Политика конфиденциальности
Программа «Архитектура Я». Эта политика относится к веб-приложению https://i.airingnatalia.ru. Обработка на других доменах и сторонних площадках регулируется опубликованными для них документами. Просмотр политики сам по себе не является согласием на обработку данных.
1. Оператор и обращения
Оператор: Индивидуальный предприниматель Лашин Игорь Александрович, ИНН 544000841881, ОГРНИП 318547600099140. Адрес: 664521, Иркутская обл., Иркутский р-н, СНТ «Гелиос», д. 274. Электронная почта по вопросам персональных данных: iglashin@mail.ru. Телефон: +7 984 270-77-88.
Оператор определяет цели и способы обработки, организует защиту данных и рассмотрение обращений. Основа политики — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Чьи данные обрабатываются
Посетители приложения, зарегистрированные участники, пользователи поддержки, участники сообщества и эфиров. Возрастные условия участия: Платформа предназначена для совершеннолетних пользователей. Регистрация и участие лиц младше 18 лет не предусмотрены..
3. Цели, сведения и основания
Регистрация и вход: адрес электронной почты или телефон, результат подтверждения контакта, хеш пароля при парольном входе, идентификатор учётной записи, дата входа, IP-адрес и сведения о браузере. При выбранном входе через Яндекс ID или VK ID — предоставленные провайдером идентификатор, имя, контакт и изображение профиля. Основание: заключение договора по инициативе пользователя и его исполнение, п. 5 ч. 1 ст. 6 № 152-ФЗ. Проверочный код не является согласием на иные цели.
Предоставление материалов и учёт доступа: идентификатор участника, прохождение модулей, выполненные шаги, закладки, сроки пробного и оплаченного доступа, сведения об оплате. Основания: исполнение договора; предусмотренные законом обязанности по учёту расчётов. Полные реквизиты банковской карты приложением не запрашиваются.
Поддержка: контакт, текст обращения, переписка с командой и результат рассмотрения. Основания: исполнение договора и исполнение обязанностей оператора по запросам о персональных данных. Не направляйте в техническую поддержку документы, диагнозы и данные других людей, если они не нужны для решения вопроса.
Профиль и сообщество: выбранное отображаемое имя, аватар, публикации, комментарии, чат, реакции, жалобы и решения модерации. Данные видны участникам соответствующего раздела и уполномоченным модераторам. Основание предоставления функций — договор; необязательные цели, для которых требуется согласие, оформляются отдельно. Правила: https://i.airingnatalia.ru/legal.html?document=community#community.
Диагностика, дневник и рефлексия: ответы и результаты теста, текст записей, цели и намерения, отметки настроения и состояния до/после практики. Если сведения относятся к состоянию здоровья, интимной жизни или иной специальной категории, требуется самостоятельное основание по ст. 10 № 152-ФЗ. При использовании согласия оно оформляется письменно, включая предусмотренные ст. 9 реквизиты и подпись. Общий акцепт оферты и обычная галочка его не заменяют.
ИИ-помощник и анализ динамики: сообщения, выбранные записи и рефлексии, результаты анализа и речевой профиль. Для внешнего анализа используются YandexGPT и связанные сервисы Yandex Cloud. Отправка текста подрядчику является обработкой и предоставлением данных. Удаление отдельных идентификаторов регулярными выражениями не гарантирует обезличивания. Для этой функции оформляется отдельное согласие; при наличии специальных категорий — в письменной форме. Возможность оформления документа не означает, что он уже подписан пользователем.
Голосовой ввод: аудиозапись и распознанный текст. При выбранном голосовом вводе запись передаётся в Yandex SpeechKit для распознавания. Изображение и голос не используются для автоматического установления личности; само наличие фотографии или записи голоса не делает обработку биометрической по ст. 11 № 152-ФЗ.
Уведомления: идентификатор и адрес push-подписки, ключи доставки, выбранные категории, сведения о браузере. Подписка оформляется отдельным действием в браузере. Напоминания о работе сервиса и реклама имеют разные цели: разрешение на уведомления не является согласием на рекламные рассылки.
Эфиры: имя участника, технические сведения о подключении, изображение и голос при включении камеры и микрофона, сообщения чата, материалы записи при её ведении. Состав записи, аудитория и срок сообщаются до участия; публичное использование изображения оформляется отдельно.
4. Способы обработки, получатели и местонахождение
Применяются автоматизированная и неавтоматизированная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение. Данные используются в объёме, необходимом для указанных целей.
Размещение основной базы и резервных копий: Основная база, файлы и резервные копии размещаются на инфраструктуре провайдера hsvds.ru на территории Российской Федерации..
Перечень обработчиков по поручению и их функции: Привлечённые обработчики: инфраструктурный провайдер hsvds.ru; почтовый провайдер для отправки кодов и сервисных писем; сервисы Yandex Cloud, включая YandexGPT и SpeechKit, для включённых пользователем функций ИИ и распознавания речи; Jitsi/Jibri для эфиров и записей; Яндекс ID и VK ID при выбранном входе через соответствующего провайдера. Данные передаются в объёме, необходимом для соответствующей функции..
Трансграничные потоки и применяемые условия: Оператор не передаёт содержание дневников, чатов и эфиров иностранным получателям. Для технических уведомлений могут использоваться браузерные Push-механизмы; текст уведомления не содержит чувствительных или платёжных данных. Telegram получает только технический сигнал без персональных данных при обращении к психологу..
Оператор обеспечивает выполнение требований локализации по ч. 5 ст. 18 № 152-ФЗ. Сведения о конкретных получателях, основаниях, целях и сроках предоставляются субъекту по запросу. Шифрование push-сообщений само по себе не доказывает отсутствие передачи персональных данных иностранному лицу.
5. Доступ психолога и видимость
Личная запись не предназначена для публикации в сообществе. Доступ психологу оформляется отдельно с указанием конкретного получателя и выбранного объёма записей. Получатель: Уполномоченный специалист команды оператора только в объёме отдельно оформленного доступа. Личные дневники не открываются специалисту автоматически.. Согласие на использование дневника ИИ и разрешение психологу — разные действия и разные цели.
Публикации в закрытой группе доступны её участникам; нельзя гарантировать, что другой участник не сохранит увиденное. Оператор применяет ограничения доступа и модерацию. Публикация материалов неограниченному кругу лиц требует отдельной оценки оснований, включая ст. 10.1 № 152-ФЗ. Ответственность оператора не перекладывается на автора сообщения.
6. Автоматическая обработка и кризисные сообщения
Сервис рассчитывает прогресс, подбирает материалы и может выполнять автоматическую модерацию. ИИ может ошибаться; решения модерации можно оспорить через поддержку. Программа не оказывает медицинскую или экстренную помощь. Передача сведений для защиты жизни и здоровья допускается только при наличии условий соответствующего законного основания, включая невозможность получить согласие, когда это требуется законом. Упоминание кризиса само по себе не даёт безусловного права раскрывать переписку.
7. Хранение, удаление и резервные копии
Сроки и процедуры по каждой цели: Учётная запись, материалы сообщества, дневник, диагностика, эфиры и их записи хранятся до удаления пользователем, прекращения работы платформы либо отзыва соответствующего согласия — с учётом обязательных сроков закона. Логи входов хранятся 1 год; резервные копии удаляются в плановом цикле не позднее 30 дней; подтверждения согласий и платёжные сведения — в сроки, установленные законодательством и необходимые для защиты прав сторон..
Идентификатор, вычисленный из контакта для учёта срока доступа, позволяет сопоставить повторную регистрацию с предыдущей. Он рассматривается как псевдонимизированные персональные данные, пока не доказано необратимое обезличивание. Для него также необходимы цель, основание и ограниченный срок хранения.
При достижении цели или отзыве согласия данные подлежат уничтожению в сроки и с исключениями, предусмотренными ст. 21 № 152-ФЗ. Если отсутствует иное основание, общий срок по ч. 4–5 составляет не более 30 дней. Данные, необходимые для установленных законом обязанностей, сохраняются на соответствующем основании и не используются для отозванной цели.
Удаление в интерфейсе и очистка всех связанных хранилищ — разные операции. Оператор организует обработку запроса в основной базе, файлах, производных ИИ-данных, поисковых индексах и резервных копиях. До завершения этой процедуры нельзя считать все сведения безвозвратно удалёнными только по сообщению интерфейса.
8. Данные в браузере
Приложение использует сеансовые и защитные cookie, локальные настройки, кеш оболочки и скачанных материалов, а также очередь действий для синхронизации. Описание и управление: https://i.airingnatalia.ru/legal.html?document=cookies#cookies. Часть данных может оставаться на устройстве после завершения сеанса; на общем устройстве следует очищать данные сайта.
9. Права и порядок обращения
Вы можете запросить сведения об обработке, доступ к своим данным, их уточнение, блокирование или уничтожение, отозвать согласие по отдельной цели, обжаловать действия оператора в Роскомнадзоре или суде. Обращения направляются на iglashin@mail.ru либо по адресу 664521, Иркутская обл., Иркутский р-н, СНТ «Гелиос», д. 274. Укажите контакт учётной записи и существо запроса; для предоставления данных оператор проверяет полномочия заявителя и при необходимости запрашивает предусмотренные законом сведения.
Сведения по ст. 14 предоставляются в порядке ст. 20 № 152-ФЗ, обычно в течение 10 рабочих дней; закон допускает мотивированное продление не более чем на 5 рабочих дней. Прекращение обработки по требованию осуществляется с учётом ч. 5.1 ст. 21 и предусмотренных законом исключений. Отзыв не влечёт штрафа; функции, которым нужны отозванные данные, могут стать недоступны.
10. Защита и изменения
Оператор ограничивает доступ по ролям, применяет защищённые соединения и меры против несанкционированного доступа, учитывает версии документов. Уровень защищённости определяется по фактическим характеристикам системы и модели угроз; эта политика не является сертификатом соответствия.
Новые редакции публикуются с номером версии. Архив ранее опубликованных редакций сохраняется по постоянным ссылкам. Новая цель обработки или расширение согласия не считаются принятыми только из-за продолжения использования приложения.