Политика конфиденциальности | Психологическая самопомощь

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок и условия обработки персональных данных пользователей Сервиса, меры по их защите, а также права субъектов персональных данных.

Сервис включает: веб-сайт psychologyapp.ru (каталог, личный кабинет, оплата, статьи и связанные разделы); мобильные приложения (в том числе тренажёры на основе когнитивно-поведенческих и смежных методов самопомощи), распространяемые через Сервис и/или магазины приложений; серверную синхронизацию данных приложений с учётной записью пользователя.

Важная оговорка о характере Сервиса. Сервис предоставляет цифровые инструменты психологической самопомощи и информационные материалы. Оператор не является медицинской организацией, не оказывает медицинских услуг и не ставит диагнозов. Вместе с тем пользователь может вносить в приложения сведения о своём самочувствии, настроении, мыслях, симптомах, приёме лекарств и иные сведения, которые по своему содержанию могут относиться к сведениям о здоровье или иным особо чувствительным данным. Такие сведения обрабатываются с особой осторожностью и только в целях, указанных в настоящей Политике.

Используя Сервис (регистрация, вход, покупка, использование приложений, согласие на аналитику), вы подтверждаете, что ознакомились с настоящей Политикой. Если вы не согласны с условиями — прекратите использование Сервиса.

Реквизиты продавца и условия автоплатежей: реквизиты и контакты, условия автоплатежей.

2. Термины

Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку ПДн, а также определяющее цели обработки, состав ПДн и действия с ними.
Обработка ПДн — любое действие или совокупность действий с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Контент самопомощи — данные, которые пользователь создаёт в мобильных приложениях Сервиса: дневниковые записи, КПТ-записи (ситуация, мысли, чувства, поведение), проверки настроения, цели, мысли, события срывов, прогресс упражнений и квестов, результаты тестов, журналы симптомов, сна, приёма лекарств, питания и иные сведения в структурированном виде или в виде JSON-состояний (синхронизируемые «blobs»).
Cookie и аналоги — небольшие фрагменты данных, сохраняемые браузером или клиентом для работы сессии, аналитики и настроек.

3. Оператор персональных данных

Оператор: Егорова Анастасия Владиславовна
Налоговый статус: Самозанятый, плательщик налога на профессиональный доход (НПД)
ИНН: 861708791584
Телефон: +7 995 716-80-09
Сайт: https://psychologyapp.ru

ОГРН и ОГРНИП самозанятому не присваиваются. Подробнее — страница реквизитов.

4. Категории субъектов персональных данных

посетители сайта (в том числе без учётной записи);
зарегистрированные пользователи (покупатели цифровых товаров и подписок);
пользователи мобильных приложений, связанных с учётной записью на сайте;
лица, обратившиеся к Оператору по электронной почте или иным каналам поддержки по вопросам Сервиса.

5. Состав обрабатываемых персональных данных

5.1. Данные учётной записи

адрес электронной почты;
пароль (хранится только в виде криптографического хеша; исходный пароль не сохраняется);
имя / ФИО, указанные при регистрации или в профиле;
номер телефона — если пользователь указал его в профиле;
роль в Сервисе (например, покупатель);
признаки активности / архивации учётной записи;
технические токены сессии и восстановления доступа (refresh-токены, токены сброса пароля) — в виде хешей, с ограничением срока действия.

5.2. Платёжные и подписочные данные

сведения о заказах, платежах, балансе внутреннего счёта, проводках и подписках;
идентификатор и краткое наименование сохранённого способа оплаты в ЮKassa (например, маска карты вида «Банковская карта *4444») — без полного номера карты (PAN), CVV и иных данных, необходимых для совершения платежа без участия платёжного провайдера;
настройки автопополнения счёта и автопродления подписок;
данные для формирования кассовых и налоговых чеков (в том числе email покупателя, передаваемый платёжному и налоговому сервисам);
при оплате через магазины приложений (в частности RuStore) — технические идентификаторы покупки и связанные служебные сведения, необходимые для подтверждения оплаты.

Полные реквизиты банковской карты обрабатываются платёжным сервисом ЮKassa и Оператору Сервиса не передаются в открытом виде. Условия автоплатежей.

5.3. Контент самопомощи (чувствительные сведения)

При использовании мобильных приложений Сервиса и включённой синхронизации с сервером Оператор может обрабатывать, в частности:

КПТ-записи дня: описание ситуации, мысли, чувства, поведение; журналы симптомов, сна, приёма лекарств, питания;
дневниковые записи (тема, текст, связанные когнитивные искажения);
проверки настроения (уровень, интенсивность, триггер);
записи мыслей, целей, событий срывов (relapse), прогресса навыков и квестов;
состояние приложения в виде JSON-объектов (mobile client blobs): результаты тестов, отражения, диалоговые сессии, прогресс тренажёра и иные данные, сохраняемые приложением для Continuity и отчётности пользователю.

Такой контент может содержать сведения о психическом и эмоциональном состоянии, привычках, переживаниях и иных аспектах жизни пользователя. Оператор обрабатывает эти данные исключительно для предоставления функций приложений (хранение, синхронизация между устройствами, отображение прогресса, техническая поддержка по запросу) и не использует их для навязывания медицинских услуг, продажи третьим лицам в маркетинговых целях или автоматизированного принятия решений, влекущих юридические последствия для пользователя.

5.4. Технические данные и cookie

IP-адрес, сведения о браузере и устройстве, дата и время обращения — в объёме журналов сервера;
cookie сессии авторизации (в частности HttpOnly-cookie refresh-токена rt) — необходима для работы личного кабинета;
cookie и локальные признаки согласия на аналитику (например, psyconsallt_metrika_consent) — до получения согласия счётчик аналитики не загружается;
при согласии на Яндекс.Метрику — идентификаторы счётчика, параметры визитов, ecommerce-события каталога и покупок, атрибуция (в том числе UTM, идентификаторы рекламных систем в объёме, передаваемом Метрикой), цели (регистрация, вход, оплата и др.).

5.5. Данные обращений и рассылок

содержание обращений в поддержку и обратной связи из приложений (включая вложения состояния тренажёра, если пользователь их отправил);
email для сервисных писем: приветствие после регистрации, восстановление пароля, официальный чек НПД;
при подписке на информационные рассылки — адрес и статус подписки (если пользователь подписался).

5.6. Данные, которые Оператор самостоятельно не собирает

полный номер банковской карты, срок действия в полном виде для оплаты, CVV/CVC;
биометрические шаблоны (отпечатки, лицо) — Сервис их не запрашивает;
специальные категории ПДн сверх того, что пользователь добровольно вносит в контент самопомощи (раса, политические взгляды, религиозные убеждения и т.п.) — Оператор их целенаправленно не собирает.

6. Цели обработки и соответствие данных

Регистрация и доступ к Сервису — данные учётной записи, сессионные cookie и токены; основание: исполнение договора (пользовательского соглашения / оферты на цифровые товары) и согласие при регистрации.
Продажа цифровых товаров и подписок, ведение счёта, чеки — платёжные и подписочные данные, email; основание: исполнение договора, законодательство о применении ККТ / НПД.
Автоплатежи и привязка карты — идентификатор способа оплаты ЮKassa, настройки автопродления; основание: исполнение договора и явное согласие пользователя в личном кабинете (см. условия автоплатежей).
Функции мобильных тренажёров самопомощи — контент самопомощи и blobs; основание: исполнение договора на предоставление доступа к приложению и согласие пользователя на создание и синхронизацию записей.
Техническая поддержка и устранение сбоев — профиль, технические журналы, при необходимости — контент самопомощи в объёме, нужном для разбора обращения; основание: исполнение договора, законный интерес Оператора в работоспособности Сервиса.
Сервисные уведомления — email, in-app уведомления о подписке; основание: исполнение договора.
Аналитика и улучшение сайта — данные Метрики после согласия; основание: согласие субъекта.
Соблюдение закона — хранение платёжных и учётных сведений в сроки, требуемые законодательством РФ.

7. Правовые основания обработки

Оператор обрабатывает ПДн при наличии одного или нескольких оснований 152-ФЗ, в частности:

обработка необходима для исполнения договора, стороной которого является субъект ПДн;
обработка необходима для исполнения обязанностей Оператора, установленных законодательством РФ;
согласие субъекта на обработку ПДн (в том числе на аналитику и на создание записей самопомощи);
обработка необходима для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта (обеспечение безопасности, предотвращение мошенничества, техническая диагностика).

В отношении контента самопомощи, который может содержать сведения о здоровье и психическом состоянии, правовым основанием является совокупность: (а) добровольного внесения данных пользователем в рамках договора на цифровое приложение и (б) необходимости обработки для исполнения этого договора. Пользователь вправе не вносить чувствительные сведения и пользоваться приложением в ограниченном режиме либо прекратить синхронизацию, удалив учётную запись / обратившись за удалением данных.

8. Мобильные приложения: локальное хранение и синхронизация

Приложения могут сохранять прогресс и записи на устройстве пользователя (офлайн) независимо от сервера. При авторизации с учётной записью Сервиса данные могут передаваться на серверы Оператора (Push/Pull синхронизация и/или специализированные API дневников) для резервного копирования, восстановления на другом устройстве и отображения в инфраструктуре Сервиса.

Пользователь контролирует, какие сведения записывать в приложение; не следует вносить данные третьих лиц без законного основания.
Отключение синхронизации или выход из учётной записи может оставить данные только на устройстве; уже переданные на сервер копии остаются до удаления по правилам раздела о сроках хранения и правах субъекта.
Удаление приложения с устройства не всегда автоматически уничтожает серверные копии — для удаления данных на стороне Оператора направьте запрос на или воспользуйтесь доступными функциями удаления/архивации учётной записи.

9. Cookies, сессия и Яндекс.Метрика

Обязательные cookie. Cookie сессии авторизации (rt и связанные механизмы) используются для поддержания входа в личный кабинет. Отключение таких cookie может сделать невозможной работу авторизованных разделов.

Аналитика. Яндекс.Метрика подключается только после явного согласия пользователя в баннере на сайте. До согласия счётчик и тег Метрики не загружаются. Согласие можно не давать (кнопка «Позже») — базовые функции сайта при этом сохраняются.

После согласия Метрика может собирать статистику посещений, события ecommerce (просмотр каталога, начало оплаты, успешная оплата) и служебные параметры атрибуции. Часть сведений о совершённых оплатах может дополнительно передаваться в Метрику в виде офлайн-конверсий для корректной аналитики воронки — только в объёме, совместимом с ранее данным согласием на аналитику.

Политика конфиденциальности ООО «ЯНДЕКС» и настройки Метрики доступны на сайте Яндекса. Отозвать согласие на аналитику можно очисткой cookie/данных сайта в браузере (и не соглашаясь повторно с баннером) либо обратившись к Оператору.

10. Передача и поручение обработки третьим лицам

Оператор не продаёт персональные данные. Передача и поручение обработки осуществляются в объёме, необходимом для работы Сервиса:

ЮKassa (оператор электронных денег, ИНН 7750005725) — приём платежей, сохранение способа оплаты, чеки по 54-ФЗ в части, реализуемой через ЮKassa;
Сервис «Мой налог» / инфраструктура НПД — формирование и направление официальных чеков самозанятого;
ООО «ЯНДЕКС» — веб-аналитика (Яндекс.Метрика) при наличии согласия пользователя;
RuStore и иные магазины приложений — подтверждение покупок, совершённых через соответствующий магазин;
Провайдеры email-доставки (SMTP и/или сервисы транзакционной почты) — отправка сервисных писем;
Провайдеры хостинга, хранения объектов (в том числе MinIO-совместимое хранилище) и инфраструктуры — размещение серверов, баз данных, файлов чеков и дистрибутивов приложений по поручению Оператора и под его контролем.

Третьи лица обрабатывают данные в пределах своих функций и политик конфиденциальности. При необходимости трансграничной передачи (если инфраструктура или сервис аналитики предполагают такую передачу) Оператор действует с учётом требований 152-ФЗ и информирует субъектов в рамках настоящей Политики и интерфейса согласия.

11. Доступ администраторов к данным

Уполномоченные лица Оператора (администраторы Сервиса) могут получать доступ к данным пользователей в объёме, необходимом для:

поддержки пользователей и разбора обращений;
обеспечения безопасности, предотвращения мошенничества и нарушений условий использования;
технического сопровождения синхронизации и целостности данных приложений;
администрирования каталога, платежей и подписок.

Доступ к контенту самопомощи (дневники, КПТ, настроение, blobs и т.п.) ограничен служебной необходимостью и не используется для целей, несовместимых с настоящей Политикой. Действия администраторов могут фиксироваться в служебных журналах аудита.

12. Сроки хранения

Учётная запись и профиль — в течение срока существования аккаунта; при удалении/архивации — в объёме, необходимом для завершения обязательств и соблюдения закона, либо до уничтожения по запросу, если иное не требуется законом.
Платёжные и налоговые сведения, чеки — не менее сроков, установленных законодательством РФ для хранения первичных и налоговых документов (как правило, не менее 5 лет), если более длительный срок не предусмотрен нормой права.
Контент самопомощи и blobs — в течение срока существования учётной записи и активного использования приложений; удаляются или обезличиваются при удалении аккаунта по запросу пользователя, за исключением копий в резервных копиях инфраструктуры до их ротации.
«Реальная цена» — диалоги и связанные AI-задания хранятся до удаления диалога или аккаунта, без автоматического удаления через 90 дней. Подтверждённые записи дневника и правила сохраняются при удалении диалога; их можно удалить отдельно или вместе с аккаунтом. При удалении аккаунта доступ прекращается, а серверная очистка повторяется при временных сбоях. Отключённые устройства очищают локальные копии после следующего успешного получения подтверждения удаления от сервера. Минимальные технические идентификаторы удаления без текстов сохраняются для предотвращения восстановления данных старой синхронизацией. Управляемые нами резервные копии баз удаляются ротацией в пределах 14 суток при работе инфраструктуры. Это не означает мгновенного удаления копий у внешнего AI-провайдера: их хранение определяется условиями провайдера.
Токены сессии и сброса пароля — до истечения срока действия, отзыва или использования.
Данные аналитики — в соответствии с настройками счётчика Яндекс.Метрики и сроком хранения согласия/cookie на стороне пользователя.
Обращения в поддержку — до завершения обработки обращения и в разумный срок после него для защиты прав Оператора и пользователя.

13. Меры защиты персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры, в том числе:

хранение паролей в виде хешей (bcrypt) с достаточной вычислительной стоимостью;
хранение токенов сессии и восстановления в виде хешей;
использование защищённых соединений (HTTPS) для веб-интерфейса и API;
разграничение доступа по ролям; HttpOnly-cookie для сессии;
ограничение доступа к контенту самопомощи служебной необходимостью;
резервное копирование и контроль целостности инфраструктуры в рамках выбранного хостинга.

Абсолютную безопасность передачи данных через Интернет гарантировать невозможно; пользователь обязан сохранять конфиденциальность пароля и устройств входа.

14. Права субъекта персональных данных

Вы вправе:

получать сведения об обработке своих ПДн Оператором;
требовать уточнения, блокирования или уничтожения ПДн при наличии оснований, предусмотренных 152-ФЗ;
отозвать согласие на обработку (в части, основанной на согласии — например, аналитика);
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
требовать прекращения обработки, не предусмотренной договором или законом, с учётом последствий для возможности оказания Сервиса.

Запросы направляйте на с темы «Запрос по персональным данным» и указанием email учётной записи. Оператор отвечает в срок, не превышающий 30 календарных дней с момента получения запроса, если иной срок не установлен 152-ФЗ. Для защиты от несанкционированного доступа может потребоваться подтверждение владения учётной записью.

15. Отзыв согласий и последствия отказа

Аналитика. Отказ или отзыв согласия на Яндекс.Метрику не препятствует просмотру каталога и базовому использованию сайта, но ухудшает возможности Оператора улучшать Сервис.
Данные, необходимые для договора. Отказ предоставить email, пароль и иные сведения, без которых невозможно исполнить договор (регистрация, оплата, доступ к приложению), влечёт невозможность оказания соответствующей услуги.
Контент самопомощи. Вы можете не создавать записи; удаление уже синхронизированных данных выполняется по запросу или при удалении учётной записи в порядке раздела 14.
Автоплатежи. Отзыв согласия на сохранение карты и автосписания — через настройки личного кабинета согласно условиям автоплатежей.

16. Возрастные ограничения

Сервис ориентирован на совершеннолетних пользователей (18 лет и старше). Регистрация и оплата предполагают, что пользователь обладает необходимой дееспособностью. Если вам стало известно, что ПДн несовершеннолетнего обработаны без законного основания, сообщите об этом на — Оператор примет меры к удалению или ограничению обработки таких данных.

Отдельные приложения образовательного характера могут затрагивать темы для подростковой аудитории; покупка и управление доступом в любом случае осуществляются через учётную запись совершеннолетнего пользователя / законного представителя.

17. Изменение Политики

Оператор вправе обновлять настоящую Политику. Актуальная редакция публикуется на странице Политика конфиденциальности с указанием даты. Существенные изменения, влияющие на права субъектов, Оператор стремится дополнительно отражать через интерфейс Сервиса. Продолжение использования Сервиса после публикации новой редакции означает согласие с обновлёнными условиями в части, не требующей отдельного согласия по закону.

Дата вступления в силу текущей редакции: 15.07.2026.

18. Контакты

Оператор: Егорова Анастасия Владиславовна, ИНН 861708791584
Телефон: +7 995 716-80-09
Сайт: https://psychologyapp.ru

Также см. реквизиты и условия автоплатежей.