Политика конфиденциальности

Настоящий документ определяет порядок обработки и защиты персональных данных пользователей, использующих Сайт, Бот и Приложение. Политика применяется к любым пользователям независимо от факта регистрации и способа предоставления данных. Предоставляя свои данные Оператору, Пользователь свободно, своей волей и в своём интересе даёт конкретное, информированное и сознательное согласие на их обработку в соответствии с настоящим документом, а в отношении данных о состоянии (см. п. 2.2) — отдельное явное согласие на обработку специальной категории персональных данных.

1. Термины
- Оператор / Индивидуальный предприниматель — Толстой Никита Михайлович, ОГРНИП 325774600450575, ИНН 772401829547, юридический адрес: 125252, Россия, г. Москва, ул. Новопесчаная, д. 23, корп. 5, кв. 137, email: info@coucouha.ru.
- Сайт — https://www.coucouha.ru.
- Бот — https://t.me/coucouha_bot.
- Приложение — мобильное приложение «Кукуха» / «Koukouha» для платформ iOS и Android, распространяемое через App Store, Google Play и RuStore.
- Сервисы — Сайт, Бот, Приложение и их функциональность (дневник настроения, чек-апы, голосовые заметки, статистика, подбор психологов, подписка и др.).
- Пользователь — любой посетитель или пользователь Сервисов.
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
- Специальная категория ПДн — данные, касающиеся состояния (в т.ч. эмоционального и психического), обрабатываемые в рамках дневника настроения и чек-апов (ст. 10 Федерального закона № 152-ФЗ).

2. Какие данные обрабатываются
2.1. Данные, предоставляемые Пользователем:
- адрес электронной почты (для регистрации и входа по коду);
- имя, пол, дата рождения или возраст (если Пользователь указывает самостоятельно) ;
- голосовые записи (при использовании голосовых заметок; доступ к микрофону запрашивается отдельно и только на время записи);
- содержание сообщений и обращений в поддержку.

2.2. Специальная категория (данные о состоянии):- отметки настроения, эмоции, ответы на вопросы чек-апов, тексты дневниковых записей и связанные с ними данные. Обрабатываются исключительно для предоставления функций Сервисов конкретному Пользователю, не используются для рекламы и таргетинга и обрабатываются только при наличии отдельного явного согласия Пользователя.

2.3. Технические данные (автоматически):- идентификаторы устройства и push-токен (для отправки уведомлений);- сведения об устройстве, ОС, версии Приложения, языке, настройках темы;- IP-адрес, дата и время доступа, действия в Сервисах, данные cookies (на Сайте и в Боте);- диагностические данные о сбоях.

2.4. Платёжные данные. При оформлении подписки платёж проводится через платёжного провайдера ЮKassa (ООО «ЮМани»), а при покупке внутри Приложения — через платёжные системы соответствующих магазинов (Apple App Store, Google Play, RuStore). Оператор не хранит полные реквизиты банковских карт; ему доступны лишь сведения о факте, сумме и статусе платежа.

3. Цели обработки данных
- предоставление функциональности Сервисов и исполнение пользовательских соглашений и договоров об оказании услуг;
- регистрация, аутентификация и ведение учётной записи;
- отправка уведомлений (push, email);- обработка платежей и предоставление подписки;
- подбор и организация консультаций психолога;
- формирование AI-подсказок и аналитики по запросу Пользователя (см. п. 5);
- поддержка, улучшение и разработка новых функций, решение технических проблем;- исполнение обязанностей, возложенных на Оператора законодательством РФ.

4. Правовые основания
Обработка осуществляется на основании согласия Пользователя, а также в целях исполнения договора, стороной которого является Пользователь, и в целях исполнения обязанностей Оператора по законодательству РФ. Обработка специальной категории ПДн (п. 2.2) осуществляется исключительно при наличии письменного (в электронной форме) согласия субъекта. Первичный сбор, запись, систематизация, накопление и хранение персональных данных граждан РФ производятся с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

5. Автоматизированная обработка и AI-функции
Отдельные функции Сервисов (подсказки, анализ и обобщение записей) реализованы с использованием технологий искусственного интеллекта через сервис OpenRouter и подключенные к нему модели (в том числе OpenAI ChatGPT и DeepSeek).При использовании указанных функций для обработки запроса могут передаваться имя Пользователя (если оно используется для персонализации ответа) и текст, самостоятельно введенный Пользователем. Передача осуществляется в ограниченном объеме данных, необходимом для исполнения соответствующего запроса, без передачи учетных данных Пользователя и иных идентификаторов, позволяющих непосредственно установить его личность, если такие сведения не были самостоятельно указаны Пользователем в тексте обращения.

6. Передача данных третьим лицам
Оператор вправе поручать обработку персональных данных и передавать их третьим лицам в объёме, необходимом для предоставления функциональности Сервисов, исполнения договора с Пользователем и выполнения требований законодательства Российской Федерации. При этом Оператор обеспечивает принятие такими лицами обязательств по соблюдению конфиденциальности и требований законодательства Российской Федерации о персональных данных.

Передача персональных данных может осуществляться следующим категориям получателей:
- платёжные сервисы — ЮKassa, а также магазины приложений (Apple, Google, RuStore) при внутренних покупках;
- провайдеры push-уведомлений — Apple Push Notification service, Google Firebase Cloud Messaging, сервис push RuStore/VK;
- AI-сервисы — OpenRouter и подключённые модели исключительно для обработки обезличенных данных, необходимых для предоставления AI-функций Сервисов;
- хостинг-провайдер (серверы на территории РФ);
- государственные органы — по их законному запросу в объёме, предусмотренном законодательством РФ.


7. Сроки обработки Данных
Данные обрабатываются в течение срока использования Сервисов и 5 (пяти) лет с даты удаления учётной записи, если иные сроки не установлены законодательством РФ (например, нормами о бухгалтерском учёте). Обработка прекращается по достижении целей, по истечении или отзыве согласия при отсутствии иных законных оснований.

8. Удаление учётной записи и данных
Пользователь может в любой момент удалить учётную запись и связанные данные:
- в Приложении — раздел «Профиль» → «Удалить аккаунт»;
- по запросу — направив письмо на info@coucouha.ru с адреса, указанного при регистрации;
Учётная запись и связанные с ней данные удаляются в срок до 30 дней, за исключением данных, подлежащих хранению по закону.

9. Отзыв согласия
Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных. Для отзыва согласия на обработку персональных данных Субъект персональных данных направляет Оператору Уведомление в письменной форме об отзыве согласия посредством направления Уведомления почтой в адрес места нахождения Оператора, указанному в разделе реквизитов настоящей Политики. Порядок действий Оператора при получении такого Уведомления определен законодательством РФ.

10. Права субъекта персональных данных
Субъект персональных данных, помимо права на отзыв согласия (раздел 9) и удаление данных (раздел 8), также вправе в соответствии со ст. 14 Федерального закона № 152-ФЗ:
— получать от Оператора информацию, касающуюся обработки его персональных данных, включая цели, способы и сроки обработки;
— требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке, если Пользователь полагает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства РФ либо иным образом нарушает его права и свободы;
Для реализации указанных прав Пользователь может обратиться по адресу info@coucouha.ru.

10. Cookies и технические данные
На Сайте и в Боте используются файлы cookie (критически важные, пользовательские и технические). Продолжая использование, Пользователь соглашается на их использование. Управлять cookie можно в настройках браузера; отключение может повлиять на работу Сервисов.

11. Возраст пользователей
Сервисы не предназначены для лиц младше 18 лет. Используя Сервисы, Пользователь подтверждает, что достиг 18 лет либо использует их с согласия законного представителя.

12. Защита данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты Персональных Данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Персональных Данных, а также от иных неправомерных действий в отношении Персональных Данных, а также принимает на себя обязательство сохранения конфиденциальности Персональных Данных субъекта Персональных Данных. Для обеспечения защиты  ИП Толстой Никита Михайлович регулярно проверяет на соответствие актуальному законодательству и обновляет при необходимости внутренние документы и процессы, регулирующие порядок обработки Данных. Настоящая Политика может обновляться по мере необходимости. Пользователь обязан регулярно знакомиться с Политикой. Продолжая использовать Сайт, Бот, Приложение и их сервисы после внесения каких-либо изменений в Политику Пользователь подтверждает свое согласие с внесенными в Политику изменениями.


13. Данные индивидуального предпренимателя
ИП Толстой Никита Михайлович, ОГРНИП 325774600450575, ИНН 772401829547, юридический адрес: 125252, Россия, г. Москва, ул. Новопесчаная, д. 23, корп. 5, кв. 137, email: info@coucouha.ru.