Юридический документ · редакция от 12 сентября 2026 года
Политика конфиденциальности
Политика обработки персональных данных в сервисе «Рушник».
1. Какие данные обрабатываются
Политика распространяется на сайт, Telegram Mini App и браузерную версию «Рушника», в том числе установленную на экран устройства. Для аккаунта обрабатываются имя, email, Telegram ID и username при входе через Telegram, контактные данные, идентификаторы аккаунта и сессий. Для входа по паролю хранится его криптографический хеш с солью, а не открытый пароль.
По мере использования обрабатываются заполненные поля профиля, записи Дневника чувств, ежедневные отметки, ответы и результат теста архетипов, Карта состояния, прогресс практик и программ, сообщения Радомиру, обращения в поддержку и ответы, сведения о заказах, оплатах, доступах и согласиях. Для доставки тетради может потребоваться адрес. Технические данные включают сведения об устройстве, браузере, посещениях, ошибках и источнике перехода. В браузере используются локальное хранилище и средства сохранения сессии для входа, настроек и собственного прогресса.
2. Зачем нужны данные
Данные обрабатываются для следующих целей:
- Регистрация, вход, защита аккаунта и предоставление приобретённого доступа: идентификаторы, контакты, сессии и история доступа. Основание — заключение и исполнение договора; хранятся в период использования аккаунта и затем в объёме, необходимом для исполнения закона и урегулирования требований.
- Сохранение личных записей, прогресса и персональных подсказок: сведения, которые пользователь добровольно вносит, и результаты обработки. Используются в пределах выбранных разрешений; сохраняются для истории работы до удаления записи, закрытия аккаунта или прекращения соответствующей цели обработки.
- Поддержка: тема, текст, контакт и история обращения. Обрабатываются для ответа, исполнения договора и разрешения связанных вопросов; сохраняются до завершения обращения и в течение необходимого срока защиты прав по нему.
- Оплата, возврат, доставка и учёт: состав и сумма заказа, идентификаторы и статусы платежей, контакты и адрес доставки при необходимости. Основания — договор и обязанности по закону; документы учёта хранятся в установленные законом сроки, даже при закрытии аккаунта.
- Безопасность, диагностика ошибок и статистика: технические события и идентификаторы в необходимом объёме. Срок определяется временем, необходимым для разбора ошибки, защиты сервиса и формирования статистики. Рекламные сообщения направляются при соответствующем отдельном согласии.
3. Чувствительная информация
Записи о здоровье, интимной жизни и другие специальные категории требуют самостоятельного законного основания для обработки. Разрешение в интерфейсе не отменяет требований закона к форме согласия, если для конкретных сведений необходимо письменное согласие или подписанный электронный документ. Не включайте в обращения и дневники медицинские документы или чужие персональные данные без необходимости и соответствующего основания. Для вопросов о допустимом составе сведений обратитесь в поддержку.
К личным записям допускаются только уполномоченные сотрудники в пределах их задач и прав доступа. Проверяющим платёжного сервиса не предоставляются чужие дневники, переписки, фотографии или обращения.
Фотография в «Зеркале состояния»
В текущей версии снимок и изображение камеры обрабатываются локально на устройстве. Браузер определяет положение лица, качество снимка и числовые визуальные признаки. В штатном запросе на сервер передаются эти признаки и разрешённый контекст приложения; сам файл фотографии не передаётся. На сервере сохраняется связанный с аккаунтом текстовый результат и сведения о его создании. Локальное превью используется во время работы с фотографией; отчёты могут сохраняться в истории аккаунта и в локальном хранилище.
Функция не используется для установления личности, входа по лицу или поиска человека. Производные признаки и отчёт, связанные с аккаунтом, рассматриваются как персональные данные, даже если в запросе AI не указано имя.
4. Передача данных
Для работы Telegram Mini App используется Telegram. Платежи и регулярные списания обслуживает Prodamus: ему передаются сведения о заказе и необходимые контакты. Полные реквизиты карты и защитный код карты «Рушник» не хранит. Для почтовой связи используется почтовая инфраструктура Яндекса. Работа сервиса также предполагает размещение и резервирование на серверной инфраструктуре оператора; данные могут предоставляться службам доставки, уполномоченным специалистам и государственным органам только в необходимом объёме и при наличии основания.
В CRM SaleBot передаются только контактные данные, статусы, прогресс и безопасная производная сводка при наличии соответствующих согласий. Сырые дневники, полные переписки и подробные телесные анкеты остаются во внутреннем хранилище приложения.
5. AI-анализ и адаптивное сопровождение
При включённой AI-обработке выбранные тексты и разрешённый контекст передаются AI-провайдеру DeepSeek. Для «Зеркала состояния» текущий запрос содержит числовые визуальные признаки и предыдущее отражение, без исходного снимка. AI может формировать ответ, обобщение и внутренние рекомендации по сопровождению. Пользовательский тест архетипов является отдельной функцией самонаблюдения; внутренний профиль сопровождения не равен его результату.
Использование Telegram и внешнего AI-провайдера может включать обработку за пределами России. Требования к трансграничной передаче, её основаниям и уведомлениям применяются отдельно; включение переключателя AI не заменяет выполнение этих требований оператором. Условия обработки внешними сервисами учитываются наряду с этой политикой.
Подробно работа с AI-контекстом описана в условиях использования AI.
6. Хранение и безопасность
Данные хранятся не дольше, чем необходимо для указанных целей, если иной срок не установлен законом. Применяются защищённое соединение, разграничение доступа, журналирование и резервное копирование. Обычные резервные копии ротируются по установленному сроку хранения; контрольные копии перед обновлениями ограничены задачей восстановления и доступны только уполномоченным лицам. Удаление из основного хранилища не означает мгновенную перезапись всех резервных носителей; при восстановлении должны учитываться выполненные запросы на удаление.
7. Права пользователя
Пользователь может изменить разрешения в профиле, удалить доступные для удаления собственные записи, запросить сведения об обработке, уточнение, блокирование, прекращение обработки или удаление данных. Для закрытия аккаунта и удаления данных из связанных хранилищ направьте обращение в поддержку или на email ниже. Для защиты аккаунта может потребоваться подтверждение принадлежности запроса. Обращения исполняются в сроки, предусмотренные 152-ФЗ; при наличии основания сохранить часть сведений оператор сообщает об этом. Отзыв согласия прекращает основанную на нём обработку, но не отменяет обязанности хранить необходимые документы по закону.
8. Контакты
Запрос на доступ, уточнение, блокирование, удаление или отзыв согласия направляется на blackarlimm@yandex.ru.
9. Связь с сервисом
Сервис «Рушник». Email: blackarlimm@yandex.ru.