Политика конфиденциальности

1. Кто мы

EQHekademia OÜ (регистрационный код 17483439, адрес: E. Vilde tee 89-68, Tallinn, 12911, Estonia) - оператор персональных данных приложения Akadem1k (веб-версия, Telegram Mini App, мобильные приложения) и сайтов akadem1k.app и akademia.website. Вопросы по данным: office@eqhekademia.ee.

2. Какие данные мы обрабатываем

• Данные аккаунта: имя, адрес электронной почты, идентификатор Telegram (при входе через Telegram) или Google (при входе через Google).
• Содержимое, которое вы создаёте: записи дневника, наблюдения, отметки состояния, ответы в разделе «Пирамида», домашние работы (текст и фотографии), сообщения ИИ-собеседнику.
• Голосовые записи: аудио передаётся на транскрибацию и не сохраняется - хранится только текст расшифровки.
• Технические данные: события использования приложения (открытие экранов, сохранение записей) и их время. На сайте akadem1k.app и в приложении сторонних рекламных трекеров и рекламных куки нет.
• Заявки с формы «Для команд» на akadem1k.app: имя, компания, контакт, размер команды и текст заявки. Заявка приходит нам в Telegram, а если Telegram недоступен - письмом на почту EQHekademia.
• Платёжные данные обрабатывают Stripe и Telegram, покупки в iOS - Apple (App Store) и RevenueCat (учёт покупок); номера карт мы не получаем и не храним.

Записи дневника и отметки состояния могут отражать ваше эмоциональное состояние - это особая категория данных (ст. 9 GDPR). Мы обрабатываем их только на основании вашего явного согласия, которое вы даёте при регистрации. Согласие можно отозвать в любой момент - удалением аккаунта или письмом на адрес выше.

3. Зачем и на каком основании

• Оказание сервиса - ведение дневника, разборы, программы, подписка (исполнение договора).
• Обработка записей о состоянии - только по явному согласию (ст. 9(2)(a) GDPR).
• Письма о входе и работе аккаунта - исполнение договора; письма об обновлениях - согласие, отписка в любой момент.
• Ответ на заявку с формы «Для команд» - преддоговорные действия по вашему запросу или законный интерес; данные заявки используются только для ответа на неё.
• Безопасность и защита от злоупотреблений - законный интерес.

4. ИИ-обработка

Разборы записей, рекомендации и ответы ИИ-собеседника формируют модели Anthropic (Claude). Голосовые записи транскрибирует Groq (модель Whisper). Провайдерам передаётся только то, что нужно для конкретной функции; обработка идёт в рамках договоров обработки данных этих провайдеров, данные API-запросов не используются ими для обучения моделей. Ответы ИИ - образовательная поддержка практики наблюдения, а не медицинская или психотерапевтическая помощь.

5. Кому мы передаём данные (субпроцессоры)

• Supabase - база данных и файлы; регион ЕС (Франкфурт, eu-central-1).
• Vercel - хостинг веб-приложения и сайтов.
• Railway - серверная часть бота и напоминаний.
• Anthropic - ИИ-разборы и рекомендации.
• Groq - транскрибация голосовых записей.
• Stripe - платежи и подписки.
• Apple - покупки в App Store.
• RevenueCat - учёт покупок в iOS.
• Resend - служебные письма (вход, подтверждения) и запасная доставка заявок с сайта.
• Telegram - платформа мини-приложения, уведомления бота и доставка заявок с сайта.

Данные не продаются и не передаются третьим лицам для рекламы. Передача за пределы ЕЭЗ (например, провайдерам ИИ в США) выполняется на основании стандартных договорных условий (SCC).

6. Сколько храним

Пока существует ваш аккаунт. При удалении аккаунта все данные, включая записи, фотографии и историю, удаляются сразу и каскадно; копии в резервных системах инфраструктуры исчезают не позднее 30 дней. Подписка, оформленная картой, при удалении отменяется автоматически. Подписки из App Store и Telegram удаление аккаунта не отменяет: их нужно отменить в настройках Apple ID или в Telegram. Заявки с формы «Для команд» храним, пока идут переговоры, и не дольше 12 месяцев после последнего контакта; дальше - в рамках договора, если он заключён.

7. Ваши права

• Выгрузить все свои данные одним файлом: Профиль → «Данные и аккаунт» → «Выгрузить данные».
• Удалить аккаунт и все данные: Профиль → «Данные и аккаунт» → «Удалить аккаунт».
• Запросить доступ, исправление, ограничение обработки или перенос данных - письмом на адрес выше.
• Отозвать согласие на обработку записей о состоянии.
• Подать жалобу в надзорный орган: Andmekaitse Inspektsioon (Эстонская инспекция по защите данных, aki.ee).

8. Возраст

Сервис предназначен для пользователей от 16 лет.

9. Безопасность

Данные передаются по шифрованным каналам (TLS). Доступ к записям ограничен на уровне строк базы данных: каждый пользователь видит только своё. Фотографии выдаются по подписанным ссылкам с ограниченным сроком действия.

10. Изменения

Изменения политики публикуются на этой странице. О существенных изменениях мы сообщим в приложении или письмом.