Политика конфиденциальности MindBoard
Последнее обновление: 7 октября 2026 г.
Это перевод. При расхождении между переводом и английской версией преимущество имеет английская версия.
Эта политика объясняет, какие персональные данные собирает MindBoard, зачем, и что вы можете с этим сделать. Она распространяется на приложение MindBoard по адресу board.mindboard.me и на сайт mindboard.me, включая форму запроса доступа на каждом из них. Запрос, отправленный через любую из форм, попадает в одну и ту же запись, которая хранится у нашего поставщика базы данных, Supabase, в Европейском союзе (Ирландия).
1. Кто мы
ООО «МайндБорд» (MindBoard LLC, შპს მაინდბოარდ), зарегистрированное в Грузии, идентификационный код 437980598, юридический адрес: Грузия, г. Боржоми, ул. Месхети, 51, является контролером персональных данных, описанных в этой политике. Контакт: info@mindboard.me.
В отношении содержимого, которое коучи размещают на своих досках, включая любые сведения об их клиентах, контролером является коуч, а мы действуем от его имени. См. раздел 5.
2. Что мы собираем
Когда вы запрашиваете доступ: ваше имя, адрес электронной почты и то, что вы сообщаете нам о своей практике. На сайте mindboard.me это сфера, в которой вы в основном работаете, и любой добавленный вами комментарий; мы также записываем, какой языковой версией страницы вы воспользовались.
Когда у вас есть аккаунт: ваш адрес электронной почты и пароль. Паролем управляет наш поставщик услуг аутентификации, и он хранится только в хешированном виде; мы не можем его увидеть.
Ваши доски: всё, что вы в них создаёте: названия и описания досок, фигуры и их имена, подписи, расстановки и используемые вами шаблоны. Пароль доски, если вы его задали, хранится только в хешированном виде.
Статистика сессий: когда на доске одновременно находятся двое или больше людей, мы записываем время начала и окончания сессии, наибольшее и наименьшее число присутствующих в любой момент, первый использованный шаблон и сколько раз использовались взгляд изнутри и отмена действия. Эти данные связаны с владельцем доски, а не с гостями, и никогда — с тем, что находится на доске. Мы используем их только в обобщённом виде, чтобы понимать, как используется MindBoard.
Гости: гость входит под отображаемым именем. Это имя видно другим участникам сессии, пока она длится. Мы его не храним.
Электронные письма: приглашения, письма для сброса пароля и письма об аккаунте, которые мы вам отправляем, а также любая переписка с нами.
Счета и платежи: ваше имя или название компании, платёжные реквизиты и запись о том, что и когда вы оплатили.
Технические данные: наши хостинг-провайдеры записывают в свои журналы техническую информацию о запросах к Сервису, например IP-адреса и время запросов; журналы хранятся в целях безопасности и устранения неполадок. Наш поставщик базы данных хранит эти журналы один день на нашем текущем тарифе; наш хостинг-провайдер хранит их короткое время в соответствии со своими правилами.
Мы не используем рекламу, сторонние системы аналитики или отслеживания и не продаём персональные данные.
3. Зачем мы их используем и на каком правовом основании
| Цель | Правовое основание |
|---|---|
| Рассмотрение вашего запроса на доступ и создание аккаунта | Действия по вашему запросу до заключения договора |
| Предоставление Сервиса: вход в систему, хранение и синхронизация ваших досок, отправка писем об аккаунте | Исполнение нашего договора с вами |
| Выставление счетов и бухгалтерский учёт | Юридическая обязанность |
| Статистика сессий для улучшения MindBoard | Наш законный интерес в понимании того, как используется продукт, в пределах обобщённых показателей |
| Обеспечение безопасности Сервиса и расследование злоупотреблений | Наш законный интерес в безопасном сервисе |
| Уведомление о важных изменениях Сервиса или этих документов | Исполнение нашего договора с вами |
Мы отправляем вам маркетинговые письма, только если вы сами об этом попросите, и вы можете отказаться от них в любой момент.
Эти основания взяты из Общего регламента ЕС по защите данных (GDPR) и Закона Грузии «О защите персональных данных».
4. Кто обрабатывает данные по нашему поручению
Мы пользуемся услугами следующих поставщиков («субобработчиков»). Каждый из них обрабатывает данные только по нашим указаниям.
| Поставщик | Для чего | Где находятся данные |
|---|---|---|
| Supabase | База данных, вход в систему, синхронизация в реальном времени между участниками | Европейский союз (Ирландия) |
| DigitalOcean | Доставка файлов приложения в ваш браузер | Европейский союз (Франкфурт, Германия) |
| Google (Google Workspace) | Отправка писем об аккаунте и работа нашей почты | Центры обработки данных Google, которые могут находиться за пределами ЕС, в том числе в США |
| Банк в Грузии (указан в вашем счёте) | Приём оплаты по счетам | Грузия |
Мы также можем раскрывать данные, когда этого требует закон, например налоговым органам.
5. Информация о ваших клиентах на ваших досках
MindBoard не предназначен для хранения записей о клиентах, и наши Условия использования просят коучей не вносить сведения о здоровье и другие особые категории данных. Если коуч вносит на доску сведения о клиенте, контролером этих сведений является коуч, а мы обрабатываем их от его имени в соответствии с условиями обработки данных в наших Условиях использования. Если вы клиент коуча и хотите воспользоваться своими правами в отношении этих сведений, обратитесь к своему коучу. Если вы обратитесь к нам, мы передадим ваш запрос ему.
6. Международная передача данных
Наша база данных находится в ЕС. ООО «МайндБорд» находится в Грузии и управляет Сервисом оттуда, а некоторые из наших поставщиков находятся в США. Договоры об обработке данных с нашими поставщиками включают Стандартные договорные условия Европейской комиссии для передачи данных за пределы ЕС.
7. Как долго мы их храним
- Аккаунт и доски: пока существует ваш аккаунт. После закрытия аккаунта мы удаляем их в течение 30 дней.
- Статистика сессий: пока существует ваш аккаунт. Когда вы закрываете аккаунт, статистика ваших сессий сразу же отделяется от него. Остаются только числа и отметки времени — без имени, адреса электронной почты и содержимого досок.
- Запросы на доступ: пока существует ваш аккаунт. Неодобренный запрос удаляется через 12 месяцев.
- Резервные копии: в настоящее время мы не храним отдельных резервных копий. Если мы начнём это делать, удалённые данные будут удаляться из них в течение 30 дней.
- Счета и записи о платежах: в течение срока, установленного налоговым законодательством Грузии (в настоящее время шесть лет).
- Электронная почта: уведомления о запросах на доступ остаются в нашем почтовом ящике, пока мы их не удалим.
8. Ваши права
Вы можете попросить нас:
- предоставить вам копию ваших персональных данных (вы также можете сами экспортировать любую доску в виде файла JSON или изображения PNG);
- исправить их;
- удалить их или закрыть ваш аккаунт;
- ограничить их использование или возразить против него, в том числе в отношении статистики сессий;
- передать их вам в переносимом формате.
Напишите на info@mindboard.me. Мы ответим в течение одного месяца. Вы также можете подать жалобу в орган по защите данных: в Грузии — в Службу защиты персональных данных; в ЕС — в орган той страны, где вы живёте или работаете.
9. Безопасность
Данные передаются по зашифрованным соединениям. Ваши доски хранятся в базе данных, размещённой в Европейском союзе и защищённой правилами доступа, которые позволяют напрямую читать или изменять доску только её владельцу. Когда включён Общий доступ, любой, кому вы передали ссылку на доску (и её пароль, если вы его задали), может войти, видеть и изменять доску во время сессии. Сессия в реальном времени проходит по каналу, к которому можно подключиться только с секретным ключом; ключ выдаётся только тем, кто прошёл эту проверку, и заменяется, когда вы отключаете общий доступ или меняете пароль. Пароли и пароли досок хранятся только в хешированном виде. Доступ к данным аккаунтов есть только у администратора MindBoard и только для работы Сервиса.
10. Файлы cookie и хранилище браузера
MindBoard не использует файлы cookie для отслеживания или рекламы. Само приложение не устанавливает файлов cookie; сеть нашего хостинг-провайдера (Cloudflare) устанавливает один кратковременный защитный файл cookie, __cf_bm, чтобы защищать сайт от автоматизированного трафика. Приложение использует локальное хранилище вашего браузера, чтобы вы оставались в системе и чтобы запоминать настройки отображения на вашем устройстве. Всё это строго необходимо для работы Сервиса, поэтому согласие не требуется. Приложение не загружает сторонние скрипты, шрифты или другие файлы.
11. Возраст
MindBoard предназначен для специалистов в возрасте 18 лет и старше. Мы сознательно не собираем данные лиц младше 18 лет, у которых есть аккаунт.
12. Изменения этой политики
Если мы изменим эту политику существенным образом, мы сообщим об этом владельцам аккаунтов по электронной почте не менее чем за 30 дней.
13. Контакты
ООО «МайндБорд» — info@mindboard.me — Грузия, г. Боржоми, ул. Месхети, 51