ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

в мобильном приложении «SoulBack»
Последнее обновление: 20 декабря 2024 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных в мобильном приложении «SoulBack» (далее — Приложение).

1.2. Оператор персональных данных: ИП Лепунов Александр Олегович.

1.3. Используя Приложение, пользователь выражает согласие с настоящей Политикой.

1.4. Приложение предназначено для пользователей старше 18 лет. Обработка персональных данных несовершеннолетних не осуществляется.

1.5. Реквизиты оператора:

• Наименование: Индивидуальный предприниматель Лепунов Александр Олегович
• ИНН: 482427979560
• ОГРН: 324480000056367
• Почтовый адрес: 398050, Россия, Липецкая область, г. Липецк, пл. Ленина-Соборная, д. 3
• Телефон: +7 (980) 250-23-37
• Email: soulbackhelp@gmail.com

2. Какие данные мы собираем

2.1. При регистрации: email, пол, возраст.

2.2. При регистрации и в процессе использования Приложения (по желанию Пользователя):

• образование, место работы, язык общения – для персонализации рекомендаций ИИ и формирования аналитических отчётов.

2.3. Автоматически: ID устройства, платформа, установленная временная зона.

2.4. Контент пользователя: тексты дневников, снов, сообщения ИИ-психологу, запросы к генерации изображений — только в привязке к аккаунту.

2.5. Платёжные данные: не обрабатываем самостоятельно, используем платёжные системы App Store / ROBOKASSA.

2.6. Изображения и медиафайлы:

• Аватары профиля, загружаемые Пользователем;
• Изображения, сгенерированные по запросу через функции ИИ;
• Медиа, прикрепляемые к обращениям в поддержку.

Указанные файлы хранятся в зашифрованном объектном хранилище и используются исключительно для функционирования Приложения.

3. Цели обработки

3.1. Идентификация пользователя в Приложении.

3.2. Предоставление доступа к функциям: ИИ-психолог, чаты с аватарами, анализ дневника, анализ снов, генерация изображений.

3.3. Улучшение качества сервиса (анонимизированная аналитика).

3.4. Техническая поддержка и информирование об обновлениях.

4. Хранение и защита

4.1. Данные хранятся на серверах в Российской Федерации (провайдер: Яндекс.Облако).

4.2. Применяемые меры защиты персональных данных:

• Шифрование данных при передаче по протоколу TLS 1.2+;
• Хранение паролей в хешированном виде с использованием алгоритмов типа bcrypt/Argon2;
• Разграничение прав доступа к базам данных на уровне приложения;
• Регулярное резервное копирование и мониторинг несанкционированного доступа;
• Использование средств защиты периметра и систем обнаружения вторжений на стороне провайдера (Яндекс.Облако).

4.2.1. Обработка данных в рамках функций ИИ осуществляется в изолированной среде без сохранения исходных запросов в логах в читаемом виде (при возможности технической реализации).

4.3. Срок хранения: до момента удаления аккаунта пользователем или отзыва согласия на обработку ПДн.

4.4. Хранение медиафайлов:

• Изображения хранятся в объектном хранилище с ограниченным доступом (Яндекс.Облако, регион РФ);
• При удалении аккаунта медиафайлы удаляются одновременно с текстовыми данными в срок, указанный в п. 5.2.

5. Права пользователя

5.1. Пользователь вправе:

• Запросить копию своих данных;
• Потребовать исправления или удаления данных;
• Отозвать согласие на обработку ПДн, создав заявку в разделе «Обращения» внутри Приложения или направив запрос на soulbackhelp@gmail.com;
• Потребовать прекращения обработки и удаления данных.

5.2. Порядок исполнения запроса:

• 5.2.1. Запрос рассматривается в течение 7 дней с момента получения.
• 5.2.2. Удаление из активных систем обработки выполняется в течение 7 рабочих дней после подтверждения заявки.
• 5.2.3. Резервные копии могут временно содержать данные в течение срока ротации бэкапов (до 30 дней), но не используются для обработки после отзыва согласия.

6. Автоматизированная обработка и ИИ

6.1. Обработка запросов к ИИ-психологу, интерпретация снов, анализ дневника осуществляются автоматически, без участия человека.

6.2. Результаты обработки носят рекомендательный характер и не являются медицинской, психологической или юридической консультацией.

7. Заключительные положения

7.1. Политика публикуется по ссылке: https://soulback.net/ru/privacy_policy.

7.2. Актуальная версия Политики всегда доступна в разделе «Управление» → «О приложении» → «Политика конфиденциальности».