Политика обработки персональных данных

1. Общие положения

Настоящая политика описывает, какие персональные данные обрабатывает сервис «Надя рядом» (далее — сервис), зачем, как и на каких условиях. Политика составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

2. Оператор

Оператор персональных данных — физическое лицо, самозанятый (плательщик налога на профессиональный доход): [ФИО — уточняется], ИНН [уточняется]. Контакт для обращений по персональным данным: см. раздел 9.

3. Какие данные обрабатываются

• Учётные данные: адрес электронной почты, пароль (хранится в защищённом виде). Для тех, кто зарегистрировался сам через бот MAX, — технический адрес вида max-…@max.invalid вместо почты; пароля у них нет, вход на сайт — по одноразовой ссылке из бота (действует 15 минут).
• Профиль («картина мира»): цели, ценности, сильные стороны, убеждения, банки ресурсов, уроков и достижений, таблица самопомощи, самоидентичность и жизненная стратегия. Его заполняет психолог, а пользователь добавляет записи сам; у клиентов с психологом новые записи попадают в профиль после утверждения психологом. У зарегистрировавшихся самостоятельно через бот MAX психолога сначала нет: стартовый профиль (имя, сильные стороны, ценности, правила, приёмы самопомощи, цель) они заполняют сами в анкете бота.
• Переписка с ассистентом, голосовые сообщения и их текстовые расшифровки. Голосовые сообщения распознаются и сразу удаляются: аудиофайлы на сервере не сохраняются, остаётся только текстовая расшифровка (так же и для голосовых через MAX-бота).
• Сводки сессий, включая описание эмоционального состояния, и темы сессий.
• Записи дневника Пифагора, календаря полезного отдыха и впечатлений.
• План развития качества (название, чувства, поведение, убеждения), недельные отметки и наблюдения ассистента о прогрессе.
• Идентификатор и имя пользователя в MAX — если пользователь подключил бота или зарегистрировался через него.
• Отметка о пробном доступе: необратимый код идентификатора MAX без связи с аккаунтом, чтобы пробный доступ не выдавался повторно.
• Технические записи: журнал действий (время, адрес почты, IP-адрес, тип действия без текста переписки) и сведения о сеансах входа (IP-адрес, браузер, время).
• Сведения о подписке: даты и статус.

Сведения о психологическом состоянии относятся к специальной категории персональных данных (ст. 10 152-ФЗ). Сервис не является медицинской организацией и не ставит диагнозов.

4. Цели обработки

Предоставление доступа к сервису; работа ассистента в диалоге, в том числе напоминания о выбранном пользователем качестве; подготовка сводок сессий; работа психолога с клиентом; безопасность и журнал действий; связь с пользователем.

5. Основания обработки

Обработка осуществляется на основании согласия пользователя. Согласие даётся при первом входе в сервис (при самостоятельной регистрации через бот MAX — в самом боте, тремя отдельными шагами) отдельными пунктами: на обработку персональных данных, на обработку специальной категории данных и на обработку данных ИИ-сервисом Yandex AI Studio, который действует по поручению оператора. Необязательный пункт даётся там же: разрешение психологу видеть практики (дневник, календарь отдыха, впечатления, план развития). Отдельное согласие на работу через мессенджер MAX даётся при подключении бота. Согласие можно отозвать в любое время (раздел 8). Отметка о пробном доступе хранится на основании законного интереса оператора — защиты сервиса от повторной бесплатной пробы (п. 7 ч. 1 ст. 6 152-ФЗ).

6. Кому передаются данные

• Yandex AI Studio (ООО «Яндекс.Облако», Россия) — языковая модель, которая формирует ответы ассистента и сводки сессий. Модель работает на серверах Яндекса в России; разработчику модели данные не передаются. Яндекс обрабатывает данные по поручению оператора (ст. 6 152-ФЗ) на условиях соглашения об обработке данных Яндекса; оператор запрашивает у Яндекса отключение сохранения запросов на его стороне. Передаются: текст сообщений и диалога, а также сведения из профиля («картины мира») и из плана развития качества. Имя, адрес почты, пароль, идентификаторы MAX и IP-адрес в языковую модель не передаются (если вы сами назовёте имя в переписке, оно будет частью текста). Обработка данных этим сервисом выполняется только после вашего согласия (раздел 5).
• Yandex SpeechKit (Россия) — распознавание голосовых сообщений: передаётся аудиозапись.
• MAX (MAX Bot API) — только если пользователь подключил бота и дал отдельное согласие. Через MAX передаются текст сообщений чата с ассистентом, записи дневника и календаря полезного отдыха, отметки по плану развития, сводки сессий, которые получает психолог, а также — если пользователь подключил MAX — предложения ассистента и дополнения пользователя к картине мира (качества, ценности, убеждения, уроки с описанием ситуаций), которые психолог просматривает и одобряет в своём MAX. MAX — российский мессенджер; сообщения в MAX, в том числе в чате психолога, хранятся у сервиса MAX, и оператор не может их удалить. Если пользователь не подключил MAX, психолог видит такие данные только в кабинете на сайте. Уведомления психологу о новых сессиях и заявках содержат только дату или общий текст и ссылку на кабинет, без имени и содержимого.
• Хостинг-провайдер, на серверах которого размещён сервис (Россия).
• Психолог, назначенный пользователю, видит и правит его картину мира, видит сессии и сводки. Дневник, календарь отдыха, впечатления и план развития (с недельными отметками и заметками) психолог видит только если пользователь это разрешил отдельным необязательным пунктом согласия; разрешение можно в любой момент отозвать в профиле. Администратор сервиса управляет учётными записями, подписками и назначением психологов и не видит содержимого картины мира, плана и практик; технический доступ к серверу имеет оператор сервиса; хостинг-провайдер обеспечивает работу оборудования.

Список получателей может быть дополнен при подключении новых сервисов; пользователь будет уведомлён.

7. Сроки хранения и удаления

• Данные профиля, переписка, сводки, дневник, календарь и план развития хранятся, пока действует аккаунт. Пользователь может в любой момент нажать в профиле «Удалить мои данные»: доступ закрывается сразу, а все персональные данные (профиль, переписка, дневник, календарь, план развития) стираются автоматически через 3 дня; из журнала и сведений о входах при этом убираются адрес почты и IP-адрес. Запрос можно отозвать до стирания, написав оператору (раздел 9).
• У Яндекса (языковая модель): оператор запрашивает у Яндекса отключение сохранения запросов на его стороне; всё, что оператор хранит у себя, удаляется порядком этого раздела.
• Одноразовые ссылки входа хранятся в виде необратимого кода и удаляются через сутки после использования или истечения.
• Отметка о пробном доступе (необратимый код идентификатора MAX) хранится 12 месяцев и не удаляется вместе с аккаунтом; по ней нельзя узнать человека без самого идентификатора MAX.
• Журнал действий (с адресом почты и IP-адресом) хранится 12 месяцев, затем удаляется.
• Сведения о сеансах входа (IP-адрес, браузер) удаляются через 30 дней после окончания сеанса.
• Резервные копии базы данных хранятся 7 дней, поэтому удалённые данные могут оставаться в копиях до 7 дней.

8. Права пользователя

Пользователь вправе получить сведения о своих данных (в профиле можно скачать все свои данные одним файлом), потребовать их уточнения, блокирования или удаления (кнопка «Удалить мои данные» в профиле), отозвать согласие. Запросы, для которых в профиле нет кнопки, направляются на контакт из раздела 9; оператор отвечает в срок, установленный законом (10 рабочих дней). При отзыве согласия доступ к сервису закрывается, а данные удаляются в порядке раздела 7.

9. Контакты

Для вопросов и запросов по персональным данным: [контактный email — уточняется].

10. Безопасность

Оператор принимает правовые, организационные и технические меры защиты персональных данных, предусмотренные статьёй 19 152-ФЗ. Доступ к данным разграничен по ролям: пользователь видит свои данные, психолог — данные своих клиентов.

11. Возраст

Сервис предназначен для лиц, достигших 18 лет. Подтверждение возраста даётся вместе с согласием при первом входе или при регистрации в боте MAX.

12. Изменение политики

Оператор может обновлять политику. Актуальная версия всегда доступна на этой странице, номер версии и дата указаны вверху. При существенных изменениях согласие запрашивается заново.