Политика конфиденциальности

Редакция от 24.06.2026 · Вступает в силу с момента публикации

DeepTherapy («Сервис») с уважением относится к вашей приватности. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и объясняет, какие данные мы собираем, как мы их обрабатываем, храним и защищаем, а также какие права вы имеете в отношении ваших данных.

1. Оператор персональных данных

Оператором ваших персональных данных является Самозанятый Кулешов Олег Анатольевич (плательщик налога на профессиональный доход), ИНН 772730464429. Контакты для запросов: oleg@olegkuleshov.com, телефон +7 (967) 104-61-14.

2. Какие данные мы собираем

Категория	Конкретный состав	Цель сбора	Срок хранения
Учётная запись	Email, хеш пароля (bcrypt), имя (опционально)	Аутентификация и доступ к Сервису	До удаления аккаунта
Сессионные данные	Тексты диалогов с AI-консультантом, оценки потребностей (0–10), история сессий	Предоставление AI-консультаций	12 месяцев с момента последней активности или до запроса на удаление
Клинические шкалы	Результаты скринингов PHQ‑9 и GAD‑7, тренды	Мониторинг динамики состояния, автоматическое предложение обратиться к специалисту при ухудшении	12 месяцев с момента последней активности или до запроса на удаление
Транзакционные данные	ID платежа, сумма, тарифный план (без полных банковских реквизитов — они обрабатываются платёжным агентом)	Бухгалтерский учёт и исполнение обязательств по договору	5 лет (требование законодательства о бухучёте)
Технические данные	IP-адрес, user-agent, временные метки запросов	Защита от мошенничества, rate limiting, отладка	30 дней (логи), агрегированная статистика — бессрочно

2.1. Что мы НЕ собираем

• Настоящие имена и фамилии (поле «Имя» опционально, допускает псевдонимы)
• Номера телефонов
• Геолокацию
• Паспортные данные
• Данные банковских карт (обрабатываются исключительно на стороне платёжного шлюза — ЮKassa / VK Pay)

3. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• Согласие субъекта — предоставляется при регистрации (отметка чекбокса) и может быть отозвано в любой момент;
• Исполнение договора (ст. 6.1-152-ФЗ) — для предоставления услуг по публичной оферте;
• Законный интерес — для обеспечения безопасности Сервиса и предотвращения мошенничества.

4. Использование данных для улучшения AI-модели

Мы можем использовать обезличенные и агрегированные тексты диалогов для повышения качества работы Сервиса и обучения языковой модели. Это означает:

• Все прямые идентификаторы (email, имя) удаляются перед передачей данных в обучающую выборку;
• Диалоги группируются и анализируются на уровне статистических закономерностей, а не индивидуальных историй;
• Мы не передаём ваши данные компании DeepSeek или любым третьим лицам для обучения их собственных моделей. Улучшение модели происходит на стороне Сервиса.

Вы вправе отказаться от использования ваших данных для улучшения AI-модели, написав на oleg@olegkuleshov.com. Отказ не влияет на доступ к Сервису.

5. Передача данных третьим лицам

Мы не продаём ваши данные и не передаём их третьим лицам, за исключением следующих случаев:

• Платёжные агенты (ЮKassa, VK Pay) — исключительно для обработки платежей, в объёме, минимально необходимом для транзакции;
• Требование законодательства — по мотивированному запросу уполномоченных государственных органов в установленном законом порядке;
• Правопреемство — в случае реорганизации или продажи бизнеса, с сохранением всех гарантий конфиденциальности для Пользователей.

6. Хранение и защита данных

• Данные хранятся на серверах на территории Российской Федерации, в изолированной базе данных PostgreSQL с ограничением доступа на уровне сети;
• Пароли хранятся в виде bcrypt-хешей — восстановление исходного пароля технически невозможно;
• Передача данных между клиентом и сервером осуществляется по протоколу HTTPS (TLS 1.2+);
• Сервис использует JWT-токены для аутентификации сессий;
• Доступ к базе данных ограничен внутренней сетью Docker и не публикуется наружу.

7. Ваши права

В соответствии с 152-ФЗ вы имеете право:

• на доступ — запросить перечень хранимых данных, отправив письмо на oleg@olegkuleshov.com (ответ в течение 30 дней);
• на исправление — актуализировать неверные данные;
• на отзыв согласия — в любой момент, без объяснения причин;
• на удаление — вы можете удалить аккаунт через меню Личного кабинета. При удалении аккаунта:

1. Ваш email анонимизируется (заменяется на технический идентификатор);
2. Все диалоги, оценки, результаты скринингов PHQ‑9 / GAD‑7 удаляются из базы данных;
3. Платёжная история сохраняется в течение установленного законом срока (5 лет) в обезличенном виде;
4. Запрос исполняется немедленно, автоматически, без участия человека.

8. Согласие на обработку данных

При регистрации вы предоставляете информированное добровольное согласие на обработку персональных данных путём проставления отметки в чекбоксе «Я даю согласие на обработку и хранение моих персональных данных». Без этого согласия регистрация технически невозможна.

Вы можете отозвать согласие в любой момент. Отзыв согласия автоматически влечёт удаление аккаунта и всех связанных данных в течение 24 часов.

9. Cookies и трекинг

Сервис использует минимальный набор технических cookies, необходимых для функционирования аутентификации (JWT-токен в httpOnly cookie). Мы не используем маркетинговые трекеры, аналитические пиксели третьих сторон и рекламные сети.

10. Трансграничная передача данных

Все данные хранятся и обрабатываются на территории Российской Федерации. Передача текста запроса к API языковой модели DeepSeek (серверы расположены за пределами РФ) является трансграничной передачей данных; передача осуществляется в объёме, минимально необходимом для генерации ответа, и без идентифицирующих данных (ФИО, e-mail, телефона, идентификатора аккаунта). Остальные данные хранятся и обрабатываются на территории Российской Федерации.

11. Изменение Политики

Мы оставляем за собой право обновлять настоящую Политику. О существенных изменениях мы уведомим вас по email не менее чем за 7 дней до вступления новой редакции в силу. Актуальная редакция всегда доступна по адресу /privacy.

12. Контакты

По всем вопросам, связанным с обработкой персональных данных:

• Email: oleg@olegkuleshov.com
• Срок ответа: до 30 календарных дней

← На главную