Политика конфиденциальности приложения «Позитивчик»

Политика в отношении обработки персональных данных

Редакция 0.3 — действует с 12.10.2026

Коротко

Это краткий пересказ. Полные правила — в разделах ниже.

• Мы собираем только то, что нужно, чтобы приложение работало: email (если вы его привязали), имя или ник, возрастную группу, интересы, настроение, записи вечернего ритуала, данные питомца, сведения об оплате.
• Записи вечернего ритуала и пожелания для историй и картинок мы передаём нейросети Яндекса, чтобы она могла ответить и создать то, о чём вы просите. Ваш email и идентификатор аккаунта при этом не передаются.
• Мы не показываем рекламу, не продаём данные и не подключаем рекламные или аналитические сервисы сторонних компаний.
• Данные хранятся на серверах в России.
• Удалить аккаунт со всеми данными можно в профиле приложения. Исключение: если на момент удаления у вас оплачен Premium, мы сохраним отметку об оплаченном периоде (без email и без платёжных данных), чтобы вернуть его, если вы вернётесь (Premium включится через сутки после удаления).
• Приложение предназначено для тех, кому исполнилось 12 лет. Если вам нет 18, нужно согласие родителя или другого законного представителя.
• Если в вашем тексте видны признаки того, что вам очень тяжело, мы не отправляем его нейросети и не сохраняем, а показываем телефоны помощи.

1. Общие положения

1.1. Эта Политика описывает, какие персональные данные обрабатывает индивидуальный предприниматель Рубцова Алена Александровна (ИНН 230802763918, ОГРНИП 323237500219358, почтовый адрес для обращений: 350049, г. Краснодар, ул. Карла Маркса, д. 117, email для обращений: zatmsz@mail.ru; далее — «Оператор», «мы»), зачем и как это делает, а также какие права есть у вас.

1.2. Политика относится к мобильному приложению «Позитивчик» (далее — «Приложение») и к странице, на которой она опубликована (https://api.pozitivchik-app.ru/v1/legal/privacy).

1.3. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными нормативными актами Российской Федерации.

1.4. Оператор направил в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных (дата подачи — 09.10.2026); регистрационный номер в реестре операторов будет указан после внесения сведений в реестр.

1.5. Политика не заменяет согласие на обработку персональных данных. Согласие вы даёте отдельным действием в Приложении (см. Согласие № 1 и Согласие № 2). Пользование Приложением само по себе не считается согласием.

1.6. Приложение предназначено для лиц старше 12 лет. Если нам станет известно, что Приложением пользуется человек младше 12 лет, мы удалим его данные.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к определённому или определяемому человеку (в том числе email, имя, записи в дневнике, привязанные к аккаунту).
• Обработка — любое действие с данными: сбор, запись, хранение, использование, передача, удаление и т. д.
• Поручение обработки — когда мы просим другую организацию обработать данные для нас по договору (например, хостинг или нейросеть). Такая организация действует только по нашему заданию и обязана защищать данные.
• Гостевой аккаунт — аккаунт без email, привязанный к случайному идентификатору установки Приложения.
• ИИ-провайдер — сервис нейросети, с помощью которого Приложение пишет ответы и тексты и рисует картинки.

3. Принципы обработки

Мы обрабатываем персональные данные законно, добросовестно и только для заранее названных целей. Мы не собираем больше данных, чем нужно для этих целей, не объединяем базы, собранные для несовместимых целей, следим за точностью данных и не храним их дольше необходимого.

4. Какие данные, зачем, на каком основании и как долго

4.1. Аккаунт и вход

• Зачем: создать аккаунт, пускать вас в него, не терять данные при смене телефона, защитить аккаунт от массовых регистраций.
• Данные: email (если вы его привязали); случайный идентификатор установки Приложения для гостевого входа (создаётся на телефоне, не связан с серийными номерами и рекламными идентификаторами устройства); одноразовые коды входа (хранятся в виде хеша); токены сессии (хранятся в виде хеша); признак «гость / постоянный аккаунт»; дата создания аккаунта; признак блокировки.
• Основание: ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение договора с вами — пользовательского соглашения (п. 5 ч. 1 ст. 6).
• Срок: пока существует аккаунт; после удаления аккаунта — см. раздел 8.

4.2. Профиль и настройки

• Зачем: обращаться к вам по имени, подбирать истории и добрые дела по возрасту и интересам, присылать напоминания в нужное время и на нужном языке.
• Данные: имя или ник (любое, какое вы введёте), возрастная группа (12–17, 18–30, 30+; точная дата рождения не запрашивается), интересы, язык, часовой пояс, время напоминаний.
• Основание: согласие.
• Срок: пока существует аккаунт.

4.3. Питомец, ритуалы и дневник

• Зачем: растить питомца, вести серию дней, показывать дневник и календарь, не повторять уже показанные истории.
• Данные:
  • питомец: вид, имя, накопленная энергия, надетые аксессуары, количество выполненных ритуалов;
  • серия дней и дата последней активности;
  • настроение, которое вы выбираете утром;
  • записи вечернего ритуала («три хорошие вещи») — свободный текст, который вы пишете сами, и ответ Позитивчика на него;
  • выполненные добрые дела;
  • избранное, оценки 👍/👎, список показанных вам историй, фактов и картинок;
  • «искорки» и журнал их начислений и трат.
• Основание: согласие. Для настроения и записей дневника — отдельное согласие (см. п. 4.7 и Согласие № 2).
• Срок: пока существует аккаунт.

4.4. Персональные истории, факты, открытки и картинки с помощью ИИ

• Зачем: написать историю или факт под ваше настроение и интересы, составить открытку, нарисовать картинку, ответить на запись вечернего ритуала.
• Данные, которые уходят ИИ-провайдеру: текст записи вечернего ритуала; пожелание к истории или картинке, если вы его ввели; настроение; интересы; язык; возрастная аудитория («подростковая» или «взрослая»); имя героя истории или адресата открытки — только если вы сами включили такую историю или открытку. Для картинки всё это получает только текстовая модель, которая по ним пишет описание сюжета; модели, которая рисует, передаётся лишь это описание, а не ваши слова. Email, идентификатор аккаунта и данные об оплате ИИ-провайдеру не передаются.
• Что сохраняется у нас: сам созданный текст (он показывается вам в коллекции и дневнике), созданная для вас картинка (файл в нашем хранилище, он показывается вам в коллекции) вместе с описанием её сюжета, которое написала нейросеть (ваших слов в нём нет, но оно составлено с учётом вашего пожелания), и служебная запись о вызове (какая модель, сколько токенов или картинок и сколько это стоило) — без текста запроса. Файл открывается только по ссылке с подписью, которую Приложение выдаёт владельцу картинки; ссылка действует одни–двое суток, поэтому не пересылайте её другим, если не хотите показать картинку.
• Основание: согласие.
• Срок: созданные тексты и картинки — пока существует аккаунт, при удалении аккаунта файлы картинок стираются из хранилища; служебные записи о вызовах — 12 месяцев, после удаления аккаунта они обезличиваются.

4.5. Оплата, подписка Premium и «искорки»

• Зачем: принять оплату, выдать Premium или «искорки», отправить кассовый чек, продлевать подписку, вернуть деньги.
• Данные: email для чека; код купленного товара, сумма, статус и дата платежа; идентификатор платежа в платёжном сервисе; идентификатор сохранённого способа оплаты для автопродления (номера карты мы не получаем и не храним); состояние подписки.
• Основание: исполнение договора (п. 5 ч. 1 ст. 6); исполнение обязанностей по закону о бухгалтерском учёте и применении контрольно-кассовой техники (п. 2 ч. 1 ст. 6).
• Срок: в базе Приложения запись о платеже хранится, пока существует аккаунт, и удаляется вместе с ним. Платёжные и кассовые документы (реестры платежей и чеки) хранятся 4 года с даты платежа в бухгалтерии Оператора (выгрузки из ЮKassa), см. п. 8.3.

Отметка об оплаченном Premium после удаления аккаунта. Если вы удаляете аккаунт, пока оплачен Premium, мы сохраняем отметку, чтобы вернуть вам оплаченный период, если вы вернётесь с тем же email. В отметке: необратимый хеш вашего адреса (самого адреса нет), код тарифа, дата окончания периода и момент, с которого вернувшийся Premium начнёт действовать. Этот момент наступает через сутки после удаления (по длине окна дневных лимитов Premium): дневные лимиты считаются по записям аккаунта, и без задержки удаление аккаунта и повторная регистрация обнуляли бы их. Мы не храним, сколько вы израсходовали до удаления. Номер карты и платежи не сохраняются. Отметка удаляется, когда Premium возвращён или оплаченный период закончился (не позднее чем через год после оплаты). Мы можем сопоставить такую отметку с адресом, поэтому она остаётся персональными данными. Основание — исполнение договора об оплаченной услуге (п. 5 ч. 1 ст. 6). Перед удалением Приложение предупреждает, что именно сохранится.

4.6. Безопасность и эмоциональное благополучие

• Зачем: защитить аккаунты и сервис от злоупотреблений; вовремя показать помощь человеку, которому тяжело.
• Что делаем:
  • ограничиваем частоту запросов с одного IP-адреса; IP-адреса и технические данные запросов могут попадать в журналы сервера на срок до 30 дней;
  • не принимаем регистрацию с одноразовых почтовых адресов;
  • проверяем текст, который вы вводите (запись вечернего ритуала, пожелание), на признаки острого неблагополучия до того, как он будет сохранён или отправлен нейросети. Если признаки найдены, вместо ответа вы видите экран с телефонами помощи. Сам текст мы не сохраняем и ИИ-провайдеру не отправляем. Сохраняется только факт срабатывания: ваш аккаунт и дата;
  • сотрудники, которым Оператор выдал права администратора, могут находить пользователя по email, блокировать аккаунт, начислять «искорки»; каждое такое действие записывается в журнал.
• Данные: IP-адрес и технические данные запроса; факт срабатывания проверки; журнал действий администраторов.
• Основание: согласие; законный интерес Оператора в защите сервиса (п. 7 ч. 1 ст. 6) — только в части IP-адресов и журналов.
• Срок: факты срабатывания проверки — 12 месяцев или до удаления аккаунта, смотря что наступит раньше; журнал действий администраторов — 12 месяцев.

4.7. Данные особой чувствительности

Настроение и записи вечернего ритуала могут говорить о вашем эмоциональном состоянии, а свободный текст может содержать что угодно, в том числе сведения о здоровье, семье, школе. Мы не требуем от вас таких сведений и просим не писать в записях то, что вы не хотите нам доверять, например полные имена других людей, адреса и телефоны. Но раз такие сведения возможны, мы относимся ко всем записям как к особо чувствительным: обрабатываем их только с вашего отдельного согласия, не используем ни для чего, кроме работы Приложения, и не показываем никому, кроме вас. Административный интерфейс Приложения не показывает тексты записей и настроение пользователей; прямой доступ к базе данных есть только у Оператора и у лиц, которым Оператор поручил обслуживание сервиса. Доступ нужен только для обслуживания сервиса. Согласие на обработку настроения и записей обязательно для работы Приложения: без него ритуалы, питомец и персональные истории не работают, поэтому без этого согласия Приложением пользоваться нельзя.

4.8. Обращения в поддержку

• Зачем: ответить на ваше письмо.
• Данные: email, с которого вы написали, и содержимое обращения.
• Основание: согласие, которое вы даёте, отправляя обращение.
• Срок: 3 года с последнего обращения (общий срок исковой давности).

4.9. Чего мы не делаем

• не показываем рекламу и не передаём данные рекламным сетям;
• не продаём и не сдаём в аренду данные;
• не используем в Приложении сторонние сервисы аналитики и отчётов об ошибках;
• не собираем геолокацию, контакты, фото и микрофон;
• не принимаем решения, которые порождают юридические последствия для вас, исключительно на основании автоматизированной обработки;
• не собираем биометрические данные.

5. Чьи данные мы обрабатываем

Данные пользователей Приложения (в том числе несовершеннолетних от 12 лет); данные законных представителей несовершеннолетних пользователей (имя и email, которые они указывают, давая согласие); данные тех, кто пишет в поддержку.

6. Способы и действия с данными

Обработка — автоматизированная, с использованием средств вычислительной техники. Мы совершаем следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам из раздела 7, блокирование, удаление, уничтожение.

Мы не распространяем ваши данные (не делаем их общедоступными) и не передаём их за границу.

7. Кому мы передаём данные

Мы передаём данные только тем, без кого Приложение не работает, и только в нужном для этого объёме.

Кроме того, мы раскрываем данные государственным органам, если этого требует закон.

Лиц, которым поручена обработка (хостинг, почтовый сервис, Яндекс), мы обязываем соблюдать конфиденциальность и защищать данные (ч. 3 ст. 6 152-ФЗ). ЮKassa и магазины приложений обрабатывают данные как самостоятельные операторы, а не по нашему поручению. Если список изменится, мы обновим эту таблицу и сообщим об этом в Приложении.

8. Где и сколько хранятся данные, как их удалить

8.1. Данные граждан России записываются, хранятся и обновляются в базах данных на серверах, расположенных в Российской Федерации (ч. 5 ст. 18 152-ФЗ).

8.2. Удаление по вашему желанию. В профиле Приложения есть кнопки «Удалить аккаунт» (для аккаунта с email) и «Удалить мои данные» (для гостя). После подтверждения профиль, питомец, дневник, коллекция, настроения, записи, «искорки», сессии и способы входа удаляются из рабочей базы сразу, а файлы созданных вами картинок стираются из хранилища. Исключение — отметка об оплаченном Premium из п. 4.5: она хранится до возврата Premium или до конца оплаченного периода. Из резервных копий данные исчезают в течение 30 дней по мере их перезаписи. Одноразовые коды входа, отправленные на вашу почту, хранятся до 7 суток (нужны для защиты от массовых запросов) и стираются автоматически, в том числе после удаления аккаунта; просроченные токены сессий стираются через 30 суток.

8.3. Платёжные и кассовые документы закон обязывает хранить не менее 4 лет (подп. 5 п. 1 ст. 23 НК РФ). Они остаются в бухгалтерии Оператора (выгрузки реестров и закрывающих документов из ЮKassa) и не удаляются вместе с аккаунтом: email для чека, сумма, дата, номер платежа, описание покупки. Идентификатора вашего аккаунта в них нет: платёжному сервису мы передаём только внутренний номер платежа, а у нас запись о платеже при удалении аккаунта стирается. Основание — исполнение обязанности, установленной законом (п. 2 ч. 1 ст. 6 152-ФЗ). По истечении срока документы уничтожаются. ЮKassa хранит данные платежей как самостоятельный оператор по своей политике и закону; если вы отозвали согласие, она вправе продолжить хранение в установленные законом сроки и раскрывать данные государственным органам.

8.4. Неактивные аккаунты. Если вы не заходили в Приложение 24 месяца, мы удаляем аккаунт вместе с данными, как при удалении по вашему желанию (п. 8.2). Проверка идёт раз в неделю. Аккаунт, по которому действует оплаченная подписка, не удаляется, пока она действует. Коды входа, которые Приложение отправляло на почту, мы стираем через 7 суток.

8.5. Если цель обработки достигнута или отпала необходимость в данных, мы уничтожаем их в течение 30 дней, если иное не требуется законом.

9. Ваши права

Вы вправе:

• получить подтверждение, что мы обрабатываем ваши данные, и узнать, какие именно, зачем, как и откуда они получены;
• потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие в любой момент: удалив аккаунт в Приложении или написав нам. Отзыв не отменяет законность обработки, которая была до него;
• узнать, кому мы передаём данные;
• обжаловать наши действия в Роскомнадзоре (rkn.gov.ru) или в суде;
• требовать возмещения убытков и компенсации морального вреда.

Как обратиться. Напишите на zatmsz@mail.ru с адреса, который привязан к аккаунту, и укажите, что вы хотите. Нужные данные можно изменить прямо в профиле. Мы ответим в течение 10 рабочих дней (этот срок может быть продлён не более чем на 5 рабочих дней, о чём мы сообщим с причинами). Если вы отозвали согласие, мы прекратим обработку и уничтожим данные не позднее чем через 30 дней, кроме случаев, когда закон требует их хранить.

Для гостевого аккаунта без email мы не сможем убедиться, что обращение пишет владелец, поэтому удаление гостевого аккаунта выполняется через кнопку «Удалить мои данные» на устройстве.

10. Как мы защищаем данные

Мы принимаем правовые, организационные и технические меры, которые требует статья 19 152-ФЗ. В том числе:

• передача данных между Приложением и сервером идёт по защищённому каналу (HTTPS);
• коды входа и токены сессии хранятся в виде необратимых хешей, а не в открытом виде;
• на телефоне секретные данные (токены, идентификатор установки) хранятся в защищённом хранилище;
• права администратора выдаются только на сервере, проверяются при каждом запросе, действия администраторов записываются в журнал;
• запросы ограничены по частоте, это защищает от подбора кодов и массовых регистраций;
• доступ сотрудников к данным ограничен их обязанностями;
• ответственным за организацию обработки персональных данных Оператор назначил себя как индивидуального предпринимателя (Рубцова Алена Александровна); контакты — в разделе 14.

Если произойдёт утечка, из-за которой пострадали права пользователей, мы уведомим Роскомнадзор в сроки, установленные законом (в течение 24 часов о произошедшем и в течение 72 часов о результатах внутреннего расследования), и сообщим затронутым пользователям.

11. Дети и подростки

11.1. Приложение рассчитано на пользователей от 12 лет. Точный возраст мы не запрашиваем и не проверяем: вы выбираете возрастную группу сами.

11.2. Если вы выбрали группу «12–17», перед началом работы нужно согласие вашего родителя или иного законного представителя (Согласие законного представителя). Без него мы не обрабатываем данные такого пользователя, кроме тех, что нужны, чтобы это согласие запросить.

11.3. Родитель или иной законный представитель вправе в любой момент запросить, какие данные мы храним о ребёнке, потребовать их удалить и отозвать согласие. Обращаться нужно по адресу из раздела 9.

11.4. Мы не показываем детям рекламу. Тексты для аудитории 12–17 пишутся с ограничениями: без насилия, политики, алкоголя, азартных игр и других тем, которые не подходят подросткам, и проходят автоматическую проверку.

12. ИИ и автоматизированная обработка

12.1. Истории, факты, открытки и ответы на записи пишет нейросеть, а картинки рисует нейросеть. Это не человек, и мы не обещаем, что текст всегда будет точным, а картинка — такой, как вы себе представляли. Не принимайте советы нейросети как медицинские, психологические или юридические.

12.2. Мы проверяем ответ нейросети собственной автоматической модерацией; если он не проходит проверку, показываем запасной текст. Для картинок мы так проверяем описание сюжета до рисования; готовую картинку мы сами автоматически не проверяем. Если картинка вам не подошла, её можно не сохранять.

12.3. Приложение не заменяет помощь специалиста. Если вам тяжело, позвоните по телефонам, которые показывает Приложение, или обратитесь к близким.

13. Изменения Политики

13.1. Мы вправе изменять Политику. Новая редакция вступает в силу с момента публикации по адресу https://api.pozitivchik-app.ru/v1/legal/privacy, если иное не указано в ней.

13.2. Если изменятся цели обработки, состав данных или получателей, мы заранее покажем уведомление в Приложении и, если это требует закон, попросим новое согласие.

13.3. Политика всегда доступна по постоянной ссылке выше и в Приложении: в разделе «Документы» профиля, а также на экранах входа и согласий.

14. Реквизиты и контакты Оператора

Индивидуальный предприниматель Рубцова Алена Александровна ИНН 230802763918, ОГРНИП 323237500219358 Почтовый адрес: 350049, г. Краснодар, ул. Карла Маркса, д. 117 Email для обращений по персональным данным: zatmsz@mail.ru Ответственный за организацию обработки персональных данных: сам Оператор (контакты те же)