Политика конфиденциальности Elaia
Редакция 2.0 от 24.10.2026
Предыдущая редакция: 31.07.2026
1. Общие положения
1.1. Эта Политика описывает, какие персональные данные обрабатываются при использовании мобильного приложения Elaia (в App Store — «Elaia Mirror»), веб-версии elaia.one и сайта elaia.space (далее вместе — Сервис), зачем, как долго, кому они передаются и какие у вас есть права.
1.2. Оператор находится в Мексике, поэтому обработка всех персональных данных в Сервисе подчиняется Федеральному закону Мексики о защите персональных данных, находящихся у частных лиц (LFPDPPP, DOF 20.03.2025), и его подзаконным актам. В отношении Пользователей, находящихся в ЕС/ЕЭЗ, дополнительно применяется Общий регламент ЕС по защите данных (GDPR).
1.3. Сервис — инструмент для самонаблюдения и личной рефлексии. Он не оказывает медицинской помощи, психологических и психотерапевтических услуг, не ставит диагнозов, не собирает медицинские данные и не заменяет врача или другого специалиста. В кризисной ситуации обратитесь в экстренные службы или на линии помощи: elaia.space/help.
1.4. При регистрации вы принимаете Условия использования, подтверждаете, что ознакомились с этой Политикой, и соглашаетесь на передачу ваших сообщений провайдеру ИИ (раздел 6). Политика — это информация об обработке, а не договор.
2. Оператор персональных данных
2.1. Оператор (ответственное лицо, responsable) — Маргарита Хан (MARGARITA KHAN — как в регистрации SAT), физическое лицо, ведущее предпринимательскую деятельность в Мексике (persona física con actividad empresarial), RFC: KAMA9406095F5.
Адрес (domicilio): Av. Aldea Zama, Manzana 1, Lote 10, Departamento I 301 N 2, Col. Aldea Zama, C.P. 77760, Tulum, Quintana Roo, México.
Телефон: +52 984 203 7428.
2.2. Ответственное лицо по персональным данным — Маргарита Хан. Контакт: margaritahan0@gmail.com, тема письма: «Обращение по персональным данным».
3. Термины
3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
3.2. Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), псевдонимизация, блокирование, удаление, уничтожение.
3.3. Анонимизация — обработка, после которой данные никаким разумно доступным способом, в том числе с использованием дополнительной информации у Оператора, не могут быть отнесены к конкретному человеку. Псевдонимизация — удаление или замена прямых идентификаторов (имени, e-mail, идентификаторов учётной записи). Псевдонимизация не делает данные анонимными: такие данные остаются персональными.
3.4. Обработчик — лицо, которое обрабатывает данные по поручению Оператора и на основании договора с ним (encargado — LFPDPPP; processor — GDPR).
3.5. Трансграничная передача — передача персональных данных в другую страну.
3.6. Пользователь — дееспособное физическое лицо не моложе 18 лет, использующее Сервис.
4. Какие данные обрабатываются
4.1. Данные, которые вы предоставляете
| Категория | Данные | Когда |
|---|---|---|
| Учётные | e-mail, имя, пароль (хранится только в виде хеша) | при регистрации по e-mail |
| Профиль | пол, возраст, страна, обращение (как к вам обращаться) | при регистрации: возраст — чтобы подтвердить 18+, пол — чтобы обращаться к вам в нужном роде, страна — для цен и налогов |
| Диалог | тексты сообщений, ответы Сервиса, сохранённые фрагменты | при использовании чата |
| Голос | аудиозаписи голосовых сообщений и их расшифровка | если вы отправляете голосовое сообщение |
| Оплата | страна биллинга, идентификаторы клиента и подписки, статус подписки. Данные банковской карты Оператор не получает и не хранит | при оплате |
| Счёт-фактура (CFDI) | RFC, полное имя или наименование, налоговый режим, почтовый индекс, назначение CFDI | если вы запрашиваете factura в Мексике |
| Партнёрская программа | реферальный код | если вы пришли по ссылке партнёра |
| Обращения | переписка с поддержкой по e-mail (Gmail) или через бот поддержки в Telegram | если вы пишете в поддержку |
4.2. Данные при входе через Apple или Google
E-mail (или скрытый адрес Apple), идентификатор учётной записи у провайдера, имя — если провайдер его передаёт.
4.3. Технические данные
Идентификатор Пользователя, платформа (web, iOS), события использования (аналитика), IP-адрес, тип браузера и устройства, cookie и локальное хранилище (веб-версия), служебные журналы. События аналитики фиксируют действия в интерфейсе (например, открытие экрана, отправку сообщения, покупку) и не содержат текста сообщений, аудио и расшифровок.
4.4. Если вы пишете о своём состоянии
Сервис не запрашивает сведения о здоровье и не предназначен для них. Если вы сами пишете в диалоге о своём состоянии или самочувствии, эти сведения обрабатываются только для того, чтобы сформировать ответ и сохранить историю диалога. Они не используются ни для чего другого: ни для анализа в других целях, ни для профилирования, ни для обучения моделей, ни для рекламы (раздел 9).
Пожалуйста, не сообщайте в диалоге сведения о других людях, по которым их можно узнать. Если такие сведения попали в диалог, они обрабатываются только для ответа вам и удаляются вместе с вашей историей.
5. Цели и основания обработки
5.1. Цели, данные и основания:
| Цель | Данные | Тип цели (Мексика) | Основание (ЕС — GDPR) |
|---|---|---|---|
| Регистрация, вход, учётная запись | учётные данные, данные Apple/Google, профиль | основная | исполнение договора (Условий использования) |
| Работа чата: ответы, история, сохранённые фрагменты | диалог, профиль | основная | исполнение договора |
| Передача сообщений провайдеру ИИ для ответа и расшифровки голоса | диалог, голос, имя, пол | основная | исполнение договора; отметка при регистрации (раздел 6) |
| Показ контактов линий помощи, если в сообщении есть признаки кризиса (раздел 6.6) | текст текущего сообщения | основная | исполнение договора; жизненно важные интересы |
| Обращение к вам по имени и в нужном роде | имя, пол | основная | исполнение договора |
| Оплата и сопровождение подписок | данные оплаты | основная | исполнение договора |
| Хранение платёжных и налоговых записей | данные оплаты, CFDI | основная | обязанность по налоговому праву Мексики; для ЕС — законный интерес (5.2) |
| Связь: восстановление пароля, напоминания о продлении, важные уведомления, ответы поддержки | e-mail, телефон (если вы его сообщили), переписка | основная | исполнение договора |
| Безопасность Сервиса, предотвращение злоупотреблений | журналы, токены | основная | законный интерес (5.2) |
| Исполнение требований закона | данные, требуемые законом | основная | обязанность по закону |
| Аналитика использования | технические данные, события использования и счётчики без текстов (раздел 9) | дополнительная | согласие на cookie в веб-версии; законный интерес — в остальных случаях |
| Партнёрская программа | реферальный код, cookie партнёрской ссылки | дополнительная | согласие на cookie в веб-версии; законный интерес — в остальных случаях |
5.2. Законные интересы Оператора (для Пользователей из ЕС — ст. 6(1)(f) GDPR): защита Сервиса и Пользователей от взлома и мошенничества; хранение платёжных записей по налоговому праву Мексики, обязательному для Оператора; понимание того, как используются функции Сервиса, — без текста сообщений. Вы вправе в любой момент возразить против обработки на основании законного интереса (раздел 12).
5.3. Основные и дополнительные цели (Мексика). Основные цели необходимы для отношений между вами и Оператором (ст. 9 IV LFPDPPP). Дополнительные цели для оказания услуги не нужны. Вы можете отказаться от них при регистрации или в любой момент письмом на margaritahan0@gmail.com; отказ действует на будущее и не влияет на доступ к Сервису.
5.4. Маркетинговые рассылки Оператор не ведёт. Если они появятся, на них будет запрошено отдельное согласие.
6. Искусственный интеллект
6.1. Собеседник в чате — программа искусственного интеллекта, а не человек. Ответы формирует языковая модель. Ни автор, ни другие люди не ведут диалог от имени Сервиса.
6.2. Для ответа запрос передаётся OpenRouter, Inc. (США), который направляет его провайдеру модели (сейчас — модель Qwen, разработчик Alibaba Cloud). Конкретного провайдера и страну обработки выбирает OpenRouter из провайдеров, отвечающих условиям п. 6.5; текущий перечень сообщается по запросу. В запросе передаются: текст текущего диалога, при необходимости — сохранённые фрагменты, а также имя (обращение) и пол из профиля, чтобы ответ был в нужной форме. E-mail, пароль, возраст, платёжные данные и идентификаторы учётной записи не передаются. Передача происходит только после вашего согласия при регистрации.
6.3. Голосовые сообщения расшифровываются моделью распознавания речи (сейчас — Whisper, разработчик OpenAI) через OpenRouter. Аудиозапись передаётся только для расшифровки; к ней применяются условия п. 6.5.
6.4. Оператор не использует сообщения, аудиозаписи, расшифровки и иные данные Пользователей для обучения или дообучения моделей ИИ и не передаёт их третьим лицам для этой цели.
6.5. Запросы к моделям идут через OpenRouter с настройками, при которых они направляются только провайдерам, которые по своим опубликованным условиям не используют данные запросов для обучения. Провайдеры могут кратковременно хранить данные запроса для безопасности, предотвращения злоупотреблений или по требованию закона — по своим условиям. Оператор проверяет эти условия при выборе провайдера, но не контролирует внутренние процессы провайдеров.
6.6. Сообщения о кризисе. Если в сообщении есть признаки кризиса, самоповреждения или суицидальных мыслей, Сервис автоматически распознаёт это при формировании ответа и показывает контакты линий помощи. Распознавание не имеет медицинского назначения, не ставит диагнозов, не создаёт профиль Пользователя и может ошибаться. Сервис не наблюдает за вами непрерывно, не вызывает экстренные службы и не связывает с живым специалистом. Учитывается только счётчик срабатываний, без текста сообщений (п. 9.3). Как это устроено: elaia.space/safety.
6.7. Автоматическая обработка в Сервисе не приводит к решениям, которые имеют для вас юридические или сходные значимые последствия (ст. 22 GDPR).
6.8. Модель и провайдер могут меняться. При смене провайдера или страны обработки Оператор обновляет перечень в разделе 7 и заранее уведомляет Пользователей (раздел 16).
7. Кому передаются данные
7.1. Оператор не продаёт персональные данные.
7.2. Обработчики — действуют по поручению Оператора и на основании договора:
| Получатель | Страна | Зачем | Механизм передачи для ЕС |
|---|---|---|---|
| DigitalOcean, LLC | серверы — Нидерланды; компания — США | хранение базы данных, файлов и резервных копий | EU-US Data Privacy Framework (DPF) |
| OpenRouter, Inc. | США | маршрутизация запросов к моделям: ответы в чате, расшифровка речи | стандартные договорные условия ЕС (SCC) |
| Провайдеры моделей, к которым OpenRouter направляет запрос | США и другие страны | формирование ответа, расшифровка речи | SCC в составе договора с OpenRouter |
| Amplitude, Inc. | США | аналитика использования (дополнительная цель; в веб-версии — с вашего согласия) | DPF |
| Rewardful Inc. | США | учёт партнёрской программы: реферальный код, cookie партнёрской ссылки, e-mail и факт оплаты для начисления вознаграждения партнёру (дополнительная цель) | SCC (договор обработки данных) |
| Google LLC (Gmail) | США | почтовый ящик Оператора: обращения и ответы поддержки | DPF |
| SendGrid (Twilio Inc.) | США | письма для восстановления пароля и уведомления | DPF |
7.3. Самостоятельные получатели — обрабатывают данные для своих услуг и по своим политикам конфиденциальности:
| Получатель | Страна | Что получает и зачем |
|---|---|---|
| Apple (для ЕС — Apple Distribution International Ltd, Ирландия; иначе — Apple Inc., США) | Ирландия / США | покупки в App Store, вход через Apple |
| Google LLC | США | вход через Google |
| Stripe (группа Stripe; для мексиканского счёта — Stripe Payments Mexico, S. de R.L. de C.V.) | США / Мексика | платежи на сайте, предотвращение мошенничества |
| Telegram | ОАЭ | обращения, если вы пишете в бот поддержки в Telegram |
| Партнёр, по ссылке которого вы пришли | — | факт регистрации и оплаты, без содержания диалогов |
| Государственные органы | — | только по законному требованию и в его пределах |
7.4. Оператор передаёт данные только тем обработчикам, которые по договору обязаны обеспечивать защиту данных не ниже уровня, описанного в этой Политике, и использовать данные только для оказания услуг Оператору.
7.5. По праву Мексики передачи из п. 7.3 необходимы для договора с вами или требуются законом, поэтому ваше согласие на них не требуется (ст. 36 LFPDPPP). Если партнёру будут передаваться ваши e-mail или имя, на это будет запрошено отдельное согласие.
7.6. Сайт elaia.space не использует cookie, аналитику и формы и не собирает персональные данные, кроме технических журналов веб-сервера (IP-адрес, время запроса), которые хранятся до 30 дней.
8. Трансграничная передача
8.1. Данные хранятся на серверах в Нидерландах (DigitalOcean) и передаются в США и другие страны, указанные в разделе 7.
8.2. Для Пользователей из ЕС передача в США происходит на основании решения Еврокомиссии об адекватности EU-US Data Privacy Framework — для сертифицированных получателей, и стандартных договорных условий ЕС (решение 2021/914) — для остальных, как указано в таблице п. 7.2. Копию применимых гарантий можно запросить по margaritahan0@gmail.com.
8.3. По праву Мексики передачи обработчикам из п. 7.2 не требуют вашего согласия; обработчики действуют от имени Оператора и по его поручению.
9. Как используются тексты сообщений
9.1. Тексты ваших сообщений и голосовые записи используются только для того, чтобы сформировать ответ и хранить историю диалога для вас.
9.2. Они не анализируются для других целей, не используются для обучения моделей ИИ, не используются для профилирования и рекламы и не передаются никому, кроме провайдеров из раздела 6, которые формируют ответ.
9.3. Для аналитики и улучшения Сервиса используются только технические данные и счётчики без текстов: число и длина сообщений, сработавший маршрут ответа (например, показ контактов линий помощи), события использования (раздел 4.3).
9.4. Если в будущем появится возможность по вашему желанию поделиться с Оператором конкретным ответом, это будет происходить только по вашему действию и с отдельным согласием на этот текст.
10. Сроки хранения
10.1. Учётная запись, профиль и история диалогов хранятся, пока существует учётная запись.
10.2. После удаления учётной записи (Профиль → Удалить аккаунт) данные сразу удаляются из рабочей базы, кроме записей, которые закон обязывает хранить (п. 10.3): они блокируются и удаляются по истечении срока. В резервных копиях удалённые данные сохраняются до плановой перезаписи копий: ежедневные копии — до 30 дней; снимки сервера — не дольше 90 дней. Резервные копии не используются для работы Сервиса; если копию приходится восстановить, удалённые данные удаляются повторно. Об удалении мы сообщаем на e-mail учётной записи.
10.3. Платёжные и налоговые записи (в том числе CFDI) хранятся столько, сколько требует налоговое законодательство Мексики: не менее 5 лет с даты подачи налоговой декларации, к которой они относятся, а в случаях, предусмотренных законом, — дольше. В этот период записи блокируются и используются только для исполнения налоговых обязанностей.
10.4. Служебные журналы хранятся до 30 дней; события аналитики — не дольше 24 месяцев.
10.5. Переписка с поддержкой (e-mail, Telegram) хранится 12 месяцев после последнего обращения.
10.6. Записи о принятии документов и данных согласиях (версия документа, дата, время, идентификатор учётной записи) хранятся, пока существует учётная запись, и после её удаления — столько, сколько нужно, чтобы подтвердить факт принятия или согласия, но не дольше 5 лет.
11. Защита данных
11.1. Передача данных по HTTPS/TLS; пароли — только в виде хеша; разграничение доступа к серверам и базе; ежедневные резервные копии; резервные копии за пределами основного сервера хранятся зашифрованными.
11.2. Оператор не просматривает диалоги Пользователей, кроме случаев, когда: (а) вы сами попросили об этом при обращении в поддержку; (б) это необходимо для устранения технического сбоя, затрагивающего конкретный диалог; (в) этого требует закон. Каждый такой доступ ограничен необходимым объёмом.
11.3. Если инцидент безопасности существенно затронет ваши права, мы без промедления сообщим вам об этом и о мерах, которые вы можете принять, а также уведомим надзорный орган, если этого требует применимый закон.
12. Ваши права
12.1. Вы вправе:
- получить сведения о том, какие ваши данные обрабатываются и кому они передаются, в том числе за рубеж (доступ);
- исправить неточные или неполные данные;
- удалить учётную запись и данные — в приложении (Профиль → Удалить аккаунт) или по запросу;
- ограничить обработку (например, пока проверяется точность данных);
- возразить против обработки, в том числе на основании законного интереса и для дополнительных целей;
- отозвать согласие на передачу сообщений провайдеру ИИ без удаления учётной записи (п. 12.4);
- получить свои данные в машиночитаемом виде (переносимость) — для данных, которые обрабатываются на основании согласия или договора;
- не подвергаться решению, основанному только на автоматизированной обработке, если оно имеет для вас юридические или сходные значимые последствия;
- подать жалобу в надзорный орган (п. 12.5).
Эти права доступны всем Пользователям, где бы они ни жили.
Право возразить. Вы вправе в любой момент возразить против обработки на основании законного интереса — напишите на margaritahan0@gmail.com.
12.2. Как обратиться (в том числе права ARCO по праву Мексики: доступ, исправление, удаление — cancelación, возражение). Запросы рассматривает Маргарита Хан, ответственное лицо по персональным данным: e-mail margaritahan0@gmail.com, тема «Обращение по персональным данным». В запросе укажите: имя и e-mail для ответа; какое право вы осуществляете и в отношении каких данных; для исправления — какие данные изменить. Личность подтверждается письмом с e-mail вашей учётной записи или иным разумным способом; представитель прикладывает документ о полномочиях. Доступ предоставляется в электронном виде (файл на e-mail). Рассмотрение бесплатно.
12.3. Сроки ответа:
- Мексика и общий срок: решение — в течение 20 рабочих дней с получения запроса; исполнение — в течение 15 рабочих дней после ответа; каждый срок может быть однократно продлён на такой же период с объяснением причин.
- ЕС: без неоправданной задержки и не позднее одного месяца с получения запроса; для сложных или многочисленных запросов — ещё до двух месяцев, о чём мы сообщим в течение первого месяца с объяснением причин.
Если к вам применимы несколько сроков, мы соблюдаем самый короткий.
12.4. Отзыв согласия. Согласие на передачу сообщений провайдеру ИИ можно отозвать в настройках профиля или письмом на margaritahan0@gmail.com по правилам п. 12.2. Удалять учётную запись для этого не нужно. Без передачи сообщений провайдеру ИИ Сервис не может формировать ответы, поэтому после отзыва этого согласия чат перестаёт работать; история диалогов по вашему выбору удаляется или сохраняется до тех пор, пока вы её не удалите. Обработка по отозванному согласию прекращается не позднее чем через 30 дней с получения отзыва, с учётом п. 10.2. Отзыв не влияет на законность обработки до него.
12.5. Жалобы:
- Мексика: в Секретариат по борьбе с коррупцией и надлежащему управлению (Secretaría Anticorrupción y Buen Gobierno) в порядке защиты прав (procedimiento de protección de derechos) — в течение 15 рабочих дней после получения нашего ответа или после истечения срока ответа;
- ЕС: в надзорный орган государства, где вы обычно проживаете, работаете или где, по вашему мнению, произошло нарушение (список: edpb.europa.eu/about-edpb/about-edpb/members_en);
- в других странах — в орган по защите данных или в суд, если это предусмотрено законом вашей страны.
13. Cookie и локальное хранилище
13.1. Необходимые cookie и локальное хранилище (вход, язык, настройки) используются без согласия — без них веб-версия не работает.
13.2. Аналитические (Amplitude) и партнёрские (Rewardful) cookie и идентификаторы в веб-версии elaia.one используются только с вашего согласия, которое вы даёте или отклоняете в баннере при первом посещении и можете изменить в любой момент по ссылке «Настройки cookie» внизу страницы. Через них собираются идентификатор, события использования, IP-адрес и сведения об устройстве — для аналитики и учёта партнёрской программы.
13.3. Перечень cookie и сроки их хранения показаны в окне «Настройки cookie».
13.4. Мобильное приложение хранит на устройстве токены входа и настройки.
14. Микрофон и голосовые сообщения
Микрофон используется только после вашего разрешения и только для записи голосового сообщения, которое вы сами отправляете. Разрешение можно отозвать в настройках устройства.
15. Несовершеннолетние
Сервис предназначен для лиц от 18 лет. При регистрации вы подтверждаете свой возраст. Оператор сознательно не собирает данные лиц младше 18 лет; если такие данные обнаружены, учётная запись закрывается, а данные удаляются.
16. Изменения Политики
16.1. Оператор может изменять Политику. Новая редакция публикуется в Сервисе и на elaia.space/privacy с датой редакции.
16.2. О существенных изменениях (новые цели обработки, новые получатели или страны) Оператор заранее уведомляет Пользователей — письмом или сообщением в Сервисе. Если новые цели или передачи требуют согласия, мы публикуем новую редакцию и запрашиваем согласие до начала такой обработки.
17. Контакты
Маргарита Хан (MARGARITA KHAN), persona física con actividad empresarial, RFC KAMA9406095F5
Адрес: Av. Aldea Zama, Manzana 1, Lote 10, Departamento I 301 N 2, Col. Aldea Zama, C.P. 77760, Tulum, Quintana Roo, México
Телефон: +52 984 203 7428
E-mail: margaritahan0@gmail.com
Сайт: elaia.space
18. Языки
Политика опубликована на русском и английском языках; испанская версия публикуется дополнительно. Для Пользователей в Мексике преимущество имеет текст на испанском языке. При расхождении версий применяется толкование, более благоприятное для Пользователя.