Политика конфиденциальности

1. О чём этот документ

Настоящая Политика конфиденциальности описывает, как сервис Diarynchy обращается с вашими данными: что собирается в приложении и на сайте, как хранятся записи дневника, как работает искусственный интеллект и какие сведения не рекомендуется вносить в записи.

Формальные условия обработки персональных данных в значении 152-ФЗ изложены в отдельном документе — Политике обработки персональных данных.

2. Где действует политика

Политика распространяется на сайт diarynchy.com (включая лендинг, страницы тарифов и правовые документы) и веб-приложение app.diarynchy.com.

На лендинге мы можем собирать имя и e-mail при подписке на бета-тест, а также технические данные и cookie (см. Политику cookies). В приложении обрабатываются данные учётной записи и содержимое вашего дневника.

3. Как хранятся ваши записи

Все пользовательские данные первоначально сохраняются и обрабатываются на территории Российской Федерации. Содержимое дневника (текст, голосовые записи при использовании), данные профиля и результаты анализа хранятся в базах данных на собственных технических средствах Оператора на территории Российской Федерации.

Данные передаются по защищённому соединению (TLS) и хранятся в зашифрованном виде (шифрование на уровне хранения).

Команда не просматривает записи подряд. Доступ к отдельным текстам возможен в ограниченных случаях: устранение сбоев, расследование инцидентов безопасности, разбор конкретного обращения в поддержку — только в объёме, необходимом для решения задачи.

4. Как работает ИИ

Для формирования аналитики используются языковые модели, размещённые на территории Российской Федерации. Анализ текстов осуществляется посредством сервиса Yandex AI Studio и/или на инфраструктуре Оператора. Обработка происходит по следующему пайплайну:

из записи извлекается минимально необходимый фрагмент текста для запрошенной функции;
удаляются идентификаторы учётной записи и иные данные, позволяющие напрямую установить вашу личность;
Перед ИИ-анализом запись может проходить автоматизированную проверку Guardrail. Guardrail используется для безопасности Сервиса, минимизации объёма данных, маскирования прямых идентификаторов и предотвращения передачи в ИИ явно опасных или избыточных сведений. Такая проверка является автоматизированной обработкой текста записи.
анализ выполняется на территории Российской Федерации;
результат возвращается в ваш аккаунт и сохраняется вместе с записью.

Анализ пользовательских записей осуществляется с использованием языковых моделей, размещённых на инфраструктуре ООО «Яндекс.Облако» (сервис Yandex AI Studio), а также на инфраструктуре Оператора на территории Российской Федерации.

При использовании сервисов ООО «Яндекс.Облако» обработка персональных данных поручается на основании условий Yandex Cloud и Data Processing Addendum (DPA), принятых Оператором при регистрации в Yandex Cloud. Подробности: https://yandex.ru/legal/cloud_dpa

При обработке через сервисы ООО «Яндекс.Облако» данные обрабатываются в соответствии с условиями Yandex Cloud; Оператор не использует персональные данные пользователей для дообучения собственных моделей.

Подробности обработки через Yandex Cloud — в договоре поручения обработки персональных данных: https://yandex.ru/legal/cloud_dpa

Передача персональных данных пользователей иностранным организациям не осуществляется.

Для анализа применяется минимально необходимый объём данных; передаётся только фрагмент записи, необходимый для запрошенной функции.

Анализ осуществляется автоматически без принятия юридически значимых решений в отношении пользователя.

При отсутствии согласия на ИИ запись не передаётся в Yandex AI Studio и не анализируется языковыми моделями.

Результаты работы ИИ носят вспомогательный характер и могут содержать неточности. Не полагайтесь на них как на медицинскую, психологическую или юридическую консультацию.

5. Ограничения на содержание записей

Сервис не предназначен для хранения медицинской документации, медицинских карт, результатов обследований, назначений врачей и иных документов медицинского назначения. Сервис допускает, что пользователь может по собственной инициативе описывать личные обстоятельства, переживания и жизненные ситуации. Сервис не требует внесения специальных категорий персональных данных и не предназначен специально для их сбора. Если пользователь включает такие сведения в записи дневника, их обработка осуществляется на основании отдельного согласия. В отдельных случаях пользователь может самостоятельно указать в записи сведения, относящиеся к состоянию здоровья, интимной жизни, религиозным или иным специальным категориям персональных данных, предусмотренным статьёй 10 Федерального закона № 152‑ФЗ. Сервис не требует внесения таких сведений и не предназначен специально для их сбора.

Не следует размещать в Сервисе сведения, которые не нужны для ведения личного дневника: паспортные данные, ИНН, СНИЛС, банковские реквизиты, номера карт, пароли, коды доступа, ключи API, данные третьих лиц без их согласия, полные медицинские документы и результаты обследований.

Вы несёте ответственность за соблюдение этих ограничений.

Исполнитель вправе блокировать или удалять сведения, которые объективно не должны храниться в Сервисе: банковские карты, пароли, ключи доступа, паспортные данные, данные третьих лиц без их согласия, незаконный контент и иные явно опасные сведения.

6. Передача третьим лицам

Мы не продаём ваши данные. Передача третьим лицам осуществляется только для работы Сервиса на территории Российской Федерации: Robokassa (платежи); ООО «Яндекс.Облако» (Yandex AI Studio — функции ИИ); ООО «Яндекс» (Яндекс.Метрика — при согласии на аналитические cookie); UniSender (рассылка лидов бета-теста). Хранение записей дневника сторонним хостинг-провайдерам не поручается.

Передача персональных данных пользователей иностранным организациям не осуществляется.

Полный перечень обработчиков и цели указаны в Политике обработки персональных данных.

7. Ваши права

Вы вправе запросить информацию об обработке ваших данных, потребовать уточнения, блокирования или удаления, отозвать согласие на обработку и на автоматизированную обработку с использованием ИИ.

Прекращение обработки при отзыве согласия или требовании субъекта — не более 10 рабочих дней (с возможным продлением до 5 рабочих дней при мотивированном уведомлении). Ответ на обращение с информацией об обработке — до 30 календарных дней. Техническое удаление из активных баз — до 30 календарных дней после прекращения обработки. Эти сроки различаются: ответ на запрос, прекращение обработки и удаление данных — разные этапы. Подробные сроки — в Регламенте хранения и удаления данных.

Удалить аккаунт и связанные записи можно в настройках приложения или направив запрос на k.kulakov@diarynchy.com.

8. Связанные документы

Также ознакомьтесь с:

9. Контакты

По вопросам конфиденциальности и персональных данных: k.kulakov@diarynchy.com