Политика конфиденциальности
Политика конфиденциальности сервиса Nearbyto.me (nearbyto.me)
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок сбора, обработки, хранения, передачи и уничтожения персональных данных пользователей сервиса Nearbyto.me, доступного по адресу https://nearbyto.me.
1.2. Контролёром персональных данных является оператор сервиса Nearbyto.me (далее — «Контролёр», «Компания», «мы»). Полные регистрационные сведения предоставляются по запросу на hi@nearbyto.me.
1.3. Сервис Nearbyto.me — ИИ-помощник для эмоциональной поддержки на основе методов когнитивно-поведенческой терапии (КПТ). Сервис не является медицинской услугой, не ставит диагнозы и не заменяет квалифицированную психологическую или психиатрическую помощь.
1.5. Используя Сервис, Пользователь подтверждает, что прочитал настоящую Политику, понимает её содержание и даёт свободное, информированное и однозначное согласие на обработку персональных данных на изложенных в ней условиях.
1.6. Если Пользователь не согласен с условиями настоящей Политики, он должен прекратить использование Сервиса.
2. Определения
2.1. В настоящей Политике используются следующие термины:
2.1.1. Персональные данные — любая информация, относящаяся к определённому или определяемому физическому лицу (субъекту данных), в соответствии с Законом о защите персональных данных (№ 3144/2023).
2.1.2. Субъект данных (Пользователь) — физическое лицо, к которому относятся персональные данные.
2.1.3. Контролёр — физическое или юридическое лицо, орган государственной власти или иной орган, который самостоятельно или совместно с другими определяет цели и средства обработки персональных данных.
2.1.4. Обработчик — физическое или юридическое лицо, орган государственной власти или иной орган, который обрабатывает персональные данные от имени Контролёра.
2.1.5. Обработка — любая операция или совокупность операций с персональными данными, выполняемых с использованием средств автоматизации или без них, включая сбор, запись, организацию, структурирование, хранение, адаптацию, изменение, извлечение, ознакомление, использование, раскрытие путём передачи, распространение, сопоставление, объединение, ограничение, удаление или уничтожение.
2.1.6. Чувствительные данные — особые категории персональных данных, включая сведения о здоровье (физическом и психическом), биометрические данные, расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения, членство в профсоюзах, генетические данные, сведения о половой жизни или сексуальной ориентации.
2.1.7. Профилирование — любая форма автоматизированной обработки персональных данных, при которой они используются для оценки отдельных характеристик физического лица, в частности для анализа или прогнозирования его поведения, предпочтений, интересов или эмоционального состояния.
2.1.8. Трансграничная передача — передача персональных данных на территорию иностранного государства.
3. Категории собираемых персональных данных
3.1. Контролёр собирает и обрабатывает следующие категории персональных данных:
3.1.1. Идентификационные данные
| Данные | Порядок предоставления |
|---|---|
| Имя или псевдоним | Обязательно |
| Адрес электронной почты | Обязательно |
| Номер мобильного телефона | При регистрации по телефону |
3.1.2. Данные об использовании
| Данные | Порядок предоставления |
|---|---|
| Дата и время регистрации | Автоматически |
| События входа (дата, время) | Автоматически |
| Данные сессий (время начала и завершения, длительность, количество сессий) | Автоматически |
| Выбранные Пользователем настройки и предпочтения | Предоставляет Пользователь |
| Использованные функции, посещённые страницы | Автоматически |
3.1.3. Содержание диалогов
| Данные | Порядок предоставления |
|---|---|
| Текстовые сообщения Пользователя ИИ-помощнику | Предоставляет Пользователь |
| Ответы ИИ-помощника (хранятся в истории сессий) | Автоматически |
3.1.4. Данные об эмоциональном состоянии (относятся к чувствительным данным)
| Данные | Порядок предоставления |
|---|---|
| Эмоциональное состояние, о котором сообщает Пользователь | Предоставляет Пользователь |
| Эмоциональные показатели, полученные при анализе текста диалога | Автоматически |
| Результаты определения психотипа / профилирования | Автоматически |
Важно: Сведения об эмоциональном и психологическом состоянии относятся к чувствительным данным (данным о здоровье), для обработки которых требуется явное согласие. См. документ «Согласие на обработку чувствительных данных».
3.1.5. Технические данные
| Данные | Порядок предоставления |
|---|---|
| IP-адрес | Автоматически |
| Тип и версия устройства | Автоматически |
| Тип и версия операционной системы | Автоматически |
| Тип и версия браузера | Автоматически |
| Язык интерфейса | Автоматически |
| Приблизительное местоположение (страна/регион, определяемые по IP-адресу) | Автоматически |
3.1.6. Платёжные данные
Примечание: Платёжные данные (номера банковских карт, банковские реквизиты) обрабатывает Lava.top. Компания не собирает, не обрабатывает и не хранит данные платёжных карт. Подробности обработки платёжной информации Lava приведены в политике конфиденциальности Lava.top.
4. Цели и правовые основания обработки
4.1. Контролёр обрабатывает персональные данные в следующих целях и на следующих правовых основаниях:
| Цель | Категории данных | Правовое основание |
|---|---|---|
| Создание Аккаунта и управление им | Идентификационные, технические | Исполнение договора (Условия использования) |
| Аутентификация Пользователя | Идентификационные, технические | Исполнение договора |
| Предоставление Сервиса (взаимодействие с ИИ) | Содержание диалогов, данные об использовании | Исполнение договора |
| Персонализация материалов и рекомендаций | Эмоциональное состояние, профилирование | Явное согласие (Согласие на обработку чувствительных данных) |
| Определение психотипа / профилирование | Содержание диалогов, эмоциональное состояние | Явное согласие (ст. 6, 19 Закона о защите персональных данных) |
| Улучшение Сервиса и аналитика | Данные об использовании, технические (обобщённые/обезличенные) | Законный интерес |
| Уведомления о работе Сервиса | Идентификационные (электронная почта) | Исполнение договора |
| Маркетинговые сообщения | Идентификационные (электронная почта) | Явное предварительное согласие |
| Безопасность и предотвращение мошенничества | Технические, данные об использовании | Законный интерес |
| Соблюдение законодательства | Все необходимые категории | Правовая обязанность |
5. Сроки хранения данных
5.1. Персональные данные хранятся в течение следующих сроков:
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Идентификационные данные | Пока Аккаунт активен; удаляются из действующих систем и резервных копий в течение 30 календарных дней после запроса на удаление с учётом применимых требований законодательства к хранению данных | Исполнение договора, правовые обязанности |
| Данные об использовании | 24 месяца с момента сбора | Законный интерес (аналитика) |
| Содержание диалогов | 12 месяцев с даты сессии или до удаления Пользователем | Исполнение договора |
| Данные об эмоциональном состоянии / профилировании | 12 месяцев с даты сессии или до удаления Пользователем | Явное согласие |
| Технические данные | 6 месяцев с момента сбора | Законный интерес (безопасность) |
| Записи о согласии на cookie | 24 месяца | Правовая обязанность (подтверждение согласия) |
| Записи о согласии на маркетинговые сообщения | Срок действия согласия + 24 месяца после его отзыва | Правовая обязанность (подтверждение согласия) |
5.2. По истечении срока хранения персональные данные удаляются из всех действующих систем и резервных копий в течение 30 календарных дней. Если Пользователь запрашивает удаление, общий срок удаления его персональных данных из действующих систем и резервных копий составляет 30 календарных дней с момента получения запроса с учётом применимых требований законодательства к хранению данных.
5.3. Данные неактивных Аккаунтов (без входа в течение 12 месяцев подряд) автоматически удаляются после предварительного уведомления за 30 дней, направленного на адрес электронной почты, указанный при регистрации.
6. Место обработки данных и трансграничная передача
6.1. Персональные данные обрабатываются и хранятся на серверах, расположенных в Европейском союзе (инфраструктура AWS, регион Франкфурт, Германия).
6.2. Страны ЕС/ЕЭЗ включены в перечень стран с надлежащим уровнем защиты персональных данных.
6.3. Соответственно, передача персональных данных на серверы в ЕС не требует:
- Отдельного согласия субъекта данных на трансграничную передачу;
- Письменного соглашения между Контролёром и получателем данных специально для целей трансграничной передачи;
- Разрешения Службы защиты персональных данных (PDPS) на трансграничную передачу.
6.4. Компания не передаёт персональные данные в страны, не включённые в перечень PDPS стран с надлежащим уровнем защиты. При изменении этой практики Компания получит необходимые разрешения и/или явное согласие субъектов данных до такой передачи.
7. Сторонние получатели данных (обработчики)
7.1. Контролёр может передавать персональные данные следующим категориям обработчиков:
| Категория обработчика | Цель | Передаваемые данные | Местонахождение |
|---|---|---|---|
| AWS (Amazon Web Services) | Облачная инфраструктура, хостинг, обработка ИИ (Bedrock) | Все категории, хранящиеся/обрабатываемые на серверах | ЕС (Франкфурт) |
| Lava.top | Обработка платежей | Электронная почта, данные транзакций | Согласно политике конфиденциальности Lava.top |
| Поставщик аналитики (например, PostHog) | Аналитика Сервиса, обобщённая статистика | Данные об использовании, технические данные (обезличенные) | ЕС |
| Поставщик почтового сервиса | Служебные и маркетинговые письма | Адрес электронной почты, имя | ЕС |
7.2. Со всеми обработчиками заключены соглашения об обработке данных (DPA) в соответствии со статьёй 17 Закона о защите персональных данных.
7.3. Разъяснение о поставщике ИИ-модели. Nearbyto.me — независимый продукт, не связанный с Anthropic или Amazon Web Services и не одобряемый и не спонсируемый ими. Сервис использует сторонние ИИ-модели (в настоящее время Claude от Anthropic) через AWS Bedrock в регионе ЕС. При использовании AWS Bedrock обработчиком данных является AWS; Anthropic предоставляет модель, но не получает доступа к данным пользователей, а данные пользователей не покидают регион ЕС.
8. Права субъекта данных
8.1. В соответствии с Законом о защите персональных данных (№ 3144/2023) Пользователь имеет следующие права:
| Право | Описание | Срок ответа |
|---|---|---|
| Право на доступ | Получить подтверждение обработки персональных данных и их копию | 10 рабочих дней |
| Право на исправление | Запросить исправление неточных персональных данных | 10 рабочих дней |
| Право на удаление | Запросить удаление/уничтожение персональных данных | 10 рабочих дней |
| Право на переносимость данных | Получить персональные данные в структурированном, общепринятом, машиночитаемом формате | 10 рабочих дней |
| Право на возражение | Возразить против обработки на основании законного интереса, включая профилирование | 10 рабочих дней |
| Право на ограничение | Запросить ограничение обработки при определённых обстоятельствах | 10 рабочих дней |
| Право в отношении автоматизированных решений | Не подвергаться решению, основанному исключительно на автоматизированной обработке (включая профилирование), которое влечёт правовые или сопоставимые существенные последствия | 10 рабочих дней |
8.2. Для осуществления этих прав Пользователь может:
- Направить запрос на privacy@nearbyto.me;
- Использовать функции управления данными в настройках Аккаунта (экспорт, удаление);
- Обратиться в Компанию по адресу, указанному в разделе 1.2.
8.3. Право на доступ осуществляется бесплатно. Если запросы явно необоснованны или чрезмерны (например, из-за повторяемости), Компания вправе взимать разумную плату или отказать в выполнении запроса с обоснованием.
9. Автоматизированное принятие решений и профилирование
9.1. Сервис использует автоматизированную обработку персональных данных для следующих целей:
| Вид автоматизированной обработки | Цель | Используемые данные |
|---|---|---|
| Персонализация материалов | Подбор упражнений, техник и рекомендаций, подходящих Пользователю | Содержание диалогов, данные об эмоциональном состоянии |
| Определение психотипа | Выявление поведенческих и коммуникативных особенностей для улучшения персонализации Сервиса | Содержание диалогов |
| Оценка эмоционального состояния | Адаптация ответов ИИ к текущему эмоциональному состоянию Пользователя | Содержание диалогов |
9.2. Описанная выше автоматизированная обработка основана на анализе текста диалогов Пользователя. Решения, основанные исключительно на автоматизированной обработке и влекущие правовые или сопоставимые существенные последствия, не принимаются без явного согласия Пользователя.
9.3. Пользователь вправе:
- (a) Возразить против профилирования в любой момент, обратившись на privacy@nearbyto.me;
- (b) Запросить рассмотрение человеком любого автоматизированного решения;
- (c) Отозвать согласие на профилирование (примечание: отзыв может повлиять на возможность Сервиса предоставлять персонализированные рекомендации).
9.4. Подробности приведены в разделе о профилировании документа «Согласие на обработку чувствительных данных».
10. Cookie и технологии отслеживания
10.1. Сервис использует cookie и аналогичные технологии. Подробная информация приведена в отдельной Политике использования cookie.
10.2. Необязательные cookie устанавливаются только после активного согласия. Пользователь может управлять настройками cookie через баннер согласия на сайте.
11. Безопасность данных
11.1. Компания применяет следующие технические и организационные меры защиты персональных данных:
| Мера | Описание |
|---|---|
| Шифрование при передаче | TLS 1.2 или выше для всех передач данных |
| Шифрование при хранении | AES-256 или эквивалент для хранимых данных |
| Управление доступом | Доступ на основе ролей, минимально необходимые полномочия |
| Журналирование доступа | Весь доступ к данным пользователей фиксируется в журналах |
| Регулярная оценка безопасности | Периодическая проверка мер безопасности |
| План реагирования на инциденты | Процедуры выявления, оценки утечек данных и реагирования на них |
11.2. Несмотря на применение надлежащих мер безопасности, Компания не может гарантировать абсолютную безопасность передачи данных через интернет или их электронного хранения.
12. Уведомление об утечке данных
12.1. В случае нарушения безопасности персональных данных:
| Действие | Срок | Получатель |
|---|---|---|
| Уведомление PDPS | В течение 72 часов с момента обнаружения | Служба защиты персональных данных (PDPS) |
| Уведомление субъектов данных | Немедленно, если нарушение создаёт существенную угрозу правам и свободам | Затронутые Пользователи |
12.2. Компания ведёт внутренний реестр инцидентов, в котором фиксируются все инциденты безопасности данных независимо от их серьёзности.
13. Данные детей
13.1. Сервис предназначен для пользователей от 16 лет. Пользователи младше 16 лет могут пользоваться Сервисом только с согласия родителя или законного представителя.
13.2. Компания намеренно не собирает персональные данные детей младше 16 лет без согласия родителей. Если Компании станет известно о сборе таких данных без надлежащего согласия, они будут незамедлительно удалены.
14. Маркетинговые сообщения
14.1. Компания может отправлять маркетинговые сообщения (включая информацию о новых функциях, акциях и связанных материалах) только с явного предварительного согласия Пользователя.
14.2. Согласие на маркетинговые сообщения запрашивается отдельно от согласия с Условиями использования и Политикой конфиденциальности. Предварительно отмеченные флажки не используются.
14.3. Пользователь может в любое время отозвать согласие на маркетинговые сообщения:
- Нажав ссылку «Отписаться» в любом маркетинговом письме;
- Изменив предпочтения в настройках Аккаунта;
- Обратившись на hi@nearbyto.me.
14.4. Отзыв согласия на маркетинговые сообщения не влияет на правомерность обработки на основании согласия до его отзыва.
15. Изменения Политики
15.1. Компания оставляет за собой право изменять настоящую Политику в любое время.
15.2. О существенных изменениях Пользователь будет уведомлён не менее чем за 14 календарных дней до их вступления в силу по электронной почте и/или через уведомление в приложении.
15.3. Продолжение использования Сервиса после вступления изменений в силу означает принятие Пользователем изменённой Политики. Если Пользователь не согласен, он должен прекратить использование Сервиса и может запросить удаление данных.
15.4. Актуальная версия Политики всегда доступна по адресу nearbyto.me/ru/legal/privacy-policy.
16. Контактная информация
По всем вопросам, связанным с настоящей Политикой или обработкой персональных данных:
| Канал | Контакт |
|---|---|
| Общие вопросы | hi@nearbyto.me |
| Вопросы защиты данных | privacy@nearbyto.me |