Политика конфиденциальности

1. Оператор и сфера действия

Оператором персональных данных для целей настоящей политики выступает физическое лицо, администрирующее проект SoulHeal (далее — «Оператор»). Контакт для обращений по вопросам обработки данных — hello@soulheal.app. Настоящая политика применяется к данным, которые обрабатываются на сайте SoulHeal при регистрации, авторизации и использовании личного кабинета (дневник, отметки состояния, тесты, практики, голосовые заметки).

Обработка персональных данных ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Уведомление об обработке персональных данных [подаётся / подано] в Роскомнадзор — актуальный статус и номер уведомления публикуются здесь по факту подачи; до этого момента формулировка носит уведомительный характер и не означает завершённой регистрации.

2. Какие данные мы собираем

При регистрации и использовании сервиса мы собираем и храним:

• Учётные данные: имя, email, пароль (хранится только в виде необратимого хеша, не в открытом виде).
• Дополнительные данные профиля (по желанию): пол, возраст, изображение аватара или выбранный из галереи вариант.
• Данные для верификации: одноразовый код подтверждения email (хранится в виде хеша, с ограниченным сроком действия), отметка о времени подтверждения, счётчик неудачных попыток входа.
• Контент, который вы создаёте: записи дневника выбора (заголовок, текст, отметка настроения, голосовая заметка), ежедневные отметки состояния по пяти опорам, история прохождения практик, результаты тестов самонаблюдения (в виде процентного показателя, без хранения ответов на отдельные вопросы), личный список триггеров.
• Технические данные: данные сессии (для поддержания входа в аккаунт), выбранная тема оформления (светлая/тёмная), дата регистрации, IP-адрес — временно, при проверке капчи и попыток входа.

Мы не запрашиваем и не собираем данные банковских карт, паспортные данные, точную геолокацию или биометрические данные.

3. Правовое основание и цели обработки

Учётные и технические данные (раздел 2) обрабатываются на основании вашего согласия, которое вы даёте при регистрации, отмечая согласие с настоящей политикой и пользовательским соглашением. Цели обработки: создание и работа учётной записи, аутентификация и подтверждение email, предоставление функций сервиса, защита от подбора паролей и автоматических регистраций, техническая поддержка и связь с вами по вопросам аккаунта.

4. Специальная категория данных: дневник, состояние, тесты

Записи дневника, ежедневные отметки состояния и результаты тестов самонаблюдения могут прямо или косвенно указывать на ваше психологическое состояние. По статье 10 Федерального закона № 152-ФЗ такие сведения относятся к специальной категории персональных данных, и их обработка требует отдельного явного согласия — отсюда на регистрации два разных чекбокса: один на политику и соглашение в целом, второй — именно на обработку этой категории данных. Без второго согласия функции дневника, состояния и тестов недоступны, так как сама их работа состоит в обработке этих данных.

Мы не читаем, не анализируем вручную и не передаём содержание дневника, отметок состояния и результатов тестов третьим лицам. Эти данные используются исключительно для отображения статистики и истории внутри вашего личного кабинета и доступны только вам после входа. Вы можете отозвать это согласие в любой момент, удалив аккаунт (раздел 9) — частичный отзыв невозможен технически, так как эти функции неотделимы от обработки соответствующих данных.

5. Кому передаются данные

Мы не продаём и не передаём персональные данные третьим лицам в рекламных или маркетинговых целях. Ограниченный набор данных передаётся следующим категориям получателей исключительно для технического обеспечения работы сервиса:

• Провайдер хостинга и базы данных — для хранения данных сервиса. Сервис размещается на серверах, физически расположенных на территории Российской Федерации, в целях соблюдения требований о локализации персональных данных граждан РФ (ч. 5 ст. 18 152-ФЗ).
• Провайдер SMTP-рассылки — получает ваш email и текст письма для отправки кода подтверждения и недельной сводки; не получает другие данные вашего профиля.
• Google LLC (сервис reCAPTCHA) — при регистрации часть технических данных (действия в браузере, IP-адрес) передаётся Google для проверки «я не робот». Это трансграничная передача данных за пределы РФ. Обработка регулируется политикой конфиденциальности Google; используя капчу на регистрации, вы даёте согласие на такую передачу.

6. Срок хранения данных

Данные аккаунта хранятся, пока аккаунт активен. При удалении аккаунта (по запросу — см. раздел 9) учётные данные, дневник, отметки состояния, результаты тестов и голосовые заметки удаляются из базы данных и файлового хранилища. Резервные копии, если они создаются, хранятся ограниченный технический срок и затем перезаписываются.

7. Файлы cookie, сессии и локальное хранилище браузера

Мы используем сессионные данные (cookie сессии, с флагами HttpOnly и SameSite) для поддержания входа в аккаунт и локальное хранилище браузера (localStorage) для запоминания выбранной темы оформления (светлая/тёмная) — эти данные не покидают ваше устройство и не передаются нам. Мы не используем сторонние рекламные, аналитические или трекинговые cookie.

8. Ваши права

Вы имеете право в любой момент: получить доступ к своим данным через личный кабинет; изменить имя, пол, возраст, аватар, email и пароль; удалить отдельные записи дневника или отметки состояния; отозвать согласие на обработку специальной категории данных, удалив аккаунт; запросить полное удаление аккаунта и всех связанных данных, написав на контактный email — запрос будет обработан в срок не более 10 рабочих дней.

9. Возраст пользователей

Сервис предназначен для лиц старше 16 лет. Мы намеренно не собираем данные, позволяющие определить, что пользователь моложе указанного возраста, и не запрашиваем данные о несовершеннолетних.

10. Защита данных

Пароли хранятся в виде необратимого хеша (bcrypt). Доступ к служебным файлам и базе данных ограничен на уровне сервера. Соединение с сайтом защищено протоколом HTTPS. Действует защита от подбора пароля (блокировка после нескольких неудачных попыток) и от автоматических регистраций (капча). При этом ни один способ передачи и хранения данных в интернете не может считаться абсолютно защищённым на 100%.

11. Изменения политики

Мы можем обновлять эту политику по мере развития сервиса. Актуальная версия всегда доступна на этой странице с указанием даты последнего обновления. Об изменениях, затрагивающих объём обрабатываемых данных или цели обработки, мы уведомим дополнительно (например, письмом на email).

12. Контакты

По вопросам обработки данных и для реализации своих прав: hello@soulheal.app.