Политика обработки персональных данных

Эта политика объясняет, как приложение Aish и сайт aish-talk.com («Aish», «мы») обращаются с вашими данными. Оператор (контролёр) данных — SmartThings LLP, компания, зарегистрированная в Республике Казахстан (реквизиты — в конце документа). Мы обрабатываем данные в соответствии с Законом Республики Казахстан «О персональных данных и их защите», а для пользователей из Европейского союза — с Общим регламентом по защите данных (General Data Protection Regulation, GDPR).

Пользуясь приложением, вы соглашаетесь с этой политикой. Если что-то в ней вас не устраивает, не пользуйтесь приложением и напишите нам — мы удалим ваши данные.

1. Что мы собираем

Данные аккаунта

• Гостевой аккаунт создаётся автоматически при первом запуске: случайный идентификатор пользователя и идентификатор устройства. На этом этапе мы не знаем ни вашего имени, ни номера телефона, ни почты.
• Номер телефона — если вы решите войти, чтобы дневник снов сохранился при смене устройства. Для входа мы отправляем код подтверждения через Telegram.
• Вход через Apple или Google — если вы его выберете, мы получаем от Apple или Google постоянный идентификатор аккаунта, адрес электронной почты (у Apple это может быть скрытый адрес-пересыльщик, который перенаправляет письма в ваш ящик, и только при первом входе) и ваше имя, если вы им поделитесь. В случае Apple мы также храним токен, который позволяет отозвать вход при удалении аккаунта. Пароль от Apple или Google мы не получаем.
• Настройки: язык, часовой пояс и выбранные вами параметры.

Разговоры о снах

• Голос — запись того, что вы говорите, передаётся в реальном времени для распознавания речи и ответа Aish.
• Текст разговора — расшифровка ваших слов и ответов Aish.
• Результаты — картинки, комиксы, видео и размышления о сне, созданные по вашему сну, а также ваш дневник снов.

Сны бывают очень личными — о здоровье, отношениях, чувствах. Такое содержимое мы обрабатываем только для того, чтобы провести разговор и создать результат. Мы не используем его для рекламы и профилирования.

Технические данные

• Модель устройства, операционная система и версия приложения, идентификаторы приложения на устройстве, язык системы.
• IP-адрес, время запросов, коды ошибок и серверные журналы.
• События использования приложения (открыт экран, начат разговор, выбран формат) — но никогда не содержание ваших снов.

Покупки

Покупки Искр и подписки Pro проходят через App Store, Google Play или — на сайте — через Paddle, нашего Merchant of Record (продавца по записи). От них мы получаем идентификатор транзакции и подписки, товар, сумму и валюту, статус и адрес электронной почты, указанный при оплате, — но никогда не данные карты. Paddle обрабатывает ваши платёжные данные и данные для выставления счетов как самостоятельный контролёр в соответствии со своей политикой конфиденциальности.

Лист ожидания

Если вы записались в лист ожидания на нашем сайте, мы храним ваш адрес электронной почты, чтобы один раз сообщить о выходе Aish и прислать промокод на 2 недели Pro и бонусные Искры. Вы можете в любой момент попросить удалить его через форму обратной связи.

Обращения в поддержку

То, что вы пишете в форме обратной связи, адрес электронной почты, который вы оставляете для ответа, и любые сведения, которые вы прикладываете.

2. Зачем мы обрабатываем данные

3. Искусственный интеллект

Aish работает на моделях Google Gemini. Ваш голос, текст разговора и описание сна передаются в Google через его API для распознавания речи, ведения диалога, синтеза голоса Aish и создания картинок, комиксов и видео. Мы пользуемся платными условиями Gemini API, по которым Google не использует передаваемые нами данные для обучения своих моделей.

Разговор с Aish и размышления о снах генерируются автоматически. Это не медицинская, психологическая или иная профессиональная консультация, и любые решения на их основе вы принимаете сами.

4. Кто получает ваши данные

Мы не продаём данные. Содержание снов, разговоры и результаты никогда не передаются рекламным и аналитическим сервисам. Данные попадают только в перечисленные ниже сервисы:

• Google (Gemini API, Google Cloud) — обработка голоса и текста и создание результатов.
• Langfuse — сервис наблюдаемости, который хранит трассировки разговоров (текст, параметры запросов, стоимость), чтобы мы могли разбирать ошибки и учитывать расходы. Доступ есть только у команды.
• Apple и Google — обработка покупок и подписок в приложении, а также вход через Apple и Google, если вы им пользуетесь.
• Google Firebase (Google Analytics для приложения и Crashlytics, США) — статистика использования приложения и отчёты о сбоях. Firebase получает служебные события (первый запуск, начало сессии, вход и выход, удаление аккаунта и тариф), модель устройства, версии ОС и приложения, приблизительное местоположение, определённое по IP-адресу, и идентификатор установки, а при сбое приложения — техническое описание ошибки. Рекламные идентификаторы не собираются. Ваш номер телефона, адрес электронной почты и содержание снов, разговоров и результатов никогда не попадают в Firebase.
• Paddle (Paddle.com Market Ltd, Великобритания) — Merchant of Record для покупок на сайте: оплата, налоги, чеки, управление подпиской и возвраты.
• Cloudflare — доставка сайта и защита его от атак; обрабатывает IP-адреса и данные запросов как наш обработчик.
• Google Analytics на сайте — только если вы разрешили аналитические cookies в баннере cookies (посетителей из ЕС, ЕЭЗ, Великобритании и Швейцарии мы сначала спрашиваем; изменить выбор может любой посетитель через «Настройки cookies» внизу любой страницы). Сервис фиксирует посещённые страницы, устройство и приблизительное местоположение, а также события воронки: запись в лист ожидания, вход, начало и завершение покупки (сумма и валюта, без данных карты). Мы используем его, чтобы видеть, как посетители находят сайт и пользуются им, и оценивать наши кампании в Google Ads. Google Analytics не получает ваш номер телефона, адрес электронной почты и никаких сведений о ваших снах.
• Google reCAPTCHA — защита формы обратной связи и формы входа на сайте от ботов; действуют политика конфиденциальности и условия Google.
• Telegram (Telegram Gateway) — отправка кода подтверждения входа на ваш номер.
• Хостинг-провайдер — работа наших серверов и хранение данных.

Наши серверы, база данных и хранимые файлы (записи голоса, картинки, видео) находятся в Нидерландах (Европейский союз).

Сайт использует cookies; какие именно и как ими управлять, описано в Политике cookies.

Некоторые из этих компаний находятся за пределами вашей страны, в том числе в США и Великобритании. Передача данных опирается на договорные гарантии защиты данных (стандартные договорные условия ЕС и аналогичные механизмы) или на решения об адекватности уровня защиты, если они есть.

5. Сколько мы храним данные

• Записи голоса — до 7 дней после разговора; затем файлы удаляются автоматически.
• Текст разговоров, сны и результаты — пока существует ваш аккаунт или пока вы их не удалите.
• Данные аккаунта и покупок — пока существует аккаунт; записи о платежах — столько, сколько требует налоговое и бухгалтерское законодательство.
• Технические журналы — ограниченный срок, обычно не дольше нескольких месяцев.
• Гостевые аккаунты, которыми долго не пользовались, могут быть удалены вместе с их данными.

6. Ваши права

В любой момент вы можете:

• узнать, какие данные о вас у нас есть, и получить их копию;
• исправить неточные данные;
• удалить аккаунт вместе со снами, результатами и историей разговоров;
• возразить против обработки на основании законного интереса, в том числе против аналитики;
• отозвать согласие, если обработка основана на нём;
• подать жалобу в орган по защите данных вашей страны (в Казахстане — Комитет по информационной безопасности Министерства цифрового развития).

Скачать копию своих данных можно в приложении («Профиль» → «Скачать мои данные»), а удалить аккаунт — самостоятельно, см. следующий раздел. По остальным вопросам напишите нам и укажите ID пользователя с экрана «Профиль» в приложении или номер телефона, с которым вы входили, либо напишите с адреса электронной почты, привязанного к аккаунту или указанного при оплате на сайте. Мы отвечаем в течение 30 дней.

Удаление аккаунта и данных

Удалить аккаунт можно в любой момент: в приложении («Профиль» → «Удалить аккаунт») или отправив запрос через форму обратной связи (тема «Аккаунт и вход»).

• Подтверждение по почте: мы отправляем ссылку на почту, подтверждённую в вашем аккаунте. Она действует 24 часа и только один раз; пока вы не откроете её и не подтвердите удаление, ничего не удаляется. Если в аккаунте нет подтверждённой почты, сначала добавьте и подтвердите её в приложении.
• После подтверждения: вы сразу выходите из аккаунта на всех устройствах и больше не можете в него войти. Мы отправляем на почту ссылку на архив с вашими снами, размышлениями о снах, разговорами с Aish, а также картинками, комиксами и видео с водяным знаком Aish. Затем аккаунт удаляется — обычно в течение нескольких минут; если идёт разговор или генерация — после их завершения.
• Архив хранится 7 дней после удаления аккаунта, чтобы вы успели его скачать, а затем удаляется автоматически. До этого момента мы храним его вместе с адресом электронной почты, на который отправлена ссылка.
• Удаляются: аккаунт с вашим номером телефона, именем, почтой и идентификаторами входа через Apple и Google (если вы входили через Apple, мы также просим Apple отозвать доступ приложения); сны, разговоры с Aish, записи голоса, картинки, комиксы, видео и размышления о снах; ответы на опросы обратной связи, сообщения из формы обратной связи и запись в листе ожидания для вашей почты.
• Сохраняются без персональных данных: записи о платежах и Искрах (суммы, продукты, даты и номера операций у платёжного провайдера) — столько, сколько требует налоговое и бухгалтерское законодательство. Они отвязаны от аккаунта и не содержат номера телефона, имени и почты.
• Выгрузки данных, запрошенные вами в приложении, удаляются вместе с аккаунтом; в остальных случаях ссылка для скачивания и архив перестают действовать через 24 ч.
• Подписки: подписка, купленная на сайте, отменяется сразу при удалении аккаунта, без дальнейших списаний. Подписки, купленные в App Store или Google Play, удаление аккаунта не отменяет — отмените их в магазине.

Удаление необратимо. Повторный вход с той же почтой создаёт новый, пустой аккаунт.

7. Дети

Приложение не предназначено для лиц младше 16 лет, и мы сознательно не собираем их данные. Если вы узнали, что Aish пользуется ребёнок, напишите нам — мы удалим аккаунт.

8. Безопасность

Данные передаются по зашифрованным соединениям (TLS); доступ к серверам и сервисам есть только у команды и защищён ключами и аутентификацией. Ссылки на медиафайлы временные и перестают действовать. Ни один способ хранения не защищён абсолютно, поэтому, пожалуйста, не диктуйте Aish пароли, номера карт и документов.

9. Изменения

Мы обновляем эту политику, когда меняется приложение или законодательство. Дата редакции указана в начале страницы; о существенных изменениях мы сообщаем в приложении. Продолжая пользоваться Aish после изменений, вы принимаете новую редакцию.

10. Контакты

Вопросы о данных и запросы на реализацию ваших прав принимаются через форму обратной связи.