Юридические документы · версия 1
Конфиденциальность
Какие данные мы собираем, зачем, кому поручаем их обработку, сколько храним и как посмотреть, получить или удалить свои данные.
Обновлено 28 октября 2026 годаДля helio-app.com, app.helio-app.com и приложения Helio для iOS
Не определеноотмечает сведения, которые ещё готовит или подтверждает юрист. В каждом разделе сначала главное простыми словами, затем юридическая формулировка.
01Кто отвечает за данные
Компания, которая управляет Helio, решает, как обрабатывать ваши данные, и отвечает за них. Её сведения указаны в правовой информации.
Юридическая формулировка
- 1.1
Наименование и контакты оператора данных (GDPR, ст. 13(1), пункт a). Не определено
- 1.2
Контакт для вопросов о защите данных и необходимость назначения ответственного за защиту данных (GDPR, ст. 37). Не определено
02Какие данные мы собираем и у кого
Только то, что нужно на каждом этапе. Посетители почти не оставляют данных; участники предоставляют сведения для соглашения и выплат.
Юридическая формулировка
- 2.1
Категории персональных данных и их источники (GDPR, ст. 13 и 14). Не определено
| Кто | Какие данные мы собираем |
|---|---|
| Посетители | Просмотренные страницы и вызовы API, которые мы считаем без файлов cookie, под хешем, меняющимся каждый день. Хешированный IP-адрес храним 30 дней для защиты от злоупотреблений. |
| Подавшие заявку | Имя, электронная почта, профессия или навыки, ответы в заявке, тестовое задание. |
| Эксперты и продакт-билдеры | Ваш профиль, заметки и предложения в обсуждениях Helio, соглашения, выписки, налоговый номер и адрес для соглашения, платёжные реквизиты у Stripe или Wise. |
| Покупатели | Имя, электронная почта, компания и должность, размер команды, подписанные письма. Данные карты остаются у Stripe. |
| Нажавшие Start в боте Helio | Только если вы нажали Start в @helio_app_bot в Telegram: ваш идентификатор пользователя Telegram, имя пользователя, имя и код языка, заявка, к которой привязан бот (эксперт или продакт-билдер и язык), а также время начала и остановки. Сообщения, которые вы отправляете боту, мы не храним: они пересылаются основателю в Telegram, и он отвечает на них. Мы также ведём запись о каждом старте, остановке и сообщении под псевдонимом, без текста сообщения. |
| Нажавшие «Принять» на app.helio-app.com | Только после того, как вы нажали «Принять»: сколько времени страница видна и как далеко вы прокручиваете, какие кнопки и ссылки нажимаете, какие поля заполняете и как долго (но не то, что вводите), состояния ошибок и скорость страницы. Когда вы вошли в аккаунт, эти данные связываются с аккаунтом под псевдонимом. |
03Зачем и на каком основании
Мы используем ваши данные, чтобы обеспечить работу платформы, выплатить вам деньги, отправить запрошенное, защитить сайт и сохранить записи, которые требует закон. Для каждой цели нужно правовое основание; его юрист укажет в юридической формулировке.
Если вы нажали Start в @helio_app_bot, мы используем ваши данные из Telegram только для того, чтобы сообщить, когда Helio откроется, и отвечать на ваши вопросы. Основание: согласие, которое вы даёте, нажав Start. Вы можете отозвать его в любой момент: отправьте боту /stop или заблокируйте его, и мы перестанем вам писать.
Юридическая формулировка
- 3.1
Участие и соглашения: исполнение договора (GDPR, ст. 6(1), пункт b). Не определено
- 3.2
Бухгалтерские и налоговые документы: юридическая обязанность (GDPR, ст. 6(1), пункт c). Не определено
- 3.3
Безопасность и предотвращение злоупотреблений: законный интерес (GDPR, ст. 6(1), пункт f). Не определено
- 3.4
Необязательные письма и публичные сведения о доходах: согласие (GDPR, ст. 6(1), пункт a). Не определено
- 3.5
Бот в Telegram: согласие (GDPR, ст. 6(1), пункт a). Не определено
- 3.6
Файлы cookie и события взаимодействия на app.helio-app.com: согласие (GDPR, ст. 6(1), пункт a). Не определено
04Кому мы поручаем обработку
Шесть компаний обрабатывают данные по нашему поручению, каждая для своей задачи. Каждая подписывает с Helio соглашение об обработке данных. Пока соглашение не подписано, рядом стоит пометка «Не определено».
Telegram (Telegram Messenger Inc. и Telegram FZ-LLC) передаёт сообщения между вами и @helio_app_bot. Это не одна из шести компаний: Telegram обрабатывает их по собственной политике конфиденциальности (telegram.org/privacy).
Юридическая формулировка
- 4.1
Обработчики, передача данных за пределы ЕС и меры защиты при передаче (GDPR, ст. 28 и 44–46). Не определено
| Компания | Что делает | Где | Соглашение |
|---|---|---|---|
| Cloudflare | Размещает сайт и приложение, хранит данные и файлы, проверяет формы на ботов, считает посещения без файлов cookie | ЕС, для хранимых данных | Не определено |
| Scaleway | Отправляет письма | Не определено | Не определено |
| Sentry | Собирает сообщения об ошибках без персональных данных | ЕС | Не определено |
| Stripe | Обрабатывает платежи покупателей и выплаты экспертам и продакт-билдерам | Не определено | Не определено |
| Skribble | Обеспечивает квалифицированную электронную подпись соглашений | Не определено | Не определено |
| Wise | Выплачивает деньги людям, живущим в Украине | Не определено | Не определено |
05Что видно всем
Ваш публичный профиль: фото, имя, профессия или навыки, город и ваша короткая строка о себе. В открытых выписках видно, сколько каждый продукт в целом выплатил людям; распределение по людям появляется, только если оба согласны.
Контактные данные никогда не публикуются. До подписания соглашения мы скрываем их в заметках и сообщаем отправителю почему.
Юридическая формулировка
- 5.1
Публикация профилей и доходов, порядок отзыва согласия. Не определено
06Сколько мы храним данные
В карточке вверху указано, сколько хранится каждый вид данных. Затем данные удаляются либо остаются только в обезличенном виде.
Выписки и счета хранятся столько, сколько требует закон о бухгалтерском учёте, даже после вашего ухода.
Бот в Telegram: мы храним ваши данные в списке, пока вы не попросите их удалить. Команда /stop или блокировка бота прекращает наши сообщения и отмечает остановку, но запись не удаляется. Пересланные сообщения остаются в Telegram основателя, пока он их не удалит.
Юридическая формулировка
- 6.1
Сроки хранения и их правовые основания; срок хранения бухгалтерских документов после подтверждения бухгалтером. Не определено
07Как мы защищаем данные
Данные и файлы хранятся в ЕС. В технических журналах нет адресов электронной почты, ссылок для входа, налоговых номеров, банковских реквизитов и текста заметок. В журнале действий используются идентификаторы, а не имена.
Паролей нет: вы входите по одноразовой ссылке, которая действует 15 минут, либо через Google или Apple.
Юридическая формулировка
- 7.1
Технические и организационные меры (GDPR, ст. 32); уведомление об утечке персональных данных (GDPR, ст. 33 и 34). Не определено
08Ваши права
Вы можете запросить доступ к своим данным, исправить их, получить копию, ограничить их использование, возразить против него или удалить данные. Напишите по адресу из правовой информации.
Вы также можете подать жалобу в CNPD, португальский орган по защите данных, на сайте cnpd.pt.
Юридическая формулировка
- 8.1
Права на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение; сроки ответа (GDPR, ст. 15–21). Не определено
- 8.2
Надзорный орган: Comissão Nacional de Proteção de Dados. Не определено
09Файлы cookie
Файл cookie сохраняет вход в аккаунт. Посещения мы считаем без файлов cookie. Публичные формы защищены проверкой Cloudflare от ботов. Шрифты загружаются с нашего сервера, а не со стороннего сервиса.
На app.helio-app.com панель просит сделать выбор. Без согласия или с «Только необходимое» Helio лишь считает просмотры страниц и вызовы API под хешем вашего IP-адреса и типа устройства, который меняется каждый день; для этого файлы cookie не устанавливаются. Если вы нажали «Принять», Helio устанавливает три файла cookie: helio_aid (анонимный идентификатор, 13 месяцев), helio_ses (сеанс в этом браузере) и helio_idf (отметка о том, что ваш вход связан), и записывает, как вы пользуетесь экранами: время на странице и прокрутку, клики по элементам, какие поля вы заполняете и как долго, но никогда не их значение, ошибки и скорость страницы. Цель: улучшать экраны. Сам ваш ответ хранит четвёртый файл cookie, helio_consent, 13 месяцев.
Если ваш браузер отправляет Global Privacy Control, Helio считает это ответом «Только необходимое»: без панели, без файлов cookie, без событий взаимодействия. Чтобы изменить ответ, удалите файл cookie helio_consent в браузере; панель спросит снова. Она спросит снова и тогда, когда версия этого уведомления изменится.
Юридическая формулировка
- 9.1
Перечень файлов cookie и сходных технологий, необходимость согласия (Lei 41/2004, ст. 5). Не определено
10Изменения
Когда это уведомление меняется, мы обновляем номер версии и дату вверху. Каждое ваше согласие хранится вместе с номером версии, которую вы видели.
Юридическая формулировка
- 10.1
Как сообщать об изменениях и когда повторно запрашивать согласие. Не определено