Политика конфиденциальности

Дата последнего обновления: 13 июня 2026 года

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Фокус24 (далее — «Сервис»), расположенного по адресу focus24.pro.

1. О сервисе

Фокус24 — это веб-сервис для мониторинга рабочего состояния, который анализирует сигналы лица, глаз, рук, осанки и ритма работы с помощью локальных моделей машинного обучения, работающих полностью в вашем браузере. Видеопоток с камеры обрабатывается только на вашем устройстве: мы не получаем, не записываем и не передаём фото, видео или аудиофрагменты с камеры. Сервис предоставляется ООО «Научная студия» (далее — «Поставщик услуг»).

Адрес: 420097, Россия, г. Казань, ул. Абжалилова, д. 3, кв. 55

Email: support@focus24.pro

2. Категории обрабатываемых данных

2.1. Данные аккаунта

• Адрес электронной почты, имя пользователя и настройки профиля
• Настройки интерфейса, языка, согласий, уведомлений, выбранных задач и рабочей зоны
• Обращения в поддержку, сообщения и техническая история переписки

2.2. Локальные видео- и sensor-derived данные

Сервис использует камеру устройства пользователя для анализа мимики, глаз, рук, осанки и рабочей позы. ВАЖНО: фото, видео, аудио и исходные кадры НИКОГДА НЕ ПОКИДАЮТ устройство пользователя.

• Видеопоток не записывается, не сохраняется и не передаётся — обработка происходит в режиме реального времени в браузере пользователя
• Изображения лица, рук и окружения не отправляются на сервер — анализ выполняется локально с использованием browser ML / MediaPipe
• Сохраняются только числовые показатели: фокус, бодрость, усталость, стресс, вовлечённость, настроение, моргания, зевки, PERCLOS, поворот/наклон головы, approximate heart/respiration signals, жесты рук и длительность сессий
• Эти wellness-показатели могут считаться чувствительными или health-adjacent данными в ЕС/ЕЭЗ; для них используется отдельное явное согласие пользователя

2.3. Данные задач, сессий и рекомендаций

• Названия задач, проекты, таймеры, помодоро-состояние, история фокус-сессий
• Локальные числовые summaries и dynamics, сохранённые в IndexedDB / LocalStorage
• Результаты scoring, trend detection, anomaly detection, pattern labels и персональные рекомендации

2.4. Платёжные и договорные данные

• Идентификаторы платежей, суммы, статусы, описание подписки, промокоды, refund requests
• Фискальные данные, необходимые для чеков и бухгалтерского учёта
• Платёжные реквизиты банковской карты обрабатываются платёжным провайдером и не сохраняются Focus24

2.5. Технические данные, логи и токены

• IP-адрес, user agent, тип и версия браузера, операционная система, дата и время доступа
• Сессионные cookies, refresh/access tokens, CSRF tokens, push/device tokens, notification permission state
• Логи ошибок, сетевые и security-события, статусы offline sync и сервис-воркера
• Анонимизированный счётчик открытий Flow — односторонний HMAC-отпечаток, вычисляемый из внутреннего идентификатора пользователя и серверного секрета, сохраняемый вместе со временем открытия панели Flow. Отпечаток не позволяет восстановить вашу личность и используется исключительно для подсчёта того, как часто и когда открывается панель Flow.

3. Цели обработки персональных данных

• Предоставление доступа к функционалу Сервиса
• Идентификация пользователя
• Формирование персонализированной статистики и рекомендаций
• Улучшение качества Сервиса
• Техническая поддержка пользователей
• Исполнение требований законодательства Российской Федерации

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Согласия пользователя (ст. 6 Федерального закона № 152-ФЗ «О персональных данных»)
• Явного согласия пользователя на локальную обработку чувствительных wellness-показателей, которые могут относиться к специальным категориям данных в ЕС/ЕЭЗ (ст. 9(2)(a) GDPR)
• Необходимости исполнения договора с пользователем
• Законных интересов Оператора по обеспечению работоспособности Сервиса
• Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации»

5. Защита информации

В соответствии с ФЗ-149 «Об информации» Оператор обеспечивает:

• Предотвращение несанкционированного доступа к информации и её передачи лицам, не имеющим права на доступ
• Своевременное обнаружение фактов несанкционированного доступа
• Предупреждение возможности неблагоприятных последствий нарушения порядка доступа
• Недопущение воздействия на технические средства обработки информации
• Возможность незамедлительного восстановления информации в случае утраты
• Постоянный контроль за обеспечением уровня защищённости информации

6. Хранение и защита данных

• Персональные данные хранятся на серверах, расположенных на территории Российской Федерации (в соответствии с ч. 5 ст. 18 ФЗ-152)
• Применяются современные технические и организационные меры защиты информации
• Доступ к данным имеют только уполномоченные сотрудники
• Данные хранятся в течение срока использования Сервиса и удаляются по запросу пользователя или по истечении 3 лет с момента последней активности

7. Передача данных третьим лицам

Фото, видео и аудио с камеры не передаются третьим лицам. Ограниченные категории персональных данных могут передаваться следующим поставщикам только для работы Сервиса:

• Хостинг и инфраструктура — размещение приложения, API, статических файлов, резервных копий и технических логов
• Платёжный провайдер / банк-эквайер — обработка платежей, возвратов, чеков, статусов подписки и антифрод-проверок
• Firebase Cloud Messaging / Google — push-token, device/installation identifier, IP и технические сведения, если пользователь отдельно включает push-уведомления
• Веб-аналитика — агрегированные события посещения публичных страниц, если аналитика включена и пользователь дал соответствующее согласие
• Поддержка и email-инфраструктура — email, обращения и служебные сообщения, необходимые для поддержки пользователя
• Государственные органы — только по законному требованию и в объёме, предусмотренном применимым законодательством

Каждый поставщик получает только те данные, которые необходимы для его функции. Push-уведомления и аналитика не являются обязательными для использования локальных camera-based функций.

8. Права пользователя

Пользователь имеет право:

• Получить информацию об обрабатываемых персональных данных (ст. 14 ФЗ-152)
• Требовать уточнения, блокирования или уничтожения персональных данных (ст. 14 ФЗ-152)
• Отозвать согласие на обработку персональных данных (ч. 2 ст. 9 ФЗ-152)
• Получить копию экспортируемой истории сессий и настроек в машиночитаемом формате
• Возразить против profiling и персонализированных рекомендаций, если они основаны на законном интересе
• Потребовать прекращения локального анализа camera-based сигналов и удаления локальной истории сессий
• Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке (ст. 17 ФЗ-152)
• На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке

9. Права пользователей из ЕС/ЕЭЗ (GDPR)

Если вы находитесь в Европейском Союзе или Европейской экономической зоне, в соответствии с Общим регламентом по защите данных (GDPR) вы имеете следующие дополнительные права:

9.1. Правовые основания обработки

Мы обрабатываем ваши персональные данные на следующих правовых основаниях (ст. 6 GDPR):

• Согласие (ст. 6(1)(a)): вы дали согласие на обработку данных для определённых целей
• Исполнение договора (ст. 6(1)(b)): обработка необходима для предоставления вам Сервиса
• Законные интересы (ст. 6(1)(f)): обработка необходима для наших законных интересов (улучшение Сервиса, безопасность)
• Явное согласие (ст. 9(2)(a)): для wellness-показателей, которые могут быть special category / health-adjacent data

9.2. Ваши права по GDPR

• Право на доступ (ст. 15): вы можете запросить копию ваших персональных данных
• Право на исправление (ст. 16): вы можете потребовать исправления неточных данных
• Право на удаление (ст. 17): вы можете потребовать удаления ваших данных («право быть забытым»)
• Право на ограничение обработки (ст. 18): вы можете потребовать ограничения обработки ваших данных
• Право на переносимость данных (ст. 20): вы можете получить ваши данные в машиночитаемом формате
• Право на возражение (ст. 21): вы можете возражать против обработки данных на основании законных интересов
• Права в отношении automated decision-making и profiling (ст. 22): вы имеете право не подвергаться решению, основанному исключительно на автоматизированной обработке, если оно имеет юридические или аналогично значимые последствия

9.3. Profiling и автоматизированные рекомендации

Focus24 рассчитывает приблизительные scores и паттерны: фокус, усталость, стресс, вовлечённость, тренды, аномалии и рекомендации по восстановлению. Это profiling в смысле GDPR, но Сервис не принимает решений с юридическими или аналогично значимыми последствиями и не должен использоваться как медицинский диагноз, доказательство слежки за сотрудниками или единственное основание для кадровых решений. Пользователь может возразить против profiling или отключить camera-based анализ.

9.4. Международная передача данных

Основные данные аккаунта и сессий хранятся на серверах в Российской Федерации. Отдельные поставщики инфраструктуры, push-уведомлений, аналитики, email или платежей могут обрабатывать ограниченные данные за пределами РФ или ЕЭЗ. При передаче данных за пределы ЕЭЗ мы применяем надлежащие гарантии по ст. 46 GDPR, включая стандартные договорные условия (SCC), договоры обработки данных и минимизацию передаваемых данных.

9.5. Сроки хранения данных

• Данные аккаунта и профиля: в течение срока использования Сервиса + до 3 лет после последней активности или удаления аккаунта
• Числовая история сессий, задачи и metrics summaries: локально до удаления пользователем; синхронизированные summaries — до 2 лет либо до удаления аккаунта
• Согласия и их версии: на срок использования Сервиса + срок исковой давности, необходимый для подтверждения законности обработки
• Refresh/session tokens: до выхода из аккаунта, истечения срока действия или отзыва сессии
• Push/device tokens: до отключения уведомлений, отзыва согласия или истечения токена
• Технические логи и security-события: обычно до 12 месяцев, если более длительное хранение не требуется для расследования инцидента
• Платёжные и бухгалтерские данные: в сроки, необходимые для исполнения налоговых, бухгалтерских и договорных обязанностей

9.6. Право на подачу жалобы

Вы имеете право подать жалобу в надзорный орган по защите данных в вашей стране проживания. Список надзорных органов ЕС доступен на сайте Европейского совета по защите данных (EDPB).

9.7. Контакт по вопросам защиты данных

По вопросам, связанным с обработкой персональных данных и реализацией ваших прав по GDPR, обращайтесь:

Email: privacy@focus24.pro

10. Файлы cookie

Сервис использует файлы cookie для обеспечения корректной работы и аналитики. Подробнее — в Политике использования cookies.

11. Изменения в Политике

Оператор вправе вносить изменения в настоящую Политику. При внесении существенных изменений пользователи будут уведомлены посредством размещения информации на сайте или по электронной почте.

12. Контактная информация