Документы: согласие, данные, тест, кодекс

Здесь тот же текст согласия, что показывает бот, правила хранения и удаления данных, что происходит с ответами теста на сайте, с аккаунтом на сайте и входом через Google и Apple, кто видит цели, шаги и итоги недели, кто что видит в клубах на платформе, что храним из заявок клубов и спикеров, какую статистику посещений открытых страниц сайта собирает Яндекс Метрика и восемь правил кодекса сообщества.

Согласие на обработку данных

Бот просит согласие при первом /start, до любых вопросов. Пока согласие не дано, бот ничего не сохраняет. Текст сообщения бота (вместо «…» — ваше имя в Telegram):

Привет, …! Я бот платформы для развития.

Платформа — место, где люди растут вместе: встречаемся онлайн и вживую, разбираем реальные вопросы друг друга и доводим до конца личные цели. Задам три коротких вопроса (любой можно пропустить) и предложу, с чего начать: мастермайнд-группа, встречи или тест «Колесо баланса».

Чтобы сохранить ответы, нужно ваше согласие на обработку данных: имя в Telegram и ответы боту. Они нужны только платформе и никому не передаются. Удалить их можно в любой момент командой /delete.

Под сообщением две кнопки: «Согласен, начнём» и «Не сейчас». После согласия бот дописывает «Согласие получено, спасибо» и сохраняет дату согласия. При отказе отвечает «Хорошо. Если передумаете — нажмите /start» и ничего не записывает.

Колесо баланса больше не обязательный шаг входа: это тест по желанию — на сайте или в боте. Согласие нужно для любых ответов, которые сохраняет бот, а не только для колеса.

Какие данные хранятся и кто их видит

Что хранится: имя и имя пользователя (@username) в Telegram, числовой идентификатор, дата согласия и отметка о заявке в мастермайнд-группу, ответы анкеты (возраст, занятие, что хотите изменить — любой вопрос можно пропустить), замеры колеса (в подробном тесте — ещё оценки «на глаз», ответы на 40 утверждений и три сферы, которые вы назвали самыми важными), цели — со сроком, статусом и отметками прогресса, — шаги на неделю, итоги недели (недельные отчёты), настройки напоминаний об итоге, посещаемость встреч, записи на встречи и отзывы о них, заявки на разбор и вопросы к встречам группы — с вашим ответом «что получилось» после разбора, ответы на опросы обратной связи; участие в клубах (роль и дата вступления) и заявки в клубы — с сообщением к заявке, если вы его написали, и решением команды клуба; для входа в личный кабинет на сайте — email и хэш пароля, если вы их задали.
Кто видит: ваш итог недели целиком — отметки шагов, победу, помехи, энергию — модератор вашей мастермайнд-группы (за недели, пока вы в группе) и основатель платформы. Другим участникам он не виден; кто видит цели, шаги, итоги и колесо — подробно в разделе «Цели, шаги и итоги недели». Анкету и ответы на опрос обратной связи модератор не видит; их видит только основатель. Список записавшихся на встречу видят её ведущий, команда её клуба (владелец и модераторы клуба) и основатель; оценки и комментарии о встрече они видят без имён; заявку на разбор читают только модераторы платформы. Участников клуба, заявки в клуб и сообщения к ним видят команда этого клуба и основатель — подробно в разделе «Клубы на платформе». На сайте в афише — только число свободных мест, без имён. Ответы подробного теста по каждому утверждению видит только основатель платформы: по ним платформа проверяет и уточняет вопросы теста; в статистике платформы они используются только обезличенно. Email для входа в кабинет видите вы в профиле кабинета и основатель на вашей карточке; пароль не хранится в открытом виде — только его хэш, по которому пароль не восстановить, и его не видит никто, включая основателя.
Где хранится: в базе данных на сервере платформы. Эти данные нужны только платформе и никому не передаются. Исключение — клубы: команда клуба, в который вы вступили или на встречу которого записались, видит ваше имя и @username в Telegram (если он есть), а при заявке — и ваше сообщение к ней (раздел «Клубы на платформе»). В журналах бота — только события и числовые идентификаторы, без имён, ответов и целей. Отдельно от этих данных обезличенную статистику посещений открытых страниц сайта собирает Яндекс Метрика — данных бота и кабинета в ней нет (раздел «Статистика посещений сайта»).
Резервные копии: копия базы делается раз в сутки и хранится 14 дней.

Тест «Колесо баланса» на сайте

Ответы теста на сервере не сохраняются. Тест на bclub.kz/test проходят без регистрации и без согласия: вы видите картинку и выводы, а оценки на сервере не остаются. Счётчика Яндекс Метрики на страницах теста нет — ответы не попадают и в статистику посещений.
Результат сохраняется, только если вы сами сохранили его в личном кабинете или перешли по ссылке в Telegram-бот и дали согласие. Кнопка «Сохранить в личный кабинет» ведёт на сайт: войдите или зарегистрируйтесь — с галочкой согласия (раздел «Аккаунт на сайте») — и нажмите «Сохранить замер»: сохранятся ваши 8 оценок с сегодняшней датой, а после подробного теста — ещё ответы на 40 утверждений и три важные сферы. Кнопка «Сохранить в Telegram» открывает бота и передаёт ему то же самое; бот покажет текст согласия и сохранит замер только после него. Без входа и без согласия оценки не сохраняются.
Сохранённый замер хранится так же, как колесо, пройденное в боте: в кабинете, в разделе «Колесо баланса», его можно сравнить со следующим замером. Замеры видят только вы, основатель и администраторы платформы; модератору мастермайнд-группы и команде клуба они не видны. Удалить их можно вместе с остальными данными — в профиле кабинета («Удалить аккаунт») или командой /delete.
Подробный тест — инструмент самоанализа, а не медицинская или психологическая диагностика. Утверждения составлены на основе научных моделей благополучия, в том числе свободных шкал финансового благополучия CFPB и социальной поддержки MSPSS; это не валидированный психологический тест.

Удаление данных

Отправьте боту команду /delete. Бот переспросит:

Удалить все ваши данные — анкету, колёса, цели, шаги, отчёты, посещаемость, записи на встречи, отзывы, заявки на разбор и ответы на опросы? Вы выйдете из круга. Отменить это будет нельзя.

После подтверждения:

Ваши данные удалены. Сообщения, которые бот уже отправил, остаются в чатах; из резервных копий данные исчезнут в течение 14 дней. Если захотите вернуться — /start.

Удаление происходит сразу: анкета, колёса, цели с отметками прогресса, шаги, отчёты, настройки напоминаний, посещаемость, записи на встречи, отзывы, заявки на разбор и ответы на опросы стираются, вы выходите из мастермайнд-группы и из клубов, заявки в клубы удаляются, а ваше место на встрече освобождается.
Из резервных копий данные исчезают в течение 14 дней — столько хранится каждая копия.
Основателю приходит уведомление, что один из участников группы удалил данные, — без имени.
Сообщения, которые бот уже отправил, остаются в чатах: в вашем чате с ботом (их вы можете удалить сами) и в сообщениях модератору и основателю, где упоминалось ваше имя, — например, в сводках к встречам и уведомлениях. Бот их не удаляет.
Вернуться можно в любой момент командой /start — с новым согласием и с чистого листа.

Аккаунт на сайте и вход через Google и Apple

Записываться на встречи, вступать в клубы, вести цели и итоги недели, сохранять колесо баланса, подавать заявку на разбор и заниматься в мастермайнд-группе можно и без Telegram — с аккаунтом на сайте: в кабинете кнопка «Зарегистрироваться» (по email и паролю) или «Войти через Google» и «Войти через Apple». Чтобы создать аккаунт, нужна галочка согласия; её текст:

Мне есть 18 лет. Я согласен на обработку моих данных: имени, email и того, что я делаю на платформе, — клубы, записи на встречи, цели, шаги, итоги недель, замеры колеса баланса и заявки на разбор. Кроме меня, цели, шаги, итоги и колесо видят администраторы платформы, а модератор моей мастермайнд-группы — цели, шаги и итоги, пока я в группе. Моё имя видят участники моей группы и команда клуба, в который я вступаю или на встречу которого записываюсь; команда клуба, в группе которого я состою, — ещё посещаемость и сдан ли итог недели, без его содержания. Подробно — в «Документах»; удалить аккаунт со всеми данными можно в профиле в любой момент.

Что храним: имя и фамилию, email для входа, дату согласия, хэш пароля (сам пароль нигде не храним — только его хэш, по которому пароль не восстановить), клубы, в которых вы состоите, заявки в них и записи на встречи, а если вы ими пользуетесь — цели, шаги и итоги недели, замеры колеса, заявки на разбор и настройки напоминаний (подробно — в разделе «Цели, шаги и итоги недели»).
Вход через Google и Apple: храним, через какой сервис вы входите, ваш постоянный идентификатор в нём (номер аккаунта, который присылает Google или Apple: по нему мы узнаём вас при следующем входе) и email, который сервис подтвердил, а при первом входе — имя, которое вы видите и можете поправить на странице согласия. Apple может прислать скрытый адрес вида …@privaterelay.appleid.com — такой адрес храним как есть. Пароли от Google и Apple мы не видим и не храним, доступа к вашей почте, контактам и другим данным этих аккаунтов не получаем. Привязать или отвязать вход можно в профиле кабинета.
Кто видит: имя — команда клуба, в который вы вступаете или на встречу которого записываетесь, участники вашей мастермайнд-группы и основатель платформы; email и идентификатор Google или Apple — только вы в профиле и основатель на вашей карточке. Командам клубов email не показываем никогда. Цели, шаги, итоги недели и колесо — как в разделе «Цели, шаги и итоги недели».
Где хранится: в той же базе на сервере платформы, что и данные бота, в резервных копиях — 14 дней. В журналах — только числовой идентификатор аккаунта, без имени и email.
Забыли пароль: на странице входа — «Забыли пароль?»: войти через бота, через Google или Apple либо попросить у основателя одноразовую ссылку для входа.
Как удалить: в профиле кабинета — «Удалить аккаунт». Кабинет переспросит:

Удалить аккаунт и все ваши данные — имя, email, пароль, вход через Google и Apple, участие в клубах и мастермайнд-группах, посещаемость, записи на встречи и отзывы, цели, шаги, итоги недель, колёса, заявки на разбор и настройки напоминаний — и на сайте, и в Telegram-боте платформы? Если вы пользуетесь ботом, удалятся и анкета, и ответы на опросы. Отменить это будет нельзя.

После подтверждения данные удаляются сразу, места на встречах, куда вы записаны, освобождаются; из резервных копий данные исчезают в течение 14 дней.

Цели, шаги и итоги недели: кто что видит

В личном кабинете на сайте — с аккаунтом сайта и с Telegram — ставят цели, задают шаги на неделю, сдают итог недели, сохраняют замеры колеса баланса и подают заявку на разбор, а участники мастермайнд-групп открывают «Мою группу». Участники групп с Telegram могут вести цели, шаги и итоги и в боте — это те же цели и итоги, что на сайте.

Что храним: цели — что изменится, как поймёте, что получилось, срок, сферу колеса и план «если — то», если вы их указали, статус (в работе, достигнута, снята) и отметки прогресса с заметками; шаги на неделю и отметки «сделал, частично, нет»; итоги недели — победу, помеху, энергию и шаги на следующую неделю, в финале сезона — самооценку целей; замеры колеса; заявки на разбор, вопросы к встречам группы и ваш ответ «Что получилось?»; день, время и канал напоминания и паузу. Серию недель и вехи не храним — они считаются по сданным итогам.
Вы видите всё своё. Цели и шаги можно менять, а цель — удалить в любой момент; сданный итог недели не правится — как в боте.
Модератор вашей мастермайнд-группы видит только то, что относится к группе: цели, которые вы ведёте в её сезоне, и их прогресс; недели, пока вы в группе, — шаги и отметки, итог недели (вовремя ли сдан, победа, помеха, энергия) и шаги на следующую неделю; вашу посещаемость и вопросы к встречам группы. Личные цели вне группы, недели до входа в группу и после выхода, колесо баланса и настройки напоминаний модератор не видит.
Другие участники группы видят только ваше имя — имя и первую букву фамилии, без @username и контактов. Ваши цели, шаги и итоги им не видны.
Команда клуба (владелец и модераторы клуба), в мастермайнд-группе которого вы состоите, видит состав группы, расписание, посещаемость и сдан ли итог недели — без его содержания: ни целей, ни шагов, ни победы, помехи и энергии. Ваши недели вне группы команда не видит.
Основатель и администраторы платформы видят всё, в том числе замеры колеса. План человека целиком они открывают только для чтения, и каждое открытие записывается в журнал — номер администратора и номер человека, без содержания.
Напоминания. Бот пишет только тем, у кого есть Telegram: участнику мастермайнд-группы — об итоге недели сезона в день и время, заданные для сезона; об итоге недели вне группы — в выбранные вами день и время; о сроке цели — за неделю до него и на следующий день после. С каналом «Только на сайте» бот не пишет ни об итогах вне группы, ни о сроках целей. Аккаунту сайта бот не пишет никогда: ему напоминают карточка на главной кабинета и — если вы его добавили — событие в календаре телефона. Событие «Итог недели» (файл .ics) вы сами добавляете в календарь: оно повторяется каждую неделю, с будильником и ссылкой на страницу итога — без имени и целей. Живёт оно в вашем календаре: поменять или удалить его можно только там.
Разборы на сайте. Заявку на открытый разбор видите вы и модераторы платформы; администраторам о новой заявке приходит сообщение в Telegram — с вашим именем и вопросом. Вопрос к встрече группы видят вы, модератор группы и администраторы платформы. Шаги из итога разбора попадают в план недели, только если вы сами нажмёте «Добавить в шаги недели». Через две недели после разбора кабинет спросит «Что получилось?» — ответить можно и на сайте, и в боте, действует последний ответ.
«Моя группа» — расписание, ближайшая встреча со ссылкой, состав (только имена), ваша посещаемость и обязательства на неделю. «Не смогу прийти» отмечает, что вы предупредили, и пишет об этом модератору группы в Telegram, если он у него есть. Встречи группы можно добавить в календарь телефона — в файле нет ссылки на встречу, она — на странице.
Где хранится и как удалить: в той же базе на сервере платформы, что и данные бота, в резервных копиях — 14 дней. В журналах — только номера и даты недель, без текстов целей, шагов, побед и помех. Удаление аккаунта — в профиле кабинета или командой /delete в боте — стирает всё перечисленное.

Клубы на платформе: кто что видит

На платформе встречаются разные клубы и сообщества. У клуба есть страница в каталоге, команда — владелец и модераторы клуба — и участники. Встречи клуба бывают открытыми — для всех — и закрытыми — только для участников клуба. Клуб основателя платформы — основной: участники мастермайнд-групп текущего сезона и модераторы групп состоят в нём автоматически.

Что видно всем: каталог клубов и страница клуба — название, описание, город или «онлайн», направления, как вступить (по заявке или по приглашению) и ближайшие открытые встречи. Открытые встречи клуба — в общей афише на сайте, в календаре на главной и в Telegram-боте. Участников клуба, их числа и заявок на сайте нет. Клубы на проверке и приостановленные в каталоге не показываются.
Закрытые встречи («только для участников клуба») видят участники клуба, его команда и основатель платформы, а ещё ведущий встречи и тот, кто уже на неё записан, — в личном кабинете на сайте: в «Моей афише» и на странице клуба. Посторонним таких встреч нет нигде: ни в афише и календаре на сайте, ни на странице клуба в каталоге, ни в Telegram-боте; по ссылке на закрытую встречу открывается та же страница, что и по ссылке на несуществующую. Записаться на закрытую встречу может только участник клуба (и основатель платформы) — на сайте, в личном кабинете. Тем, кто пользуется Telegram-ботом, бот напоминает о ней, как о любой встрече; с аккаунтом сайта без Telegram напоминаний нет — встреча и ваша запись видны в «Моей афише», а в календарь телефона встречу можно добавить с её страницы в кабинете.
Что видит команда клуба (владелец и модераторы клуба): участников и заявителей — имя, @username в Telegram, если он есть (у аккаунта сайта — пометка «аккаунт сайта»), дату заявки или вступления, роль в клубе и сообщение к заявке; по встречам своего клуба — кто записан, кто в листе ожидания и кто отменил запись (имя и @username), отметки «был(а)», а оценки и комментарии — без имён; в мастермайнд-группах своего клуба — состав, расписание, посещаемость и сдан ли итог недели, но не что в нём написано (раздел «Цели, шаги и итоги недели»). Остальные участники клуба видят только число участников — без имён; кто записан на встречу, им не показывается.
Чего команда клуба не видит никогда: email и телефон, анкету, колесо баланса, цели, шаги, недельные отчёты и ответы на опросы обратной связи. Отчёт участника мастермайнд-группы по-прежнему видят только модератор его группы и основатель платформы.
Основатель и администраторы платформы видят всё перечисленное во всех клубах, в том числе в клубах на проверке и приостановленных, а email человека — на его карточке. Они создают клубы, одобряют, приостанавливают и возобновляют их; клуб без владельца ведут они.

Вступление. В клуб «по заявке» вступают из личного кабинета: кнопка «Вступить» на странице клуба, к заявке можно добавить пару слов о себе — до 500 знаков. В форме заявки в любой клуб, кроме основного, сказано, что владелец и модераторы клуба увидят ваше имя, @username в Telegram, если он есть, и это сообщение. Заявку можно отозвать, пока её не рассмотрели; после отказа новую можно подать через 7 дней. По ссылке-приглашению от команды клуба вступают сразу (в клуб «по приглашению» — только так), и на странице приглашения тоже сказано, что команда увидит ваше имя и @username; ссылка действует от 1 до 30 дней, команда может отозвать её раньше. На открытую встречу клуба можно записаться и не вступая в него; если это не основной клуб, при записи нужна галочка:

Согласен: команда клуба «…» увидит, что я записался, — моё имя и @username в Telegram, если он есть.

Выход и исключение. Выйти из клуба можно в любой момент — на странице клуба в личном кабинете; владелец — после того как передаст владение одному из модераторов клуба. Команда клуба может исключить участника, а вернуть его могут только команда клуба и основатель: ни заявка, ни ссылка-приглашение для исключённого не работают. И при выходе, и при исключении записи человека на будущие закрытые встречи клуба сразу отменяются, а освободившееся место предлагается следующему в листе ожидания; записи на открытые встречи и на встречи, которые уже начались, остаются. Участник и модератор мастермайнд-группы текущего сезона остаются в основном клубе — их записи не отменяются.
Приостановка клуба. Приостановить клуб может только основатель платформы и только когда у клуба нет опубликованных встреч, которые ещё не прошли: их сначала отменяют: записавшимся с Telegram бот присылает сообщение об отмене, а у аккаунтов сайта встреча в «Моей афише» отмечена «Отменено». Страница приостановленного клуба и его встречи пропадают с сайта, заявки и приглашения перестают работать, команда может только смотреть, а участники видят в личном кабинете пометку «клуб приостановлен». Данные клуба не удаляются: после возобновления он снова появится в каталоге.
Удаление аккаунта — в профиле кабинета или командой /delete в боте — удаляет и участие в клубах, и заявки в клубы с сообщениями, и записи на встречи; места освобождаются. Если вы были владельцем клуба, клуб продолжает работать без владельца — его ведут основатель и администраторы платформы. Решения по заявкам и приглашения, которые вы выдали в команде клуба, остаются в клубе без имени автора.
Где хранится: в той же базе на сервере платформы, что и данные бота, в резервных копиях — 14 дней. В журналах — только номера клуба, человека, встречи и приглашения, без названий, имён и сообщений заявок.

Заявки клубов, спикеров и организаторов

Что храним: то, что вы написали в заявке на страницах «Клубам и сообществам» и «Спикерам и организаторам»: название клуба или имя, город, описание, темы и форматы, опыт, ссылки, контактное лицо и контакты — телефон, email или Telegram.
Зачем: чтобы рассмотреть заявку и связаться с вами. Заявки никому не передаются, рассылок по ним нет.
Кто видит: только основатель и администраторы платформы — в кабинете. На сайте и в боте заявки не показываются: о новой заявке администраторам приходит сообщение в Telegram — только её номер и вид, без текста и контактов.
Где хранится: в той же базе на сервере платформы, что и данные бота, в резервных копиях — 14 дней. В журналах — только номер и вид заявки, без её текста и контактов. Адрес, с которого отправлена заявка, не сохраняется.
Как удалить: напишите нам — например, в ответ на сообщение, которым мы с вами связались, — и мы удалим заявку; из резервных копий она исчезнет в течение 14 дней. Заявка не связана с Telegram-ботом: команда /delete её не удаляет.

Статистика посещений сайта: Яндекс Метрика

На открытых страницах сайта работает счётчик Яндекс Метрики — сервиса ООО «Яндекс». По нему мы видим обезличенную статистику посещений: сколько людей заходит на сайт и откуда — из поиска, по ссылке, из мессенджера, — какие страницы смотрят и сколько времени, с каких устройств и из каких городов, по каким ссылкам и кнопкам нажимают. Кто именно заходил, мы по ней не узнаём.

Где работает: главная, страницы форматов встреч и целей, «О платформе», «Вопросы», «Присоединиться», «Клубам и сообществам», «Спикерам и организаторам», эти «Документы», афиша и страницы встреч, каталог и страницы клубов.
Где не работает: в личном кабинете, в тесте «Колесо баланса», в формах заявок клубов, спикеров и организаторов, на страницах ошибок и в Telegram-боте. Поэтому в Метрику не попадают ни данные кабинета (профиль, цели, шаги, итоги недели, записи на встречи), ни ответы теста, ни то, что вы пишете в заявке.
Что получает Яндекс: адрес и заголовок открытой страницы и откуда на неё пришли, клики и переходы по ссылкам, время на странице, тип устройства, браузер, размер экрана, язык и IP-адрес — по нему Метрика определяет город. Чтобы отличать повторные визиты, счётчик сохраняет в браузере свои cookie (_ym_uid, _ym_d и другие) и записи в его хранилище — случайный идентификатор браузера; сервер платформы эти cookie не читает. Имён, email, телефонов и других данных, по которым вас можно узнать, мы в Метрику не передаём.
Записей сеансов нет: Вебвизор — запись того, как посетитель прокручивает страницу, двигает мышью и что вводит, — выключен.
Кто обрабатывает: ООО «Яндекс» — по нашему поручению и по своим правилам: условия использования Яндекс Метрики и политика конфиденциальности Яндекса; данные хранятся на серверах Яндекса. В отчётах Метрики нам видна только сводная статистика.
Как отказаться: установите «Блокировщик Яндекс Метрики» — официальное расширение Яндекса для Firefox и Chrome: оно запрещает Метрике ставить cookie и ограничивает отправку данных в неё на любых сайтах; ссылки на расширение — на странице помощи Метрики. Многие блокировщики рекламы и трекеров тоже не дают счётчику загрузиться, а если в настройках браузера запретить сайтам сохранять cookie и данные, Метрика не узнает ваш браузер при следующем визите. Сайт без счётчика работает так же.

Кодекс сообщества

Восемь правил защищают главное — доверие. Они действуют на всех встречах платформы; участник мастермайнд-группы принимает их при вступлении, модератор напоминает о них на первой встрече.

Конфиденциальность. Личное, сказанное в группе или на разборе, остаётся там.
Опыт, а не советы. Говорим «у меня было так», а не «тебе надо».
Обязательства добровольные, но публичные. Невыполненное обязательство — повод разобраться, а не стыдить.
Присутствие. Приходим вовремя и подготовленными, о пропуске предупреждаем заранее. Три пропуска подряд без причины — разговор с модератором о продолжении.
Никаких продаж. Не продаём участникам услуги, МЛМ и «инвестиции».
Платформа не лечит. Она не заменяет психолога и врача; при признаках кризиса модератор бережно советует обратиться к специалисту.
Уважение к различиям. Политика и религия — вне повестки.
Свобода выхода. Уйти можно в любой момент, без давления и уговоров; взнос за неначатый сезон возвращаем.

Если правило нарушено: предупреждение, затем беседа с модератором и основателем, при повторе — исключение.

Вопросы основателю

Вопросы основателю — через бота @bclubkz_bot: после заявки в мастермайнд-группу основатель сам напишет вам в Telegram — ему и задавайте вопросы. На свободный текст бот не отвечает: он понимает только кнопки и команды. Личный кабинет — bclub.kz/kabinet: войти можно по ссылке из бота (команда /login), по email и паролю или через Google и Apple, а без Telegram — зарегистрироваться на сайте (раздел «Аккаунт на сайте»).