 мая 2026 г.
Статус: Черновик для запуска продукта и marketplace Stripe — перед публикацией требуется проверка квалифицированным юристом и, при необходимости, оценка воздействия на защиту данных (DPIA).
Важное уведомление
Настоящая Политика конфиденциальности («Политика») описывает, как [полное юридическое наименование оператора] («мы», «нас», «наш») собирает, использует, раскрывает и защищает персональные данные при использовании платформы SkillSwap, предоставляемой преимущественно как Telegram Mini App и связанные сервисы («Платформа», «Сервис»).
Адрес: [адрес]
Контакт по защите данных: privacy@redskill.online
Поддержка: support@redskill.online или Telegram: [@skillswap_support_bot — уточните handle перед публикацией]
Политику следует читать вместе с Условиями использования. При оплате Stripe также обрабатывает персональные данные по своим уведомлениям о конфиденциальности.
Замените поля в квадратных скобках перед публикацией. Документ не является юридической консультацией.
1. Кто отвечает за ваши данные?
Оператор персональных данных (в смысле GDPR и аналогичных законов):
[полное юридическое наименование оператора], [регистрационный номер], [адрес].
Для Экспертов, получающих выплаты через Stripe Connect, Stripe может выступать самостоятельным оператором или обработчиком в отношении верификации, налогов и выплат — см. раздел 8.
2. Область действия
2.1. Политика применяется к персональным данным, обрабатываемым когда вы:
- открываете и используете Telegram Mini App или связанные веб-эндпоинты;
- создаёте или используете аккаунт Искателя и/или Эксперта;
- бронируете, оплачиваете, проводите, оцениваете или отменяете Сессии;
- пополняете баланс, получаете выплаты или взаимодействуете с платёжными сценариями;
- обращаетесь в поддержку или подаёте жалобы.
2.2. Политика не регулирует:
- обработку данных Telegram при использовании приложения Telegram ([Политика конфиденциальности Telegram](https://telegram.org/privacy));
- обработку платёжных и Connect-данных Stripe ([Политика конфиденциальности Stripe](https://stripe.com/privacy));
- сторонних провайдеров видео (например Daily.co) при входе в комнату на их условиях;
- сайты и сервисы вне нашего контроля, даже если на них есть ссылки с Платформы.
2.3. Сервис предназначен для лиц не моложе 18 лет (или возраста совершеннолетия в вашей юрисдикции, если он выше). Мы сознательно не собираем данные детей.
3. Определения
- Персональные данные — информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.
- Искатель — пользователь, который ищет, бронирует и оплачивает Сессии.
- Эксперт — пользователь, оказывающий платные Сессии и получающий выплаты.
- Сессия / Бронирование — запланированная консультация и запись о резервации.
- Баланс в приложении — внутренний учётный баланс (не банковский счёт).
- Обработчик — третье лицо, обрабатывающее данные по нашим указаниям (хостинг, Stripe и т.д.).
4. Какие персональные данные мы собираем
Мы получаем данные от вас, данные, возникающие при использовании Сервиса, и данные от интегрированных провайдеров.
4.1. Авторизация через Telegram и идентификаторы
При доступе через Telegram мы получаем и храним данные из аутентификации Telegram Web App (`initData`), как правило:
- Telegram user ID (основной идентификатор на Платформе);
- имя, фамилия (если переданы Telegram);
- username;
- URL фото профиля;
- код языка;
- метаданные аутентификации (auth date, hash) для проверки целостности входа.
Мы проверяем `initData` с помощью токена бота; пароль Telegram не запрашиваем.
4.2. Профиль и роль
В зависимости от роли и настроек:
- отображаемое имя, био, навыки/категории, часовой пояс, язык и тема;
- данные предложений Эксперта (названия, описания, цены, длительность, слоты);
- режим (Искатель / Эксперт), дата регистрации, метки активности;
- настройки видимости (см. раздел 6).
4.3. Бронирование и Сессии
- выбранные слоты, статусы, история отмен и переносов;
- заметки Искателя перед оплатой;
- отзывы и оценки;
- данные о неявке, спорах, жалобах;
- финансовые снимки Бронирования (суммы, валюта, комиссия, удержание/escrow).
4.4. Платежи, баланс и ledger
- баланс в приложении и история операций (пополнения, удержания, расчёты, возвраты, выплаты);
- идентификаторы Stripe (customer, Checkout, Payment Intent, Connect account);
- метаданные сверки и выплат.
Полные номера карт не хранятся на наших серверах — ими управляет Stripe.
Эксперты при Stripe Connect передают Stripe дополнительные данные (идентификация, налоги, банк) по требованиям Stripe и закона.
4.5. Уведомления и коммуникации
- уведомления в приложении и статус прочтения;
- настройки (в т.ч. отправка в чат Telegram);
- обращения в поддержку;
- исходящие сообщения в Telegram (подтверждения, напоминания, ссылки на сессию) при включённой опции.
4.6. Видеосессии
Для видео мы можем создавать или хранить:
- идентификаторы комнат и URL входа (например через Daily.co);
- технические метаданные доступа в окне Сессии.
Мы не планируем рутинную запись видео/аудио, если отдельная функция явно не объявлена и не включена.
4.7. Жалобы, модерация и безопасность
- текст жалоб, ID заявителя и нарушителя, ссылки на Сессии;
- заметки модерации, причины и сроки бана;
- сигналы антифрода и журналы аудита.
4.8. Технические и данные использования
- IP-адрес и логи запросов;
- версия приложения, build, диагностика ошибок;
- характеристики устройства/клиента через API Telegram Web App;
- local storage для настроек (язык, тема, онбординг) при использовании.
Рекламные cookie третьих лиц в Mini App в данном черновике не описаны — см. раздел 12.
4.9. Администрирование и compliance
- действия администраторов по аккаунтам, балансам, спорам (ограниченный круг лиц);
- поля compliance-профиля Экспертов (KYC, статус выплат, налоговое резидентство, связь с провайдером).
5. Как мы собираем данные
- От вас — профиль, сессии, заметки, отзывы, поддержка, настройки.
- Автоматически — при использовании Сервиса (логи, бронирования, ledger, уведомления).
- От Telegram — при каждой аутентифицированной сессии Mini App.
- От Stripe — результаты платежей, статус Connect, webhooks.
- От видеоинфраструктуры — данные для входа в звонок.
6. Цели и правовые основания (ЕЭЗ/Великобритания)
При применимости GDPR мы опираемся на:
| Цель | Примеры | Основание |
|------|---------|-----------|
| Предоставление Сервиса | аккаунт, бронирование, видео, баланс | Договор (ст. 6(1)(b) GDPR) |
| Платежи и выплаты | Checkout, удержания, Connect | Договор; Законная обязанность |
| Безопасность и антифрод | проверка initData, аудит | Законный интерес (ст. 6(1)(f)); Законная обязанность |
| Поддержка и споры | тикеты, жалобы, chargeback | Договор; Законный интерес |
| Уведомления | статусы бронирований, напоминания | Договор; Согласие где требуется (промо) |
| Улучшение Платформы | агрегированная аналитика, исправление ошибок | Законный интерес |
| Соблюдение закона | налоги, учёт, запросы органов | Законная обязанность |
| Маркетинг | промо (если включено) | Согласие |
Отзыв согласия не затрагивает законность обработки до отзыва.
7. Как мы используем персональные данные
7.1. работа маркетплейса (поиск, бронирование, удержания, расчёт, выплаты Экспертам);
7.2. аутентификация и ведение аккаунта;
7.3. отображение профилей с учётом настроек приватности (например, показ Telegram ID в публичном профиле Эксперта);
7.4. транзакционные и опциональные уведомления в приложении и Telegram;
7.5. ссылки и напоминания для видеосессий;
7.6. платежи через Stripe и сверка внутреннего ledger;
7.7. соблюдение Условий, противодействие мошенничеству;
7.8. исполнение требований закона;
7.9. повышение надёжности и безопасности.
Мы не продаём ваши персональные данные.
8. Передача данных и получатели
| Получатель | Роль | Типичные данные |
|------------|------|-----------------|
| Telegram | платформа | по политике Telegram; мы пишем в ваш Telegram ID при включённых уведомлениях |
| Stripe | платежи / Connect | платёжные, идентификационные, выплатные данные |
| Daily.co (или аналог) | видео | комната, URL, токены |
| Хостинг / облако | инфраструктура | данные на серверах ([регион, напр. ЕС]) |
| Профессиональные консультанты | юристы, бухгалтеры | по необходимости под NDA |
| Госорганы | по закону | по законному требованию |
С обработчиками по GDPR ст. 28 заключаются договоры при необходимости.
Между пользователями: Искатель и Эксперт видят данные, нужные для Сессии (имена, время, ваши заметки, оценки). Публичный профиль Эксперта — согласно вашим настройкам видимости.
9. Трансграничная передача
Инфраструктура и обработчики могут находиться в ЕЭЗ и/или других странах.
При передаче за пределы ЕЭЗ/Великобритании без решения об адекватности применяются гарантии (например стандартные договорные положения, дополнительные меры).
Stripe и Telegram могут обрабатывать данные глобально — см. их документацию.
10. Сроки хранения
- Данные аккаунта — на срок действия аккаунта и [напр. 3 года] после закрытия, если закон не требует дольше;
- Бронирования и ledger — срок бухгалтерского/налогового хранения ([указать юрисдикцию, напр. 7 лет]);
- Поддержка и жалобы — обычно [напр. 2 года] после закрытия;
- Серверные логи — обычно [30–90 дней], дольше при расследовании инцидентов;
- Stripe — по правилам Stripe.
Данные могут обезличиваться для статистики.
11. Безопасность
Применяются меры, соответствующие риску: контроль доступа, HTTPS/TLS, отсутствие полных номеров карт на наших серверах, ограниченный доступ администраторов.
Передача и хранение не бывают абсолютно безопасными. Вы отвечаете за безопасность аккаунта Telegram и устройства.
Инциденты: security@redskill.online.
12. Cookie и локальное хранилище
12.1. Mini App работает внутри клиента Telegram; Telegram может использовать собственное хранилище.
12.2. Мы можем использовать local storage для настроек (язык, тема, онбординг) — не для кросс-сайтовой рекламы в этом черновике.
12.3. При добавлении необязательных cookie на отдельных веб-страницах Политика будет обновлена; при необходимости запросим согласие.
13. Ваши права
В зависимости от закона (ЕЭЗ, Великобритания, Швейцария и др.) вы можете:
- получить доступ к данным и копию;
- исправить неточные данные;
- удалить данные в предусмотренных случаях;
- ограничить обработку или возразить против обработки по законному интересу;
- перенести данные, которые вы предоставили;
- отозвать согласие;
- подать жалобу в надзорный орган.
Как обратиться: privacy@redskill.online с email или Telegram, привязанным к профилю. Можем запросить подтверждение личности.
Пример надзорного органа ЕЭЗ: [ваш DPA — напр. AP Netherlands при регистрации в Нидерландах].
Срок ответа — по закону (обычно один месяц по GDPR).
14. Автоматизированные решения
Мы не принимаем решений только автоматически с существенными правовыми последствиями без участия человека, кроме:
- проверок риска Stripe по их правилам;
- автоматических мер (бан аккаунта) — с возможностью обратиться к нам для пересмотра.
15. Маркетинг
Промо-уведомления по умолчанию выключены (где реализовано в продукте). При согласии можно отказаться в настройках или через нас.
Транзакционные сообщения (бронирование, напоминания, платежи) — часть Сервиса, не реклама.
16. Изменения Политики
Мы можем обновлять Политику. О существенных изменениях сообщим в приложении, Telegram или по email. Обновляется дата «Дата обновления».
Продолжение использования после вступления в силу означает ознакомление, если закон не требует отдельного согласия.
17. Контакты
| Тема | Контакт |
|------|---------|
| Запросы по персональным данным | privacy@redskill.online |
| Поддержка | support@redskill.online / бот поддержки |
| Безопасность | security@redskill.online |
| DPO (если назначен) | privacy@redskill.online |
| Почтовый адрес | [адрес] |
Приложение A — краткая сводка (не договор)
| Область | Основное использование | Передача |
|---------|------------------------|----------|
| Telegram ID и профиль | аккаунт, отображение | другим пользователям по настройкам |
| Бронирования и заметки | проведение Сессий | Искатель ↔ Эксперт |
| Платежи | пополнение, удержание, выплата | Stripe |
| Connect Эксперта | KYC и выплаты | Stripe |
| Уведомления | алерты | Telegram (если включено) |
| Видео | вход в Сессию | Daily.co (или аналог) |
| Логи | безопасность | хостинг |
*Конец Политики конфиденциальности*