Политика конфиденциальности

1. Оператор и область действия

Оператор персональных данных — индивидуальный предприниматель Палкин Александр Федорович, ИНН 591404915334, ОГРНИП 311591421000038 (далее — Оператор). Сервис DayLog доступен по адресу daylog.ru и представляет собой цифровой дневник намерений с ежедневными записями, целями, сводками и необязательными уведомлениями.

Политика применяется к данным, которые Оператор получает через сайт, регистрацию, личный кабинет, функции DayLog, оплату и связанные сервисы. По вопросам обработки персональных данных можно обратиться по адресам mail@daylog.ru и mail@oportret.ru или по телефону +7 919 700 06 40.

Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Ознакомление с Политикой не означает согласия на обработку в случаях, когда закон требует отдельного согласия. Условия использования Сервиса опубликованы в Публичной оферте.

2. Какие данные обрабатываются

• данные аккаунта: имя, адрес электронной почты, идентификатор пользователя, защищённый хеш пароля, дата регистрации, версия принятой Оферты и время принятия;
• данные профиля DayLog: часовой пояс, личный фокус, цели, ежедневные обещания и действия, отметки о результате, текстовые ответы и размышления, персональные вопросы, недельные и месячные сводки, настройки и сведения о последней активности;
• данные, необходимые для автоматизированных функций: фрагменты фокуса, ответов и истории, передаваемые поставщику языковой модели для формирования подсказок, уточняющих вопросов и сводок;
• данные уведомлений: адрес электронной почты, настройки email- и Telegram-напоминаний, идентификатор Telegram-чата и служебные токены привязки, если Пользователь подключил Telegram;
• сведения о доступе и платежах: выбранный период, сумма, номер заказа, статус и идентификаторы операции, даты оплаты и окончания доступа. Данные банковской карты вводятся на стороне Robokassa и не сохраняются приложением Сервиса;
• технические сведения: IP-адрес, браузер и устройство, дата и время запросов, журналы ошибок, идентификаторы сессии и технические cookie.

Сервис не предназначен для специальных категорий персональных данных. Если Пользователь сам указывает сведения о здоровье, переживаниях или иные чувствительные сведения, они обрабатываются для выбранных им функций DayLog; Пользователю следует проявлять особую осторожность. Не вводите чужие персональные данные и конфиденциальную информацию без законного основания и необходимых согласий.

3. Цели и основания обработки

• создать и защитить аккаунт, подтвердить адрес электронной почты, предоставить доступ к личному кабинету;
• сохранять записи, цели, историю и настройки DayLog, обеспечивать работу ежедневной петли и сводок;
• формировать автоматизированные подсказки, уточняющие вопросы и недельные или месячные сводки;
• отправлять необязательные email- и Telegram-напоминания, если Пользователь их включил;
• учитывать пробный и оплаченный доступ, заказы, платежи и обращения, связанные с оплатой;
• обеспечивать работу, безопасность и поддержку Сервиса, предотвращать злоупотребления и расследовать технические сбои;
• исполнять требования законодательства и защищать законные права Оператора и Пользователей.

Данные обрабатываются для заключения и исполнения договора с Пользователем, выполнения требований закона, обеспечения безопасности и защиты прав Оператора и Пользователей, а также на основании согласия — когда такое согласие требуется. Email- и Telegram-напоминания включаются отдельным действием Пользователя и могут быть отключены в настройках или по ссылке отписки.

4. Передача данных и сервисы третьих лиц

Для оказания услуг данные в необходимом объёме могут получать провайдеры хостинга, баз данных и объектного хранилища, сервис отправки электронной почты, Telegram (если Пользователь подключил уведомления), Robokassa и поставщики языковых моделей, используемые Сервисом, включая OpenAI и/или OpenRouter в зависимости от конфигурации. Robokassa обрабатывает платёжные сведения; данные карты Оператор не получает и не хранит.

При использовании автоматизированных функций выбранному поставщику могут передаваться необходимые фрагменты записей и настроек, если это нужно для выполнения запроса. Поставщики могут находиться за пределами Российской Федерации; при трансграничной передаче Оператор соблюдает применимые требования законодательства. Условия обработки конкретного поставщика также определяются его политиками.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их самостоятельного маркетинга. Передача государственным органам возможна в случаях, установленных законом. Поставщикам поручается обработка только для целей работы Сервиса и в необходимом объёме.

5. Сроки хранения и удаление

Данные аккаунта и записи DayLog хранятся, пока аккаунт активен и они необходимы для предоставления Сервиса. Пользователь может удалить данные DayLog предусмотренными в Сервисе средствами. Удаление DayLog удаляет данные этого модуля, но не аккаунт платформы и не данные других модулей. Удаление аккаунта прекращает обработку данных, связанных с аккаунтом.

После удаления Оператор прекращает обработку и удаляет или обезличивает данные, кроме сведений, которые необходимо сохранить по закону, для завершения расчётов, исполнения обязательств или защиты прав. Платёжные документы и сведения об операциях сохраняются в сроки, установленные законодательством. Технические журналы хранятся в течение срока, необходимого для безопасности, диагностики и защиты прав. Резервные копии удаляются по мере обновления циклов резервирования.

6. Cookie, сессии и локальное хранилище

Технические cookie и данные сессии нужны для входа, защиты запросов и корректной работы сайта. В текущей версии Сервис использует технические cookie, включая идентификатор сессии и защитный токен форм, а также локальное хранилище браузера для запоминания выбранной темы оформления. Рекламные и аналитические трекеры в текущей версии не подключены; если они будут добавлены, Политика будет обновлена.

Пользователь может ограничить cookie в настройках браузера. Без технических cookie отдельные функции, включая вход и сохранение настроек, могут не работать.

7. Права пользователя

Пользователь вправе запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных в предусмотренных законом случаях, отозвать согласие, когда обработка основана на согласии, и обратиться в уполномоченный орган по защите прав субъектов персональных данных.

Для реализации прав напишите Оператору по адресам, указанным в разделе 10, и укажите email аккаунта и суть запроса. Оператор может запросить подтверждение личности, чтобы не раскрыть данные постороннему. Запрос рассматривается в сроки, установленные законом.

8. Защита данных

Оператор применяет разумные организационные и технические меры защиты, включая ограничение доступа, защиту паролей и передачу данных по защищённому соединению. Пользователь должен хранить пароль в тайне, не передавать аккаунт третьим лицам и сообщить Оператору о подозрении на несанкционированный доступ.

9. Изменения Политики

Оператор может обновлять Политику при изменении Сервиса или требований закона. Актуальная редакция публикуется на этой странице и применяется с даты публикации, если в ней не указано иное. Существенные изменения доводятся до Пользователей доступным способом.