Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса «Точка Тишины», размещённого по адресу https://tochka-tishiny.ru. Документ распространяется на регистрацию аккаунта, использование AI-сессий, маршрутов, аудио, личного кабинета, оплат и обращений пользователя в адрес Оператора.

Сервис «Точка Тишины» является информационным цифровым продуктом для самостоятельной работы с состояниями и не является медицинской услугой, психотерапией либо заменой очной помощи врача, психолога или психотерапевта.

2. Оператор персональных данных

Оператор: Индивидуальный предприниматель Петрова Елена Валентиновна.

• ИНН: 519012396554
• ОГРНИП: 326510000000558
• Адрес регистрации: г. Мурманск, проезд Связи, д. 28, кв. 3
• Email для обращений по персональным данным и претензий: tochkatishiny.app@gmail.com
• Телефон: 8 911 302-13-30

Оператор обеспечивает неограниченный доступ к настоящей Политике на сайте. Сведения об уведомлении Роскомнадзора указываются после подачи и отражения соответствующих данных в реестре.

3. Какие данные мы обрабатываем

3.1. Данные аккаунта

• email;
• хэш пароля;
• признаки подтверждения email, сведения о текущем тарифе, статусе подписки и настройках аккаунта;
• refresh-токены, сервисные токены подтверждения и сброса пароля.

3.2. Данные использования сервиса

• выбранные состояния, категории, маршрутный прогресс, артефакты дня;
• содержание сессий: текст пользователя, ответ сервиса, сформированный артефакт;
• агрегированные данные персонализации и «умной памяти» для пользователей тарифа Premium.

3.3. Технические данные

• IP-адрес, браузерный fingerprint, технические журналы доступа и ошибок;
• технические cookie и иные локальные хранилища, используемые для авторизации, гостевого режима, переноса данных, хранения настроек согласия и пользовательских предпочтений;
• при отдельном согласии пользователя на аналитику — данные веб-аналитики, включая cookie и идентификаторы аналитики (например, Яндекс.Метрика), URL и заголовок страницы, referrer, сведения о браузере, устройстве, операционной системе, технические события взаимодействия со страницами.

3.4. Платёжные данные

• идентификаторы платежей, выбранный тариф, сумма, статус, ссылки на платёжную сессию, сведения о продлении/отмене;
• минимально необходимая служебная информация, поступающая от платёжного провайдера.

4. Цели обработки

• регистрация, вход, подтверждение email, восстановление доступа, защита аккаунта;
• предоставление функций сервиса: AI-сессий, маршрутов, аудио, зеркала, истории, личного кабинета, экспорта данных;
• исполнение договора, подключение и обслуживание платных тарифов, автопродление подписки, обработка возвратов и обращений по оплатам;
• обеспечение информационной безопасности, антиабуз-защиты, журналирования, резервного копирования и восстановления;
• предоставление Premium memory и иных персонализированных функций только при наличии соответствующего согласия пользователя;
• сбор обезличенной статистики использования сайта, оценка нагрузки и улучшение интерфейса — только при отдельном согласии пользователя на аналитические технологии;
• исполнение обязанностей Оператора, установленных законодательством Российской Федерации.

5. Правовые основания обработки

• исполнение договора с пользователем — для регистрации, авторизации, доступа к функционалу сервиса, работы личного кабинета, маршрутов, истории, аудио и платных тарифов;
• согласие пользователя — для обработки содержания сессий, использования внешнего AI для генерации ответа, Premium memory, аналитических cookie/метрик и иных функций, где по интерфейсу сервиса запрашивается отдельное согласие;
• обязанности по закону — для хранения обязательной учётной и расчётной информации, рассмотрения запросов субъектов персональных данных, противодействия злоупотреблениям и защиты сервиса.

Согласие пользователя даётся свободно, предметно, информированно и однозначно. При необходимости подтверждения такого согласия Оператор хранит сведения о версии документа, времени акцепта и технических параметрах акцепта.

Согласие на аналитические технологии запрашивается через интерфейс cookie-настроек сайта и может быть отозвано пользователем в любой момент через кнопку «Cookie» и/или настройки браузера. Акцепт оферты сам по себе не означает согласие на аналитические cookie и веб-аналитику.

6. Как мы обрабатываем и защищаем данные

• доступ к AI идёт только через backend сервиса, а не напрямую из браузера пользователя;
• перед отправкой текста во внешний AI применяются серверная минимизация и замена очевидных идентификаторов;
• для Premium memory во внешний AI передаётся агрегированный контекст, а не массив прошлых сырых текстов пользователя;
• содержание сессий хранится в зашифрованном виде на уровне приложения;
• аналитические теги третьих лиц загружаются только после отдельного согласия пользователя; при отзыве такого согласия аналитические cookie и связанные локальные данные очищаются в той мере, в какой это технически возможно на стороне сайта;
• пароль пользователя хранится только в виде хэша;
• доступ к базам данных и инфраструктурным компонентам ограничен; соединения с сайтом и API работают по HTTPS/TLS;
• персональные данные размещаются на инфраструктуре, расположенной на территории Российской Федерации.

7. Передача третьим лицам и обработка по поручению

Оператор не продаёт и не передаёт персональные данные рекламным сетям.

На дату настоящей редакции основной сервер сервиса расположен в Российской Федерации по адресу дата-центра: г. Санкт-Петербург, ул. Жукова, д. 43.

8. Сроки хранения

• данные аккаунта и рабочие данные сервиса — пока аккаунт активен либо пока это необходимо для предоставления функционала;
• содержание сессий, маршруты, история, Premium memory — пока аккаунт активен и не отозвано соответствующее согласие, либо до удаления аккаунта/данных пользователем;
• при удалении аккаунта — аккаунт переводится в состояние удаления, после чего его данные удаляются или обезличиваются по серверной процедуре удаления; часть расчётной и платёжной информации может храниться дольше в объёме, необходимом по закону и для подтверждения расчётов;
• технические журналы и антиабуз-данные — как правило, до 90 дней, если иной срок не требуется для расследования инцидента или исполнения требований закона;
• настройки согласия на cookie/аналитику — в cookie настроек сайта до 180 дней либо до изменения выбора пользователем или очистки браузера;
• сведения о платежах и расчётах — в сроки, требуемые законодательством Российской Федерации о бухгалтерском и налоговом учёте.

9. Права пользователя

• получить сведения об обработке своих персональных данных;
• уточнить данные, если они неполны или неточны;
• отозвать согласие на обработку содержания сессий и/или Premium memory;
• отозвать согласие на аналитические технологии через настройки cookie и/или настройки браузера;
• получить экспорт данных аккаунта в машиночитаемом виде;
• потребовать удаления аккаунта и связанных данных;
• обжаловать действия Оператора в уполномоченный орган или в суд.

Часть прав уже реализована в личном кабинете: экспорт данных, отзыв согласий и постановка аккаунта на удаление. Иные запросы можно направить на адрес tochkatishiny.app@gmail.com.

Запросы рассматриваются в сроки, предусмотренные законодательством Российской Федерации. При необходимости продления срока Оператор направляет мотивированное уведомление.

10. Последствия отзыва согласия

Если пользователь отзывает согласие на обработку содержания сессий, сервис может прекратить предоставление тех функций, для которых такая обработка объективно необходима, включая создание новых AI-сессий и перенос локальной истории в аккаунт. Отзыв согласия на Premium memory не удаляет аккаунт и не блокирует базовые функции сервиса, но приводит к отключению соответствующей персонализации. Отзыв согласия на аналитику не влияет на базовую работу сайта, но отключает загрузку аналитических тегов и статистических cookie.

11. Несовершеннолетние

Сервис предназначен только для лиц старше 18 лет. Регистрация и использование сервиса лицами младше 18 лет не допускаются.

12. Изменение Политики

Оператор вправе обновлять настоящую Политику при изменении функционала сервиса, состава обрабатываемых данных, списка обработчиков, требований закона или технической архитектуры. Новая редакция публикуется на сайте. Существенные изменения, затрагивающие права пользователя или объём обработки, по возможности дублируются через интерфейс сервиса и/или по email.

13. Контакты

Оператор: ИП Петрова Елена Валентиновна
Email: tochkatishiny.app@gmail.com
Телефон: 8 911 302-13-30
Адрес: г. Мурманск, проезд Связи, д. 28, кв. 3