Политика обработки персональных данных
1. Кто обрабатывает данные
Оператор персональных данных — Индивидуальный предприниматель Заболоцкий Максим Евгеньевич, ИНН 550316358447, ОГРНИП 316554300161353 (далее — «Оператор», «мы»). Сервис Nivario (далее — «Сервис») помогает человеку исследовать свою жизнь и строить личную стратегию. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Связаться по вопросам персональных данных: sthata@bk.ru.
2. Какие данные мы обрабатываем
- Данные аккаунта: адрес электронной почты и пароль (пароль хранится только в виде необратимого хеша, мы его не знаем). При входе через VK ID — числовой идентификатор VK; имя и фамилия из VK не сохраняются.
- Ваши записи: всё, что вы вносите в личный кабинет, — ответы на вопросы, события, ценности, решения, сценарии, заметки, имя для обращения, а также история версий этих записей. Записи могут содержать сведения о вашей жизни, здоровье, семье и финансах — только если вы сами их внесли.
- Фото профиля — если вы его загрузили. Уменьшается до 320×320 точек в вашем браузере.
- Голосовой ввод: звук распознаётся на нашем сервере и не сохраняется — после распознавания остаётся только текст, который вы сами вставляете в поле. Звук не передаётся третьим лицам.
- Отзывы, которые вы отправляете через форму «Оценить Nivario» или после упражнения «Где я сейчас». Упражнение можно пройти без регистрации: его ответы остаются только в вашем браузере, на сервер приходят лишь отметки пройденных шагов (без содержания) и отзыв, если вы его отправите. Контакт в отзыве указывается по желанию и только с отдельным согласием.
- Запросы к ИИ-помощнику — только если вы сами нажали кнопку и отметили согласие: в упражнении «Где я сейчас» это ваши ответы упражнения (оценки сфер, порядок ценностей, распределение дня) и текст, который вы написали; в кабинете — ваш вопрос и ваши записи стратегии. Имя, почта и контакты в упражнении не передаются. Тексты запросов и ответов ИИ на нашем сервере не сохраняются: ответ упражнения остаётся только в вашем браузере, мы храним лишь счётчик запросов и обезличенную метку сети для лимитов.
- Технические данные: служебные файлы cookie (вход в аккаунт; метка источника перехода сроком 30 дней; приглашение сроком 7 дней), дни посещения кабинета, признаки использования функций (например, «есть запись на карте», «пользовался голосом» — без содержания записей), IP-адрес для защиты от подбора пароля, журналы веб-сервера (IP-адрес, время и адрес запроса).
Мы не используем сторонние счётчики посещаемости, рекламные системы и трекеры.
3. Зачем мы обрабатываем данные
- создать аккаунт, обеспечить вход и восстановление пароля;
- хранить ваши записи и показывать их только вам;
- отправлять служебные письма (восстановление пароля, приглашения);
- защищать Сервис от злоупотреблений и взлома;
- улучшать Сервис по обезличенным счётчикам и вашим отзывам.
Основание — ваше согласие на обработку персональных данных, которое вы даёте при регистрации, а также исполнение соглашения с вами об использовании Сервиса.
4. Кто видит ваши данные
- Ваши записи видите только вы. Владелец Сервиса в панели управления видит адрес почты, дату регистрации, дни посещения и признаки использования функций, но не содержание записей, карт, заметок и фото.
- Хостинг-провайдер — сервер Сервиса находится в России; провайдер обеспечивает работу оборудования и не имеет права использовать данные в своих целях.
- ООО «Яндекс» — через почтовый сервис Яндекса отправляются служебные письма (адрес получателя и текст письма); через Yandex AI Studio — запросы к ИИ-помощнику, только по вашему согласию (см. ниже).
- VK ID — если вы входите через VK, VK сообщает нам ваш идентификатор.
Мы не продаём и не передаём ваши данные для рекламы. Трансграничная передача персональных данных не осуществляется.
ИИ-помощник работает через сервис Yandex AI Studio (ООО «Яндекс»). Данные передаются туда только по вашему запросу и после отметки согласия рядом с кнопкой — отдельно для каждого разбора. Передаётся только то, что нужно для ответа (см. раздел 2). Яндекс обрабатывает эти данные по своим условиям использования сервиса. Не указывайте в тексте для ИИ имена, телефоны, адреса и другие сведения, которые не хотите передавать. Ответы ИИ — гипотезы, а не диагноз, совет врача или психолога.
5. Сколько мы храним данные
- Данные аккаунта и записи — пока существует аккаунт. Удалить аккаунт со всеми записями можно в кабинете: «Настройки» → «Удалить аккаунт».
- После удаления аккаунта данные могут оставаться в резервных копиях базы не дольше 30 дней, затем удаляются вместе с копиями.
- Журналы веб-сервера — не дольше срока, установленного хостинг-провайдером для технических журналов.
6. Как мы защищаем данные
- соединение с сайтом зашифровано (HTTPS);
- пароли хранятся только в виде хеша; ссылки восстановления пароля одноразовые и действуют 1 час;
- доступ к записям проверяется на сервере при каждом запросе;
- ограничено число попыток входа и регистрации;
- сервер и база данных находятся в России, доступ к ним есть только у Оператора.
7. Ваши права
Вы можете в любой момент:
- скачать все свои записи — «Настройки» → «Все данные (JSON)»;
- исправить или удалить любые записи в кабинете;
- удалить аккаунт целиком;
- отозвать согласие на обработку персональных данных — написав нам (sthata@bk.ru); отзыв означает удаление аккаунта;
- запросить сведения о том, какие ваши данные мы обрабатываем.
Мы отвечаем на обращения в течение 10 рабочих дней. Вы также вправе обратиться в Роскомнадзор.
8. Возраст
Сервис предназначен для лиц старше 18 лет.
9. Изменения
Если мы изменим состав данных или цели обработки, мы обновим эту Политику и дату редакции. О существенных изменениях сообщим в личном кабинете.