МаняПолитика конфиденциальности сервиса «Маня»
Редакция от [дата]
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей онлайн-сервиса психологической ИИ-поддержки «Маня» (далее — «Сервис»), доступного на сайте https://manya.pro, в виде Telegram Mini App, а в перспективе — в виде PWA-приложения.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Федеральным законом от 21.07.2014 № 242-ФЗ (требование о локализации баз данных граждан РФ на территории Российской Федерации) и иными нормативными правовыми актами Российской Федерации.
Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой. Обработка персональных данных особой (специальной) категории осуществляется исключительно на основании отдельного согласия (см. раздел 6 и документ «Согласие на обработку персональных данных»).
1. Введение и общие положения
1.1. Оператором персональных данных является [ИП ФАМИЛИЯ ИМЯ ОТЧЕСТВО] (далее — «Оператор», «мы»).
1.2. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от пользователей в процессе их регистрации и использования Сервиса.
1.3. Оператор не контролирует и не несёт ответственности за обработку персональных данных сторонними сайтами и сервисами, ссылки на которые могут содержаться в Сервисе.
1.4. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу https://manya.pro (см. раздел 16).
2. Контактные данные Оператора
- Оператор: [ИП ФАМИЛИЯ ИМЯ ОТЧЕСТВО]
- ИНН: [ИНН]
- ОГРНИП: [ОГРНИП]
- Адрес: [адрес регистрации]
- Электронная почта для обращений по вопросам обработки персональных данных: [email оператора]
- Сайт: https://manya.pro
3. Определения
- Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Специальные категории персональных данных — данные, касающиеся, в частности, состояния здоровья, в том числе сведения о психоэмоциональном состоянии и самочувствии пользователя (ст. 10 152-ФЗ).
- Обработка ПД — любое действие или совокупность действий с ПД (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
- Оператор — лицо, организующее и (или) осуществляющее обработку ПД (см. раздел 2).
- Пользователь (субъект ПД) — физическое лицо, использующее Сервис.
- Обезличивание — действия, в результате которых становится невозможно без использования дополнительной информации определить принадлежность ПД конкретному субъекту.
- ИИ / ИИ-ассистент — программный модуль на базе большой языковой модели (LLM), формирующий ответы в чате Сервиса.
4. Категории собираемых персональных данных
Оператор обрабатывает следующие категории ПД:
4.1. Данные аккаунта: имя или псевдоним, адрес электронной почты и (или) номер телефона, идентификатор пользователя (в том числе Telegram ID), статус и тип подписки.
4.2. История взаимодействия с ИИ: тексты сообщений, вводимых пользователем в чат, и ответы ИИ-ассистента.
4.3. Результаты прохождения программ и инструментов: результаты клинических скрининговых шкал (PHQ-9, GAD-7, ISI и иных), отметки настроения, записи дневника настроения, чек-ины, выполнение домашних заданий, прогресс по программам КПТ.
4.4. Платёжные данные: сведения о совершённых платежах и статусе подписки. Оператор не хранит полные данные банковских карт — расчёты проводятся через платёжный сервис ЮKassa.
4.5. Технические данные: IP-адрес, файлы cookie, тип и версия браузера, операционная система, тип устройства, идентификаторы сессии.
4.6. Данные об использовании Сервиса: статистика действий, частота и продолжительность сессий, используемые функции (в обезличенном и (или) агрегированном виде для аналитики).
5. Специальные категории персональных данных
5.1. Оператор прямо уведомляет пользователя, что сообщения пользователя в чате, отметки настроения, записи дневника и результаты скрининговых шкал содержат сведения о психоэмоциональном состоянии и самочувствии пользователя.
5.2. Такие сведения относятся к специальной категории персональных данных в значении ст. 10 152-ФЗ (данные, касающиеся состояния здоровья).
5.3. Обработка специальной категории ПД осуществляется исключительно на основании отдельного письменного (электронного) согласия пользователя, оформляемого при регистрации (документ «Согласие на обработку персональных данных»). Без предоставления такого согласия использование соответствующего функционала Сервиса невозможно.
5.4. Оператор не запрашивает у пользователя избыточных сведений о состоянии здоровья и обрабатывает только те данные, которые пользователь добровольно сообщает при использовании Сервиса.
6. Цели обработки персональных данных
Оператор обрабатывает ПД в следующих целях:
6.1. Регистрация пользователя и предоставление доступа к Сервису.
6.2. Идентификация и аутентификация пользователя.
6.3. Оказание услуг, предусмотренных Сервисом: ведение чата с ИИ, прохождение программ КПТ, скрининговых шкал, дневника настроения, чек-инов и домашних заданий.
6.4. Персонализация: адаптация программ и рекомендаций под пользователя.
6.5. Обработка платежей и управление подписками.
6.6. Обеспечение безопасности пользователя — серверная модерация сообщений для выявления признаков кризисного состояния и предоставления контактов экстренной помощи (см. раздел 13 и Дисклеймер).
6.7. Техническая поддержка и обработка обращений пользователей.
6.8. Улучшение качества Сервиса, статистика и аналитика (в обезличенном и (или) агрегированном виде).
6.9. Исполнение требований законодательства Российской Федерации.
7. Правовые основания обработки
7.1. Обработка ПД осуществляется на следующих правовых основаниях:
- ст. 6 152-ФЗ — обработка необходима для исполнения договора (публичной оферты), стороной которого является пользователь;
- согласие субъекта персональных данных (ст. 6, ст. 9 152-ФЗ);
- ст. 10 152-ФЗ и отдельное согласие пользователя — для обработки специальной категории ПД (сведения о психоэмоциональном состоянии);
- исполнение обязанностей, возложенных на Оператора законодательством РФ (в том числе налоговым).
8. Обучение и работа ИИ
8.1. Чат-функционал Сервиса работает на основе российской большой языковой модели (LLM) GigaChat. Передача данных пользователя для формирования ответов ИИ осуществляется в пределах Российской Федерации; данные не передаются за рубеж.
8.2. Для улучшения и обучения внутренних моделей и алгоритмов Сервиса Оператор использует только обезличенные и (или) агрегированные данные, не позволяющие идентифицировать конкретного пользователя.
8.3. Оператор не использует персонализированную (необезличенную) историю чатов конкретного пользователя для обучения сторонних коммерческих моделей.
9. Сроки хранения персональных данных
9.1. Данные аккаунта — в течение срока действия подписки (использования Сервиса) и в течение 3 (трёх) лет после прекращения использования Сервиса.
9.2. История чатов, результаты шкал, отметки настроения — пока аккаунт пользователя активен. После удаления аккаунта такие данные удаляются в течение 30 (тридцати) дней.
9.3. Платёжные данные и сведения о расчётах — в течение 5 (пяти) лет в соответствии с требованиями налогового законодательства РФ.
9.4. По истечении сроков хранения ПД подлежат удалению или обезличиванию, за исключением случаев, когда более длительное хранение предусмотрено законодательством РФ.
10. Место хранения персональных данных
10.1. Персональные данные граждан Российской Федерации хранятся и обрабатываются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 152-ФЗ (Федеральный закон № 242-ФЗ о локализации).
11. Передача персональных данных третьим лицам
11.1. Оператор привлекает к обработке ПД следующие категории третьих лиц (обработчиков) на основании договоров, обеспечивающих конфиденциальность и безопасность данных:
- провайдер облачной (серверной) инфраструктуры на территории РФ — хранение и обработка данных;
- платёжный сервис ЮKassa — проведение платежей (Оператор не получает полных данных банковских карт);
- сервисы аналитики — Яндекс.Метрика, VK (Top.Mail.Ru) — сбор обезличенной статистики использования;
- провайдер ИИ-модели (LLM) GigaChat — формирование ответов в чате (в пределах РФ).
11.2. Оператор не продаёт персональные данные пользователей третьим лицам.
11.3. Оператор вправе предоставлять ПД государственным органам в случаях и в порядке, предусмотренных законодательством РФ (по законному запросу суда, правоохранительных и иных уполномоченных органов).
12. Трансграничная передача данных
12.1. По умолчанию трансграничная передача персональных данных не осуществляется. Персональные данные граждан Российской Федерации обрабатываются и хранятся на территории Российской Федерации.
12.2. В случае возникновения необходимости трансграничной передачи Оператор будет действовать в строгом соответствии со ст. 12 152-ФЗ, в том числе с уведомлением уполномоченного органа и при наличии надлежащих правовых оснований.
13. Безопасность
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
- шифрование каналов передачи данных (TLS/HTTPS);
- разграничение прав доступа сотрудников и обработчиков;
- хранение данных в защищённой инфраструктуре на территории РФ;
- серверную модерацию сообщений в целях безопасности пользователя.
13.2. Несмотря на принимаемые меры, Оператор не может гарантировать абсолютную защищённость информации, передаваемой через сеть Интернет.
14. Права субъекта персональных данных
14.1. Пользователь имеет право:
- получать информацию, касающуюся обработки его ПД (право доступа);
- требовать уточнения, исправления неточных или неполных ПД;
- требовать блокирования или удаления ПД, обрабатываемых с нарушением закона;
- отозвать ранее данное согласие на обработку ПД, в том числе согласие на обработку специальной категории данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
14.2. Для реализации своих прав пользователь направляет обращение на электронную почту Оператора [email оператора]. Оператор рассматривает обращение и предоставляет ответ в течение 30 (тридцати) дней со дня его получения.
14.3. Отзыв согласия или удаление данных, необходимых для оказания услуг, может повлечь невозможность дальнейшего использования соответствующего функционала Сервиса.
15. Cookie-файлы и аналитика
15.1. Сервис использует файлы cookie и схожие технологии для обеспечения работоспособности, авторизации, запоминания настроек и сбора обезличенной статистики использования.
15.2. Для анализа посещаемости и поведения пользователей используются системы веб-аналитики Яндекс.Метрика и VK (Top.Mail.Ru).
15.3. Пользователь вправе ограничить использование cookie в настройках своего браузера, при этом отдельные функции Сервиса могут стать недоступными.
16. Изменения Политики
16.1. Оператор вправе изменять настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента её публикации по адресу https://manya.pro, если иное не предусмотрено новой редакцией.
16.2. Дата актуальной редакции указана в начале документа («Редакция от [дата]»).
16.3. Рекомендуем периодически проверять текст Политики на предмет изменений.
17. Реквизиты Оператора
- Оператор: [ИП ФАМИЛИЯ ИМЯ ОТЧЕСТВО]
- ИНН: [ИНН]
- ОГРНИП: [ОГРНИП]
- Адрес регистрации: [адрес регистрации]
- Электронная почта: [email оператора]
- Сайт: https://manya.pro