Pika

Terjemahan rujukan. Versi yang mengikat dari segi undang-undang ialah teks bahasa Rusia: privacy.html.

Dasar Pemprosesan Data Peribadi

Perkhidmatan “Pika” (zhedor.com/app/pika/) · Edisi 11 Ogos 2026 · versi PP-2026-08-11

1. Peruntukan am dan butiran Operator

Dasar ini menetapkan tatacara pemprosesan data peribadi (selepas ini — “data peribadi”) dan langkah-langkah untuk menjamin keselamatannya yang diambil oleh Operator, serta disediakan bagi melaksanakan Undang-Undang Persekutuan bertarikh 27.07.2006 No. 152-FZ “Mengenai Data Peribadi” (Perkara 18.1).

Operator: Evgeny A. Dorokhov, individu yang menggunakan rejim cukai khas “Cukai atas Pendapatan Profesional” (bekerja sendiri).
INN (nombor cukai Rusia): 272511721775
Alamat pos bagi permintaan bertulis: diberikan atas permintaan yang dihantar ke alamat e-mel yang tertera di bawah
E-mel untuk permintaan, pertanyaan dan penarikan balik persetujuan: [email protected]

Dasar ini terpakai kepada segala maklumat yang boleh diperoleh Operator mengenai pengguna perkhidmatan “Pika” — aplikasi untuk pakar (jurulatih, tutor, pakar kecantikan, instruktur, studio) dan pelanggan mereka, serta perkhidmatan tempahan gelanggang dan studio di kelab sukan “Pika Club”, — yang ditempatkan di alamat zhedor.com/app/pika/, termasuk aplikasi mudah alih pembungkus.

Penggunaan perkhidmatan bermakna pengguna bersetuju dengan Dasar ini. Sekiranya tidak bersetuju, pengguna wajib berhenti menggunakan perkhidmatan.

2. Konsep asas

Istilah data peribadi, pemprosesan data peribadi, operator, subjek data peribadi, pemindahan rentas sempadan, anonimisasi, penyekatan dan pemusnahan data peribadi digunakan dalam maksud yang ditetapkan oleh Perkara 3 152-FZ.

3. Asas undang-undang pemprosesan

persetujuan subjek data peribadi untuk pemprosesan data peribadinya — Perkara 6(1)(1), Perkara 9 152-FZ (diberikan melalui tanda aktif yang berasingan semasa pendaftaran; fakta dan masa persetujuan direkodkan oleh Operator);
pelaksanaan kontrak (perjanjian pengguna) yang subjek merupakan salah satu pihak kepadanya — Perkara 6(1)(5);
arahan operator lain untuk memproses data peribadi — Perkara 6(3) (lihat bahagian 4.2);
kepentingan sah Operator yang tidak melanggar hak subjek — Perkara 6(1)(7) (menjamin keselamatan perkhidmatan, menangkal penyalahgunaan);
pematuhan kehendak perundangan Persekutuan Rusia.

4. Kategori subjek dan data peribadi yang diproses

4.1. Pakar (pemilik akaun)

nama dan, jika dikehendaki, foto profil, profesion, mata wang pengiraan, butiran hubungan yang ditambah sendiri oleh pakar;
alamat e-mel dan pengenal akaun penyedia log masuk (Google, Yandex, LINE, Facebook) — apabila log masuk melalui perkhidmatan berkenaan;
pengenal akaun Telegram — jika pakar memautkannya sendiri;
pengenal sembang Telegram pakar atau pelanggan — jika pengguna sendiri membuka pautan jemputan dan menekan “Start” dalam bot; tindakan itulah yang menjadi persetujuan untuk menerima pemberitahuan. Persetujuan boleh ditarik balik pada bila-bila masa dengan perintah /stop dalam sembang yang sama — pautan itu dipadamkan dan pemberitahuan berhenti;
data mengenai sesi, jadual, harga dan pembayaran yang dimasukkan oleh pakar;
kandungan mesej dengan pelanggan di dalam perkhidmatan, termasuk lampiran;
langganan pelayar kepada pemberitahuan tolak dan zon waktu peranti — jika pemberitahuan dihidupkan;
token akses kepada akaun, pengenal peranti dan cap masa teknikal penyegerakan;
token akses kepada Google Calendar — hanya jika pakar sendiri menyambungkan penyepaduan itu (lihat bahagian 12).

4.2. Pelanggan pakar

Pembahagian peranan yang menentukan. Data peribadi pelanggan (nama, dan mengikut budi bicara pakar — butiran hubungan, umur, nota, penunjuk kemajuan, baki dan pembayaran) dimasukkan ke dalam perkhidmatan oleh pakar itu sendiri. Terhadap data tersebut operatornya ialah pakar, manakala Operator perkhidmatan “Pika” bertindak sebagai pihak yang melaksanakan pemprosesan atas arahan operator (Perkara 6(3) 152-FZ) — menyimpan dan memaparkan data atas arahannya dan bagi tujuan yang ditetapkan olehnya.

Kewajipan pakar: mendapatkan daripada pelanggan (dan bagi orang yang belum dewasa — daripada penjaganya yang sah) persetujuan untuk memproses data peribadi sebelum memasukkannya ke dalam perkhidmatan, serta memastikan pemprosesan itu sah. Operator perkhidmatan tidak memeriksa dan tidak berupaya memeriksa kewujudan persetujuan tersebut.

Jika pelanggan membuka log masuknya sendiri ke ruang peribadi, data berikut turut diproses: alamat e-mel dan pengenal akaun penyedia log masuk, langganan pemberitahuan tolak, token akses kepada ruang peribadi.

4.3. Pelawat laman web

alamat IP, jenis pelayar dan sistem pengendalian (user-agent), maklumat peranti, bahasa antara muka, tarikh dan masa permintaan — direkodkan oleh log pelayan web;
kuki dan data storan setempat pelayar (bahagian 9);
laporan ralat pada bahagian klien aplikasi (log diagnostik) — mengandungi maklumat teknikal tentang peranti dan ralat yang berlaku.

4.4. Log persetujuan

Semasa pendaftaran, Operator merekod dan menyimpan: fakta dan masa penandaan kotak persetujuan, versi Dasar dan Perjanjian Pengguna, bahasa antara muka, alamat IP dan user-agent peranti. Maklumat ini diproses semata-mata sebagai bukti kewujudan persetujuan dan tidak digunakan untuk apa-apa tujuan lain.

4.5. Pelanggan kelab (tempahan gelanggang atau studio, “Pika Club”)

Siapa yang terlibat. Orang yang menempah gelanggang, studio atau sumber kelab yang lain melalui perkhidmatan — pada halaman kelab, dalam katalog kelab atau dalam aplikasi, — serta orang yang didaftarkan oleh kakitangan kelab di kaunter berdasarkan keterangannya.

Apa yang diproses: nama dan nombor telefon; apabila log masuk melalui rangkaian sosial — juga pengenal akaun dan alamat e-mel; maklumat tempahan (tarikh, masa, gelanggang, harga, status, kaedah pembayaran, tanda kehadiran dan pembatalan); baki deposit di kelab dan pergerakannya; imej penyata bank, jika orang itu melampirkannya bagi mengesahkan pembayaran; mesej dengan kelab di dalam perkhidmatan; data teknikal permintaan (alamat IP, maklumat pelayar) — untuk perlindungan daripada penyalahgunaan.

Penyerahan kepada kelab. Tempahan pada hakikatnya bermakna kelab mengetahui siapa yang akan datang dan bila. Oleh itu Operator menyerahkan kepada kelab tempat orang itu menempah: nama, nombor telefon dan maklumat tempahannya di kelab tersebut (termasuk keupayaan untuk mengeksportnya sebagai fail bagi rekod kelab sendiri). Persetujuan untuk ini diberikan melalui tanda berasingan yang tidak ditanda terlebih dahulu sebelum tempahan pertama; tanpanya tempahan tidak dapat dibuat.

Kelab ialah operator yang bebas. Terhadap maklumat yang diterimanya, kelab menentukan sendiri tujuan dan cara pemprosesan (rekod kehadiran, hubungan dengan pelanggan, penyelesaian akaun) dan bertanggungjawab sendiri atas pemprosesan seterusnya, termasuk mematuhi tempoh penyimpanan dan menjawab permintaan. Operator perkhidmatan tidak mengawal cara kelab menggunakan fail yang diterimanya atau maklumat di kaunter.

Apa yang TIDAK diserahkan kepada kelab: alamat e-mel, pengenal akaun rangkaian sosial, alamat IP, serta apa-apa maklumat tentang tempahan orang itu di kelab-kelab lain. Kelab hanya melihat perkara yang berkaitan dengan dirinya sendiri.

Kelab boleh terletak di luar Persekutuan Rusia (khususnya, di Kerajaan Thailand). Dalam hal ini penyerahan maklumat yang disenaraikan di atas merupakan pemindahan rentas sempadan dan dilakukan dengan mematuhi Perkara 12 152-FZ — lihat bahagian 7.

Asas pemprosesan: persetujuan subjek (Perkara 6(1)(1) 152-FZ) dan pelaksanaan kontrak perkhidmatan yang subjek merupakan salah satu pihak kepadanya (Perkara 6(1)(5)). Fakta, masa, versi dokumen, bahasa, alamat IP dan user-agent direkodkan dalam log persetujuan (bahagian 4.4).

Penarikan balik persetujuan. Permintaan ke [email protected] menghentikan pemprosesan di pihak Operator dan menjadikan tempahan seterusnya tidak dapat dibuat. Maklumat yang telah diserahkan kepada kelab ditarik balik daripada kelab itu sendiri: terhadap maklumat tersebut kelab merupakan operator yang bebas, dan Operator perkhidmatan tidak dapat memadamkan data daripada rekod kelab sendiri.

Operator tidak memproses kategori khas data peribadi (bangsa, kewarganegaraan, pandangan politik dan keagamaan, keadaan kesihatan, kehidupan intim) mahupun data peribadi biometrik. Foto profil digunakan sebagai elemen antara muka dan tidak digunakan untuk mengenal pasti seseorang, jadi ia bukan data peribadi biometrik. Tanggungjawab atas kesahan kemasukan apa-apa maklumat tentang kesihatan pelanggan terletak pada pakar (bahagian 4.2).

5. Tujuan pemprosesan

pendaftaran, pengesahan dan penyediaan fungsi perkhidmatan (jadual, ruang peribadi pelanggan, mesej, rekod baki dan pembayaran, kemajuan);
penyegerakan data antara peranti pengguna dan pemulihan akses kepada akaun;
penghantaran pemberitahuan perkhidmatan (peringatan sesi, mesej baharu) — hanya apabila pemberitahuan dihidupkan oleh pengguna;
menjawab permintaan pengguna dan sokongan teknikal;
menjamin keselamatan perkhidmatan, mengesan dan membendung penyalahgunaan serta serangan;
pematuhan kehendak perundangan Persekutuan Rusia, termasuk pembuktian fakta persetujuan.

Data peribadi tidak digunakan bagi tujuan yang tidak selaras dengan yang disebutkan di atas. Data yang diberikan untuk pendaftaran tidak digunakan untuk penghantaran bahan iklan. Operator tidak menjual data peribadi, tidak menyerahkannya kepada rangkaian pengiklanan, tidak menggunakannya untuk pemprofilan bagi tujuan pengiklanan dan tidak menerapkannya untuk melatih model pembelajaran mesin.

5.1. Pembaca blog awam pakar

Siapa yang terlibat. Orang yang log masuk melalui rangkaian sosial pada halaman blog awam seorang pakar untuk meninggalkan komen atau reaksi.

Apa yang kami proses. Pengenal akaun pada rangkaian sosial, nama dan foto profil yang diberikan oleh rangkaian sosial semasa log masuk, alamat awam @handle yang dipilih oleh orang itu, teks komen dan reaksinya, serta data teknikal permintaan (alamat IP, maklumat pelayar) — yang terakhir semata-mata untuk perlindungan daripada spam dan penyalahgunaan.

Asas. Persetujuan subjek yang diberikan melalui kotak semak berasingan yang tidak ditanda terlebih dahulu semasa log masuk (Perkara 6(1)(1) 152-FZ), dan kepentingan sah Operator dalam melindungi perkhidmatan daripada penyalahgunaan automatik.

Apa yang menjadi awam. Nama, @handle, foto profil dan teks komen kelihatan oleh mana-mana pelawat halaman dan boleh diindeks oleh enjin carian. Alamat e-mel, pengenal rangkaian sosial dan alamat IP tidak pernah diterbitkan.

Foto profil. Salinannya disimpan pada pelayan Operator di Persekutuan Rusia; pautan ke pelayan rangkaian sosial tidak digunakan pada halaman awam, jadi rangkaian sosial tidak memperoleh maklumat tentang lawatan pembaca ke halaman itu.

Hak. Dalam tetapan profil, pembaca boleh membuang foto, menukar @handle dan memadamkan profil — bersama semua komennya atau dengan membiarkan komen itu tanpa nama. Penarikan balik persetujuan adalah sama dengan pemadaman profil. Rekod dalam log persetujuan kekal disimpan sebagai bukti kesahan pemprosesan yang telah berlaku (lihat bahagian 4.4 dan 6).

6. Tatacara, tempoh dan tempat pemprosesan

Pemprosesan dilakukan dengan menggunakan cara automasi dan tanpanya. Data peribadi disimpan tidak lebih lama daripada yang diperlukan bagi tujuan pemprosesan, dan dimusnahkan atau dianonimkan apabila tujuan tercapai, persetujuan ditarik balik atau atas permintaan subjek.

Penyetempatan (Perkara 18(5) 152-FZ). Perekodan awal, pensistematan, pengumpulan, penyimpanan, pengemaskinian dan pengekstrakan data peribadi warganegara Persekutuan Rusia dilakukan menggunakan pangkalan data PostgreSQL yang ditempatkan pada pelayan di wilayah Persekutuan Rusia. Pangkalan data awan asing tidak digunakan sebagai storan utama data peribadi.

Tempoh: data akaun aktif disimpan sepanjang tempoh kewujudannya. Selepas akaun dipadamkan, data dipadamkan dalam masa 30 hari, kecuali log persetujuan dan rekod yang penyimpanannya diwajibkan oleh undang-undang. Akaun yang tidak aktif boleh dipadamkan selepas 180 hari tidak aktif dengan pemberitahuan terlebih dahulu ke alamat e-mel yang diberikan. Log pelayan web disimpan tidak lebih daripada 12 bulan.

7. Penyerahan kepada pihak ketiga dan pemindahan rentas sempadan

Operator tidak mendedahkan data peribadi kepada pihak ketiga, kecuali dalam keadaan yang dinyatakan secara jelas dalam Dasar ini atau dikehendaki oleh undang-undang.

Kelab sukan tempat seseorang menempah gelanggang atau studio (bahagian 4.5) menerima nama, nombor telefon dan maklumat tempahannya di kelab tersebut — pada skrin tempat kerja kelab dan dalam bentuk fail eksport bagi rekodnya sendiri. Asasnya ialah persetujuan subjek yang diberikan melalui tanda berasingan sebelum tempahan pertama, dan pelaksanaan kontrak perkhidmatan. Terhadap maklumat tersebut kelab merupakan operator yang bebas. Jika kelab terletak di luar Persekutuan Rusia, penyerahan itu merupakan pemindahan rentas sempadan dan dilakukan dengan mematuhi Perkara 12 152-FZ.

Sebahagian operasi dilaksanakan dengan melibatkan perkhidmatan yang terletak di luar Persekutuan Rusia, yang turut menyebabkan pemindahan data peribadi rentas sempadan:

Log masuk melalui Google LLC (AS), OOO “YANDEX” (Persekutuan Rusia), LY Corporation / LINE (Jepun), Meta Platforms Inc. (AS) — kepada perkhidmatan “Pika” dikembalikan pengenal akaun, alamat e-mel dan nama;
Penyepaduan dengan Google Calendar (Google LLC, AS) — hanya atas inisiatif pengguna, lihat bahagian 12;
Terjemahan mesej (Google LLC, AS; Microsoft Corporation, AS; Translated SRL, Itali) — hanya apabila butang “Terjemah” ditekan pada mesej tertentu. Permintaan dihantar terus daripada pelayar pembaca, tanpa melalui pelayan Operator; yang dihantar ialah teks mesej itu dan kod bahasa. Secara automatik, tanpa tekanan butang, mesej tidak dihantar untuk diterjemahkan;
Penghantaran pemberitahuan tolak — melalui perkhidmatan tolak pengeluar pelayar dan sistem pengendalian (Google, Mozilla, Microsoft, Apple); yang dihantar ialah kandungan pemberitahuan yang disulitkan dan alamat langganan pelayar;
Telegram Bot API (Telegram FZ-LLC, Emiriah Arab Bersatu) — jika pengguna memautkan Telegram: yang dihantar ialah pengenal sembang dan teks pemberitahuan;
Penyimpanan foto sesi (Telegram FZ-LLC, Emiriah Arab Bersatu) — foto sesi yang dimuat naik oleh pakar ditempatkan dalam storan tertutup milik Operator yang berasaskan Telegram dan disertai keterangan teknikal (ruang kerja, tarikh dan masa sesi, senarai peserta, siapa yang memuat naik). Foto tidak dihantar kepada pelajar dan tidak diterbitkan: hanya pakar itu sendiri dan kakitangannya yang mempunyai kebenaran berkenaan boleh mengaksesnya. Tujuannya ialah pembuktian bahawa sesi benar-benar berlangsung dan siapa pesertanya. Tempoh penyimpanan ialah 12 bulan dari masa dimuat naik; selepas tempoh itu tamat, foto dipadamkan secara automatik. Atas permintaan subjek, foto dipadamkan lebih awal; oleh sebab gambar berkumpulan memaparkan beberapa orang, atas permintaan sedemikian gambar itu dipadamkan sepenuhnya. Pengambilan dan penyimpanan dilakukan hanya dengan persetujuan berasingan pelajar: tanda yang tidak ditanda terlebih dahulu dalam permohonan untuk berhubung dengan pakar, atau suis “Foto sesi” dalam ruang peribadi pelajar. Persetujuan direkodkan dalam log persetujuan dan boleh ditarik balik pada bila-bila masa dengan suis yang sama;
Penghantaran mel elektronik — melalui pelayan mel yang menyediakan perkhidmatan bagi domain Operator.

Pemindahan rentas sempadan dilakukan dengan mematuhi syarat Perkara 12 152-FZ. Operator memaklumkan Roskomnadzor tentang niatnya untuk melaksanakan pemindahan data peribadi rentas sempadan. Alat analitis web dan piksel pengiklanan pada halaman perkhidmatan tidak digunakan.

8. Hak subjek data peribadi

Subjek berhak: memperoleh maklumat tentang pemprosesan data peribadinya dan pengesahan bahawa pemprosesan berlaku; menuntut pengemaskinian, penyekatan atau pemusnahan data peribadi jika ia tidak lengkap, lapuk, tidak tepat atau tidak diperlukan bagi tujuan yang dinyatakan; menarik balik persetujuan pada bila-bila masa; membuat aduan terhadap tindakan Operator kepada Roskomnadzor atau kepada mahkamah.

Permintaan dihantar ke [email protected]. Tempoh pertimbangan ialah 30 hari dari tarikh penerimaan. Akaun berserta semua data berkaitan boleh dipadamkan sendiri di dalam aplikasi atau melalui permintaan ke alamat tersebut. Penarikan balik persetujuan mengakibatkan penghentian penyediaan fungsi perkhidmatan yang memerlukan pemprosesan data peribadi.

Jika data peribadi anda dimasukkan ke dalam perkhidmatan oleh seorang pakar (bahagian 4.2), hubungi pakar itu terlebih dahulu sebagai operator data tersebut; Operator perkhidmatan akan memberikan bantuan teknikal kepadanya untuk memenuhi tuntutan anda, dan jika pakar itu tidak dapat dihubungi, Operator perkhidmatan akan mempertimbangkan permintaan itu sendiri.

9. Kuki dan storan setempat

Perkhidmatan menggunakan kuki dan storan setempat pelayar (localStorage) semata-mata untuk menjalankan fungsi: menyimpan sesi dan token akses, bahasa dan tema yang dipilih, draf mula pantas, cache aplikasi (service worker) dan perlindungan CSRF semasa log masuk melalui penyedia log masuk. Kuki pengiklanan dan analitis tidak ditetapkan. Mematikan kuki dalam tetapan pelayar akan menjadikan log masuk ke akaun mustahil.

10. Langkah-langkah untuk menjamin keselamatan

semua trafik antara aplikasi, pelayan dan perkhidmatan luaran dihantar melalui TLS/HTTPS;
token akses tidak diletakkan dalam URL, rentetan pertanyaan mahupun log;
rahsia dan token perkhidmatan pihak ketiga disimpan di luar akar pelayan web, dengan hak akses sistem pengendalian yang terhad;
hanya Operator yang mempunyai akses kepada pelayan dan pangkalan data — setakat yang diperlukan untuk mengendalikan perkhidmatan;
had kadar permintaan dan perlindungan daripada penyalahgunaan automatik digunakan;
apabila dikesan insiden yang menyebabkan penyerahan data peribadi secara menyalahi undang-undang, Operator memaklumkan Roskomnadzor dalam tempoh yang ditetapkan oleh Perkara 21(3.1) 152-FZ.

11. Mereka yang belum dewasa

Perkhidmatan ini ditujukan kepada orang yang telah berumur 18 tahun. Pakar berhak menjalankan sesi dalam perkhidmatan dengan pelanggan yang belum dewasa — dalam hal ini persetujuan untuk memproses data peribadi orang yang belum dewasa diberikan oleh penjaganya yang sah, dan mendapatkan persetujuan tersebut ialah kewajipan pakar (bahagian 4.2).

12. Data Google API (Limited Use)

Aplikasi mengakses data Google hanya jika pengguna sendiri menyambungkan akaun Google pada skrin “Kalendar”. Yang diminta:

alamat e-mel dan profil asas (openid, email) — untuk menunjukkan akaun mana yang disambungkan;
senarai kalendar (calendar.calendarlist.readonly) — baca sahaja, supaya pengguna boleh menandakan kalendar mana yang hendak dipaparkan;
acara bagi kalendar yang dipilih (calendar.events.readonly) — baca sahaja, untuk memaparkan waktu sibuk bersebelahan dengan sesi Pika. Aplikasi tidak pernah mengubah atau memadamkan acara dalam kalendar anda sendiri;
kalendar berasingan “Pika” yang dicipta oleh aplikasi itu sendiri (calendar.app.created) — aplikasi hanya mencipta, mengubah dan memadamkan acaranya sendiri di situ.

Aplikasi tidak meminta dan tidak membaca Gmail, Google Drive dan Kenalan.

Acara kalendar tidak disalin ke dalam pangkalan data Operator — acara itu diminta daripada Google pada saat skrin dibuka. Satu-satunya yang disimpan ialah token muat semula (refresh token) Google, yang ditempatkan di luar akar pelayan web, di bawah kunci berupa cincang SHA-256 sehala bagi token akaun. Memutuskan sambungan Google pada skrin “Kalendar” memadamkan token itu daripada pelayan serta-merta dan secara kekal; akses juga boleh dibatalkan di myaccount.google.com/permissions.

Penggunaan dan pemindahan maklumat yang diperoleh oleh perkhidmatan Pika daripada Google API dilakukan menurut Google API Services User Data Policy, termasuk keperluan Limited Use. Data Google API tidak digunakan untuk pengiklanan dan pemprofilan, dan tidak diterapkan untuk membangunkan, menambah baik atau melatih model AI/pembelajaran mesin yang bersifat umum.

13. Perubahan Dasar

Operator berhak mengubah Dasar ini. Edisi baharu mula berkuat kuasa dari saat ia ditempatkan di alamat zhedor.com/app/pika/legal/privacy.html, melainkan edisi itu sendiri menetapkan sebaliknya. Tarikh edisi dinyatakan pada awal dokumen.

14. Hubungan

Soalan tentang pemprosesan data peribadi, permintaan subjek, penarikan balik persetujuan: [email protected].