# Политика конфиденциальности сервиса «Дневник снов» (DreamLens) **Дата публикации:** 23 июля 2026 г. **Версия:** 1.0 Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сервиса «Дневник снов» (DreamLens) и действует в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Используя Сервис, Пользователь выражает согласие с условиями настоящей Политики. --- ## 1. Какие данные собираются и обрабатываются ### 1.1. Данные, предоставляемые Пользователем | Категория данных | Состав | Добровольность | |-----------------|--------|----------------| | Идентификационные | Telegram user_id (для бота) / идентификатор сессии (для веб-сайта) | Обязательно для работы Сервиса | | Профильные | Пол, возраст, email | Добровольно | | Контентные | Тексты снов, ответы на уточняющие вопросы | Обязательно для работы Сервиса | | Юридические | Дата и факт принятия оферты и согласия на обработку данных | Обязательно для работы Сервиса | ### 1.2. Данные, собираемые автоматически - Даты и время запросов к Сервису; - Выбранный психолог (Фрейд, Юнг, CBT) для каждой интерпретации; - Тип запрошенного разбора (short / deep); - Данные об оплатах (сумма, дата, платёжный метод) — через платёжный сервис ЮKassa. ### 1.3. Данные, которые не собираются - Фамилия, имя, отчество (за исключением Telegram display name); - Номер телефона; - Адрес электронной почты (если Пользователь не направил его самостоятельно — например, для обращения в поддержку по адресу info@mydreamlens.ru); - Геолокация; - IP-адрес (логируется только на уровне инфраструктуры, не связывается с профилем пользователя). --- ## 2. Цели обработки | Цель | Используемые данные | Правовое основание | |------|-------------------|--------------------| | Работа Сервиса (интерпретация снов, персонализация) | Telegram user_id, пол, возраст, текст сна, ответы на вопросы | Исполнение договора (оферты) | | Хранение истории снов и доступа к ним | Тексты снов, интерпретации, ответы | Исполнение договора | | Обработка платежей и предоставление оплаченных функций | Telegram user_id, данные оплаты | Исполнение договора | | Улучшение качества интерпретаций | Тексты снов (обезличенные) | Законный интерес | | Взаимодействие с Пользователем (напоминания, уведомления) | Telegram user_id | Согласие Пользователя | | Исполнение требований законодательства (152-ФЗ) | Все обрабатываемые данные | Юридическое обязательство | --- ## 3. Провайдеры и третьи лица Для работы Сервиса используются следующие сторонние сервисы: | Провайдер | Данные | Цель | Страна | |-----------|--------|------|--------| | VseLLM (API через LLM_API_URL) | Текст сна, пол, возраст | Генерация интерпретаций | Россия | | ЮKassa (ООО «НКО «ЮМани») | Telegram user_id, сумма, код плана | Обработка платежей | Россия | | Telegram Bot API | Telegram user_id | Доставка сообщений | Различные (CDN) | | AlphaVPS (хостинг) | Все данные в зашифрованном виде | Хранение и инфраструктура | Болгария (ЕС) | Все провайдеры обязаны соблюдать конфиденциальность данных и не использовать их для собственных целей. Исполнитель **не передаёт** тексты снов и персональные данные третьим лицам для рекламных, маркетинговых или иных целей, не связанных с работой Сервиса. --- ## 4. Хранение данных 4.1. Все данные хранятся на серверах в дата-центре AlphaVPS (Болгария, территория Европейского Союза). 4.2. Серверные базы данных зашифрованы. Канал передачи данных между Сервисом и LLM-провайдером защищён протоколом HTTPS. 4.3. Срок хранения данных: не более 12 месяцев с даты последнего обращения Пользователя к Сервису. 4.4. По истечении 12 месяцев без активности все данные Пользователя (тексты снов, интерпретации, ответы) подлежат автоматическому удалению, за исключением данных, обязательных к хранению по законодательству РФ (платёжные записи — 5 лет). --- ## 5. Права Пользователя по 152-ФЗ Пользователь имеет право: 1. **Получить информацию** об обрабатываемых персональных данных (направив запрос на контактный email); 2. **Потребовать уточнения** или изменения данных (самостоятельно — через профиль в боте, либо через запрос); 3. **Потребовать блокирования** обработки — на период проверки, если Пользователь оспаривает законность обработки; 4. **Потребовать уничтожения** персональных данных в следующих случаях: - если данные являются избыточными для заявленных целей обработки; - если отозвано согласие на обработку; - если данные обрабатываются незаконно. 5. **Отозвать согласие** на обработку персональных данных в любой момент. Отзыв согласия влечёт прекращение использования Сервиса. --- ## 6. Удаление данных ### 6.1. Самостоятельное удаление (через бота или сайт) Пользователь может удалить весь свой дневник (все сны, интерпретации и follow-up ответы) через раздел «Мой профиль» в Telegram-боте или в личном кабинете веб-сайта. Учётная запись и история платежей сохраняются, но контент дневника удаляется безвозвратно. ### 6.2. Удаление по запросу Для полного удаления всех данных, включая учётную запись и платёжную историю, необходимо направить запрос на контактный email. Исполнитель обязан исполнить запрос в течение 30 календарных дней (ст. 14 152-ФЗ). ### 6.3. Обработка запросов Исполнитель отвечает на запросы, связанные с обработкой персональных данных, в срок не более 30 дней с момента верификации личности заявителя. --- ## 7. Использование LLM (искусственный интеллект) 7.1. Тексты снов отправляются внешнему LLM-провайдеру (VseLLM) для генерации интерпретации. 7.2. Провайдер получает только текст сна, пол и возраст Пользователя — данные, необходимые для создания персонализированной интерпретации. 7.3. Пользователь не должен включать в текст сна персональные данные третьих лиц (имена, адреса, контактную информацию). Исполнитель не несёт ответственности за такие данные, случайно попавшие в текст сна. 7.4. Интерпретации генерируются автоматически и не проходят модерацию человеком. --- ## 8. Меры защиты 8.1. Доступ к серверу осуществляется по SSH с использованием ключевой пары (Ed25519). 8.2. База данных доступна только из внутренней сети Docker и с localhost (порт 5432 не открыт наружу). 8.3. Платёжные данные (номера карт) обрабатываются на стороне ЮKassa — Сервис не получает и не хранит полные номера карт, CVV или иную чувствительную платёжную информацию. 8.4. Ключи API и токены хранятся только в файлах .env на сервере, не включаются в репозиторий и не передаются через мессенджеры. --- ## 9. Дети 9.1. Сервис предназначен для лиц старше 14 лет. 9.2. Исполнитель не собирает заведомо данные лиц младше 14 лет. Если Исполнитель узнает, что от такого лица получены персональные данные, они будут удалены в кратчайший срок. --- ## 10. Изменения Политики 10.1. Исполнитель вправе вносить изменения в настоящую Политику. Новая версия вступает в силу с момента её публикации по адресу https://mydreamlens.ru/api/v1/privacy. 10.2. Продолжение использования Сервиса после публикации изменений означает согласие с новой версией Политики. --- ## 11. Контакты По всем вопросам, связанным с обработкой персональных данных: **Email:** info@mydreamlens.ru В запросе укажите: - Тему письма: «Обработка персональных данных» - Telegram user ID - Суть запроса (получение информации, уточнение, удаление) - Способ связи для ответа (email для ответа) --- ## 12. Применимое право Настоящая Политика регулируется и толкуется в соответствии с законодательством Российской Федерации. --- *Последнее обновление: 23 июля 2026 г.*