Политика конфиденциальности

Оператор персональных данных — Виноградов Евгений Сергеевич (самозанятый) (далее — «Оператор»).

Сервис — веб-приложение Amaaliya · «Глубина», размещённое по адресу https://amaaliya.com и связанных поддоменах (далее — «Сервис»).

Пользователь — физическое лицо, прошедшее регистрацию и использующее Сервис (далее — «Пользователь» или «Субъект»).

Принимая настоящую Политику в форме согласия при регистрации, Пользователь подтверждает, что ознакомился с её условиями и даёт информированное согласие на обработку своих персональных данных на описанных ниже условиях.

Оператор обрабатывает только те данные, которые Пользователь предоставляет добровольно, и которые необходимы для оказания услуг:

• Учётные данные — имя (как Пользователь желает, чтобы к нему обращались), адрес электронной почты, пароль (хранится в виде криптографического хэша, не в открытом виде).
• Данные диагностики — фотографии лица и в полный рост, добровольно загруженные Пользователем для прохождения авторской методики «Глубина», а также ответы на анкету (самоощущение, темы, желания, выбор телесных запросов).
• Данные взаимодействия — история диалога с ИИ-помощником, прохождение практик, медитаций, курсов, отметки о ежедневных целях, баллы и уровни прогресса.
• Платёжные данные — факт и сумма платежа, статус сделки, идентификатор сделки в платёжной системе. Реквизиты банковских карт не передаются Оператору и обрабатываются исключительно платёжным провайдером GetCourse и подключёнными к нему банковскими эквайрами.
• Технические данные — IP-адрес, тип браузера и устройства, временные метки сессий, идентификаторы cookies. Эти данные используются для безопасности и поддержания сессии авторизации.

Оператор не запрашивает и сознательно не обрабатывает специальные категории персональных данных в смысле ст. 10 152-ФЗ (раса, национальность, политические взгляды, состояние здоровья и т.п.). Если Пользователь самостоятельно сообщает такие сведения в свободной форме (например, в чате с ИИ-помощником), он несёт ответственность за такое раскрытие.

Обработка персональных данных осуществляется в следующих целях:

• Регистрация и аутентификация Пользователя в Сервисе.
• Оказание услуг — диагностика, доступ к практикам, медитациям, курсам, общение с ИИ-помощником, участие в живых эфирах клуба.
• Проведение взаиморасчётов и оформление платежей через подключённую платёжную систему.
• Связь с Пользователем по вопросам, связанным с использованием Сервиса (сервисные уведомления, ответы на обращения).
• Анализ статистики использования Сервиса в обезличенной форме для улучшения качества.
• Исполнение требований законодательства Российской Федерации.

Правовые основания обработки:

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), даваемое при регистрации;
• необходимость для исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) — публичной оферты;
• необходимость осуществления прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) в части обеспечения безопасности и предотвращения мошенничества.

Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых, в том числе путём сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи (предоставления, доступа), обезличивания, блокирования, удаления и уничтожения.

Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации. Резервные копии хранятся в зашифрованном виде.

Срок обработки и хранения персональных данных — до достижения целей обработки или до отзыва согласия Пользователем, но не более 5 (пяти) лет с даты последней активности Пользователя в Сервисе. Платёжные документы и связанные с ними данные хранятся в течение сроков, установленных налоговым законодательством Российской Федерации.

Оператор не продаёт и не передаёт персональные данные третьим лицам в целях, не связанных с оказанием услуг. Передача данных возможна только следующим категориям получателей:

• Платёжный провайдер — ООО «Геткурс» (GetCourse, https://getcourse.ru) и подключённые к нему банковские эквайры — в объёме email, имя, сумма и параметры сделки. Это необходимо для приёма платежей.
• Провайдеры ИИ — OpenAI, L.L.C. и Anthropic, PBC — в объёме текста запросов к ИИ-помощнику и фотографий, отправленных для диагностики. Передача осуществляется по защищённым каналам HTTPS, фотографии передаются по защищённой ссылке без сопроводительных идентификаторов Пользователя.
• Хостинг-провайдер — поставщик серверной инфраструктуры, размещённой на территории Российской Федерации. Доступ ограничен техническим персоналом по соглашению о конфиденциальности.
• Государственные органы — в случаях, прямо предусмотренных законодательством Российской Федерации, на основании мотивированного запроса.

Трансграничная передача персональных данных в страны, не обеспечивающие адекватной защиты, осуществляется только с получением отдельного согласия Пользователя в соответствии со ст. 12 152-ФЗ. Использование сервисов OpenAI и Anthropic, расположенных в США, Пользователь подтверждает явным согласием с настоящей Политикой.

Сервис использует файлы cookies, необходимые для работы авторизации и сохранения настроек интерфейса. Эти cookies являются техническими и не используются для рекламных целей.

Сервис не передаёт идентифицирующих данных Пользователя в системы интернет-рекламы. Аналитика использования Сервиса собирается в обезличенной форме (без привязки к конкретному Пользователю).

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:

• передача данных между браузером Пользователя и серверами Сервиса осуществляется по защищённому протоколу HTTPS;
• пароли Пользователей хранятся в виде криптографических хэшей с применением алгоритма bcrypt;
• доступ к производственной базе данных имеет ограниченный круг технического персонала;
• резервные копии создаются регулярно и хранятся в зашифрованном виде.

Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных, в том числе содержащую сведения, перечисленные в ч. 7 ст. 14 152-ФЗ;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент путём направления уведомления Оператору;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Обращение по любому из перечисленных прав направляется на адрес support@amaaliya.com с указанием ФИО, email учётной записи и сути обращения. Срок рассмотрения — не более 30 дней с даты получения обращения.

Для удаления своего аккаунта и связанных с ним персональных данных Пользователь направляет письменное обращение на адрес support@amaaliya.com с темы «Удаление аккаунта». В течение 30 (тридцати) дней с даты получения обращения аккаунт и связанные с ним персональные данные удаляются.

Сведения, обязательные к хранению по налоговому, бухгалтерскому или иному применимому законодательству (платёжные документы, счета-фактуры), сохраняются в течение установленных таким законодательством сроков и удаляются автоматически по их истечении.

Оператор оставляет за собой право вносить изменения в настоящую Политику. Изменения вступают в силу с момента публикации новой редакции по адресу https://amaaliya.com/privacy. Дата текущей редакции указана в шапке документа. Использование Сервиса после публикации изменений означает согласие с новой редакцией.

Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

Признание любого положения настоящей Политики недействительным не влечёт недействительности других её положений.