Политика конфиденциальности

Оператором персональных данных является Филимонов Денис Анатольевич, плательщик налога на профессиональный доход (самозанятый), ИНН 742309631673 (далее - «Оператор»).

Контакт для запросов по обработке персональных данных: denis89822799655@yandex.ru.

Юрисдикция - Российская Федерация. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «152-ФЗ»). Уведомление об обработке персональных данных подано в Роскомнадзор.

При использовании Сервиса Оператор обрабатывает следующие категории персональных данных Пользователя:

(а) Контактные данные: адрес электронной почты или номер телефона (на выбор Пользователя) - для аутентификации.

(б) Псевдоним: имя, которое Пользователь сам выбирает при регистрации. Это может быть реальное имя, имя из программы, выдуманное имя или прозвище. Сервис не верифицирует реальность этого имени и не запрашивает фамилию, отчество, паспортные данные.

(в) Данные аутентификации: хэш пароля (если регистрация через email).

(г) Данные программы выздоровления: дата начала трезвости, программа (АА/АН/иное), контакт живого наставника (если предоставлены добровольно). Указанные данные относятся к специальной категории персональных данных в смысле ч. 1 ст. 10 152-ФЗ (сведения о состоянии здоровья) и обрабатываются на основании письменного согласия Пользователя, выраженного при онбординге.

(д) Пользовательский контент: ответы в утренней и вечерней практиках, чек-ины, сообщения в чате с AI-наставником, записи 4-го шага, нажатия SOS.

(е) Технические данные: таймзона, идентификатор устройства, версия приложения, логи API.

Сервис не запрашивает доступ к: геолокации, контактам в телефоне, фото-галерее, камере, микрофону, биометрии.

Обработка персональных данных осуществляется в следующих целях: (а) предоставление функциональности Сервиса; (б) аутентификация Пользователя; (в) формирование персонализированных откликов AI; (г) ведение журнала активности для целей самонаблюдения Пользователя; (д) обеспечение технической поддержки; (е) выполнение требований законодательства РФ.

Правовые основания обработки: для обычных категорий ПДн - согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ); для специальных категорий (данные о состоянии здоровья) - письменное согласие субъекта (ч. 4 ст. 9 152-ФЗ), оформляемое в виде явного действия Пользователя в интерфейсе приложения при онбординге.

Оператор передаёт минимально необходимый объём данных следующим обработчикам:

1. Anthropic, PBC (США) - провайдер AI-моделей Claude. Передаётся: текст конкретного запроса Пользователя в момент обращения к AI, обезличенный контекст дня (без email, телефона, идентификатора устройства). Согласно публичным условиям API Anthropic (anthropic.com/legal/commercial-terms), данные API-клиентов по умолчанию не используются для обучения моделей.

Трансграничная передача: США не входят в перечень стран, обеспечивающих адекватный уровень защиты прав субъектов персональных данных, в соответствии с приказом Роскомнадзора. На основании ч. 4 ст. 12 152-ФЗ передача в Anthropic (США) осуществляется исключительно при наличии отдельного согласия Пользователя на трансграничную передачу, оформляемого при онбординге.

2. Платёжный провайдер (ЮKassa или аналог) - для приёма платежей. Передаётся: сумма, идентификатор транзакции. Платёжные реквизиты карт обрабатываются провайдером и Оператору не передаются.

3. Реабилитационный центр-партнёр - только при явной активации лицензионного кода Пользователем. Передаётся: обезличенная еженедельная сводка (динамика настроения, тяги, риск-маркеры). Не передаются: тексты сообщений, записи 4-го шага, переписка SOS.

Иным третьим лицам данные не передаются, за исключением случаев, предусмотренных законодательством РФ.

Локализация: серверы хранения данных расположены на территории Российской Федерации в облачной инфраструктуре российского провайдера (категория: лицензированный российский хостинг-провайдер) в соответствии с требованиями ч. 5 ст. 18 152-ФЗ. Уведомление об обработке персональных данных подано в Роскомнадзор.

Шифрование: все данные передаются по протоколу TLS 1.2+ (HTTPS). На серверах персональные данные хранятся в зашифрованном виде (AES-256 at rest). Пароли хранятся в виде криптографических хэшей (bcrypt).

Сроки хранения: данные аккаунта - в течение всего срока использования Сервиса. После удаления аккаунта пользовательский контент (переписка с AI, записи 4-го шага, чек-ины) удаляется немедленно; метаданные транзакций и логи аудита хранятся 12 месяцев для целей возможных правовых споров и требований законодательства.

Логи API-запросов на стороне провайдера AI хранятся не более 30 календарных дней и автоматически удаляются.

В соответствии со ст. 14, 15, 16, 20, 21 152-ФЗ Пользователь вправе: (а) получить информацию об обработке своих ПДн; (б) требовать уточнения, блокирования или уничтожения ПДн в случае их неполноты, неточности или незаконного получения; (в) отозвать согласие на обработку ПДн (в том числе согласие на трансграничную передачу и согласие на обработку специальных категорий ПДн); (г) обжаловать действия Оператора в Роскомнадзор или в суд.

Отзыв согласия влечёт прекращение обработки ПДн и удаление аккаунта, поскольку обработка является необходимым условием функционирования Сервиса. Иной формы продолжения работы Сервиса без обработки ПДн технически не существует.

Все запросы - по адресу: denis89822799655@yandex.ru. Срок ответа - в пределах, установленных 152-ФЗ.

На сайте Сервиса используются исключительно технические (необходимые) cookies для целей аутентификации и поддержания пользовательской сессии. Аналитические, маркетинговые, рекламные и трекинговые cookies третьих лиц не используются.

Сервис предназначен для лиц, достигших возраста 18 лет. Оператор не осуществляет осознанный сбор персональных данных несовершеннолетних. В случае выявления факта регистрации несовершеннолетнего Оператор незамедлительно удаляет соответствующий аккаунт и связанные с ним данные.

Сервис представляет собой информационный сервис психологической поддержки и самонаблюдения, основанный на программе «12 шагов» (Анонимные Алкоголики, Анонимные Наркоманы). Сервис не является медицинским изделием, в Государственном реестре медицинских изделий Росздравнадзора не регистрировался и не подлежит обязательной государственной регистрации в указанном качестве. AI-ответы не являются медицинской консультацией, психиатрической помощью или диагностикой.

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на сайте Сервиса в разделе «Политика конфиденциальности». Существенные изменения (новые обработчики данных, изменение целей обработки, расширение категорий собираемых данных) сопровождаются уведомлением Пользователя в приложении и запросом нового согласия.