Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Психологическая ИИ поддержка онлайн» (https://calm-place.ru) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор: Самозанятый Сухова Оксана Романовна, ИНН 500111617561, email: info@calm-place.ru.

2. Какие данные обрабатываются

• сообщения в чате, записи дневника, результаты тестов (привязаны к сессии, а после входа — к аккаунту пользователя);
• записи и упражнения из личного кабинета: помощник читает их в диалоге только по просьбе пользователя или после его согласия, и тогда текст записей передаётся поставщику генерации ответов вместе с диалогом;
• счётчик сообщений для бесплатного лимита хранится отдельно от переписки и сохраняется после очистки памяти помощника;
• данные, добровольно указанные в анамнезе и формах обратной связи (email, имя, текст обращения и приложенные скриншоты);
• возрастная группа и дата подтверждения законного представителя для подросткового режима;
• оценки сессий и сообщения о неуместных ответах помощника;
• факт подключения ботов Telegram и MAX; для Telegram также даты и количество отправленных сообщений; в статистике использования текст сообщений не дублируется;
• технические данные: IP-адрес, cookies и данные браузера — для работы сайта; путь страницы, источник перехода и рекламные метки — для общей статистики посещений; постоянный идентификатор посещения используется только при отдельном согласии на расширенную аналитику;
• данные об оплате обрабатываются платёжным сервисом Робокасса; оператор получает только факт и сумму оплаты.

3. Цели обработки

• предоставление доступа к сервису и оказание услуг;
• обработка обращений и заявок на возврат;
• улучшение качества сервиса;
• исполнение требований законодательства РФ.

4. Правовые основания

Обработка осуществляется на основании отдельного согласия пользователя на обработку персональных данных, исполнения договора (оферты) и иных оснований, предусмотренных законодательством. Согласие фиксируется отдельно от принятия оферты с указанием даты и редакции документа. Для пользователя 14–17 лет согласие предоставляет законный представитель. Сервис не предназначен для детей младше 14 лет.

5. Хранение и защита

Данные хранятся на защищённых серверах. Передача осуществляется по HTTPS. Доступ ограничен кругом лиц, которым он необходим для работы и безопасности сервиса.

• данные аккаунта, чат, дневник, тесты и анкета хранятся до удаления аккаунта, отзыва согласия или достижения целей обработки, если иное хранение не требуется по закону;
• обращения в поддержку и сведения о возврате хранятся на период рассмотрения обращения и разрешения возможных требований сторон;
• сведения о платежах и чеках без реквизитов банковской карты хранятся в течение сроков, обязательных по налоговому законодательству;
• технические журналы безопасности хранятся только в течение срока, необходимого для обнаружения ошибок, злоупотреблений и расследования инцидентов.

После получения отзыва согласия Оператор прекращает обработку и удаляет данные в установленный законом срок, кроме сведений, которые он вправе или обязан продолжать обрабатывать на другом законном основании.

Для контроля безопасности и качества уполномоченный администратор может просматривать переписки и ответы помощника, в том числе по выбранным датам. В интерфейсе контроля предусмотрено автоматическое скрытие распознанных контактных данных.

Администратор также видит, какие аккаунты подключили Telegram-бота и обращались к нему, с датами и числом сообщений без текста в отчёте об использовании.

6. Права пользователя

Вы вправе:

• запросить информацию об обработке ваших данных;
• скачать копию своих данных в разделе «Профиль»;
• потребовать уточнения, блокирования или удаления данных;
• очистить память помощника или полностью удалить аккаунт и личные данные в разделе «Профиль»;
• отозвать согласие, направив обращение на info@calm-place.ru.

7. Передача третьим лицам

Для работы сервиса данные могут обрабатываться поставщиком генерации ответов Yandex Cloud, сервисом веб-аналитики Яндекс Метрика, платёжным сервисом Робокасса, а также провайдерами хостинга и электронной почты — только в объёме, необходимом для выполнения их функций. Текст диалога передаётся поставщику генерации ответов для подготовки ответа помощника.

Если вы подключаете Telegram или MAX, сообщения также передаются выбранному мессенджеру и хранятся в нём по его условиям.

Банковские реквизиты на стороне сервиса не сохраняются. Передача данных выполняется только для заявленных целей и в необходимом объёме. Решения, порождающие для пользователя юридические последствия, исключительно на основе автоматизированной обработки не принимаются.

9. Контакты оператора

По вопросам обработки персональных данных: info@calm-place.ru. См. также юридическую информацию.