Политика обработки персональных данных

1. Оператор и область действия

Оператор персональных данных — Данцер Роман Александрович, ИНН 246527314124, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход». Контакт для обращений: primatechnologiesorg@gmail.com.

Политика описывает обработку данных посетителей сайта mental-ai.ru и пользователей приложения «Ментал». Она информирует об обработке данных и сама по себе не является согласием на неё. Когда основанием служит согласие, оно оформляется отдельно от оферты, соглашения и этой Политики.

2. Данные, цели и основания обработки

Для регистрации, входа и исполнения договора об использовании сервиса обрабатываются внутренний идентификатор аккаунта, способ входа, идентификатор пользователя у провайдера Yandex ID или Apple, адрес электронной почты при его предоставлении и имя, если пользователь его указал. Пароли от Yandex ID и Apple сервису не передаются.

Для ведения дневника, отображения истории и прогресса, а также выполнения выбранных пользователем ИИ-функций обрабатываются заметки, оценки настроения, выбранные активности, ответы при первоначальной настройке, сообщения и сформированные сервисом результаты. При использовании голосового ввода обрабатываются аудиозапись и её расшифровка. Эти сведения связываются с аккаунтом; они не считаются автоматически анонимными.

Для оформления и учёта оплаты, выдачи доступа и рассмотрения возвратов обрабатываются идентификаторы пользователя и платежа, сумма, дата, статус, способ оплаты и срок подписки. Основания — исполнение договора и установленные законом обязанности по учёту расчётов. Платёжные реквизиты вводятся на стороне платёжного сервиса; наш API не принимает номер карты и код CVV.

Для ответа на обращения обрабатываются их текст, категория, указанный контакт, идентификатор аккаунта и приложенные технические сведения. Основание — обработка обращения, связанного с заключением или исполнением договора; для иных добровольно передаваемых данных применяется отдельное согласие, когда оно требуется законом.

Для работы и защиты сервиса обрабатываются IP-адрес, сведения об устройстве, системе и версии приложения, события авторизации и технические журналы. Для авторизации сайт использует локальное хранилище браузера. Сайт также использует Яндекс Метрику, включая Вебвизор, для анализа посещений и взаимодействий. Приложение использует AppMetrica для анализа использования функций, стабильности и ошибок: передаются идентификаторы устройства и установки, внутренний идентификатор аккаунта, способ входа, статус подписки, сведения об устройстве, системе и версии приложения, сессии, события использования функций и технические сведения об ошибках. Тексты заметок и сообщений, аудиозаписи, ответы при первоначальной настройке, имя и адрес электронной почты в AppMetrica не передаются. Основание для необязательной аналитики должно оформляться отдельно, когда закон требует согласия; принятие оферты его не заменяет.

3. Получатели и используемые сервисы

Данные аккаунта и сервиса размещаются в базах данных на территории Российской Федерации. Доступ предоставляется только в объёме, необходимом для соответствующей цели обработки.

Yandex ID и Apple обеспечивают выбранный пользователем способ входа и обрабатывают данные в соответствии со своими условиями. Robokassa и участвующие в расчёте организации обеспечивают оплату; им передаются сведения о заказе и идентификатор пользователя, необходимые для связи платежа с аккаунтом.

Для ИИ-функций используются сервисы OpenAI: текст и необходимый контекст направляются в ChatGPT, аудио для распознавания речи — в сервис распознавания OpenAI. Передаваемый пользователем текст или голос могут сами содержать идентифицирующие сведения; отсутствие отдельного поля с ФИО не означает обезличивание содержимого.

Яндекс Метрика получает технические данные посещений и взаимодействий с сайтом, AppMetrica — перечисленные в разделе 2 данные об использовании приложения. Электронные обращения обрабатываются также почтовым сервисом, обслуживающим primatechnologiesorg@gmail.com.

Размещение основной базы в РФ не означает отсутствия обработки данных иностранными поставщиками, в частности при использовании Apple или электронной почты. Передача данных за пределы РФ требует соблюдения применимых требований статьи 12 Федерального закона № 152-ФЗ. Эта Политика не заменяет необходимые уведомления и иные основания такой передачи.

4. Способы обработки и сроки

Применяются автоматизированная обработка и обработка с участием оператора: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимым получателям, блокирование, удаление и уничтожение.

Данные для исполнения договора обрабатываются в течение использования соответствующих функций и исполнения обязательств. Обращения — до решения вопроса; сведения, необходимые для расчётов, обязательного учёта или защиты прав, — в пределах применимых законных сроков. Данные не должны храниться дольше, чем требует конкретная цель или закон.

При достижении цели или отзыве согласия обработка прекращается, а данные уничтожаются в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ, если отсутствует другое законное основание для их сохранения. Архивирование и удаление отдельных полей сами по себе не означают уничтожение всех персональных данных.

5. Права пользователя и удаление аккаунта

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие, а также обратиться в Роскомнадзор или суд.

Обращения принимаются по адресу primatechnologiesorg@gmail.com. Для поиска данных укажите аккаунт и суть запроса. Оператор может запросить сведения, необходимые для подтверждения принадлежности аккаунта; пароли, платёжные коды и полные реквизиты карты присылать не следует.

В приложении доступна команда «Удалить аккаунт». Текущая реализация очищает часть профильных данных, завершает сессии и архивирует чаты; она не гарантирует автоматического уничтожения всех записей, текстов и журналов. Требование о прекращении обработки или уничтожении данных можно направить оператору по указанной электронной почте. Такое обращение рассматривается в установленные законом сроки.

Отзыв согласия не отменяет законность предшествующей обработки и не препятствует обработке, для которой сохраняется самостоятельное законное основание. Прекращение обработки данных, необходимых для конкретной функции, может сделать эту функцию недоступной.

6. Чувствительные сведения и возраст

Сервис предназначен для пользователей от 18 лет. Не направляйте сведения специальных категорий, биометрические данные для установления личности или персональные данные других людей без надлежащего основания.

Специальные категории персональных данных и биометрические данные имеют особый правовой режим. Общее согласие, принятие оферты или правила использования ИИ не заменяют основания и форму согласия, требуемые статьями 10 и 11 Федерального закона № 152-ФЗ.

7. Защита и изменения Политики

Оператор обязан применять правовые, организационные и технические меры защиты, ограничивать доступ, обеспечивать конфиденциальность и рассматривать обращения субъектов данных. Политика не устанавливает отказ пользователя от предусмотренных законом прав.

Актуальная редакция размещается на странице mental-ai.ru/privacy. Изменение текста не означает автоматического согласия на новые цели обработки. Если для новой обработки требуется согласие, оно запрашивается отдельно.