# Политика конфиденциальности сервиса «Дневник снов» (DreamLens) **Дата публикации:** 1 сентября 2026 г. **Версия:** 2.4 Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сервиса «Дневник снов» (DreamLens) и действует в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Используя Сервис, Пользователь выражает согласие с условиями настоящей Политики. --- ## 1. Какие данные собираются и обрабатываются ### 1.1. Данные, предоставляемые Пользователем | Категория данных | Состав | Добровольность | |-----------------|--------|----------------| | Идентификационные | Telegram user_id (для Telegram-бота) / VK user_id (для VK-бота) / MAX user_id (для MAX-бота) / идентификатор сессии (для веб-сайта) | Обязательно для работы Сервиса | | Профильные | Пол, возраст, email | Добровольно | | Контентные | Тексты снов, ответы на уточняющие вопросы | Обязательно для работы Сервиса | | Юридические | Дата и факт принятия оферты, согласия на обработку персональных данных, согласия на обработку данных о состоянии здоровья | Обязательно для работы Сервиса | ### 1.2. Данные, собираемые автоматически - Даты и время запросов к Сервису; - Выбранный психолог (Фрейд, Юнг, CBT) для каждой интерпретации; - Тип запрошенного разбора (short / deep); - Данные об оплатах (сумма, дата, платёжный метод) — через платёжный сервис ЮKassa. ### 1.3. Данные, которые не собираются - Фамилия, имя, отчество (за исключением Telegram display name); - Номер телефона; - Геолокация; - IP-адрес (логируется только на уровне инфраструктуры, не связывается с профилем пользователя). > **Примечание об адресе электронной почты:** адрес электронной почты собирается **только если Пользователь сам его указал** — при создании аккаунта на веб-сайте, привязке аккаунта или указании email для получения чека об оплате. Email используется исключительно для работы аккаунта, отправки сервисных уведомлений, связи с Пользователем по вопросам Сервиса и направления чеков; не публикуется и не передаётся третьим лицам, кроме провайдеров электронной почты (доставка писем). ### 1.4. Отдельные согласия Исполнитель получает **раздельные явные согласия** Пользователя: 1. согласие с условиями оферты; 2. согласие на обработку персональных данных (настоящая Политика); 3. согласие на обработку данных о состоянии здоровья (специальная категория ПДн, ст. 10 152-ФЗ) — предоставляется отдельно и не является обязательным для использования Сервиса. --- ## 2. Цели обработки | Цель | Используемые данные | Правовое основание | |------|-------------------|--------------------| | Работа Сервиса (интерпретация снов, персонализация) | Telegram user_id, пол, возраст, текст сна, ответы на вопросы | Исполнение договора (оферты) | | Хранение истории снов и доступа к ним | Тексты снов, интерпретации, ответы | Исполнение договора | | Обработка платежей и предоставление оплаченных функций | Telegram user_id, данные оплаты | Исполнение договора | | Улучшение качества интерпретаций | Тексты снов (обезличенные) | Законный интерес | | Взаимодействие с Пользователем (напоминания, уведомления) | Telegram user_id | Согласие Пользователя | | Исполнение требований законодательства (152-ФЗ) | Все обрабатываемые данные | Юридическое обязательство | --- ## 3. Провайдеры и третьи лица Для работы Сервиса используются следующие сторонние сервисы: | Провайдер | Данные | Цель | Страна | |-----------|--------|------|--------| | Cloud.ru (ООО «Облачные технологии») — платформа, модель GigaChat 3.5 | Текст сна, пол, возраст | Генерация интерпретаций | Россия | | ЮKassa (ООО «НКО «ЮМани») | Идентификатор пользователя (Telegram/VK/MAX user ID), сумма, код плана | Обработка платежей | Россия | | Telegram Bot API | Telegram user_id | Доставка сообщений | Различные (CDN) | | VK (VK API) | VK user_id | Доставка сообщений | Россия | | MAX (MAX Bot API) | MAX user_id | Доставка сообщений | Россия | | Бегет (хостинг) | Все данные | Хранение и инфраструктура | Россия | | Yandex.Metrika | Данные о посещениях сайта (страницы, рефереры; тексты снов не передаются) | Аналитика посещаемости | Россия | Все провайдеры обязаны соблюдать конфиденциальность данных и не использовать их для собственных целей. Исполнитель **не передаёт** тексты снов и персональные данные третьим лицам для рекламных, маркетинговых или иных целей, не связанных с работой Сервиса. --- ## 4. Хранение данных 4.1. Все данные хранятся на серверах в дата-центре на территории Российской Федерации: хостинг-провайдер ООО «Бегет», дата-центр DataLine, г. Санкт-Петербург, ул. Жукова, д. 43, стр. 2 (услуги ЦОД — АО «СЕВЕРЕН-ТЕЛЕКОМ»). 4.2. Канал передачи данных между Сервисом и пользователем, а также между Сервисом и LLM-провайдером, защищён протоколом HTTPS (TLS). Доступ к серверу осуществляется только по SSH-ключу, база данных доступна только из внутренней Docker-сети и локально на сервере. Шифрование базы данных на уровне диска не применяется. 4.3. Срок хранения данных: не более 12 месяцев с даты последнего обращения Пользователя к Сервису. 4.4. По истечении 12 месяцев без активности все данные Пользователя (тексты снов, интерпретации, ответы) подлежат автоматическому удалению, за исключением данных, обязательных к хранению по законодательству РФ (платёжные записи — 5 лет). --- ## 5. Права Пользователя по 152-ФЗ Пользователь имеет право: 1. **Получить информацию** об обрабатываемых персональных данных (направив запрос на контактный email); 2. **Потребовать уточнения** или изменения данных (самостоятельно — через профиль в боте, либо через запрос); 3. **Потребовать блокирования** обработки — на период проверки, если Пользователь оспаривает законность обработки; 4. **Потребовать уничтожения** персональных данных в следующих случаях: - если данные являются избыточными для заявленных целей обработки; - если отозвано согласие на обработку; - если данные обрабатываются незаконно. 5. **Отозвать согласие** на обработку персональных данных в любой момент. Отзыв согласия влечёт прекращение использования Сервиса. --- ## 6. Удаление данных ### 6.1. Самостоятельное удаление (через бота или сайт) Пользователь может удалить весь свой дневник (все сны, интерпретации и follow-up ответы) через раздел «Мой профиль» в Telegram-боте или в личном кабинете веб-сайта. Учётная запись и история платежей сохраняются, но контент дневника удаляется безвозвратно. ### 6.2. Удаление по запросу Для полного удаления всех данных, включая учётную запись и платёжную историю, необходимо направить запрос на контактный email. Исполнитель обязан исполнить запрос в течение 30 календарных дней (ст. 14 152-ФЗ). ### 6.3. Обработка запросов Исполнитель отвечает на запросы, связанные с обработкой персональных данных, в срок не более 30 дней с момента верификации личности заявителя. --- ## 7. Использование LLM (искусственный интеллект) 7.1. Тексты снов передаются российской ИИ-модели GigaChat 3.5, размещённой на платформе Cloud.ru (ООО «Облачные технологии»), для генерации интерпретации. Обработка данных модели осуществляется на территории Российской Федерации; трансграничная передача персональных данных не осуществляется. 7.1.1. Проверка текста на признаки психологического кризиса (crisis-check) выполняется автоматически локально на сервере Исполнителя без передачи данных сторонним сервисам и **только при наличии отдельного согласия Пользователя на обработку данных о состоянии здоровья** (специальная категория персональных данных, ст. 10 152-ФЗ). Результаты проверки **не сохраняются** и не передаются третьим лицам; фиксируется только факт согласия и его версия. 7.2. Провайдер получает только текст сна, пол и возраст Пользователя — данные, необходимые для создания персонализированной интерпретации. 7.3. Пользователь не должен включать в текст сна персональные данные третьих лиц (имена, адреса, контактную информацию). Исполнитель не несёт ответственности за такие данные, случайно попавшие в текст сна. 7.4. Интерпретации генерируются автоматически и не проходят модерацию человеком. 7.5. Необходимость предоставления данных о состоянии здоровья: consent_sensitive является отдельным и добровольным — при отсутствии согласия кризис-проверка не запускается, пользователь может отозвать согласие в любой момент в профиле. --- ## 7а. Взаимодействие через мессенджеры (Telegram, VK, MAX) 7а.1. Боты DreamLens используют Telegram, VK и MAX как каналы связи с Пользователем. Через эти сервисы передаются: идентификатор пользователя (Telegram/VK/MAX user_id) и текст сообщений (сны и ответы). Пол, имя, телефон, геолокация и медиафайлы через ботов не запрашиваются и не обрабатываются. 7а.2. Первичная запись и хранение данных осуществляются в базе данных на территории Российской Федерации (хостинг Бегет). Платформы мессенджеров предоставляют канал доставки и могут хранить переписку в соответствии с собственными правилами. 7а.3. Перед первым содержательным сообщением Пользователь информируется о политике и даёт согласия. Пользователь вправе использовать веб-сайт (mydreamlens.ru) как канал, не связанный с передачей сообщений через мессенджеры. --- ## 8. Меры защиты 8.1. Доступ к серверу осуществляется по SSH с использованием ключевой пары (Ed25519). 8.2. База данных доступна только из внутренней сети Docker и с localhost (порт 5432 не открыт наружу). 8.3. Платёжные данные (номера карт) обрабатываются на стороне ЮKassa — Сервис не получает и не хранит полные номера карт, CVV или иную чувствительную платёжную информацию. 8.4. Ключи API и токены хранятся только в файлах .env на сервере, не включаются в репозиторий и не передаются через мессенджеры. --- ## 9. Дети 9.1. Сервис предназначен для лиц старше 18 лет. 9.2. Исполнитель не собирает заведомо данные лиц младше 18 лет. Если Исполнитель узнает, что от такого лица получены персональные данные, они будут удалены в кратчайший срок. --- ## 10. Изменения Политики 10.1. Исполнитель вправе вносить изменения в настоящую Политику. Новая версия вступает в силу с момента её публикации по адресу https://mydreamlens.ru/api/v1/privacy. 10.2. Продолжение использования Сервиса после публикации изменений означает согласие с новой версией Политики. --- ## 11. Контакты **Оператор персональных данных:** Литвинов Георгий Александрович (самозанятый, плательщик НПД) **Email:** info@mydreamlens.ru По всем вопросам, связанным с обработкой персональных данных: В запросе укажите: - Тему письма: «Обработка персональных данных» - Telegram user ID - Суть запроса (получение информации, уточнение, удаление) - Способ связи для ответа (email для ответа) --- ## 12. Применимое право Настоящая Политика регулируется и толкуется в соответствии с законодательством Российской Федерации. --- *Последнее обновление: 7 сентября 2026 г.*