Политика конфиденциальности | Психологическая самопомощь

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок и условия обработки персональных данных пользователей Сервиса, меры по их защите, а также права субъектов персональных данных.

Сервис включает: веб-сайт psychologyapp.ru (каталог, личный кабинет, оплата, статьи и связанные разделы); мобильные приложения (в том числе тренажёры на основе когнитивно-поведенческих и смежных методов самопомощи), распространяемые через Сервис и/или магазины приложений; серверную синхронизацию данных приложений с учётной записью пользователя.

Важная оговорка о характере Сервиса. Сервис предоставляет цифровые инструменты психологической самопомощи и информационные материалы. Оператор не является медицинской организацией, не оказывает медицинских услуг и не ставит диагнозов. Вместе с тем пользователь может вносить в приложения сведения о своём самочувствии, настроении, мыслях, симптомах, приёме лекарств и иные сведения, которые по своему содержанию могут относиться к сведениям о здоровье или иным особо чувствительным данным. Такие сведения обрабатываются с особой осторожностью и только в целях, указанных в настоящей Политике.

Используя Сервис (регистрация, вход, покупка, использование приложений, согласие на аналитику), вы подтверждаете, что ознакомились с настоящей Политикой. Если вы не согласны с условиями — прекратите использование Сервиса.

Реквизиты продавца и условия автоплатежей: реквизиты и контакты, условия автоплатежей.

2. Термины

Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку ПДн, а также определяющее цели обработки, состав ПДн и действия с ними.
Обработка ПДн — любое действие или совокупность действий с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Контент самопомощи — данные, которые пользователь создаёт в мобильных приложениях Сервиса: дневниковые записи, CBT-записи (ситуация, мысли, чувства, поведение), проверки настроения, цели, мысли, события срывов, прогресс упражнений и квестов, результаты тестов, журналы симптомов, сна, приёма лекарств, питания и иные сведения в структурированном виде или в виде JSON-состояний (синхронизируемые «blobs»).
Cookie и аналоги — небольшие фрагменты данных, сохраняемые браузером или клиентом для работы сессии, аналитики и настроек.

3. Оператор персональных данных

Оператор: Егорова Анастасия Владиславовна
Налоговый статус: Самозанятый, плательщик налога на профессиональный доход (НПД)
ИНН: 861708791584
Электронная почта для обращений по ПДн: erververov@yandex.ru
Телефон: +7 995 716-80-09
Сайт: https://psychologyapp.ru

ОГРН и ОГРНИП самозанятому не присваиваются. Подробнее — страница реквизитов.

4. Категории субъектов персональных данных

посетители сайта (в том числе без учётной записи);
зарегистрированные пользователи (покупатели цифровых товаров и подписок);
пользователи мобильных приложений, связанных с учётной записью на сайте;
лица, обратившиеся к Оператору по электронной почте или иным каналам поддержки по вопросам Сервиса.

5. Состав обрабатываемых персональных данных

5.1. Данные учётной записи

адрес электронной почты;
пароль (хранится только в виде криптографического хеша; исходный пароль не сохраняется);
имя / ФИО, указанные при регистрации или в профиле;
номер телефона — если пользователь указал его в профиле;
роль в Сервисе (например, покупатель);
признаки активности / архивации учётной записи;
технические токены сессии и восстановления доступа (refresh-токены, токены сброса пароля) — в виде хешей, с ограничением срока действия.

5.2. Платёжные и подписочные данные

сведения о заказах, платежах, балансе внутреннего счёта, проводках и подписках;
идентификатор и краткое наименование сохранённого способа оплаты в ЮKassa (например, маска карты вида «Банковская карта *4444») — без полного номера карты (PAN), CVV и иных данных, необходимых для совершения платежа без участия платёжного провайдера;
настройки автопополнения счёта и автопродления подписок;
данные для формирования кассовых и налоговых чеков (в том числе email покупателя, передаваемый платёжному и налоговому сервисам);
при оплате через магазины приложений (в частности RuStore) — технические идентификаторы покупки и связанные служебные сведения, необходимые для подтверждения оплаты.

Полные реквизиты банковской карты обрабатываются платёжным сервисом ЮKassa и Оператору Сервиса не передаются в открытом виде. Условия автоплатежей: /legal/auto-payments.

5.3. Контент самопомощи (чувствительные сведения)

При использовании мобильных приложений Сервиса и включённой синхронизации с сервером Оператор может обрабатывать, в частности:

CBT-записи дня: описание ситуации, мысли, чувства, поведение; журналы симптомов, сна, приёма лекарств, питания;
дневниковые записи (тема, текст, связанные когнитивные искажения);
проверки настроения (уровень, интенсивность, триггер);
записи мыслей, целей, событий срывов (relapse), прогресса навыков и квестов;
состояние приложения в виде JSON-объектов (mobile client blobs): результаты тестов, отражения, диалоговые сессии, прогресс тренажёра и иные данные, сохраняемые приложением для Continuity и отчётности пользователю.

Такой контент может содержать сведения о психическом и эмоциональном состоянии, привычках, переживаниях и иных аспектах жизни пользователя. Оператор обрабатывает эти данные исключительно для предоставления функций приложений (хранение, синхронизация между устройствами, отображение прогресса, техническая поддержка по запросу) и не использует их для навязывания медицинских услуг, продажи третьим лицам в маркетинговых целях или автоматизированного принятия решений, влекущих юридические последствия для пользователя.

5.4. Технические данные и cookie

IP-адрес, сведения о браузере и устройстве, дата и время обращения — в объёме журналов сервера;
cookie сессии авторизации (в частности HttpOnly-cookie refresh-токена rt) — необходима для работы личного кабинета;
cookie и локальные признаки согласия на аналитику (например, psyconsallt_metrika_consent) — до получения согласия счётчик аналитики не загружается;
при согласии на Яндекс.Метрику — идентификаторы счётчика, параметры визитов, ecommerce-события каталога и покупок, атрибуция (в том числе UTM, идентификаторы рекламных систем в объёме, передаваемом Метрикой), цели (регистрация, вход, оплата и др.).

5.5. Данные обращений и рассылок

содержание обращений в поддержку и обратной связи из приложений (включая вложения состояния тренажёра, если пользователь их отправил);
email для сервисных писем: приветствие после регистрации, восстановление пароля, официальный чек НПД;
при подписке на информационные рассылки — адрес и статус подписки (если пользователь подписался).

5.6. Данные, которые Оператор самостоятельно не собирает

полный номер банковской карты, срок действия в полном виде для оплаты, CVV/CVC;
биометрические шаблоны (отпечатки, лицо) — Сервис их не запрашивает;
специальные категории ПДн сверх того, что пользователь добровольно вносит в контент самопомощи (раса, политические взгляды, религиозные убеждения и т.п.) — Оператор их целенаправленно не собирает.

6. Цели обработки и соответствие данных

Регистрация и доступ к Сервису — данные учётной записи, сессионные cookie и токены; основание: исполнение договора (пользовательского соглашения / оферты на цифровые товары) и согласие при регистрации.
Продажа цифровых товаров и подписок, ведение счёта, чеки — платёжные и подписочные данные, email; основание: исполнение договора, законодательство о применении ККТ / НПД.
Автоплатежи и привязка карты — идентификатор способа оплаты ЮKassa, настройки автопродления; основание: исполнение договора и явное согласие пользователя в личном кабинете (см. условия автоплатежей).
Функции мобильных тренажёров самопомощи — контент самопомощи и blobs; основание: исполнение договора на предоставление доступа к приложению и согласие пользователя на создание и синхронизацию записей.
Техническая поддержка и устранение сбоев — профиль, технические журналы, при необходимости — контент самопомощи в объёме, нужном для разбора обращения; основание: исполнение договора, законный интерес Оператора в работоспособности Сервиса.
Сервисные уведомления — email, in-app уведомления о подписке; основание: исполнение договора.
Аналитика и улучшение сайта — данные Метрики после согласия; основание: согласие субъекта.
Соблюдение закона — хранение платёжных и учётных сведений в сроки, требуемые законодательством РФ.

7. Правовые основания обработки

Оператор обрабатывает ПДн при наличии одного или нескольких оснований 152-ФЗ, в частности:

обработка необходима для исполнения договора, стороной которого является субъект ПДн;
обработка необходима для исполнения обязанностей Оператора, установленных законодательством РФ;
согласие субъекта на обработку ПДн (в том числе на аналитику и на создание записей самопомощи);
обработка необходима для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта (обеспечение безопасности, предотвращение мошенничества, техническая диагностика).

В отношении контента самопомощи, который может содержать сведения о здоровье и психическом состоянии, правовым основанием является совокупность: (а) добровольного внесения данных пользователем в рамках договора на цифровое приложение и (б) необходимости обработки для исполнения этого договора. Пользователь вправе не вносить чувствительные сведения и пользоваться приложением в ограниченном режиме либо прекратить синхронизацию, удалив учётную запись / обратившись за удалением данных.

8. Мобильные приложения: локальное хранение и синхронизация

Приложения могут сохранять прогресс и записи на устройстве пользователя (офлайн) независимо от сервера. При авторизации с учётной записью Сервиса данные могут передаваться на серверы Оператора (Push/Pull синхронизация и/или специализированные API дневников) для резервного копирования, восстановления на другом устройстве и отображения в инфраструктуре Сервиса.

Пользователь контролирует, какие сведения записывать в приложение; не следует вносить данные третьих лиц без законного основания.
Отключение синхронизации или выход из учётной записи может оставить данные только на устройстве; уже переданные на сервер копии остаются до удаления по правилам раздела о сроках хранения и правах субъекта.
Удаление приложения с устройства не всегда автоматически уничтожает серверные копии — для удаления данных на стороне Оператора направьте запрос на erververov@yandex.ru или воспользуйтесь доступными функциями удаления/архивации учётной записи.

9. Cookies, сессия и Яндекс.Метрика

Обязательные cookie. Cookie сессии авторизации (rt и связанные механизмы) используются для поддержания входа в личный кабинет. Отключение таких cookie может сделать невозможной работу авторизованных разделов.

Аналитика. Яндекс.Метрика подключается только после явного согласия пользователя в баннере на сайте. До согласия счётчик и тег Метрики не загружаются. Согласие можно не давать (кнопка «Позже») — базовые функции сайта при этом сохраняются.

После согласия Метрика может собирать статистику посещений, события ecommerce (просмотр каталога, начало оплаты, успешная оплата) и служебные параметры атрибуции. Часть сведений о совершённых оплатах может дополнительно передаваться в Метрику в виде офлайн-конверсий для корректной аналитики воронки — только в объёме, совместимом с ранее данным согласием на аналитику.

Политика конфиденциальности ООО «ЯНДЕКС» и настройки Метрики доступны на сайте Яндекса. Отозвать согласие на аналитику можно очисткой cookie/данных сайта в браузере (и не соглашаясь повторно с баннером) либо обратившись к Оператору.

10. Передача и поручение обработки третьим лицам

Оператор не продаёт персональные данные. Передача и поручение обработки осуществляются в объёме, необходимом для работы Сервиса:

ЮKassa (оператор электронных денег, ИНН 7750005725) — приём платежей, сохранение способа оплаты, чеки по 54-ФЗ в части, реализуемой через ЮKassa;
Сервис «Мой налог» / инфраструктура НПД — формирование и направление официальных чеков самозанятого;
ООО «ЯНДЕКС» — веб-аналитика (Яндекс.Метрика) при наличии согласия пользователя;
RuStore и иные магазины приложений — подтверждение покупок, совершённых через соответствующий магазин;
Провайдеры email-доставки (SMTP и/или сервисы транзакционной почты) — отправка сервисных писем;
Провайдеры хостинга, хранения объектов (в том числе MinIO-совместимое хранилище) и инфраструктуры — размещение серверов, баз данных, файлов чеков и дистрибутивов приложений по поручению Оператора и под его контролем.

Третьи лица обрабатывают данные в пределах своих функций и политик конфиденциальности. При необходимости трансграничной передачи (если инфраструктура или сервис аналитики предполагают такую передачу) Оператор действует с учётом требований 152-ФЗ и информирует субъектов в рамках настоящей Политики и интерфейса согласия.

11. Доступ администраторов к данным

Уполномоченные лица Оператора (администраторы Сервиса) могут получать доступ к данным пользователей в объёме, необходимом для:

поддержки пользователей и разбора обращений;
обеспечения безопасности, предотвращения мошенничества и нарушений условий использования;
технического сопровождения синхронизации и целостности данных приложений;
администрирования каталога, платежей и подписок.

Доступ к контенту самопомощи (дневники, CBT, настроение, blobs и т.п.) ограничен служебной необходимостью и не используется для целей, несовместимых с настоящей Политикой. Действия администраторов могут фиксироваться в служебных журналах аудита.

12. Сроки хранения

Учётная запись и профиль — в течение срока существования аккаунта; при удалении/архивации — в объёме, необходимом для завершения обязательств и соблюдения закона, либо до уничтожения по запросу, если иное не требуется законом.
Платёжные и налоговые сведения, чеки — не менее сроков, установленных законодательством РФ для хранения первичных и налоговых документов (как правило, не менее 5 лет), если более длительный срок не предусмотрен нормой права.
Контент самопомощи и blobs — в течение срока существования учётной записи и активного использования приложений; удаляются или обезличиваются при удалении аккаунта по запросу пользователя, за исключением копий в резервных копиях инфраструктуры до их ротации.
Токены сессии и сброса пароля — до истечения срока действия, отзыва или использования.
Данные аналитики — в соответствии с настройками счётчика Яндекс.Метрики и сроком хранения согласия/cookie на стороне пользователя.
Обращения в поддержку — до завершения обработки обращения и в разумный срок после него для защиты прав Оператора и пользователя.

13. Меры защиты персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры, в том числе:

хранение паролей в виде хешей (bcrypt) с достаточной вычислительной стоимостью;
хранение токенов сессии и восстановления в виде хешей;
использование защищённых соединений (HTTPS) для веб-интерфейса и API;
разграничение доступа по ролям; HttpOnly-cookie для сессии;
ограничение доступа к контенту самопомощи служебной необходимостью;
резервное копирование и контроль целостности инфраструктуры в рамках выбранного хостинга.

Абсолютную безопасность передачи данных через Интернет гарантировать невозможно; пользователь обязан сохранять конфиденциальность пароля и устройств входа.

14. Права субъекта персональных данных

Вы вправе:

получать сведения об обработке своих ПДн Оператором;
требовать уточнения, блокирования или уничтожения ПДн при наличии оснований, предусмотренных 152-ФЗ;
отозвать согласие на обработку (в части, основанной на согласии — например, аналитика);
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
требовать прекращения обработки, не предусмотренной договором или законом, с учётом последствий для возможности оказания Сервиса.

Запросы направляйте на erververov@yandex.ru с темы «Запрос по персональным данным» и указанием email учётной записи. Оператор отвечает в срок, не превышающий 30 календарных дней с момента получения запроса, если иной срок не установлен 152-ФЗ. Для защиты от несанкционированного доступа может потребоваться подтверждение владения учётной записью.

15. Отзыв согласий и последствия отказа

Аналитика. Отказ или отзыв согласия на Яндекс.Метрику не препятствует просмотру каталога и базовому использованию сайта, но ухудшает возможности Оператора улучшать Сервис.
Данные, необходимые для договора. Отказ предоставить email, пароль и иные сведения, без которых невозможно исполнить договор (регистрация, оплата, доступ к приложению), влечёт невозможность оказания соответствующей услуги.
Контент самопомощи. Вы можете не создавать записи; удаление уже синхронизированных данных выполняется по запросу или при удалении учётной записи в порядке раздела 14.
Автоплатежи. Отзыв согласия на сохранение карты и автосписания — через настройки личного кабинета согласно условиям автоплатежей.

16. Возрастные ограничения

Сервис ориентирован на совершеннолетних пользователей (18 лет и старше). Регистрация и оплата предполагают, что пользователь обладает необходимой дееспособностью. Если вам стало известно, что ПДн несовершеннолетнего обработаны без законного основания, сообщите об этом на erververov@yandex.ru — Оператор примет меры к удалению или ограничению обработки таких данных.

Отдельные приложения образовательного характера могут затрагивать темы для подростковой аудитории; покупка и управление доступом в любом случае осуществляются через учётную запись совершеннолетнего пользователя / законного представителя.

17. Изменение Политики

Оператор вправе обновлять настоящую Политику. Актуальная редакция публикуется на странице /legal/privacy с указанием даты. Существенные изменения, влияющие на права субъектов, Оператор стремится дополнительно отражать через интерфейс Сервиса. Продолжение использования Сервиса после публикации новой редакции означает согласие с обновлёнными условиями в части, не требующей отдельного согласия по закону.

Дата вступления в силу текущей редакции: 15.07.2026.

18. Контакты

Оператор: Егорова Анастасия Владиславовна, ИНН 861708791584
Email: erververov@yandex.ru
Телефон: +7 995 716-80-09
Сайт: https://psychologyapp.ru

Также см. реквизиты и условия автоплатежей.