Базовая статистика сайта

Cloudflare Web Analytics и дополнительная собственная статистика сайта помогают оценивать просмотры, видимое время, прокрутку, показ цены и основные кнопки. Индивидуальные идентификаторы, содержимое полей и ответы квиза в собственные браузерные агрегаты не передаются. Эти каналы независимы от Яндекс Метрики, Google Analytics и рекламных систем. Включить или выключить оба браузерных канала можно ссылкой «Статистика сайта» внизу страницы. В действующем региональном режиме они работают после согласия там, где оно требуется, включая Великобританию и ЕЭЗ. Выбор сохраняется в этом браузере; разрешение ограничено 180 днями. Отдельные счетчики этапов квизов A и B в Cloudflare D1 описаны ниже: у них свои региональные правила и бесплатный отказ.

Отдельно сервер считает технические HTML-ответы и этапы оформления и подтверждения оплаты категориями, без IP, полного адреса, email, ответов, платежных реквизитов или идентификаторов пользователя в Analytics Engine. Количество событий не равно количеству людей. Ошибка этой статистики не влияет на цену, оплату или доступ.

Счетчики этапов квизов A и B (без идентификации)

В отдельных странах, где это разрешено применимыми правилами, мы можем считать количество открытий квиза, показов вопросов, переходов дальше, завершений, показов результата и цены, нажатий оплаты. Сведения используются только для улучшения сайта и понятности квизов, а не для рекламного профилирования или связывания с конкретным посетителем. Это счетчики событий, а не число уникальных людей. Возврат на страницу или перезагрузка могут немного увеличить показатель.

В таблицах сохраняются только день по лондонскому времени, вариант и версия квиза, код экрана, тип события и его количество. Мы не сохраняем в этих таблицах IP-адрес, имя, email, ответы на медицинские вопросы, источник рекламы, индивидуальный идентификатор, содержание URL или сведения о платеже. Храним агрегаты примерно 60 дней с почасовой очисткой при штатной работе (возможность резервного восстановления Cloudflare D1 может сохраняться дольше согласно ее условиям). Для учета конкретных отдельных прохождений по-прежнему требуется отдельное добровольное согласие.

При глобальном режиме минимальные счетчики квиза без отдельного предварительного согласия допускаются для Великобритании, Франции, Нидерландов и большинства штатов США при отсутствии отказа. Для штатов Вашингтон и Невада, а также при неизвестном штате США подсчет отключен. Если страна соединения не определена, минимальные счетчики D1 автоматически учитывают события без отдельного предварительного согласия при отсутствии отказа или GPC; дополнительная статистика WAE по-прежнему зависит от существующего согласия. В других известных странах учет возможен только при существующем согласии на базовую статистику. Геолокация соединения не устанавливает постоянное место жительства пользователя. GPC и явный отказ от базовой статистики блокируют новые события. На страницах квиза отказ доступен по ссылке «Статистика сайта» внизу страницы. Отказ бесплатный и не влияет на вопросы, результат и оплату. Отказ сохраняется только в настройках этого браузера (localStorage, ключ mrt_aggregate_stats_optout_v1). Ранее суммированные события уже нельзя связать с человеком и удалить отдельно. Подтвержденные платежи считаются отдельно по системе оплаты; они не связываются с индивидуальной историей квиза.

Добровольный учет отдельных прохождений квиза

Отдельно от базовой агрегированной статистики на Quiz A и Quiz B можно добровольно разрешить учет пути одного прохождения. Этот учет по умолчанию выключен и не включается на основании прежнего согласия на статистику. После отдельного нажатия «Разрешить учет прохождения» и при включенной базовой статистике мы сохраняем в этой вкладке случайный временный номер прохождения (sessionStorage) на срок до двух часов. В localStorage и cookie mrt_quiz_runs_v1 сохраняется только решение об этом виде учета на срок до 30 дней. При новом прохождении номер меняется; при Refresh, Back и возврате из оплаты в ту же попытку сохраняется прежний.

В Cloudflare D1 записываются только хеш номера прохождения, версия и вариант квиза, идентификаторы достигнутых экранов, ограниченные временные отметки, категория источника перехода и техническая категория QA/бота. Ответы на вопросы, имя, email, полный URL, IP, идентификатор клиента Stripe и рекламные click ID в эти таблицы не записываются. Цель: выяснить, где посетители прерывают тест, какие результаты и цену видят и какие этапы требуют улучшения. Эти данные не передаются рекламным платформам и не идентифицируют отдельных людей, но временный хеш может относиться к псевдонимным персональным данным. Дополнительные рекламные метки YouTube допускаются только при отдельном разрешении на эту рекламную цель.

Отказ и сигнал GPC не ограничивают прохождение, просмотр результата и оплату. Изменить решение можно в начале квиза; отключение прекращает новые отправки и очищает временный номер в текущей вкладке, но ранее полученные записи не стираются немедленно. Они удаляются из активных таблиц D1 по почасовому расписанию не позднее примерно 14 суток от первого события при нормальной работе расписания; при сбое задача удаления повторяется после восстановления. Функция Cloudflare D1 Time Travel может хранить возможность восстановления предыдущего состояния базы до 30 дней; это отдельный срок от удаления строк из активной базы. По вопросам персональных данных обратитесь на support@spokoinomrt.com. Счетчики показывают только согласившиеся прохождения, а не всех уникальных людей. Действующие согласия на сторонние сервисы при этом не меняются.

Техническая серверная статистика

Публичный сервер учитывает выдачу HTML, ошибки и рекламные перенаправления. Сервер оформления Stripe/Lava учитывает этапы запроса, подтвержденного создания, передачи адреса оплаты, ошибки, возврата и проверенной покупки. В Analytics Engine передаются только категории, без IP, полного User-Agent, полного URL, email, идентификаторов, ответов и реквизитов. Защищенные занятия, дневник и материалы программы этим учетом не охватываются. Серверный технический учет не зависит от выбора браузерной статистики и не используется для индивидуального профилирования. Сбой статистики не влияет на оплату или доступ.

Яндекс Метрика и отдельная запись Вебвизора

Дополнение YM-1.4 от 23 октября 2026. При расхождении с прежним описанием действует этот раздел. На spokoinomrt.com три независимых выбора: Cloudflare Web Analytics, Яндекс Метрика 113659591 и дополнительная запись Вебвизора. Прежнее объединенное разрешение Яндекса требует нового выбора; разрешения других сервисов автоматически не расширяются.

Только после выбора «Яндекс Метрика» Яндекс получает сведения о посещениях, времени видимого просмотра по диапазонам, прокрутке и основных кликах. Вручную передаются только известные публичные пути, разрешенные категории источника и фиксированные события. Неизвестные параметры, поисковые запросы, персональные и платежные коды удаляются из передаваемого адреса. Нестандартный источник заменяется общей категорией. Исходный адрес в браузере, платежи и партнерские ссылки не изменяются.

Только при дополнительном выборе «Вебвизор и карты поведения» доступны запись экрана страницы, карта кликов, карта прокрутки и разрешенная аналитика форм. Камера и микрофон не используются. Все поля, содержимое форм, ответы и результаты квиза, контакты и чувствительные блоки скрыты. Передача содержимого полей и отправок чувствительных форм запрещена. Защищенное приложение, авторизация, checkout, Stripe, Lava, страницы подтверждения и технические документы исключены.

Вебвизор может быть недоступен для части сеансов: блокировщики, настройки поставщика и страницы с непрозрачными параметрами, адресом перехода или подписанными ссылками. Для таких посещений обычная Метрика продолжает работать после согласия. Признак разрешения записи не означает, что запись каждого сеанса гарантирована. Счетчик не используется для вывода о состоянии здоровья или передачи идентификаторов рекламным системам; собственные идентификаторы и технические данные для статистики обрабатывает сам Яндекс.

Получатель по опубликованному описанию сервиса — Air Smart Advertising Solutions FZ-LLC (ОАЭ); возможна международная обработка. Яндекс может обрабатывать IP, данные браузера и cookies _ym. Подробные условия, поставщики, основания и гарантии передачи подлежат проверке владельцем перед включением. Выбор хранится до 179 дней без продления от посещения. Вебвизор хранит записи 15 дней, включая текущий день; это не срок всех отчетов. Пробная конфигурация рассчитана на 14 суток от фактического включения.

В «Настройках cookie» можно отдельно отключить запись или всю Метрику. Новые отправки прекращаются, доступные _ym cookies и storage очищаются, страница обновляется. Уже полученные данные и недоступные браузеру cookies автоматически не удаляются. Цена и доступ не зависят от выбора. Контакт: support@spokoinomrt.com.

DPA · Политика Яндекса · Запись и скрытие.

Cloudflare Web Analytics

Cloudflare, Inc. получает технические показатели загрузки публичной страницы, ее адрес без параметров и фрагмента, показатели производительности и временный идентификатор загрузки. Это не запись экрана и не содержимое полей. Браузерный канал Cloudflare включается в разрешенном региональном режиме независимо от Яндекс Метрики, Google Analytics и рекламы. Ссылка «Статистика сайта» внизу страницы позволяет включить или выключить Cloudflare и собственные браузерные агрегаты. В Великобритании, ЕЭЗ и при неопределенном режиме требуется предварительное согласие. Выбор «Только необходимые» в настройках других счетчиков не заменяет этот отдельный выбор. Сведения о сервисе: политика Cloudflare.

Статистика PostHog, записи Microsoft Clarity и реклама Meta

Дополнение от 10.11.2026. При расхождении с прежним описанием действует этот раздел.

Одна ссылка для отказа. Внизу каждой страницы есть ссылка «Статистика сайта». Она сразу включает или выключает базовую статистику сайта, счетчики этапов квиза, статистику PostHog, Microsoft Clarity и рекламу Meta. Сигнал браузера GPC («не отслеживать») действует как выключение. Кнопки «Отклонить все» и «Только необходимые» в «Настройках cookie» выключают Microsoft Clarity и рекламу Meta в любой стране. Прежние отдельные кнопки базовой статистики и минимальной статистики квиза заменены этой ссылкой. Выбор хранится в этом браузере в localStorage (ключ spokoinomrt_stats_a_v1) и в cookie mrt_stats_v2, 180 дней. Цена, оплата и доступ к программе от выбора не зависят.

Статистика PostHog без cookie. Чтобы понимать, какие страницы и шаги квиза работают и где люди уходят, мы считаем просмотры страниц и шаги квиза: показ экрана, переход дальше, результат, показ цены, нажатие оплаты. К событию добавляются вариант и версия квиза, метка источника перехода (например, код рекламы или ролика), страна и тип устройства. Ответы квиза, тексты, имя, email, телефон, полный адрес страницы с параметрами, идентификаторы аккаунта и оплаты не передаются. PostHog не сохраняет на вашем устройстве cookie или другие записи. Запросы идут через наш сервер edge.spokoinomrt.com (Cloudflare): он добавляет страну и тип трафика и передает PostHog IP-адрес и данные браузера только для того, чтобы на сервере PostHog получился дневной хеш из IP, данных браузера и соли, которая меняется каждый день. PostHog не сохраняет сам IP, наш сервер его тоже не хранит. Из-за ежедневной смены соли один и тот же человек в разные дни считается разными посетителями. Получатель: PostHog Inc., данные хранятся в ЕС (Франкфурт, Германия). События хранятся в пределах срока нашего тарифа PostHog (сейчас 1 год). Основание: законный интерес в улучшении сайта. Статистика работает без предварительного согласия во всех странах, с этим уведомлением и простым отказом.

Microsoft Clarity. Показывает, как посетители листают и нажимают на главной странице и страницах /povtornoe-mrt/, /about и /evidence: карты кликов, карты прокрутки и записи сеансов. На статьях, в блоге, на SEO-страницах и в квизе Clarity не работает. Все тексты и поля на записях скрыты. Квиз, формы, оплата и программа app.spokoinomrt.com не записываются. Microsoft получает IP-адрес и данные браузера и ставит cookie _clck и _clsk (см. политику cookie). В Великобритании, ЕЭЗ и Швейцарии Clarity работает только после вашего согласия. В остальных странах работает с этим уведомлением; выключить можно в «Настройках cookie», кнопкой «Отклонить все» или ссылкой «Статистика сайта». Получатель: Microsoft Corporation (США); возможна обработка за пределами вашей страны. Записи сеансов хранятся у Microsoft 30 дней, отмеченные нами записи и небольшая случайная выборка до 13 месяцев, карты кликов до 13 месяцев. Основание: ваше согласие в Великобритании, ЕЭЗ и Швейцарии, в остальных странах законный интерес в улучшении сайта. Условия: заявление Microsoft о конфиденциальности.

Реклама Meta (Facebook, Instagram). С 10.11.2026 реклама Meta на сайте выключена: пиксель не загружается, данные в Meta не отправляются. Если мы снова ее включим, она будет работать так, как описано ниже. Чтобы понимать, какая реклама приводит людей, которым нужна подготовка к МРТ, мы сообщаем Meta о просмотре главной страницы и страниц /about и /evidence (Meta Pixel в браузере) и о завершении квиза (с нашего сервера, Meta Conversions API). При завершении квиза Meta получает название события, время, номер события, адрес https://spokoinomrt.com/quiz/ без параметров, IP-адрес, данные браузера, идентификатор браузера из cookie _fbp (если он есть), а если вы пришли по рекламе Meta, идентификатор рекламного клика из адреса страницы или из cookie _fbc. Ответы квиза, результат, имя, email, телефон и сведения о здоровье не передаются. Страницы о симптомах и страхах, квиз, формы и оплата пиксель не загружают. При этом Meta узнает, что вы посещали сайт о подготовке к МРТ. Пиксель ставит cookie _fbp, а после перехода по рекламе Meta еще _fbc. Meta может использовать полученные данные для показа и оптимизации рекламы, в том числе по своим правилам. В Великобритании, ЕЭЗ и Швейцарии пиксель и серверные события работают только после вашего согласия. В остальных странах работают с этим уведомлением; выключить можно теми же способами, что и Clarity. Наш сервер не хранит IP, данные браузера и эти идентификаторы. Сроки хранения у себя Meta определяет по своим правилам. Основание: ваше согласие в Великобритании, ЕЭЗ и Швейцарии, в остальных странах законный интерес в измерении рекламы. Получатель: Meta Platforms Ireland Limited для Великобритании, ЕЭЗ и Швейцарии, Meta Platforms, Inc. (США) для остальных стран; возможна обработка в США. Условия: политика конфиденциальности Meta.

Вопросы и возражения: support@spokoinomrt.com. Уже переданные поставщикам данные после выключения автоматически не удаляются.

Дополнение от 12.11.2026: подписка «Спокойно МРТ»

С 12.11.2026 программа продается по подписке на 3 месяца с автоматическим продлением (Условия, редакция 2026-11-12-v3.0-RU-V2). В связи с этим мы дополнительно обрабатываем следующие данные. Остальные положения Политики действуют без изменений.

1. Оплата и подписка (Stripe). Stripe хранит ваш способ оплаты для автоматических продлений, проводит списания и возвраты. Мы получаем статус подписки, даты оплаченных периодов, суммы, сведения об отмене продления, отказе от договора и возвратах. В описании подписки в Stripe хранятся номер вашего чата с психологом и, если вы пришли по ссылке партнера, код этой ссылки. Основание: исполнение договора.

2. Аккаунт после оплаты (Clerk). После оплаты мы создаем аккаунт для входа в программу на email, указанный при оплате. Основание: исполнение договора.

3. Письма (Brevo). Подтверждение покупки с условиями в PDF, напоминание перед каждым продлением, подтверждения отмены продления, отказа от договора и возврата. Основание: исполнение договора и требования закона.

4. Данные о занятиях. Программа сохраняет в вашем аккаунте на сервере данные о занятиях по дням: какие записи прослушаны и сколько минут, минуты дыхательной практики, дату МРТ и ее изменения. По этим данным мы проверяем условия гарантии. Основание: исполнение договора.

5. Сообщения психологу. Персональная ссылка на чат содержит дату окончания оплаченного периода; бот учитывает число ваших сообщений за период. Сама переписка остается в Telegram.

6. Партнеры (FirstPromoter). Если вы пришли по ссылке партнера, мы передаем FirstPromoter сведения о покупке, нужные для начисления комиссии партнеру. Основание: наш законный интерес.

7. Сроки хранения.

Данные	Срок
Записи об оплатах, периодах, отмене, отказе от договора и возвратах	до 6 лет
Данные о занятиях	12 месяцев после конца последнего оплаченного периода, если вы не удалите аккаунт раньше
Служебные записи бота психолога	как указано выше в Политике

Письма после теста и напоминания

Если в тесте на сайте вы оставили email (и, по желанию, имя), мы присылаем письмо с вашим планом подготовки и письма о подготовке к МРТ (основание: ваше согласие). Для письма с планом используем ваши ответы теста; после отправки письма ответы удаляются.

Если вы выбрали время напоминаний, присылаем напоминания о занятиях и о дне МРТ (основание: договор). Для этого храним выбранное время, часовой пояс, дату МРТ и отметку, начата ли практика сегодня, пока действует доступ к программе и 30 дней после.

Письма отправляет Brevo. Отписаться можно ссылкой в любом письме, напоминания можно отключить в личном кабинете. Email для писем храним до отписки. Если вы отпишетесь, мы удалим ваш адрес и сохраним только отметку об отказе в виде хеша, чтобы больше вам не писать.

Privacy Policy / Политика конфиденциальности

Версия 2026-10-29-v1.12-YTP-G1. Основа: 2026-10-28-v1.10-TG1; положения TG1 и Daily Practice DP-1 сохранены.

Настоящая Политика конфиденциальности объясняет, как FOTOOL LTD, действующая под торговым наименованием «Спокойно MRT», обрабатывает персональные данные при использовании публичных страниц и цифрового продукта «Спокойно MRT».

«Спокойно MRT» является торговым наименованием, а не отдельным юридическим лицом. Контролером персональных данных и продавцом продукта является FOTOOL LTD.

1. Кто отвечает за ваши данные

FOTOOL LTD

Company number: 11046581

1053 London Road

Leigh-On-Sea

Essex

England

SS9 3JP

United Kingdom

ICO registration reference: ZC121613.

Email: support@spokoinomrt.com.

2. Основные категории данных

Мы можем обрабатывать:

email и Clerk user ID;
статус и срок доступа;
Stripe purchase/refund identifiers и юридические consent records;
минимальные security/technical logs;
обращения в поддержку;
при включенной синхронизации — минимальный структурированный account snapshot MRI Plan;
при разрешенной аналитике — минимальные first-party event names без MRI Plan.

При предоставлении временного ознакомительного доступа мы также обрабатываем email или иной контакт для операционной проверки, идентификатор аккаунта, статус и даты выдачи, начала, окончания и отзыва доступа, а также минимальные служебные записи и заметки, необходимые для его администрирования и аудита. Такой доступ предоставляется отдельно от покупки: сам по себе он не создает платежа, выручки или партнерской комиссии.

Полные банковские реквизиты карты обрабатывает Stripe.

При использовании партнерского или checkout-сценария мы также можем обрабатывать минимальные технические данные:

непрозрачный идентификатор партнерского предложения (offer_token);
назначенный коммерческий формат предложения;
утвержденное публичное имя партнера;
идентификаторы партнерской ссылки и партнерского предложения;
непрозрачный идентификатор одной checkout-попытки и привязку к Stripe Checkout Session;
минимальные timestamps/status, необходимые для срока предложения, восстановления checkout и предотвращения дублей.

Эти технические записи не должны содержать MRI Plan, ответы о тревоге, свободные заметки пользователя или иные данные о здоровье.

3. MRI Plan: local-first + account continuity

Рабочая копия программы остается локальной в браузере/приложении, чтобы продукт продолжал работать offline. Временный ознакомительный доступ требует подключения к интернету и не предоставляет offline-доступ к продукту.

После запуска cross-device continuity защищенное приложение может также хранить в Cloudflare D1 минимальный структурированный snapshot, связанный с вашим Clerk account, чтобы восстановить план на другом устройстве.

Snapshot может включать:

структурированный контекст текущего MRI;
Main / Backup IDs;
structured suitability/screenless status выбранных способов;
structured eye/staff/time/HEAD choices;
structured Retry state;
structured Post-MRI outcome/history fields.

Snapshot не является копией всего localStorage.

По умолчанию на сервер не отправляются:

свободные личные заметки;
personal phrase;
название личной песни/маршрута/своей сцены;
произвольная staff note;
feedback text;
полная practice history;
raw analytics data.

Такие local-only данные могут различаться между устройствами.

Личный журнал занятий Daily Practice

В защищенном приложении пользователь может вести личный журнал занятий с фактически выполненными минутами аудиопрактик и дыхательных упражнений, дневными результатами и сериями занятий. История Daily Practice хранится в браузере или PWA на конкретном устройстве. Она не входит в структурированный server snapshot MRI Plan и не гарантируется к восстановлению на другом устройстве либо после очистки данных браузера. Индивидуальный дневник не отправляется в маркетинговые системы и не используется для рекламного профилирования.

При обращении по дополнительной гарантии возврата достаточно минимального заявления, описанного в Условиях покупки. Скриншот журнала, медицинские документы и подробности диагноза не требуются. Если пользователь по собственной инициативе сообщает сведения из журнала поддержке, они используются только для рассмотрения обращения. Данные обращения обрабатываются для исполнения договора; в той мере, в какой необходимые сведения содержат данные о здоровье, их обработка ограничивается установлением, осуществлением или защитой договорного требования (статья 9(2)(f) UK GDPR). Переписка хранится по действующему правилу поддержки из раздела 12 — обычно до 24 месяцев; минимальные записи покупки, возврата и юридически необходимые записи могут храниться отдельно по срокам того же раздела. Новая серверная история занятий и новые рекламные согласия этим уточнением не вводятся.

4. Конфликты и offline

Программа не обещает real-time совместное редактирование на нескольких устройствах.

При offline работе изменения сохраняются локально и синхронизируются позже.

Если два устройства изменили одну account-версию независимо, приложение не должно молча перезаписывать один план другим. Пользователю предлагается выбрать, какую структурированную версию оставить.

Для временного ознакомительного доступа потеря соединения закрывает доступ к продукту до успешной проверки после восстановления сети. Срок окончания и отзыв доступа проверяются сервером; при окончании или отзыве открытый продукт блокируется.

5. Зачем мы используем данные

Данные используются для:

покупки и доступа;
авторизации;
cross-device восстановления MRI Plan;
offline/local continuity;
поддержки;
безопасности и предотвращения злоупотреблений;
юридических/бухгалтерских обязанностей;
optional product analytics в описанном ниже минимальном объеме.

Дополнительно данные используются для:

поиска и оценки потенциально релевантных деловых партнеров;
целевого B2B partnership outreach там, где это разрешено законом;
рассмотрения и администрирования партнерских заявок;
ведения партнерских аккаунтов и ссылок;
атрибуции подходящих партнерских покупок;
расчета, корректировки и выплаты партнерских комиссий только в режимах, где комиссия предусмотрена;
соблюдения отказов от direct marketing и предотвращения повторного нежелательного контакта;
предоставления, проверки, ограничения по времени, отзыва и аудита временного ознакомительного доступа.

Дополнительно данные могут использоваться для:

проверки действующего партнерского предложения;
определения закрепленного Offer Mode;
отображения корректной цены $38 или $19;
сохранения действующего партнерского предложения на 90 дней;
создания и восстановления одной checkout-попытки;
предотвращения ненужного создания повторной Stripe Checkout Session;
атрибуции покупки партнеру;
расчета и проверки комиссии только в режимах, где комиссия предусмотрена;
обработки возвратов, payment disputes и соответствующих корректировок.

6. Правовые основания

Исполнение договора: покупка, доступ, авторизация и предоставление функций продукта, включая account continuity.

Юридическая обязанность: бухгалтерские, налоговые и другие обязательные записи.

Законные интересы: безопасность, anti-fraud, диагностика и поддержка, когда они не перевешиваются правами пользователя.

Деловые контакты и партнерский outreach: законные интересы могут использоваться для ограниченного и пропорционального B2B outreach, ведения CRM, предотвращения дублей и администрирования деловых отношений, если такая обработка соответствует применимым electronic-marketing правилам и не перевешивается правами человека. Для отдельных получателей, каналов или стран может требоваться согласие или иное основание.

Партнерская программа: действия по запросу лица и/или исполнение Partner Terms могут использоваться для рассмотрения заявки, партнерского аккаунта, атрибуции покупок и расчета комиссии. Юридическая обязанность может применяться к бухгалтерским, налоговым и иным обязательным записям.

Согласие / пользовательский выбор: optional analytics и другие необязательные технологии, где требуется.

Account plan sync не является advertising/analytics consent и не используется для рекламного профилирования.

7. Поставщики

Telegram — сообщения по подарку «Поддержка специалиста до МРТ»; Cloudflare — отдельный Worker и D1 в EU; назначенный специалист поддержки — доступ к вопросам в закрытой группе по обязательству конфиденциальности. Brevo — доставка обычных подтверждений покупки и инструкций входа в программу. Персональная ссылка Telegram в электронных письмах не передается; ее можно получить только в защищенном кабинете после проверки оплаченного доступа.

Stripe - платежи, применимая цена/скидка, Checkout Session, возвраты, оспаривания платежей и данные, необходимые для сверки партнерской покупки и комиссии там, где комиссия предусмотрена.

Clerk — аккаунт и авторизация.

Cloudflare - hosting, CDN, D1 account snapshot, security/backend, Partner D1/offer validation, checkout-attempt state и обеспечение ограничений временного ознакомительного доступа.

Microsoft 365 / Outlook — поддержка клиентов, партнерская и деловая email-переписка на spokoinomrt.com.

FirstPromoter - партнерские заявки, партнерский кабинет, партнерские ссылки и attribution/commission administration в тех режимах, где соответствующая функция используется.

Notion — внутренняя CRM деловых контактов и партнерских операций.

PayPal / Wise — партнерские выплаты, если выбран соответствующий способ.

Публичные RU landing/legal страницы размещаются в Cloudflare.

Yandex Metrika / Webvisor — только публичный landing после явного согласия на аналитику.

Каждый поставщик получает только данные, необходимые для его функции. Временный ознакомительный доступ использует Clerk для аккаунта и авторизации и Cloudflare для backend и ограничения доступа. Само предоставление такого доступа не создает транзакции в Stripe или FirstPromoter.

Protected app не использует Yandex/Webvisor.

PostHog Inc.: статистика сайта без cookie, данные в ЕС (Франкфурт), см. раздел «Статистика PostHog, записи Microsoft Clarity и реклама Meta».

Microsoft Corporation (Clarity): карты кликов и записи просмотра публичных страниц, по правилам того же раздела.

Meta Platforms Ireland Limited / Meta Platforms, Inc.: измерение рекламы Meta, по правилам того же раздела.

8. Product analytics

Protected app optional analytics:

default OFF;
no session replay;
no screen recording;
no MRI Plan payload;
no Clerk ID/email in analytics row;
only allowlisted neutral event name + time.

Raw analytics have a 90-day target with activity-triggered/operational cleanup.

8.1. Telegram: «Поддержка специалиста до МРТ»

При покупке с этим подарком мы обрабатываем Telegram ID, случайный код покупки (pid), дату МРТ (если указана), время и версию согласия, а также служебные сведения о вопросах, вложениях и сроке ответа. Персональная ссылка на чат формируется по запросу после проверки оплаченной покупки и права доступа к кабинету; в рекламную аналитику и почтовые отправления она не включается. Отображаемое имя может быть видно специалисту в Telegram, но не обязано храниться в базе бота. Сообщения могут содержать сведения о здоровье.

Основания: ст. 6(1)(b) UK GDPR для договорного чата и ст. 9(2)(a) для явного согласия на обработку сведений о здоровье в Telegram-боте. До нажатия «Даю согласие» вопросы не передаются специалисту поддержки. Отзыв: /delete или support@spokoinomrt.com без утраты доступа к цифровой программе.

Telegram доставляет и хранит переписку согласно своей политике, возможны передачи за пределы UK. Бот-чаты не защищены end-to-end шифрованием секретных чатов. Cloudflare исполняет Worker и хранит D1 бота в юрисдикции EU. Доступ к сообщениям имеет назначенный специалист поддержки в закрытой группе по обязательству конфиденциальности. Не отправляйте документы с ФИО без необходимости.

Бот не сохраняет текст сообщений или подписи вложений в D1; для работы кнопки «Тема» и краткосрочной статистики записываются только дата сообщения, категория вопроса и случайный технический идентификатор. Поле текста в этой таблице остается пустым. Даже такой ограниченный набор мы рассматриваем как потенциально персональные данные: пока сообщение существует в закрытой группе специалиста поддержки, его можно сопоставить с технической записью. Тексты вопросов не копируются в отдельную базу для улучшения программы и не используются для самостоятельного маркетингового анализа. Специалист поддержки видит сообщения и вложения непосредственно в Telegram, где сохраняются собственные копии переписки.

Данные о дате и категории вопроса удаляются при ежедневной очистке не позднее срока, соответствующего 30 календарным дням с даты сообщения (при штатной работе задания очистки); тестовые записи очищаются по отдельному семидневному правилу. Прочие служебные записи удаляются по плану через 30 дней после окончания доступа к чату, привязка Telegram и отметки согласия удаляются после 365-го календарного дня от даты подтвержденной оплаты, но не раньше окончания действующего доступа к чату. При согласованном продлении доступа сверх этого срока сведения остаются до его завершения. В старых записях, где дата оплаты отсутствует, срок отсчитывается от создания записи в боте. Физическое удаление выполняется при следующей успешной ежедневной очистке. Команда /delete удаляет привязку аккаунта и связанные служебные сведения, однако ранее записанные отдельно категории вопросов не имеют в таблице номера покупки и могут оставаться до очередной плановой очистки; старые сообщения Telegram или история восстановления Cloudflare также не исчезают немедленно. Специалист поддержки удаляет переписку в своей Telegram-группе вручную по окончании доступа. Отдельные платежные записи сайта хранятся по другим основаниям и срокам. Личная ссылка направляется через Brevo после подтверждения покупки и предназначена для одного получателя. При отдельной покупке «Для близкого» ссылка направляется получателю подарка. Не публикуйте такую ссылку и не передавайте ее третьим лицам.

Сайт отдельно хранит связь подтвержденной покупки со стабильным случайным кодом pid для выдачи и отзыва подарка. В этом реестре нет сообщений, Telegram ID или медицинских ответов; он не используется для рекламы. К этим договорным записям сайта применяются отдельные критерии хранения из раздела 12, а не срок переписки в боте.

Это информационная поддержка подготовки, не медицинская консультация и не экстренная помощь.

8.2. Учет источников рекламы YouTube (YTP)

При переходах по отдельным рекламным ссылкам YouTube мы используем собственный серверный журнал Cloudflare D1, чтобы оценивать технические этапы перехода из рекламы в бесплатный квиз и к оформлению заказа. Данные включают время и тип события, код рекламного ролика и площадки, коды кампании и группы объявлений, версию и вариант квиза, разрешенные UTM-метки, общую категорию устройства и встроенного браузера, примерную страну, тип технического результата, а также признаки тестовых и автоматизированных обращений и случайные служебные идентификаторы событий. В зависимости от сочетания эти сведения могут относиться к косвенно идентифицируемым персональным данным.

В этот серверный журнал не включаются ответы на вопросы квиза, свободный текст, данные о диагнозах и состоянии здоровья, имя, email, полный IP-адрес, полный User-Agent, полный адрес страницы, ID аккаунта, Google click ID и содержимое MRI Plan. Эти данные не передаются Google для индивидуального профилирования из нашего журнала.

Записи, которым исполнилось 30 суток, исключаются из активной отчетности, а отдельная ежедневная процедура удаляет их из действующей базы обычно в течение следующих 24 часов при успешной работе. При сбое удаления срок фактического хранения может увеличиться до устранения сбоя. В истории восстановления Cloudflare D1 удаленные записи могут оставаться доступны дополнительно в пределах срока восстановления. Рекламные коды, включенные в метаданные транзакций Stripe, имеют отдельные сроки хранения по правилам учета платежей.

Учет YTP по умолчанию выключен и осуществляется только после отдельного добровольного выбора «Измерение эффективности рекламы YouTube» в настройках. Общие разрешения TikTok/Google или «Принять все» не включают эту цель. На первом контролируемом этапе измерение доступно только для GB; в остальных и неизвестных странах оно выключено. Отказ, отзыв и GPC прекращают новые рекламные операции; квиз, цена и оплата от этого выбора не зависят. Для запросов об обработке и правах обращайтесь по адресу support@spokoinomrt.com.

9. Cookies/local storage/PWA

Необходимые technologies могут включать:

Clerk/session cookies;
localStorage рабочей копии MRI Plan;
отдельный local sync metadata record;
offline/PWA cache;
local analytics preference.

Подробности — в Cookie Policy.

10. Logout / account switch

После Continuity release account-bound local MRI data очищаются при logout/account switch, чтобы данные одного аккаунта не оставались видимыми следующему пользователю этого браузера.

Server snapshot остается в аккаунте и может восстановиться при следующем входе.

Если есть изменения, которые еще не синхронизированы, приложение должно предупредить пользователя до их удаления.

11. Удаление данных программы

Очистить данные на этом устройстве удаляет только локальную рабочую копию. При следующем online входе синхронизированный план может восстановиться из аккаунта.

Отдельное действие:

Удалить данные программы из аккаунта и этого устройства

удаляет server MRI Plan snapshot и локальные данные программы, но не удаляет покупку/entitlement/account records.

Для предотвращения восстановления удаленного плана со старого offline устройства сервер может сохранять минимальный deletion revision/tombstone без содержимого MRI Plan.

Account erasure остается отдельным запросом.

12. Retention

Для Telegram-чата: категории вопросов без текста (дата, тема, случайный технический ID) — 30 календарных дней с даты сообщения и ежедневное удаление при штатной работе; служебные записи — 30 дней после окончания доступа; привязка Telegram и согласие — после 365-го календарного дня с даты оплаты, но не ранее окончания действующего доступа к чату. При продленном доступе дольше этого срока данные остаются до его завершения; в записях без даты оплаты запасной отсчет ведется от создания записи в боте. Автоматическая очистка исполняется ежедневно при штатной работе. Тестовые категории — 7 дней. Копии сообщений остаются в Telegram до удаления самой платформой и/или специалистом поддержки. В истории восстановления Cloudflare D1 (Workers Paid) удаленные рабочие записи могут быть доступны до 30 дополнительных дней. Для платежного реестра сайта действуют отдельные сроки хранения. Никакого бессрочного сохранения текстов вопросов для улучшения программы в этой версии не предусмотрено.

использование checkout-attempt ограничено максимум 24 часами от первоначального создания; после истечения этого срока попытка больше не используется для создания или восстановления Checkout Session;
завершение или истечение checkout-attempt не означает автоматического удаления соответствующей технической записи. Такие технические записи и связанные Stripe/purchase/refund/legal records хранятся в соответствии с применимыми сроками хранения и могут сохраняться после завершения попытки для безопасности, сверки, возвратов, споров и подтверждения истории операций.
purchase/tax/legal records — до 6 лет или дольше, если требуется законом;
support — обычно до 24 месяцев;
local MRI state — до очистки устройства;
active server MRI Plan snapshot — пока нужен для account continuity;
для fixed-term доступа snapshot имеет target удаления не позднее 12 месяцев после окончания последнего оплаченного периода, если пользователь не удалил его раньше;
физическая очистка выполняется при последующей сервисной активности/операционном обслуживании;
minimal deletion revision без plan payload может сохраняться дольше, чтобы старый offline клиент не восстановил удаленные данные;
legacy-open snapshot хранится до удаления данных/account closure/service retirement.
данные partnership prospects хранятся только пока возможное сотрудничество остается разумно актуальным и на ограниченный период follow-up;
минимальная suppression-запись может храниться после отказа от direct marketing, чтобы соблюдать этот отказ;
записи действующих/бывших партнеров и commission/payout records могут храниться столько, сколько необходимо для договора, бухгалтерского/налогового учета, предотвращения мошенничества и разрешения споров.

Для неответивших потенциальных партнеров применяется правило 12 месяцев после последнего meaningful outreach, подробно описанное в разделе «Деловые контакты, потенциальные партнеры и партнерская программа».

Если доступ предоставлен только для ознакомления, срок хранения структурированного server MRI Plan snapshot ограничен сроком временного доступа; к нему не добавляется 12 месяцев оплаченного периода. Физическая очистка выполняется при последующей сервисной активности/операционном обслуживании.

Служебные записи временного ознакомительного доступа хранятся только столько, сколько разумно необходимо для администрирования доступа, безопасности, аудита и разрешения споров, затем удаляются или минимизируются, если нет другого законного основания для хранения.

13. Права и account deletion

Пользователь может запросить access/correction/deletion/restriction/objection/portability и отозвать consent, где применимо.

Если ваши персональные данные используются для direct marketing, вы можете в любое время возразить против такой обработки. После такого возражения мы прекращаем использовать ваши персональные данные для direct marketing.

Account deletion:

support@spokoinomrt.com.

Некоторые purchase/tax/legal/security records могут сохраняться после deletion request, если есть законное основание.

14. Международные передачи

Telegram может обрабатывать данные за пределами Великобритании. Для restricted transfers применяются соответствующие меры защиты.

Если поставщик обрабатывает данные за пределами UK и передача является restricted transfer, используются применимые safeguards.

Microsoft (Clarity) и Meta могут обрабатывать данные в США. PostHog хранит данные статистики в ЕС.

15. Дети

Продукт предназначен для взрослых 18+.

16. Автоматизированные решения

Навигация/персонализация MRI Plan не является диагнозом и не создает юридических или сопоставимых существенных последствий.

17. Безопасность

Используются HTTPS, Clerk, server-side auth/entitlement checks, server-side sync allowlist validation, revision checks, request-size limits, D1 access controls и минимизация содержимого server snapshot.

18. Изменения

Актуальная версия:

https://spokoinomrt.com/privacy

Партнерские предложения и рекомендации

Сервер публичного сайта распознает действующую партнерскую рекомендацию и проверяет соответствующее предложение в отдельном Partner D1 Cloudflare.

Реестр может содержать непрозрачный offer_token, REF, утвержденное публичное имя партнера, назначенный коммерческий формат, применимые Stripe/FirstPromoter identifiers, статус и даты создания, изменения и отключения.

В этом реестре не хранятся данные MRI Plan, ответы о тревоге, свободные заметки пользователя или иные данные о здоровье.

Для сохранения проверенного партнерского предложения сервер использует необходимое first-party offer state со сроком до 90 дней. Обычный возврат не продлевает срок. Более поздняя действующая партнерская рекомендация может заменить предыдущую в соответствии с правилами программы.

Назначенный Offer Mode определяет коммерческий сценарий. В текущей модели:

предложение может сохранить стандартную цену $38 и предусматривать партнерскую комиссию;
предложение может дать покупателю 50% скидку - $19 вместо $38 и предусматривать партнерскую комиссию;
предложение может дать покупателю 50% скидку - $19 вместо $38 без партнерской комиссии.

Покупателю не требуется вручную выбирать Offer Mode при оплате.

Для одной checkout-попытки защищенный сервер может временно использовать отдельный непрозрачный attempt handle. Его целевой максимальный срок - 24 часа с момента первоначального создания, без sliding renewal; он может завершиться раньше после подтвержденного success/cancel.

Checkout-attempt state используется для того, чтобы сохранить уже закрепленные условия конкретной попытки, безопасно восстановить ту же Stripe Checkout Session после неоднозначного сетевого ответа и избежать ненужного создания второй сессии. Он не является постоянным идентификатором человека и не заменяет 90-дневное партнерское предложение.

Конкретный provider path для покупки и комиссии может отличаться по Offer Mode. Поэтому Stripe Promotion Code больше не описывается как универсальный источник комиссии для всех партнерских покупок.

FirstPromoter browser tracking запускается только при отдельном согласии «Партнерские рекомендации»; Яндекс Метрика/Webvisor - только при согласии «Аналитика». Оба выбора независимы и по умолчанию выключены.

Optional browser tracking не определяет договорную цену покупателя, назначенный Offer Mode или само право commission-enabled партнера на комиссию.

FirstPromoter browser tracking не добавляется в защищенное приложение. MRI Plan и данные о здоровье в партнерский контур не передаются. Подробный список technologies и сроков приведен в Cookie Policy.

Деловые контакты, потенциальные партнеры и партнерская программа

Этот раздел применяется, если мы связываемся с вами по вопросу возможного делового сотрудничества, если вы подаете заявку в партнерскую программу «Спокойно МРТ» или если вы уже участвуете в ней.

Какие данные мы можем обрабатывать

Для потенциальных деловых контактов и партнеров мы можем обрабатывать:

имя и фамилию, если они доступны или предоставлены вами;
название компании, проекта, сообщества, канала или организации;
должность или роль;
деловой email, публичный username или другой деловой контакт;
сайт, канал, профиль или другую публичную страницу проекта;
страну, язык и используемую платформу;
источник, из которого был получен деловой контакт;
краткие внутренние заметки о релевантности возможного сотрудничества;
историю наших деловых сообщений, ответов и follow-up;
информацию о том, просили ли вы больше не связываться с вами по вопросам партнерства.

Если вы подаете заявку или становитесь партнером, мы также можем обрабатывать:

активный коммерческий формат / Offer Mode;
записи, необходимые для подтверждения режима discount_only, где комиссия равна 0;
данные альтернативного способа выплаты, только если он отдельно согласован;
сведения, указанные в партнерской заявке;
данные, необходимые для ручного одобрения и администрирования партнерского аккаунта;
ваш утвержденный публичный display name;
FirstPromoter partner/promoter identifiers;
идентификаторы партнерской ссылки и партнерского предложения;
записи о покупках, возвратах и оспариваниях платежей в объеме, необходимом для расчета и проверки партнерской комиссии;
сумму и статус начисленной, отмененной или выплаченной комиссии;
данные, необходимые для организации выплаты через PayPal, Wise или другой отдельно согласованный способ;
переписку по вопросам партнерской программы;
записи, необходимые для предотвращения мошенничества, злоупотреблений и ошибок атрибуции.

Мы не просим потенциальных партнеров предоставлять медицинские данные для участия в партнерской программе.

Откуда мы можем получать данные

Мы можем получать деловые контактные данные:

непосредственно от вас;
с официального сайта вашей компании, проекта или организации;
из публичного business/admin/collaboration контакта в Telegram, Instagram, Facebook, YouTube, LinkedIn или другой платформе;
из публичного профессионального или делового каталога;
из другого публичного источника, где контакт опубликован для делового или профессионального взаимодействия;
от лица или организации, которые законно передали нам контакт для обсуждения возможного сотрудничества.

То, что контакт опубликован публично, само по себе не означает согласие на любые маркетинговые сообщения. Перед outreach мы применяем правила, соответствующие типу получателя, каналу и применимому законодательству.

Зачем мы используем эти данные

Мы можем использовать данные для того, чтобы:

определить, может ли наше предложение о сотрудничестве быть релевантно вашему бизнесу, проекту или аудитории;
связаться с вами по поводу возможного партнерства там, где это разрешено законом;
не обращаться к одному и тому же контакту несколько раз без необходимости;
отвечать на ваши вопросы и вести деловую переписку;
организовать доступ к программе для оценки, если такой доступ предоставляется;
рассмотреть и администрировать партнерскую заявку;
создать и поддерживать партнерский аккаунт;
предоставить персональную ссылку и утвержденные материалы, а в форматах с комиссией — партнерский кабинет;
атрибутировать покупки к партнеру, применять закрепленный коммерческий формат и, если этот формат предусматривает комиссию, рассчитывать, проверять, корректировать и выплачивать ее;
обрабатывать возвраты и оспаривания платежей, влияющие на комиссию;
предотвращать мошенничество, self-referral abuse и другие злоупотребления;
соблюдать ваш отказ от дальнейшего direct marketing;
выполнять бухгалтерские, налоговые и иные юридические обязанности.

Правовые основания

В зависимости от конкретной обработки мы можем полагаться на следующие правовые основания.

Законные интересы. Мы можем использовать ограниченные деловые контактные данные для целевого и пропорционального B2B outreach, администрирования деловых отношений, предотвращения дублей, защиты партнерской программы и предотвращения мошенничества, когда наши интересы не перевешиваются вашими правами и интересами. Мы учитываем применимые правила electronic marketing, включая PECR в Великобритании.

Действия по вашему запросу и исполнение договора. Если вы подаете заявку в партнерскую программу или становитесь партнером, обработка может быть необходима для рассмотрения заявки, администрирования партнерского аккаунта, атрибуции покупок, расчета комиссии и выполнения Partner Terms.

Юридическая обязанность. Мы можем хранить или использовать определенные записи, если это необходимо для бухгалтерского учета, налогов, разрешения споров или выполнения других требований закона.

Согласие. Мы используем согласие там, где оно требуется применимым законодательством для конкретного канала или вида коммуникации.

Мы не считаем законные интересы автоматическим основанием для любого cold outreach. Перед отправкой мы учитываем тип получателя, канал, страну и применимые правила.

Direct marketing и право возражения

Вы можете в любое время попросить нас прекратить использовать ваши персональные данные для direct marketing.

Если вы возражаете против direct marketing, мы прекращаем использовать ваши персональные данные для этой цели.

Для отказа достаточно:

ответить на наше сообщение словами «неактуально», «отписаться» или аналогичным понятным сообщением; или
написать на partners@spokoinomrt.com.

После отказа мы можем сохранить минимальную suppression-запись, например email, username или другой необходимый идентификатор и факт отказа. Она используется только для того, чтобы случайно не связаться с вами снова по direct marketing.

Если мы получили ваш контакт не напрямую от вас

Если мы получили персональные деловые контактные данные из публичного или другого разрешенного источника, настоящая Privacy Policy предоставляет информацию о том:

кто мы;
какие данные мы используем;
откуда они могли быть получены;
для каких целей они используются;
на каком правовом основании;
кому они могут передаваться;
как долго они хранятся;
какие у вас есть права.

Ссылку на этот раздел мы можем предоставить при первом прямом обращении к вам.

FirstPromoter и партнерская атрибуция

Мы используем FirstPromoter для администрирования партнерской программы, включая партнерские аккаунты, кабинет, партнерские ссылки и комиссионные записи там, где активный формат предусматривает комиссию.

При покупке по действующей партнерской рекомендации Stripe, FirstPromoter и серверный реестр партнерских предложений могут обрабатывать минимальные идентификаторы, необходимые для применения Offer Mode, атрибуции покупки, возврата и расчета комиссии, если комиссия предусмотрена.

Действующая цена и Offer Mode не зависят от согласия посетителя на необязательный browser tracking.

Действующая партнерская цена может сохраняться с помощью необходимого first-party partner offer state. Необязательное browser tracking FirstPromoter используется отдельно и только в соответствии с выбранными настройками согласия.

Технические подробности о cookies и похожих технологиях приведены в нашей Cookie Policy.

Публичное имя партнера

Если партнер согласился с Partner Terms, утвержденный display name партнера может показываться посетителю, пришедшему по действующей партнерской рекомендации, например:

«Вы пришли по рекомендации [имя партнера]».

В форматах со скидкой посетителю также может показываться, что по этой рекомендации действует скидка 50% - $19 вместо $38.

Мы не должны использовать для такого отображения частный email, платежные реквизиты или другие непубличные контактные данные вместо согласованного display name.

С кем мы можем делиться данными

В зависимости от конкретной операции данные могут обрабатываться следующими поставщиками:

FirstPromoter - партнерские заявки, аккаунты, ссылки, атрибуция и комиссии в тех режимах, где соответствующая функция используется;
Stripe - платежи, скидки, возвраты, payment disputes и данные, необходимые для сверки партнерской комиссии;
Microsoft 365 / Outlook - партнерская и деловая email-переписка;
Notion - внутренняя операционная CRM потенциальных и действующих партнеров;
PayPal или Wise - данные, необходимые для партнерской выплаты, если выбран соответствующий способ;
Cloudflare - hosting, безопасность и техническая инфраструктура сайта и partner-offer механики в объеме, описанном в основной части настоящей Privacy Policy.

Каждый поставщик получает только те данные, которые нужны для соответствующей функции. Мы не утверждаем, что каждый из перечисленных поставщиков получает все категории данных.

Некоторые поставщики могут обрабатывать данные за пределами Великобритании. Международные передачи регулируются разделом настоящей Privacy Policy о международной передаче данных.

Срок хранения

Мы не храним данные потенциальных и действующих партнеров дольше, чем это необходимо для соответствующей цели.

Применяются следующие критерии:

данные потенциального партнера, который не ответил и не вступил в деловые отношения, хранятся не более 12 месяцев после последнего meaningful outreach, если нет отдельной законной причины хранить их дольше;
если начинается содержательная деловая переписка, данные могут храниться на период обсуждения и разумный период после его завершения;
записи о партнерском аккаунте и участии могут храниться на протяжении участия и после его окончания в объеме, необходимом для учета, разрешения споров, предотвращения мошенничества и выполнения юридических обязанностей;
данные о комиссии, выплатах, возвратах и относящиеся к договору/бухгалтерскому учету записи могут храниться в сроки, установленные применимыми налоговыми, бухгалтерскими и иными юридическими требованиями;
данные, которые больше не нужны для outreach или партнерской программы, удаляются или анонимизируются;
минимальная suppression-запись после opt-out может храниться столько, сколько необходимо, чтобы мы могли соблюдать ваш отказ и не добавить контакт в marketing outreach снова.

Для неответивших partnership prospects FOTOOL LTD применяет operational review period 12 месяцев после последнего meaningful outreach. После этого данные удаляются или минимизируются, если контакт не стал партнером, не вступил в содержательную деловую переписку и нет иной законной причины для хранения. Минимальная suppression-запись после opt-out может храниться дольше только для соблюдения отказа.

Ваши права

Права, описанные в общем разделе настоящей Privacy Policy, также применяются к деловым контактам и партнерам, если соответствующие данные являются персональными данными.

В частности, вы можете иметь право:

запросить доступ к своим персональным данным;
исправить неточные данные;
потребовать удаление или ограничение обработки в предусмотренных законом случаях;
возразить против определенной обработки на основании законных интересов;
в любое время возразить против обработки персональных данных для direct marketing;
отозвать согласие, если обработка основана на согласии.

Чтобы воспользоваться своими правами или отказаться от partnership marketing, напишите на:

partners@spokoinomrt.com

По общим вопросам конфиденциальности можно также использовать privacy-контакт, указанный в основной части настоящей Privacy Policy.

Заявки B2B-менеджеров по привлечению партнеров

Дополнение MGR-1.0 от 12 октября 2026 года. Этот раздел применяется, если вы самостоятельно подаете заявку на независимое сотрудничество с «Спокойно МРТ» в качестве менеджера по поиску и подключению партнеров через форму /partners/managers/. Он дополняет раздел о деловых контактах выше, не изменяя правила обработки данных покупателей и действующих партнеров.

Какие данные мы получаем

Из заявки мы получаем указанные вами имя, email, страну, при наличии контакт в мессенджере, выбранные направления опыта, сведения о наличии профессиональных контактов, описание предполагаемого подхода к поиску партнеров и, если вы указали, ссылку на публичный профиль или портфолио. Для подтверждения получения и рассмотрения заявки мы также сохраняем номер заявки, время подачи, ее статус, подтверждение ознакомления с настоящей политикой и понимания модели независимого сотрудничества. Минимальные технические идентификаторы могут временно использоваться для ограничения повторных и автоматизированных отправок.

Цель и правовые основания

Мы используем эти данные, чтобы рассмотреть вашу заявку, связаться с вами, обсудить возможное сотрудничество, предотвратить дублирование и злоупотребления. Для рассмотрения заявки, поданной по вашей инициативе, основанием могут быть действия по вашему запросу до заключения договора. Для защиты формы и организации переписки могут применяться законные интересы с учетом ваших прав. Если сотрудничество будет оформлено, соответствующие договорные и учетные записи могут обрабатываться для исполнения договора и выполнения юридических обязанностей. Отметка об ознакомлении с Privacy Policy сама по себе не является отдельным согласием на маркетинговую рассылку.

Хранение и удаление

Если заявка отклонена или процесс рассмотрения не завершился сотрудничеством, мы пересматриваем необходимость ее хранения не позднее 12 месяцев после последнего содержательного взаимодействия с кандидатом; при отсутствии дальнейшего общения срок отсчитывается от даты подачи заявки. По окончании этого срока данные удаляются или обезличиваются, если нет другой законной причины хранить отдельные сведения дольше. Для принятых менеджеров договорные, комиссионные и учетные записи могут храниться в сроки, необходимые для исполнения договора и выполнения применимых юридических обязанностей. Проверка срока хранения и удаление анкет выполняются в рамках операционного обслуживания, а не автоматически в момент истечения срока.

Где хранятся данные и как обратиться

Заявки обрабатываются в инфраструктуре Cloudflare (включая D1). Для последующей переписки может использоваться Microsoft 365 / Outlook. Подача заявки сама по себе не создает аккаунт FirstPromoter и не означает принятие в программу. Вы можете обратиться с вопросом о данных, их исправлении или удалении по адресу partners@spokoinomrt.com; общие права и информация о международной передаче приведены в настоящей политике.

Google Analytics — отдельное добровольное согласие

На разрешенных публичных страницах Google Analytics 4 помогает FOTOOL LTD оценивать просмотры, фактический показ цены и клики по выбору оплаты. Главная коммерческая страница выделяется отдельно от остальных публичных материалов. Клик не доказывает открытие платежной страницы или покупку.

Получатель: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google получает случайный идентификатор браузера, время события, технические сведения браузера/устройства и IP-адрес, используемый для определения примерной страны. IP не является полем наших событий. URL и источник очищаются; названия и адреса медицинских статей заменяются нейтральными кодами. Содержимое форм, медицинские сведения, email, токены, партнерские идентификаторы и защищенная программа app.spokoinomrt.com в Google не передаются. Политика Google: policies.google.com/privacy; сведения Google об обработке: сайты партнеров.

Обработка Google может происходить в других странах, включая США, в соответствии с применимыми условиями и механизмами передачи Google. Рекламные сигналы, персонализация и связь с Google Ads для этого подключения отключены в коде. Это согласие не является условием покупки: цены, скидки и партнерские правила сохраняются.

Тег и запросы Google отсутствуют до нового согласия именно на Google Analytics. Прежнее согласие на другую аналитику его не заменяет. Вы можете отдельно отказаться или отозвать согласие в «Настройки cookie». При отзыве останавливается дальнейший сбор и удаляется локальный идентификатор Google Analytics; ранее полученные Google сведения не удаляются автоматически. По вопросам своих данных: support@spokoinomrt.com. Подробности локального хранения — в политике cookie.

«Спокойно МРТ» — торговое название цифрового продукта FOTOOL LTD.

Реклама TikTok — отдельное добровольное согласие

После рекламного согласия на главной странице / загружается TikTok Pixel для измерения просмотров и сопоставления рекламного перехода с подтвержденной покупкой в том же Pixel. Получатель — TikTok, включая TikTok Information Technologies UK Limited и связанные компании согласно применимым условиям TikTok; возможна международная обработка, включая США. TikTok может использовать данные для персонализации. Согласие не влияет на цену, доступ или партнерскую комиссию.

Pixel обрабатывает IP, User-Agent и технические идентификаторы с чистым URL главной и пустым referrer. Дополнительные metadata/автоматические события отклоняются целиком в проверенном SDK. Это не анонимная статистика. Сервер передает минимальный Purchase только после проверки Stripe/Lava оплаченного заказа: Click ID ttclid, тип события, время, непрозрачный event_id и общий адрес оформления оплаты. Email, телефон, пользовательский IP/UA, Clerk ID, медицинские названия, личные планы, суммы, валюта, партнерские данные и чеки в Purchase не передаются.

Click ID используется до 7 дней после рекламного перехода при действительном согласии. Он хранится в аутентифицированном зашифрованном first-party cookie и непрозрачном зашифрованном поле существующего заказа: Stripe Session metadata или Lava clientUtm. Провайдеры оплаты получают зашифрованную запись, а не открытый Click ID; срок хранения их записей определяется условиями оплаты и политиками провайдеров, не семидневным окном атрибуции. При завершении эксперимента ключ можно уничтожить после отключения передачи. Отдельной базы TikTok и очереди нет. В существующем журнале Product сохраняются только хешированные отметки отзыва и однократной попытки отправки, без Click ID, отметки попытки — до 90 дней, отзыва — до 180 дней, с удалением при существующей очистке журнала; без посещения соответствующего lifecycle фактическое удаление может быть позже.

Отозвать согласие можно через «Настройки cookie»: загрузка Pixel прекращается, cookie удаляется и будущая серверная отправка для этого согласия блокируется. Уже отправленные данные не отзываются автоматически. После подтверждения оплаченного заказа возможна только одна попытка передачи: сетевой сбой может привести к потере сигнала. Связаться по вопросам данных: support@spokoinomrt.com. Это локальный проект изменения уведомления; live прием событий и provider-policy допуск не подтверждены.

Google Analytics: отдельная связь с оплатой

Только по новой отдельной опции связываем разрешенную статистику публичных страниц с подтвержденным началом оформления Stripe или Lava (в том числе подарка) и подтвержденной сервером оплатой. Начало означает подготовленный переход провайдеру, а не доказанную загрузку его страницы. Google Ireland Limited получает случайный client_id публичной статистики, подлинный session_id при допустимой связи, технический идентификатор заказа, способ оплаты, обычную или подарочную покупку и проверенные нейтральные метки источника. Суммы, email, контакты подарка, содержимое форм, медицинские сведения и защищенная программа не передаются. Возможна обработка за пределами вашей страны на условиях передачи данных Google, описанных выше.

Выбор добровольный и не влияет на цену или доступ. Разрешение действительно до 179 дней и не дольше согласия на публичную статистику Google. Серверный контекст шифруется и действует до 7 дней. Квитанция согласия и отметка отзыва хранятся до 180 дней; обезличенные технические статусы учета — до 90 дней. Google применяет сроки хранения, настроенные владельцем ресурса. Отзыв доступен в «Настройки cookie» и выключает дальнейший сбор после доставки отзыва серверу. Без сети уведомление сохраняется на устройстве и повторяется при подключении; сервер до получения уведомления не может знать об офлайн-отзыве. Уже принятые Google данные автоматически не удаляются; отправленный до отзыва запрос нельзя отозвать. Для связи требуется разрешенная публичная статистика Google.

Измерение эффективности рекламы YouTube

Эта отдельная добровольная цель по умолчанию выключена. После вашего явного выбора в настройках мы обрабатываем ограниченные рекламные метки YouTube (креатив, размещение, кампания, группа, тип устройства и разрешённые UTM), чтобы измерять эффективность переходов. Собственная Cloudflare D1 хранит активные записи до 30 дней; резервные копии могут сохраняться отдельно до окончания их срока.

Новая попытка оплаты и исходный запрос создания Stripe Checkout не содержат этих необязательных рекламных полей. Только после подтверждённого создания Checkout при действующем разрешении возможна отдельная запись рекламных меток в metadata Stripe. Ошибка такой записи не мешает оплате. Исторические Checkout и коммерческие попытки не переписываются.

Отказ, отзыв и GPC выключают новые рекламные операции. Цена, скидки и доступ не зависят от выбора. Отозвать его можно в настройках конфиденциальности. Позднее разрешение не восстанавливает прежние кампании задним числом. Срок cookie выбора — 30 дней. На первом этапе измерение доступно только для GB при явном согласии; в остальных и неизвестных странах оно выключено. Квиз и оплата доступны в любом регионе. Согласие TikTok/Google не является согласием этой цели.

Настройки конфиденциальности