Политика конфиденциальности

Настоящая Политика определяет порядок обработки и защиты персональных данных (ПДн) пользователей Сервиса в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Используя Сервис, вы подтверждаете, что ознакомлены с Политикой и согласны с её условиями.

• Учётные данные: имя (псевдоним), адрес электронной почты, пароль (хранится в виде хэша).
• Данные аутентификации через OAuth: при входе через Яндекс или ВКонтакте — те данные профиля, которые вы разрешаете передать (имя, email, идентификатор).
• Содержание переписки: текстовые сообщения и аудиозаписи, которые вы отправляете в чат. Сообщения хранятся зашифрованными (AES-256-GCM).
• Извлечённые факты и память: ключевые сведения о вас, которые Сервис извлекает из переписки для долгосрочного контекста (например, «работает удалённо», «упоминал тревогу о работе»).
• Платёжные данные: при пополнении баланса — идентификатор платежа и сумма. Реквизиты карты обрабатывает платёжный провайдер (ЮKassa), Сервис их не видит и не хранит.
• Технические данные: IP-адрес, тип браузера, время посещения, данные об ошибках — для обеспечения работоспособности и безопасности.

• оказание Сервиса — ведение диалога, голосовой режим, долгосрочная память;
• аутентификация и управление аккаунтом;
• биллинг и учёт списаний за ИИ-вызовы;
• модерация контента в целях безопасности (предотвращение злоупотреблений);
• техническая поддержка и диагностика инцидентов;
• улучшение качества Сервиса (агрегированная, обезличенная аналитика).

Обработка ПДн осуществляется на основании вашего согласия (ст. 6 ч. 1 п. 1 ФЗ-152), даваемого при регистрации, а также в рамках исполнения договора на оказание услуг Сервиса (ст. 6 ч. 1 п. 2 ФЗ-152).

Для оказания Сервиса мы передаём необходимые данные проверенным провайдерам, действующим как обработчики ПДн по нашему поручению:

• AITunnel (api.aitunnel.ru) — генерация текстовых ответов ИИ, транскрипция голоса, модерация. Передаются текст сообщений и идентификатор сессии.
• Яндекс SpeechKit (Yandex Cloud) — синтез речи (TTS) для голосового режима. Передаётся текст ответа.
• ЮKassa — обработка платежей. Передаётся сумма и идентификатор платежа.
• Яндекс / ВКонтакте (OAuth) — только при входе через соответствующую кнопку, в объёме, разрешённом вами.

Все провайдеры находятся на территории Российской Федерации. Передача данных за рубеж не осуществляется. Перечень провайдеров может обновляться — существенные изменения отражаются в редакции Политики.

• Данные хранятся на серверах Timeweb Cloud, расположенных в Российской Федерации.
• Переписка хранится в зашифрованном виде (AES-256-GCM); ключ шифрования хранится отдельно от БД.
• База данных регулярно резервируется; доступ к резервным копиям ограничен.
• Срок хранения: учётные данные — до удаления аккаунта; переписка и память — до удаления аккаунта или до очистки через настройки; логи — до 90 дней.
• Доступ к ПДн имеют только уполномоченные лица, прошедшие инструктаж по обработке ПДн.

Сервис использует строго необходимые cookie (для поддержания сессии и работоспособности) без отдельного согласия. Необходимые cookie включают: идентификатор сессии, токен аутентификации, настройки интерфейса (тема, голос), запоминание согласия с настоящей Политикой и дисклеймером.

Аналитические и маркетинговые cookie (если будут подключены в будущем — например, Яндекс.Метрика) включаются только после вашего явного согласия через cookie-баннер. Вы можете отозвать согласие в любой момент, удалив cookie в настройках браузера.

В соответствии со ст. 14–17 ФЗ-152 вы имеете право на:

• доступ к своим ПДн и получение информации об обработке;
• уточнение, блокирование или уничтожение неточных ПДн;
• отзыв согласия на обработку (равнозначен удалению аккаунта);
• удаление аккаунта и всех связанных данных — через настройки или по запросу;
• подачу жалобы в Роскомнадзор при несогласии с обработкой.

Для реализации прав направьте обращение на email поддержки (см. раздел 10). Срок ответа — до 30 дней. Удаление аккаунта производится в течение 7 рабочих дней с подтверждением факта удаления (часть данных может сохраняться в обезличенном виде для финансовых обязательств в течение срока, установленного законом).

Важно. Сервис LumenMind не оказывает медицинских и психотерапевтических услуг, не ставит диагнозов и не назначает лечение. Это пространство для рефлексии и поддерживающего разговора с ИИ-собеседником.

В кризисных ситуациях (мысли о причинении вреда себе или другим) Сервис ограничен в помощи — пожалуйста, обращайтесь в экстренные службы: телефон доверия 8-800-2000-122 (бесплатно, круглосуточно) или службу 112.

• Оператор персональных данных: Индивидуальный предприниматель Сергеев Тимур Дмитриевич.
• ИНН: 643206899491. ОГРНИП: 324508100606831.
• Сервис: LumenMind, домен lumenmind.ru.
• Хостинг и обработка данных: Timeweb Cloud, Российская Федерация.
• Поддержка и запросы по ПДн: Telegram @gry_ccc.

Владелец Сервиса несёт ответственность за соблюдение требований ФЗ-152 в рамках действующего законодательства. При изменении Политики новая редакция публикуется на этой странице с обновлённой датой; существенные изменения дополнительно доводятся через уведомление в Сервисе. Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией.