Оператором персональных данных является:

Пикулин Иван Сергеевич (самозанятый, плательщик налога на профессиональный доход)
ИНН: 504030510176
Адрес: Московская область, Раменский район, Кратово, ул. Коммунистическая, д. 13
Telegram: поддержка
Email: team@sarahelp.ru

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сервиса «Сара» (далее — «Сервис»), доступного по адресу sarahelp.ru.

Использование Сервиса означает ваше ознакомление с настоящей Политикой и согласие с её условиями в части, не требующей отдельного явного согласия.

Мы обрабатываем следующие категории данных:

• Идентификационные данные — имя, адрес электронной почты, фотография профиля (при входе через Google).
• Данные аутентификации — токены сессий, данные OAuth-аккаунта Google.
• Данные об использовании — сообщения в чате с ИИ-психологом, оценки настроения (1–6), текстовые заметки к оценкам.
• Данные памяти агента — когнитивные паттерны, убеждения, прогресс работы — формируются автоматически в ходе диалога.
• Платёжные данные — email, идентификатор платёжного метода в ЮКасса (реквизиты карты не хранятся).
• Технические данные — IP-адрес, user-agent, cookies, идентификатор анонимной сессии (UUID).
• Аналитические данные — поведение на сайте через Яндекс.Метрику: клики, переходы, глубина просмотра.

Сообщения чата могут содержать сведения о вашем психологическом и эмоциональном состоянии, которые относятся к специальной категории персональных данных (сведения о состоянии здоровья, ст. 10 Федерального закона № 152-ФЗ). Их обработка осуществляется исключительно на основании вашего явного согласия, выраженного при оформлении подписки.

• Предоставление доступа к Сервису, ведение аккаунта — исполнение договора (ст. 6 ч. 1 п. 5 № 152-ФЗ).
• Обработка сообщений ИИ-психологом, ведение памяти агента — согласие субъекта (ст. 9, ст. 10 ч. 4 п. 1 № 152-ФЗ).
• Обработка платежей через ЮКасса — исполнение договора; законные интересы оператора.
• Аналитика использования Сервиса (Яндекс.Метрика) — согласие субъекта (cookie-согласие).
• Обеспечение безопасности, предотвращение мошенничества — законные интересы оператора (ст. 6 ч. 1 п. 7 № 152-ФЗ).
• Соблюдение требований законодательства РФ — исполнение обязанности, предусмотренной законом.

• Данные аккаунта (email, имя) — до удаления аккаунта + 30 дней.
• Сообщения чата — до удаления аккаунта или отзыва согласия.
• Данные настроения — до удаления аккаунта или отзыва согласия.
• Платёжные идентификаторы — 5 лет (требования налогового законодательства).
• Технические логи — 12 месяцев.
• События согласия (cookie) — 3 года.

По истечении сроков данные уничтожаются или обезличиваются в течение 30 дней.

Ваши данные могут передаваться следующим получателям исключительно в целях, указанных в разделе 3:

• OpenAI Inc. (США) — генерация ответов ИИ-психолога (текст ваших сообщений передаётся для обработки языковой моделью).
• ЮКасса / ООО НКО «ЮМани» (Россия) — приём и обработка платежей.
• ООО «Яндекс» (Россия) — веб-аналитика (Яндекс.Метрика, счётчик № 108733049).
• Google LLC (США) — аутентификация через Google OAuth (только при выборе входа через Google).

Передача данных в OpenAI Inc. и Google LLC представляет собой трансграничную передачу персональных данных. Основание — ваше явное согласие (ст. 12 № 152-ФЗ), выраженное при подтверждении настоящей Политики.

Данные не продаются и не передаются третьим лицам в коммерческих целях.

Сервис использует файлы cookie. Технические cookie (необходимые для работы авторизации и сессий) устанавливаются без отдельного согласия. Аналитические cookie Яндекс.Метрики устанавливаются с вашего согласия.

Яндекс.Метрика работает в режиме Вебвизора и собирает данные о поведении на сайте (клики, переходы, время на страницах). Вы можете отказаться от аналитических cookie, отключив их в настройках браузера или установив расширение для блокировки трекеров.

• Данные хранятся на серверах в России (хостинг Timeweb).
• Передача данных осуществляется по зашифрованному соединению HTTPS/TLS.
• Пароли хранятся в хешированном виде.
• Доступ к базе данных ограничен и защищён паролем.
• Платёжные реквизиты карт не хранятся на серверах Сервиса.

В соответствии с Федеральным законом № 152-ФЗ вы вправе:

• Получить информацию об обработке ваших персональных данных.
• Получить копию хранимых данных.
• Потребовать исправления неточных данных.
• Потребовать удаления ваших данных.
• Отозвать согласие на обработку в любой момент.
• Ограничить обработку данных.
• Подать жалобу в Роскомнадзор (rkn.gov.ru).

Для реализации своих прав напишите в поддержку (тг) или на почту team@sarahelp.ru. Мы ответим в течение 30 календарных дней.

При отзыве согласия на обработку данных доступ к Сервису будет прекращён, а данные удалены в течение 30 дней.

Сервис предназначен для лиц, достигших 18 лет. Мы не собираем намеренно персональные данные несовершеннолетних. Если вам стало известно, что ребёнок передал нам свои данные, просим незамедлительно сообщить об этом в поддержку (тг) или на почту team@sarahelp.ru — данные будут удалены в течение 5 рабочих дней.

Мы вправе вносить изменения в настоящую Политику. Актуальная версия публикуется по адресу sarahelp.ru/legal/privacy-policy. Продолжение использования Сервиса после публикации изменений означает ваше согласие с обновлённой редакцией.

При существенных изменениях (новые категории данных, новые получатели) мы уведомим вас по email не менее чем за 10 дней до вступления изменений в силу.

По вопросам обработки персональных данных обращайтесь:
Telegram: поддержка
Email: team@sarahelp.ru
Оператор: Пикулин Иван Сергеевич, ИНН 504030510176