1.1. Настоящая Политика объясняет, какие персональные данные FoxMind Inc. (далее — Оператор) обрабатывает при взаимодействии с посетителями сайтов, участниками мероприятий, подписчиками, заявителями и покупателями продуктов школы «Сила мысли» (далее — Пользователи), для каких целей и на каких основаниях, как данные защищаются и как Пользователь может реализовать свои права.

1.2. Политика применяется к обработке Оператором данных через сайты appmindpower.com, appmindpower.ru, igra5.com, silavmisli.ru и их поддомены, а также через формы, личные кабинеты, приложение Mind Power и официальные каналы связи, в которых Оператор указан как лицо, осуществляющее обработку, и размещена ссылка на Политику. Политика охватывает обращения из рекламы, органических источников и по партнёрским ссылкам.
1.3. Политика информирует об обработке персональных данных и не заменяет согласия Пользователя. Согласие на обработку персональных данных оформляется отдельно от Политики и иных подтверждаемых документов и может охватывать несколько описанных в нём операций, включая запись и автоматизированную обработку коммуникаций. Посещение сайта, регистрация или покупка сами по себе не означают согласия на рекламу или на все описанные в Политике виды обработки.
1.4. Оператор соблюдает применимые к соответствующей обработке требования законодательства США, Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных», а при наличии предусмотренных законом оснований — GDPR и иные обязательные нормы. Место регистрации Оператора не ограничивает права Пользователя, предоставленные применимым законодательством.
1.5. Политика распространяется на действия FoxMind Inc. Если отдельный сайт, партнёр или платёжный сервис самостоятельно определяет цели обработки, его деятельность регулируется собственными документами и применимым законодательством. Одна ссылка на эту Политику не предоставляет такому лицу право передавать Оператору любые данные.

2.1. Основные данные: имя, email, внутренний идентификатор Пользователя; фамилия, номер телефона, идентификатор или имя аккаунта в мессенджере — если они предоставлены. Обязательные поля обозначаются в соответствующей форме. Как правило, для регистрации запрашиваются имя и email; состав полей зависит от выбранного способа взаимодействия.
2.2. Анкетные данные: предоставленные Пользователем сведения о возрасте или возрастной группе, доходе или его диапазоне, семейном положении, целях, интересах, опыте и потребностях в отношении продуктов школы. Конкретные вопросы и назначение анкеты доступны до её отправки. Дополнительные сведения собираются только в объёме, необходимом для обозначенной цели.
2.3. Данные взаимодействия: регистрации и предзаписи, участие в мероприятиях, история заказов, выбранные продукты, суммы и статусы платежей, идентификаторы транзакций, предоставленный доступ, прохождение материалов, обращения и переписка. Состав платёжных данных, доступных Оператору, зависит от используемого способа оплаты.
2.4. Данные коммуникаций и анализа: аудиозаписи разговоров, их расшифровки, содержание сообщений, краткие итоги обращений, результаты автоматизированной классификации интересов и запросов, контроля качества и подготовки рекомендаций. Такие данные обрабатываются с соблюдением раздела 6.
2.5. Технические данные: IP-адрес, дата и время взаимодействия, сведения об устройстве и браузере, события использования сайта, технические идентификаторы, источник перехода, рекламные и партнёрские метки. Обрабатывается только информация, которую фактически собирают используемые технологии в соответствии с разделом 8.
2.6. Оператор получает данные от Пользователя через формы, анкеты, личный кабинет, телефон, email и мессенджеры; от используемых платформ и платёжных сервисов в связи с обслуживанием Пользователя; от партнёров — только при наличии законного основания. Если закон требует уведомить Пользователя о получении данных из другого источника, Оператор предоставляет соответствующую информацию.
2.7. Мы собираем только те данные, которые необходимы для конкретной цели взаимодействия с Пользователем. Не сообщайте нам пароли, коды подтверждения и полные реквизиты банковских карт. В формах, анкетах и переписке просим не указывать сведения о здоровье, интимной жизни, политических взглядах, религиозных и философских убеждениях. Если для отдельной услуги потребуется обработка таких сведений, мы заранее сообщим её цель и обеспечим предусмотренное законом основание, включая получение согласия в требуемой законом форме, когда обработка осуществляется на его основании.

3.1. Регистрация на мероприятия и предзапись на продукты: оформление заявки, предоставление запрошенного участия, доступов и организационных уведомлений. Используются необходимые данные из пунктов 2.1 и 2.3. Основание — согласие; заключение или исполнение договора по инициативе Пользователя, если соответствующие отношения действительно оформлены договором. Рекламные предложения направляются при наличии согласия Пользователя в соответствии с пунктом 3.4 Политики.
3.2. Оформление и исполнение заказа: идентификация заказа, расчёты, предоставление доступа, сопровождение, поддержка, рассмотрение возвратов и претензий. Используются необходимые данные из пунктов 2.1 и 2.3. Основания — заключение и исполнение договора, выполнение применимых обязанностей по закону; для дополнительных необязательных операций — согласие.
3.3. Анкетирование и подбор продуктов: изучение запроса, подготовка индивидуальной рекомендации, анализ потребностей аудитории и улучшение содержания продуктов. Используются необходимые данные из пунктов 2.1–2.4. Обработка, необходимая для исполнения конкретного запроса или договора, осуществляется в пределах соответствующего основания. Для добровольных анкет и необязательного анализа применяется согласие, охватывающее соответствующую цель. Рекламный подбор по анкетам, истории взаимодействия и результатам анализа регулируется пунктом 3.4; использование AI осуществляется с соблюдением раздела 6.
3.4. Рассылки, рекламные звонки и персонализированные предложения: направление новостных и рекламных материалов, приглашений и предложений о продуктах школы, определение интересов, сегментация аудитории, подбор содержания и последовательности обращений, оценка их отклика и эффективности. Используются предоставленные контакты, ответы анкет, сведения о заявках, заказах, участии и переписке, а при разрешённой обработке коммуникаций — их содержание и результаты анализа. Обработка ограничивается данными, необходимыми для этих целей, и осуществляется при наличии согласия на обработку данных для продвижения и отдельного согласия на получение рекламы. Отказ от рекламного взаимодействия не препятствует регистрации и получению оплаченных услуг. Специальные категории данных в рамках этой цели не используются.
3.5. Обработка обращений и контроль качества: ответы представителей и автоматизированных помощников, сопровождение заказов, фиксация договорённостей, запись, расшифровка и анализ коммуникаций. Используются необходимые данные из пунктов 2.1, 2.3 и 2.4. Для действий, необходимых для заключения договора по инициативе Пользователя или его исполнения, применяется договорное основание. Внутренний контроль качества может осуществляться для реализации законных интересов Оператора при необходимости и соразмерности обработки и соблюдении прав и свобод Пользователя. Для иных операций применяется согласие либо другое предусмотренное законом основание. Порядок обработки установлен разделом 6, рекламных обращений — разделом 5.
3.6. Работа и безопасность сервисов: авторизация, сохранение настроек, диагностика ошибок, предотвращение неправомерного доступа. Используются необходимые данные из пунктов 2.1, 2.3 и 2.5. Основания — исполнение договора, обязанности по закону, законные интересы в обеспечении безопасности там, где такое основание допускается и не нарушает права Пользователя.
3.7. Аналитика и учёт привлечения: оценка работы сайта, эффективности рекламы и партнёрских переходов. Используются необходимые технические данные и сведения о регистрации или заказе. Для необязательного отслеживания и рекламной персонализации применяется согласие, когда оно требуется законом. Для учёта конкретного заказа или защиты от злоупотреблений иные основания используются только при их применимости. Порядок использования рекламных пикселей и обработки технических данных установлен в разделе 8.
3.8. Публикация отзывов, фото, аудио и видео с узнаваемым Пользователем производится в пределах отдельно полученных разрешений и согласия на распространение персональных данных, когда оно требуется. Подписка, покупка, отправка отзыва в поддержку или участие в мероприятии не означают разрешения на его рекламную публикацию.
3.9. Данные обрабатываются только для совместимых с их сбором целей. До начала новой обработки Оператор определяет её законное основание, предоставляет необходимую информацию и получает новое согласие, если оно требуется. Автоматизированная обработка сама по себе не является самостоятельным правовым основанием.

4.1. Оператор применяет автоматизированную, неавтоматизированную и смешанную обработку. В пределах конкретной цели она может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа или передачу уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение. Публичное распространение регулируется отдельно.
4.2. Данные хранятся не дольше, чем необходимо для соответствующей законной цели. Оплата Оператором тарифа платформы не является самостоятельным основанием бессрочного хранения.
4.3. Срок хранения определяется целью: для регистрации — завершением заявки и запрошенного участия; для заказа — исполнением договора и обязательными сроками хранения документов; для анкет и обращений — завершением ответа, рекомендации или заявленного анализа; для записи и AI — завершением обращения, фиксации договорённостей и проверки качества; для продвижения — необходимостью этой цели и действием согласий; для безопасности и учёта привлечения — завершением проверки или расчёта. Конкретные сроки и события завершения фиксируются во внутренних правилах. После достижения цели, отзыва согласия или утраты необходимости данные уничтожаются либо обезличиваются в установленные законом сроки. При наличии самостоятельного основания по закону, договору или для защиты прав сохраняются только необходимые сведения. Действия Оператора сами по себе не продлевают хранение.
4.4. Отзыв согласия или прекращение одной цели не требует удаления данных, которые остаются необходимыми для другой законной цели. В таком случае Оператор ограничивает состав данных и их использование этой целью. Архивные сведения не используются для возобновления рекламы без надлежащего основания.
4.5. Подтверждения согласий и отказов сохраняются в минимальном объёме, необходимом для соблюдения выбора Пользователя, выполнения требований закона и защиты прав. Отметка об отказе используется для предотвращения повторных нежелательных обращений, а не для продвижения продуктов.
4.6. При отзыве согласия или получении требования Пользователя Оператор прекращает соответствующую обработку в установленном законом порядке. Отказ от рекламы сам по себе не требует удаления данных, необходимых для исполнения договора, выполнения обязанностей по закону или защиты прав на самостоятельном законном основании. Такие данные используются только для соответствующих целей. При отсутствии оснований для дальнейшего хранения Оператор обеспечивает уничтожение данных в предусмотренные законом сроки, в том числе у лиц, обрабатывающих их по его поручению.

5.1. Оператор использует предоставленные Пользователем контакты для предусмотренного законом и договором взаимодействия по email, телефону, SMS, в Telegram, WhatsApp, MAX и иных прямо указанных Пользователю каналах. Наличие контакта не означает согласия на рекламу в этом канале. Доступность и допустимость использования конкретного канала определяются применимыми ограничениями.
5.2. Подтверждение регистрации, ссылка на запрошенное мероприятие, сведения о доступе и оплате, изменения расписания, сообщения безопасности и ответы на обращения могут направляться в необходимом для обслуживания объёме на соответствующем основании. Продвижение иных продуктов не становится служебным уведомлением только из-за включения в такое сообщение.
5.3. Необязательные рассылки и рекламные звонки осуществляются в пределах полученного разрешения. Пользователь может отказаться через личный кабинет, ссылку отписки в письме, ответное письмо, официальный мессенджер, поддержку или устно во время звонка. Подписанное заявление для обычной отписки не требуется.
5.4. Общий отказ от необязательных обращений распространяется на все соответствующие каналы. При отказе от отдельного канала учитывается выбранное ограничение. Рекламные обращения прекращаются немедленно после получения требования в случаях, установленных применимым законом; отказ передаётся привлечённым исполнителям. Необходимые сообщения по действующему заказу могут сохраняться в пределах законного основания.
5.5. Если телефонные обращения относятся к массовым вызовам, Оператор обеспечивает предусмотренное законодательством предварительное согласие абонента, подтверждение его волеизъявления и соблюдение требований к организации таких вызовов. Согласие на рекламу не отменяет запретов на выбор и (или) набор абонентского номера без участия человека для распространения рекламы и иных ограничений применимых способов связи.

6.1. Для обработки обращений, сопровождения заказов, фиксации договорённостей и внутреннего контроля качества обслуживания Оператор записывает телефонные разговоры, сохраняет переписку, осуществляет расшифровку и анализ коммуникаций, в том числе с использованием технологий искусственного интеллекта (AI). Пользователь информируется о записи до содержательной части разговора. Данные обрабатываются только в необходимом объёме и на основаниях, указанных в пункте 3.5. Использование данных и результатов анализа для персонализированного продвижения допускается при соблюдении пункта 3.4.
6.2. Использование AI является способом обработки данных в пределах заявленных целей. Запись, расшифровка и анализ коммуникаций могут охватываться единым согласием на обработку персональных данных без отдельного подтверждения каждой операции, если применимое законодательство не требует иного. Обработка на самостоятельном законном основании не зависит от получения такого согласия. Пользователь вправе обратиться по вопросам обработки и отозвать согласие полностью или в части в порядке раздела 9; продолжение обработки допускается только при наличии самостоятельного законного основания. Необязательная обработка не является условием получения оплаченных услуг.
6.3. Для переписки, ответов на вопросы, подбора продуктов и оформления заявок Оператор использует уполномоченных представителей и автоматизированных помощников, включая AI-агента. Пользователь вправе обратиться к уполномоченному представителю Оператора для уточнения ответа или рассмотрения своего вопроса. Вопросы, существенно затрагивающие права Пользователя, рассматриваются с участием такого представителя. Информирование об общении с AI осуществляется в случаях и порядке, установленных применимым законодательством, в том числе статьёй 50 Регламента (ЕС) 2024/1689, если её требования распространяются на соответствующее взаимодействие.
6.4. Исключительно автоматизированные решения, порождающие юридические последствия или иным образом затрагивающие права и законные интересы Пользователя, не принимаются без специального правового основания и предусмотренных законом гарантий. Если такой процесс вводится, сведения о нём, его значении и порядке оспаривания предоставляются заранее.
6.5. Запись, переписка и расшифровка не используются для установления личности по голосу, создания синтетического голоса или обучения общедоступных моделей на данных Пользователя в рамках целей этой Политики. Оператор предусматривает соответствующие ограничения при выборе и настройке исполнителей. Иные цели требуют самостоятельного правового основания и предварительного информирования.
6.6. В AI-сервис передаются только необходимые для заявленной задачи данные. Избыточные сведения о третьих лицах и специальные категории данных исключаются либо обрабатываются только при наличии отдельного допустимого основания. Название «обезличенные данные» не применяется к сведениям, по которым Пользователя всё ещё можно определить.

7.1. Доступ предоставляется уполномоченным сотрудникам и привлечённым исполнителям в необходимом объёме. Категории исполнителей: платформы обучения и мероприятий; CRM; хостинг и хранение; email, мессенджеры и телефония; поддержка; расшифровка и AI-анализ; аналитика и учёт привлечения; платёжные и расчётные сервисы.
7.2. Если обработка поручается исполнителю, Оператор определяет в договоре цели, состав данных, допустимые действия, обязанности по конфиденциальности, безопасности, прекращению обработки и взаимодействию при инцидентах. Привлечение исполнителя не освобождает Оператора от его обязанностей. Самостоятельные операторы, включая отдельные платёжные сервисы, несут собственные обязанности в пределах своей деятельности.
7.3. Сведения о конкретных лицах, обрабатывающих данные по поручению, и иных получателях предоставляются в объёме и порядке, предусмотренных законом; в случаях обязательного предварительного раскрытия они предоставляются до соответствующей обработки. Смена исполнителя не расширяет автоматически цели или объём ранее полученного согласия.
7.4. Переход по партнёрской ссылке может учитываться для определения источника регистрации или заказа и расчёта вознаграждения. Он сам по себе не разрешает передавать партнёру имя, телефон, email, ответы анкеты или переписку. Передача персональных данных партнёру допускается только на установленном законном основании и в необходимом объёме.
7.5. В используемой Оператором схеме сбора данные из форм и заявок поступают в базы данных на территории Российской Федерации; базы CRM и учебной платформы, участвующие в этом процессе, также размещаются в Российской Федерации. Регистрация Оператора в США сама по себе не означает размещения этих баз в США. Размещение баз в России не исключает необходимости отдельно учитывать доступ к данным из-за рубежа и передачу данных внешним сервисам, включая мессенджеры, рекламные технологии и AI-сервисы. К такой передаче применяются требования пункта 7.7.
7.6. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ, кроме прямо предусмотренных законом исключений.
7.7. Трансграничная передача персональных данных осуществляется при наличии законного основания и с соблюдением применимых требований законодательства. Если передача регулируется статьёй 12 Федерального закона № 152-ФЗ, Оператор до подачи уведомления в Роскомнадзор получает и оценивает предусмотренные законом сведения о получателе, мерах защиты данных и условиях прекращения их обработки. Передача начинается с соблюдением установленного порядка, сроков, запретов и ограничений. Если к передаче применяется GDPR, Оператор обеспечивает предусмотренные им основания и гарантии защиты данных.
7.8. Данные также могут предоставляться компетентным органам и иным лицам по законному требованию, при выполнении обязательных норм или для защиты прав в предусмотренном законом порядке. Эта оговорка не является разрешением на неограниченную передачу данных любым третьим лицам.

8.1. Оператор не использует cookies для рекламного отслеживания действий пользователей и формирования рекламных аудиторий.
8.2. Рекламные пиксели, передающие сведения о посещениях сайта и действиях пользователей рекламным сервисам, не используются.
8.3. При подключении таких технологий Оператор предварительно предоставляет пользователям информацию об обработке данных и обеспечивает законное основание её осуществления, включая получение согласия в случаях, когда оно необходимо по применимому законодательству.

9.1. Оператор применяет соразмерные рискам организационные и технические меры: ограничение доступа, управление полномочиями, защиту учётных записей, контроль передачи, требования к исполнителям и реагирование на инциденты. При возникновении нарушения безопасности выполняются предусмотренные применимым законодательством обязанности по расследованию, устранению последствий и уведомлению компетентных органов и Пользователей.
9.2. Пользователь вправе получить информацию об обработке и доступ к своим данным, потребовать уточнения, ограничения, блокирования или удаления в предусмотренных законом случаях, отозвать согласие, отказаться от рекламы и обратиться в компетентный надзорный орган или суд. Если применяется GDPR, дополнительно реализуются предусмотренные им права на переносимость и возражение против обработки, включая прямой маркетинг, и гарантии при автоматизированных решениях.
9.3. Обращения принимаются по адресу support@school.appmindpower.com, через личный кабинет и официальную поддержку. Для обращения достаточно изложить требование и указать контакт, позволяющий найти соответствующую запись. Дополнительные сведения запрашиваются только в необходимом для проверки личности и исполнения закона объёме. Оператор не запрашивает пароль или код входа.
9.4. Ответ и необходимые действия выполняются в сроки применимого законодательства. При допустимом продлении, отказе или ограничении требования Оператор сообщает об этом с указанием оснований. Отзыв согласия не затрагивает законность обработки, выполненной до отзыва, и не прекращает обработку, для которой сохраняется самостоятельное основание.
9.5. Если определённые данные необходимы для запрошенного участия или исполнения заказа, невозможность их обработки может препятствовать предоставлению соответствующей функции или услуги. Оператор объясняет такую связь. Отказ от необязательной рекламы, публикации отзыва или анализа, не требующегося для исполнения договора, не лишает Пользователя оплаченного доступа.

10.1. Актуальная редакция размещается на сайтах Оператора, указанных в пункте 1.2, с датой введения в действие. О существенных изменениях, затрагивающих Пользователя, Оператор информирует доступным способом. Изменение Политики и дальнейшее использование сайта не расширяют ранее предоставленное согласие. Если требуется новое согласие, оно запрашивается до соответствующей обработки.

10.2. Оператор: FoxMind Inc. Адрес: 1221 Brickell Avenue, Suite 900, Miami, Florida, 33131, United States of America. Email по вопросам персональных данных: support@school.appmindpower.com.