Политика конфиденциальности

1. Какие персональные данные мы обрабатываем

Мы обрабатываем минимальный набор данных, необходимый для работы сервиса:

• Email-адрес — для авторизации по одноразовому коду (OTP) и привязки аккаунта;
• Пол — выбирается пользователем для персонализации аватарок и интерфейса;
• Анонимный идентификатор (UUID) — генерируется автоматически, не содержит персональной информации;
• Технические данные — IP-адрес, тип браузера, операционная система — для обеспечения безопасности и диагностики ошибок.

2. Что мы НЕ храним

• Исходные тексты переписок — удаляются сразу после извлечения числовых признаков;
• Голосовые и видеозаписи — транскрибируются локально на сервере и не сохраняются;
• Содержимое чатов с ассистентом — хранится только в сессии браузера.

Результаты анализа хранятся в обезличенном виде как числовые показатели (Big Five, радикалы, психотипы) и сгенерированные AI-портреты. Эти данные невозможно связать с конкретным человеком без доступа к вашему аккаунту.

3. Цели обработки

• авторизация и обеспечение доступа к аккаунту;
• персонализация интерфейса (аватарки, обращение);
• предоставление функций анализа личности и рекомендаций по общению;
• хранение и обновление профилей в разделе «Мои люди»;
• обеспечение безопасности сервиса, защита от злоупотреблений;
• диагностика ошибок и улучшение качества сервиса.

4. Правовые основания

Обработка персональных данных выполняется на основании:

• согласия пользователя (п. 1 ч. 1 ст. 6 152-ФЗ) — предоставляется при регистрации путём проставления отметки о согласии с Условиями использования и Политикой конфиденциальности;
• исполнения договора (п. 5 ч. 1 ст. 6 152-ФЗ) — для предоставления функциональности сервиса в рамках Условий использования;
• законных интересов оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — для обеспечения безопасности и диагностики.

5. Автоматизированная обработка и AI

Сервис использует модели искусственного интеллекта, размещённые на серверах в Российской Федерации, для анализа текстовых и речевых паттернов. Результаты анализа носят информационный характер и не используются для принятия решений, влекущих юридические последствия для пользователя.

Транскрибация голосовых сообщений выполняется на сервере в РФ. Данные пользователей не передаются за пределы Российской Федерации.

Модели обрабатывают только анонимизированные фрагменты — без привязки к email или личности пользователя.

6. Cookies и локальное хранилище

Мы используем:

• Функциональные cookies — для авторизации (JWT-токен) и сохранения настроек;
• localStorage — для хранения анонимного идентификатора и кеша профилей на устройстве;
• Sentry — для отслеживания ошибок (передаются только технические данные об ошибке, без персональных).

Мы не используем рекламные, маркетинговые или аналитические трекеры третьих сторон.

7. Место обработки и хранения данных

Все персональные данные пользователей, включая email, результаты анализа и технические логи, обрабатываются и хранятся исключительно на серверах, расположенных на территории Российской Федерации.

AI-модели для анализа текста и речи, а также модуль транскрибации голосовых сообщений размещены на серверах в РФ. Персональные данные не передаются за пределы Российской Федерации.

8. Сроки хранения

• Email и пол — пока существует аккаунт или до отзыва согласия;
• Исходные тексты и голосовые — не хранятся после завершения анализа;
• Обезличенные результаты анализа — до удаления пользователем или удаления аккаунта;
• Технические логи — до 90 дней, затем удаляются автоматически.

9. Меры защиты данных

• шифрование всех соединений (HTTPS/TLS);
• хеширование токенов авторизации (bcrypt);
• разделение хранения: персональные данные отдельно от результатов анализа;
• ограничение доступа к базам данных на уровне инфраструктуры;
• все серверы расположены на территории РФ в сертифицированных дата-центрах;
• регулярный аудит безопасности и мониторинг инцидентов.

10. Передача третьим лицам

Мы не продаём, не передаём и не предоставляем персональные данные третьим лицам в маркетинговых или иных коммерческих целях.

Данные могут обрабатываться:

• провайдерами серверной инфраструктуры (хостинг, база данных) — в объёме, необходимом для работы сервиса, на территории РФ;
• сервисом доставки email (для отправки кодов авторизации).

В случае требования от уполномоченных государственных органов данные могут быть предоставлены в порядке, установленном законодательством РФ.

11. Права пользователя

В соответствии с 152-ФЗ вы имеете право:

• получить информацию об обработке ваших данных;
• потребовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку;
• удалить все данные через раздел «Настройки → Удалить все данные» в приложении.

Для реализации прав напишите на privacy@insayo.ru. Мы ответим в течение 10 рабочих дней.

12. Защита данных несовершеннолетних

Сервис предназначен для лиц старше 18 лет. Мы сознательно не собираем данные несовершеннолетних. Если вы считаете, что ребёнок предоставил нам свои данные, свяжитесь с нами — мы незамедлительно их удалим.

13. Отказ от ответственности

Результаты анализа, предоставляемые сервисом, носят исключительно информационный и развлекательный характер. Оператор не гарантирует точность, полноту или применимость результатов анализа для каких-либо конкретных целей.

Сервис не является медицинской, психологической или психотерапевтической услугой и не может заменить консультацию профильных специалистов. Оператор не несёт ответственности за:

• решения, принятые пользователем на основании результатов анализа;
• последствия применения рекомендаций сервиса в межличностном общении;
• любой прямой, косвенный, случайный или опосредованный ущерб, связанный с использованием или невозможностью использования сервиса;
• действия третьих лиц, получивших доступ к результатам анализа по вине пользователя;
• временную недоступность сервиса или потерю данных, вызванную обстоятельствами, не зависящими от Оператора.

Используя сервис, пользователь подтверждает, что осознаёт информационный характер результатов и принимает на себя все риски, связанные с их интерпретацией и применением.

14. Изменение политики

Мы можем обновлять политику конфиденциальности. Актуальная редакция всегда доступна на этой странице. При существенных изменениях мы уведомим пользователей через email или уведомление в приложении.

15. Связанные документы

16. Оператор

• Оператор персональных данных: ИП Фатеркин Денис Александрович
• ИНН: 212702655959
• Сайт: insayo.ru
• Email для вопросов приватности: privacy@insayo.ru