Политика конфиденциальности

Академия Экспоненциального Коучинга (IMCP) — в своей системе личных кабинетов, размещённой на домене академии. Связь по любому вопросу о данных — support@imcp.academy.

Всё это человек либо вводит сам при записи и регистрации, либо получает от команды академии, когда его заводят приглашением.

Имя и фамилия

как обращаться в кабинете и в письмах

Адреса почты

один или несколько: по ним приходит вход и письма академии

Часовой пояс

чтобы время сессий показывалось в вашем времени

Роль и права

что человеку открыто в системе

Учёба

программы и группы, записи на сессии, история встреч, остаток оплаченных сессий

Вход в кабинет — одноразовая ссылка на почту (действует 15 минут, срабатывает один раз); у коучей и команды — пароль, который хранится только в виде хеша. Каждый вход, выход и выдача прав записываются в журнал доступа.

Что в журнале

время, событие, IP-адрес и браузер, учётная запись

Неопознанная попытка

адрес почты сохраняется усечённым и полным уже не станет

Правка задним числом

невозможна: журнал только дописывается, запрет стоит в самой базе

Кто читает

сотрудники академии, которым отдельно выдано это право

Коуч может подключить свой Google-календарь, чтобы система не предлагала клиентам время, в которое он уже занят. Подключение добровольное: без него система работает, просто не вычитает встречи, о которых не знает.

Разрешение

одно и единственное — https://www.googleapis.com/auth/calendar.freebusy

Что система получает

только интервалы «занято»: начало и конец

Что системе недоступно

названия встреч, их описания, участники, места и вложения — это разрешение их не отдаёт, и система их не видит

Копия календаря

не хранится: в базе системы нет ни одной строки о чужих встречах

Сколько живёт ответ

не дольше 45 секунд в памяти работающего приложения — чтобы не спрашивать Google на каждую отрисовку страницы; перезапуск стирает и это

Отключение

кнопкой в разделе «Подключения» кабинета коуча или в настройках Google-аккаунта; ключ доступа при этом стирается

Полученная от Google занятость используется ровно для одного — показать свободное время коуча. Она не передаётся третьим лицам, не продаётся, не используется для рекламы и профилирования и не идёт на обучение моделей.

Система создаёт, переносит и отменяет встречи в Zoom-аккаунте академии или в личном аккаунте коуча и хранит ссылку на встречу и её идентификатор, чтобы разослать участникам. Личный Zoom коуч подключает сам, в разделе «Подключения» своего кабинета.

Разрешения личного Zoom

создать, изменить и удалить встречу; прочитать свою учётную запись — чтобы понять, чей аккаунт подключён; читать облачные записи

Ключ доступа

хранится только зашифрованным (AES-256-GCM); ключ шифрования лежит в настройках сервера, а не в базе

Облачные записи

Zoom сообщает системе о каждой готовой облачной записи подключённого аккаунта; короткие служебные записи отсеиваются, остальные система скачивает — видео и расшифровку — в закрытое хранилище академии (Cloudflare R2, без публичного доступа)

Кто видит записи

сотрудники академии, которым выдано это право; открытие остаётся в журнале доступа

Удаление

автоматического удаления записей пока нет; по запросу на support@imcp.academy удалим записи из хранилища академии. Записи в самом Zoom система не меняет и не удаляет

Отключение

кнопкой в разделе «Подключения» — ключ доступа стирается; или в настройках самого Zoom — тогда доступ системы пропадает сразу. Новые записи после этого не поступают

На указанный адрес уходят: ссылка для входа, приглашение в систему, календарное приглашение на встречу и сообщения о вашей группе и переносах. Письма отправляются с почтового домена академии через её почтового провайдера. Рекламных рассылок система не шлёт.

Если команда академии собирает протокол встречи, расшифровку она вставляет в систему сама, а система отправляет её провайдеру языковой модели (сейчас DeepSeek), чтобы выделить решения и задачи. Сессии, для которых протокол не готовится, никуда не уходят: сама система встречи не записывает и не расшифровывает.

Кука одна — техническая, она держит ваш сеанс после входа. Рекламных трекеров, аналитики и сторонних скриптов на страницах системы нет.

Внутри академии — сотрудникам, которым выдано соответствующее право: у каждого раздела своё, и открытие чужих данных остаётся в журнале доступа. Коуч видит своих студентов и свои встречи, студент — только своё. Наружу данные не передаются и не продаются; внешние сервисы получают ровно то, что названо выше.

Данные учёбы хранятся, пока человек связан с академией: учётные записи не удаляют, а отключают — чтобы история сессий и оплат осталась целой. Напишите на support@imcp.academy, и мы удалим данные, которые не обязаны хранить; записи журнала доступа при этом остаются — их не может править и сама академия.

Меняется обработка данных — сначала меняется эта страница, потом система. Дата наверху показывает, когда текст пересматривали в последний раз.