Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей веб-приложения «Время поговорить» (далее — Сервис).

1.2. Оператор персональных данных: физическое лицо Шведов Михаил Сергеевич.

1.3. Контакт для обращений субъектов персональных данных: ivtalktime@gmail.com.

1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.5. Сервис предоставляется бесплатно. Это информационная и эмоциональная поддержка через диалог с ИИ-собеседником «Ив». Сервис не является медицинской, психотерапевтической или экстренной помощью. Подробнее — в юридическом дисклеймере.

1.6. Сервис предназначен только для лиц, достигших 18 лет.

2. Какие данные обрабатываются

2.1. Для входа и удаления аккаунта:

• адрес электронной почты;
• одноразовый код подтверждения (хранится только в виде хеша, короткое время);
• сессия входа (необходимая cookie);
• сведения, нужные для защиты от злоупотреблений входом (лимиты запросов; IP в этих целях хранится в виде хеша, не в профиле пользователя).

2.2. При использовании Сервиса — то, что Пользователь сам направляет и что необходимо, чтобы Сервис работал:

• текст переписки с Ив;
• служебная память собеседника (краткий контекст: обращение, темы, связанные людьми и событиями сведения, которые Пользователь сообщил);
• записи дневника (настроение, тяга, заметки и связанные поля, если Пользователь ведёт дневник);
• технические сведения о работе Сервиса (модель, длительность ответа, расход лимита) без текста переписки.

2.3. В переписке и дневнике Пользователь может сообщить сведения о здоровье, зависимостях, эмоциональном и психическом состоянии. Оператор не запрашивает медицинские документы, диагнозы и не ведёт медкарту. Такие сведения обрабатываются только если Пользователь сам их направил.

2.4. Оператор не запрашивает ФИО, телефон, паспорт и платёжные данные Пользователя. Отдельная аналитика посещений (Яндекс Метрика, Google Analytics и аналоги) не используется.

3. Цели и основания обработки

3.1. Цели:

• регистрация и вход в аккаунт, направление одноразовых кодов;
• предоставление функций Сервиса: диалог, память контекста, дневник;
• защита Сервиса от злоупотреблений;
• рассмотрение обращений и исполнение запроса на удаление аккаунта.

3.2. Основания:

• согласие субъекта персональных данных (ст. 9 152-ФЗ), в том числе на обработку сведений о состоянии здоровья, которые Пользователь сам сообщает в переписке и дневнике (ст. 10 152-ФЗ);
• согласие на трансграничную передачу адреса электронной почты и кода подтверждения в Google для доставки писем (п. 6 настоящей Политики);
• действия, необходимые, чтобы предоставить Сервис по инициативе Пользователя (вход, направление кода, удаление аккаунта).

3.3. Оператор не продаёт персональные данные и не использует переписку для рекламы третьим лицам.

4. Как обрабатываются и где хранятся данные

4.1. Обработка ведётся автоматизированным способом.

4.2. Основные данные хранятся на собственной инфраструктуре Оператора на территории Российской Федерации (СУБД PostgreSQL).

4.3. Для генерации ответов текст запроса и необходимый контекст передаются языковой модели, которая работает на инфраструктуре Оператора в Российской Федерации. Внешним облачным LLM-сервисам текст переписки не передаётся.

4.4. Для входа используется необходимая cookie сессии. Она нужна, чтобы узнать вошедшего Пользователя и предоставить доступ к чату. Перед созданием аккаунта Пользователь отдельно подтверждает её использование. Cookie не используется для рекламы или аналитики.

4.5. Резервные копии сервера создаются для восстановления при сбое и хранятся до 14 дней. Они не используются, чтобы вернуть в рабочую базу уже удалённый аккаунт.

5. Сроки хранения

После удаления аккаунта Пользователем данные в рабочей базе уничтожаются сразу (раздел 8).

6. Получатели и трансграничная передача

6.1. Коды входа и код подтверждения удаления аккаунта направляются на email Пользователя через сервис электронной почты Google (Gmail, Google LLC, США). Для этого Google получает адрес электронной почты и содержание письма с кодом. Это трансграничная передача.

6.2. Иным лицам персональные данные не передаются, кроме случаев, когда это обязательно по закону Российской Федерации, и кроме указанной доставки писем.

6.3. Ссылки на внешние линии помощи (например, телефон доверия или каталог линий помощи) открываются в браузере Пользователя. Оператор не передаёт туда текст переписки.

7. Права Пользователя

7.1. Пользователь вправе запросить сведения об обработке своих данных, их уточнение или удаление, а также отозвать согласие, направив письмо на ivtalktime@gmail.com.

7.2. Удалить аккаунт и все связанные данные Пользователь может самостоятельно в Сервисе (кнопка «Удалить аккаунт»). Подтверждение — одноразовым кодом на email. После верного кода данные в рабочей базе уничтожаются сразу, сессия завершается.

7.3. Отзыв согласия означает прекращение использования Сервиса: без согласия на обработку указанных данных Оператор не может предоставлять вход, диалог и дневник.

7.4. Пользователь вправе обратиться с жалобой в Роскомнадзор.

8. Уничтожение данных

8.1. По команде Пользователя в рабочей базе уничтожаются: email и запись аккаунта, сессии, коды подтверждения, переписка, память, дневник, архив переписки, технические метрики, привязанные к аккаунту.

8.2. Отдельно стереть только диалоги, сохранив аккаунт, в этой редакции Политики не предлагается: удаляется аккаунт целиком.

8.3. Сведения в резервных копиях сервера доходят до конца цикла хранения (до 14 дней) и уничтожаются вместе с копией. В рабочую базу удалённый аккаунт из копии не восстанавливается.

9. Согласие и изменение Политики

9.1. Согласие на обработку персональных данных и использование необходимой cookie сессии даётся отдельно от подтверждения возраста. Оно фиксируется на сервере: номер версии настоящей Политики и дата/время принятия.

9.2. Повторно согласие запрашивается, если Пользователь ещё не принимал текущую версию, либо если Оператор опубликовал новую версию Политики.

9.3. Актуальная редакция всегда доступна по адресу https://talk-time.ru/privacy. Номер версии указывается в начале документа.

10. Защита данных

Оператор принимает организационные и технические меры, разумные для масштаба бесплатного сервиса на собственной инфраструктуре: доступ к серверу ограничен, соединение с Сервисом защищается HTTPS, коды подтверждения и токены сессии хранятся в виде хеша, резервные копии ограничены по сроку.