Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта inevskaya-ai.ru (далее — «Сайт»).

1.2. Оператором персональных данных является: Индивидуальный предприниматель Ильина Олеся Александровна, ИНН: 772979400007, ОГРНИП: 323774600502113, адрес: 119517, Россия, г. Москва, ул. Матвеевская, д. 3, корп. 1, кв. 21 (далее — «Оператор»).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативно-правовыми актами Российской Федерации в области персональных данных.

1.4. Используя Сайт, регистрируясь и/или предоставляя свои персональные данные, Пользователь выражает согласие с условиями настоящей Политики. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Пользователь — физическое лицо, использующее Сайт.

Cookies — небольшие текстовые файлы, отправляемые веб-сервером и хранимые на устройстве Пользователя.

3. Какие данные мы собираем

3.1. При авторизации через Яндекс (OAuth):

• Имя и фамилия
• Адрес электронной почты
• Фотография профиля (аватар)
• Идентификатор пользователя Яндекс

3.2. При авторизации через Google (OAuth):

• Имя и фамилия
• Адрес электронной почты
• Фотография профиля (аватар)
• Идентификатор пользователя Google

3.3. При авторизации через Telegram (Login Widget):

• Имя и фамилия
• Имя пользователя (username) в Telegram
• Фотография профиля (аватар)
• Идентификатор пользователя Telegram (Telegram ID)
• Адрес электронной почты Telegram не передаёт и Оператором не собирается

3.4. При использовании Сервиса:

• Ответы на сценарии тренажёра привязанности
• Результаты анализа стиля привязанности
• Запросы к AI-советнику и полученные рекомендации

3.5. Автоматически собираемые данные:

• IP-адрес
• Тип и версия браузера
• Тип устройства и операционная система
• Дата и время посещений
• Файлы cookies
• Данные о взаимодействии с Сайтом

3.6. При оплате услуг:

• Данные, необходимые для проведения платежа (обрабатываются платёжным провайдером, Оператор не хранит данные банковских карт)

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• Идентификация Пользователя, зарегистрированного на Сайте
• Предоставление доступа к функциям Сервиса (тренажёр привязанности, AI-советник)
• Формирование и хранение результатов тестирования
• Обработка платежей за платные услуги
• Связь с Пользователем, включая уведомления об услугах
• Улучшение качества Сервиса и разработка новых функций
• Проведение статистических и аналитических исследований (в обезличенном виде)
• Исполнение обязательств по договору-оферте

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ)
• Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ)
• Законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — для обеспечения безопасности и улучшения Сервиса

6. Порядок сбора, хранения и уничтожения данных

6.1. Персональные данные собираются при регистрации через Яндекс OAuth, Google OAuth, Telegram Login Widget, при использовании Сервиса и автоматически при посещении Сайта.

6.2. Данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 152-ФЗ.

6.3. Психологические ответы пользователей (ответы на сценарии тренажёра привязанности) хранятся в зашифрованном виде с использованием алгоритма AES-256. Ключ шифрования хранится отдельно от базы данных.

6.4. При авторизации через разных провайдеров с одним и тем же адресом электронной почты аккаунты автоматически объединяются в единый профиль Пользователя.

6.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством.

6.6. По достижении целей обработки или по запросу Пользователя персональные данные уничтожаются в срок не более 30 (тридцати) дней.