Политика конфиденциальности

1. Контролёр данных

2. Какие данные мы собираем и зачем

2.1 Адрес эл. почты (регистрация и контакт)

При регистрации через форму, участии в программе Early Access или обращении по электронной почте мы собираем ваш адрес. Правовым основанием является ваше явное согласие (ст. 6 п. 1 лит. a GDPR). Мы используем его исключительно в согласованных целях. Никакой передачи третьим лицам. Никаких рассылок без повторного согласия.

2.2 Анализ снов в реальном времени (сайт)

Тексты снов, введённые на сайте, передаются в наш API (Cloudflare Workers) для обработки ИИ. Тексты не хранятся постоянно и не связываются с конкретными лицами. Лимит анализов управляется через локальное хранилище браузера (localStorage). Правовое основание: законный интерес (ст. 6 п. 1 лит. f GDPR).

2.3 Управление согласием

Перед использованием анализа снов в реальном времени отображается диалог согласия. Ваше согласие хранится с уникальным идентификатором (UUID), временной меткой, версией и языком в локальном хранилище браузера и в нашем хранилище Cloudflare KV (срок хранения: 3 года). Вы можете отозвать согласие в любое время через ссылку в нижнем колонтитуле. Правовое основание: ст. 6 п. 1 лит. a GDPR в связи со ст. 7 GDPR.

2.4 Данные приложения (Android)

Твои записи снов и анализы в приложении Ethyria автоматически синхронизируются с нашей облачной базой данных (Supabase), чтобы ты мог получить доступ к своему дневнику снов на всех устройствах. Для ИИ-анализа текст сна передаётся нашему поставщику ИИ и не хранится там постоянно. Правовое основание: исполнение договора (ст. 6(1)(b) GDPR).

2.5 Встроенные покупки (Google Play и Stripe)

Покупки в приложении Android (единичный анализ, ежемесячная или годовая подписка) обрабатываются исключительно через Google Play. Мы не получаем платёжные данные. Google LLC обрабатывает эти данные согласно Политике конфиденциальности Google. Платежи на сайте обрабатываются через Stripe Inc. Мы не получаем данные банковских карт. Подробнее: stripe.com/privacy.

2.6 Сервис аналитики (Google Analytics 4)

Этот сайт использует Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Дублин 4, Ирландия). Google Analytics загружается только после твоего явного согласия через popup согласия на cookies (Consent Mode v2 с analytics_storage = denied по умолчанию). Без твоего согласия cookies аналитики не устанавливаются и персональные данные в Google не передаются. При активном согласии мы собираем: анонимизированный IP-адрес (последний октет усечён), версию браузера и операционной системы, referrer, посещённые страницы, время пребывания и приблизительный регион (страна). Срок хранения cookies: до 13 месяцев. Правовое основание: согласие согласно ст. 6 п. 1 лит. a GDPR совместно с § 25 TTDSG.

Ты можешь отозвать или обновить своё согласие в любое время по ссылке "Настройки cookies" в нижнем колонтитуле. Google также предлагает браузерное дополнение для отключения Google Analytics: tools.google.com/dlpage/gaoptout.

2.7 Отслеживание ошибок (Sentry)

Мы используем Sentry (Functional Software Inc. dba Sentry) для обнаружения и исправления технических ошибок. Используется точка приёма данных ЕС (ingest.de.sentry.io). Персональные данные не передаются. IP-адреса и идентифицирующая информация пользователей отключены. Правовое основание: законный интерес (ст. 6 п. 1 лит. f GDPR).

2.8 Журналы сервера и CDN

При посещении сайта технические данные доступа (IP-адрес, браузер, временная метка) записываются в журналы GitHub Pages и Cloudflare. Эти данные удаляются не позднее чем через 7 дней. Cloudflare выступает как CDN и уровень безопасности. Правовое основание: законный интерес (ст. 6 п. 1 лит. f GDPR).

2.9 Программа Early Access (членство по email)

При подписке на программу Ethyria Early Access мы собираем ваш email, язык и страницу, с которой вы подписались. Данные хранятся в Supabase Postgres (регион ЕС, Франкфурт). Регистрация активируется сразу, статус подтверждённый устанавливается мгновенно, дополнительное письмо для подтверждения не требуется. Ваше согласие документируется чекбоксом в форме подписки. Отписаться можно в любой момент через ссылку Отписаться в каждом письме.

Срок хранения: до отзыва, максимум 7 лет. Правовое основание: ст. 6 п. 1 лит. a GDPR. Мы отправляем только письма, связанные с программой (приветствие, обновления, ежемесячные размышления о снах). Никакой передачи адреса внешним рекламным сетям.

Отправка через Resend Inc. (США, сертификация EU-US DPF).

2.10 Чат-ассистент (на базе Ethyria-KI)

Наш чат-ассистент (значок чата у правого края экрана) отвечает на вопросы об Ethyria и помогает с регистрацией в программе Early Access. Он активируется только после твоего явного согласия в настройках cookies. Твои сообщения передаются в Google API (США) для формирования ответа. Если ты используешь голосовой ввод (кнопка микрофона), твой браузер распознаёт произнесённый текст локально через Web Speech API. В браузерах на движке Chromium (Chrome, Edge, Opera) аудио с микрофона передаётся на серверы Google (США) для этого; мы получаем только распознанный текст, никогда само аудио. Мы храним истории чатов вместе с псевдонимным идентификатором сессии, твоим языком и посещённой страницей в течение 30 дней на нашем сервере базы данных (Supabase, регион ЕС); после этого они удаляются автоматически. Пожалуйста, не вводи чувствительные персональные данные в чат. Правовое основание: твоё согласие (ст. 6 п. 1 лит. a GDPR); ты можешь отозвать его в любой момент через настройки cookies в подвале сайта.

3. Файлы cookie и локальное хранилище

Этот сайт использует только технически необходимое хранилище (localStorage, sessionStorage) для управления кредитами анализа, согласиями, кэшем сессии, настройками cookies и гейтами модального окна Early Access (подавление после закрытия). При использовании чат-ассистента дополнительно локально сохраняются история чата (ethyria_chat_history) и псевдонимный идентификатор сессии (ethyria_chat_session). Отслеживающие и маркетинговые файлы cookie не используются, если ты явно не выбрал аналитику через popup согласия. Согласие на cookies согласно § 25 TTDSG требуется для необязательных cookies и собирается через popup.

Service Worker обеспечивает работу в автономном режиме через локальное кэширование ресурсов сайта.

4. Обработка Ethyria-KI и Регламент ЕС об ИИ

Толкование снов выполняется моделью Ethyria-KI, подключённой через наш API Cloudflare Workers. Применяются следующие требования прозрачности:

• Характер Ethyria-KI всех анализов всегда чётко сообщается пользователям.
• Анализы Ethyria не заменяют профессиональную психологическую или терапевтическую консультацию.
• Введённые тексты используются исключительно для генерации анализа и не применяются для обучения моделей Ethyria-KI.
• Приложение Ethyria и анализ в реальном времени в браузере классифицированы как приложения ИИ общего назначения с наименьшим уровнем риска согласно Регламенту ЕС об ИИ (Регламент (ЕС) 2024/1689).

5. Передача данных в третьи страны

Следующие сервисы передают данные в страны за пределами ЕЭЗ:

• Cloudflare (США): Сертифицирован по EU-US Data Privacy Framework (DPF). Используется для нашего API и CDN.
• Stripe (США): Сертифицирован по EU-US DPF. Обработка платежей на сайте.
• Google Play (США): Обработка встроенных покупок. Стандартные договорные положения (SCC) согласно ст. 46 GDPR.
• Sentry (США): Точка приёма данных ЕС активна. Персональные данные не передаются.
• Google Analytics (США): Google Ireland Ltd. сертифицирован по EU-US DPF. Передача данных осуществляется только после твоего явного согласия (см. раздел 2.6).
• Google API (США): Обработка сообщений нашего чат-ассистента. Google LLC сертифицирован по EU-US Data Privacy Framework. Передача осуществляется только после твоего явного согласия (см. раздел 2.10).
• Supabase (США, регион ЕС): Хранение членств Early Access в регионе ЕС (Франкфурт). Центр обработки и хранения данных находится во Франкфурте, соответствует GDPR.
• Resend (США): Отправка писем программы Early Access. Resend Inc. сертифицирован по EU-US DPF (см. раздел 2.9).

Надлежащий уровень защиты данных обеспечивается посредством сертификации DPF, стандартных договорных положений или технических мер.

6. Ваши права

В соответствии с GDPR у вас есть следующие права:

• Право на доступ (ст. 15 GDPR)
• Право на исправление (ст. 16 GDPR)
• Право на удаление (ст. 17 GDPR)
• Право на ограничение обработки (ст. 18 GDPR)
• Право на возражение (ст. 21 GDPR)
• Право на переносимость данных (ст. 20 GDPR)
• Право на отзыв согласия (ст. 7 п. 3 GDPR)

Пожалуйста, направляйте запросы по адресу: support@ethyria.at

Вы также имеете право подать жалобу в австрийский орган по защите данных: www.dsb.gv.at

7. Изменения настоящей политики

Мы оставляем за собой право при необходимости обновлять настоящую политику конфиденциальности. Актуальная версия всегда доступна на этой странице. При существенных изменениях зарегистрированные пользователи будут уведомлены по электронной почте.