Политика конфиденциальности

1. Контролёр данных

2. Какие данные мы собираем и зачем

2.1 Адрес эл. почты (регистрация и контакт)

При регистрации через форму или обращении по электронной почте мы собираем ваш адрес. Правовым основанием является ваше явное согласие (ст. 6 п. 1 лит. a GDPR). Мы используем его исключительно в согласованных целях. Никакой передачи третьим лицам. Никаких рассылок без повторного согласия.

2.2 Анализ снов в реальном времени (сайт)

Тексты снов, введённые на сайте, передаются в наш API (Cloudflare Workers) для обработки ИИ. Тексты не хранятся постоянно и не связываются с конкретными лицами. Лимит анализов управляется через локальное хранилище браузера (localStorage). Правовое основание: законный интерес (ст. 6 п. 1 лит. f GDPR).

2.3 Управление согласием

Перед использованием анализа снов в реальном времени отображается диалог согласия. Ваше согласие хранится с уникальным идентификатором (UUID), временной меткой, версией и языком в локальном хранилище браузера и в нашем хранилище Cloudflare KV (срок хранения: 3 года). Вы можете отозвать согласие в любое время через ссылку в нижнем колонтитуле. Правовое основание: ст. 6 п. 1 лит. a GDPR в связи со ст. 7 GDPR.

2.4 Данные приложения (Android)

Все записи снов и анализы в приложении Ethyria хранятся локально на вашем устройстве. Автоматической синхронизации с облаком нет. Анализ ИИ требует подключения к интернету для работы с API. Текст сна передаётся временно и не сохраняется постоянно.

2.5 Встроенные покупки (Google Play)

Покупки в приложении Android (единичный анализ, ежемесячная или годовая подписка) обрабатываются исключительно через Google Play. Мы не получаем платёжные данные. Google LLC обрабатывает эти данные согласно Политике конфиденциальности Google. Платежи на сайте обрабатываются через Stripe Inc. Мы не получаем данные банковских карт. Подробнее: stripe.com/privacy.

2.6 Сервис аналитики (Plausible Analytics)

Этот сайт использует Plausible Analytics (Plausible Insights OÜ, Таллин, Эстония). Plausible не обрабатывает персональные данные, не использует файлы cookie и соответствует требованиям GDPR без необходимости получения согласия. Все данные анонимизированы и не могут быть связаны с конкретным лицом. Правовое основание: законный интерес (ст. 6 п. 1 лит. f GDPR).

2.7 Отслеживание ошибок (Sentry)

Мы используем Sentry (Functional Software Inc. dba Sentry) для обнаружения и исправления технических ошибок. Используется точка приёма данных ЕС (ingest.de.sentry.io). Персональные данные не передаются. IP-адреса и идентифицирующая информация пользователей отключены. Правовое основание: законный интерес (ст. 6 п. 1 лит. f GDPR).

2.8 Журналы сервера и CDN

При посещении сайта технические данные доступа (IP-адрес, браузер, временная метка) записываются в журналы GitHub Pages и Cloudflare. Эти данные удаляются не позднее чем через 7 дней. Cloudflare выступает как CDN и уровень безопасности. Правовое основание: законный интерес (ст. 6 п. 1 лит. f GDPR).

3. Файлы cookie и локальное хранилище

Этот сайт использует только технически необходимое хранилище (localStorage, sessionStorage) для управления кредитами анализа, согласиями и кэшем сессии. Отслеживающие и маркетинговые файлы cookie не используются. Баннер согласия на использование cookie не требуется для технически необходимого хранилища. Service Worker обеспечивает работу в автономном режиме через локальное кэширование ресурсов сайта.

4. Обработка ИИ и Регламент ЕС об ИИ

Толкование снов выполняется моделью ИИ, подключённой через наш API Cloudflare Workers. Применяются следующие требования прозрачности:

• Характер ИИ всех анализов всегда чётко сообщается пользователям.
• Анализы Ethyria не заменяют профессиональную психологическую или терапевтическую консультацию.
• Введённые тексты используются исключительно для генерации анализа и не применяются для обучения моделей ИИ.
• Приложение Ethyria и анализ в реальном времени в браузере классифицированы как приложения ИИ общего назначения с наименьшим уровнем риска согласно Регламенту ЕС об ИИ (Регламент (ЕС) 2024/1689).

5. Передача данных в третьи страны

Следующие сервисы передают данные в страны за пределами ЕЭЗ:

• Cloudflare (США): Сертифицирован по EU-US Data Privacy Framework (DPF). Используется для нашего API и CDN.
• Stripe (США): Сертифицирован по EU-US DPF. Обработка платежей на сайте.
• Google Play (США): Обработка встроенных покупок. Стандартные договорные положения (SCC) согласно ст. 46 GDPR.
• Sentry (США): Точка приёма данных ЕС активна. Персональные данные не передаются.

Надлежащий уровень защиты данных обеспечивается посредством сертификации DPF, стандартных договорных положений или технических мер.

6. Ваши права

В соответствии с GDPR у вас есть следующие права:

• Право на доступ (ст. 15 GDPR)
• Право на исправление (ст. 16 GDPR)
• Право на удаление (ст. 17 GDPR)
• Право на ограничение обработки (ст. 18 GDPR)
• Право на возражение (ст. 21 GDPR)
• Право на переносимость данных (ст. 20 GDPR)
• Право на отзыв согласия (ст. 7 п. 3 GDPR)

Пожалуйста, направляйте запросы по адресу: support@ethyria.at

Вы также имеете право подать жалобу в австрийский орган по защите данных: www.dsb.gv.at

7. Изменения настоящей политики

Мы оставляем за собой право при необходимости обновлять настоящую политику конфиденциальности. Актуальная версия всегда доступна на этой странице. При существенных изменениях зарегистрированные пользователи будут уведомлены по электронной почте.