Политика конфиденциальности

1. Контролёр данных

Ethyria Dream Analysis

Oliver Stolz

Freistädter Straße 65

4040 Linz, Австрия

Эл. почта: support@ethyria.at

2. Какие данные мы собираем и зачем

2.1 Адрес эл. почты (регистрация и контакт)

При регистрации через форму, участии в программе Early Access или обращении по электронной почте мы собираем ваш адрес. Правовым основанием является ваше явное согласие (ст. 6 п. 1 лит. a GDPR). Мы используем его исключительно в согласованных целях. Для Early Access регистрация и отправка писем выполняются с помощью поставщиков услуг, указанных в разделе 2.7. Мы не используем адрес для внешней рекламы. Никаких рассылок без повторного согласия.

2.2 Управление согласием

Перед показом настроек конфиденциальности появляется диалог согласия. Ваше согласие хранится с уникальным идентификатором (UUID), временной меткой, версией и языком в локальном хранилище браузера и в нашем хранилище Cloudflare KV (срок хранения: 3 года). Вы можете отозвать согласие в любое время через ссылку в нижнем колонтитуле. Правовое основание: ст. 6 п. 1 лит. a GDPR в связи со ст. 7 GDPR.

2.3 Данные приложения (Android)

Твои записи снов и анализы в приложении Ethyria автоматически синхронизируются с нашей облачной базой данных (Supabase), чтобы ты мог получить доступ к своему дневнику снов на всех устройствах. На устройстве они дополнительно хранятся в зашифрованной базе данных. Связь осуществляется через случайный идентификатор устройства; опциональный адрес для восстановления используется исключительно для восстановления учётной записи. Удаление записи удаляет её с устройства и с сервера. Для ИИ-анализа текст сна передаётся нашему поставщику ИИ и не хранится там постоянно. Правовое основание: исполнение договора (ст. 6(1)(b) GDPR).

2.4 Встроенные покупки (Google Play и Stripe)

Покупки в приложении Android (единичный анализ, ежемесячная или годовая подписка) обрабатываются исключительно через Google Play. Мы не получаем платёжные данные. Google LLC обрабатывает эти данные согласно Политике конфиденциальности Google. Платежи на сайте обрабатываются через Stripe Inc. Мы не получаем данные банковских карт. Подробнее: stripe.com/privacy.

2.5 Сервис аналитики (Google Analytics 4)

Этот сайт использует Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Дублин 4, Ирландия). Скрипт Google Analytics запрашивается только после явного разрешения аналитики в popup согласия. До этого события аналитики в Google не отправляются. При отзыве согласия сайт удаляет установленные им cookies Google Analytics и блокирует будущие события аналитики. Обновление статуса согласия может быть передано Google. При активном согласии мы собираем: анонимизированный IP-адрес (последний октет усечён), версию браузера и операционной системы, referrer, посещённые страницы, время пребывания и приблизительный регион (страна). Срок хранения cookies: до 13 месяцев. Правовое основание: согласие согласно ст. 6 п. 1 лит. a GDPR совместно с § 25 TTDSG.

Ты можешь отозвать или обновить своё согласие в любое время по ссылке "Настройки cookies" в нижнем колонтитуле. Google также предлагает браузерное дополнение для отключения Google Analytics: tools.google.com/dlpage/gaoptout.

2.6 Журналы сервера и CDN

При посещении сайта технические данные доступа (IP-адрес, браузер, временная метка) записываются в журналы GitHub Pages и Cloudflare. Эти данные удаляются не позднее чем через 7 дней. Cloudflare выступает как CDN и уровень безопасности. Правовое основание: законный интерес (ст. 6 п. 1 лит. f GDPR).

2.7 Программа Early Access (членство по email)

При подписке на программу Ethyria Early Access мы собираем ваш email, язык и страницу, с которой вы подписались. Данные хранятся в Supabase Postgres (регион ЕС). Регистрация активируется сразу, статус подтверждённый устанавливается мгновенно, дополнительное письмо для подтверждения не требуется. Ваше согласие документируется чекбоксом в форме подписки. Отписаться можно в любой момент через ссылку Отписаться в каждом письме.

Срок хранения: до отзыва, максимум 7 лет. Правовое основание: ст. 6 п. 1 лит. a GDPR. Мы отправляем только письма, связанные с программой (приветствие, обновления, ежемесячные размышления о снах). Никакой передачи адреса внешним рекламным сетям.

Отправка через Resend Inc. (США, сертификация EU-US DPF).

2.8 Чат-ассистент (отключён)

Чат-ассистент отключён 26 сентября 2026 года. Он больше недоступен, и сообщения чата больше не передаются ни на наши серверы, ни третьим лицам. Сообщения, обработанные до этой даты, по-прежнему хранятся только с псевдонимным идентификатором сессии на нашем сервере базы данных (Supabase, регион ЕС) и автоматически удаляются, как и прежде, не позднее чем через 30 дней после создания. Ранее сохранённые в вашем браузере истории чата и идентификаторы сессии (ethyria_chat_history, ethyria_chat_session) больше не записываются и автоматически удаляются при следующей загрузке страницы. По истечении 30 дней данные чата не сохраняются. Правовым основанием для оставшегося удаления является согласие, данное вами на использование ассистента (ст. 6 (1) (a) GDPR); оно прекращается вместе с остановкой службы.

2.9 Данные о здоровье (Health Connect, опционально)

Опциональный биосинхронный анализ приложения (только после твоего явного разрешения в Health Connect) получает доступ на чтение к данным о сне за 24 часа до твоего сна. Приложение не запрашивает разрешений на запись. Частота сердечных сокращений и её вариабельность не запрашиваются; приложение читает только данные о сне. На твоём устройстве оно вычисляет следующие значения: последнюю фазу REM и длительность фаз REM, глубокого и лёгкого сна. Эти значения передаются на нашу API вместе с текстом твоего сна, потому что анализ ИИ в них нуждается. Таким образом данные о здоровье покидают твоё устройство. Они передаются ИИ-модели, предоставляемой Google Gemini; другие третьи лица их не получают. Данные о здоровье не сохраняются и не протоколируются. Ты можешь отозвать разрешение в любой момент в Health Connect или в системных настройках; после этого данные о здоровье больше не передаются. Правовое основание: явное согласие (ст. 9 п. 2 лит. a GDPR).

2.10 Аналитика приложения и стабильность

Приложение собирает данные об использовании и стабильности: Sentry (точка приёма данных ЕС) для анонимных отчётов об ошибках, а также Firebase Analytics (Google) для статистики использования. Этот сбор по умолчанию отключён и включается только после твоего явного согласия на сбор статистики использования; отозвать его можно в любой момент в разделе «Профиль → Конфиденциальность». Правовое основание: согласие (ст. 6 п. 1 лит. a GDPR) и законный интерес в стабильной работе (ст. 6 п. 1 лит. f GDPR).

2.11 Голосовой ввод (диктовка, опционально)

Ты можешь надиктовать свой сон в приложении, а не печатать его. Для этого приложению нужно разрешение на микрофон; оно запрашивается при первом использовании микрофона, а цель объясняется заранее. Твоя запись передаётся в речевую службу Google для распознавания. Мы не храним запись: используется только распознанный текст, который попадает в дневник снов. Пока ты не предоставил разрешение на микрофон, ничего не передаётся. Правовое основание: твоё согласие (ст. 6 п. 1 лит. a GDPR). Ты можешь отозвать его в любой момент, отключив разрешение на микрофон в настройках системы; после этого диктовка невозможна.

2.12 Голосовой вывод (озвучивание толкования, опционально)

Приложение может озвучивать твой анализ. По умолчанию это происходит полностью на твоём устройстве, поэтому данные никуда не передаются. Только если ты включил облачный голос в настройках, у тебя есть подписка Premium и устройство в сети, текст твоей интерпретации передаётся на наш API и оттуда в Google для создания аудио. Созданные аудиофайлы приложение хранит на твоём устройстве в кэше размером не более 50 МБ; более старые файлы удаляются первыми. Кэш удаляется при удалении приложения. Правовое основание: твоё согласие (ст. 6 п. 1 лит. a GDPR).

2.13 Опрос обратной связи (опционально)

Когда заканчивается твой пробный период, мы приглашаем тебя к короткому опросу. Передаются: модель устройства, версия Android, язык приложения, количество сохранённых снов и анализов, использованные дни пробного периода и твои ответы на вопросы. Произвольный текст, содержание снов и данные о здоровье в опрос не входят. Единственный получатель: наш собственный сервер. Участие добровольное; отказ не влечёт для тебя никаких последствий. Правовое основание: твоё согласие (ст. 6 п. 1 лит. a GDPR).

3. Файлы cookie и локальное хранилище

Этот сайт использует только технически необходимое хранилище (localStorage, sessionStorage) для управления кредитами анализа, согласиями, кэшем сессии, настройками cookies и гейтами модального окна Early Access (подавление после закрытия).Прежние ключи чата (ethyria_chat_history, ethyria_chat_session) не записываются с 26 сентября 2026 года и автоматически удаляются из локального хранилища при загрузке страницы. Отслеживающие и маркетинговые файлы cookie не используются, если ты явно не выбрал аналитику через popup согласия. Согласие на cookies согласно § 25 TTDSG требуется для необязательных cookies и собирается через popup.

Service Worker обеспечивает работу в автономном режиме через локальное кэширование ресурсов сайта.

4. Обработка Ethyria-KI и Регламент ЕС об ИИ

Толкование снов выполняется моделью Ethyria-KI, подключённой через наш API Cloudflare Workers. Применяются следующие требования прозрачности:

• Характер Ethyria-KI всех анализов всегда чётко сообщается пользователям.
• Анализы Ethyria не заменяют профессиональную психологическую или терапевтическую консультацию.
• Введённые тексты используются исключительно для генерации анализа и не применяются для обучения моделей Ethyria-KI.
• Приложение Ethyria классифицировано как приложение ИИ общего назначения с наименьшим уровнем риска согласно Регламенту ЕС об ИИ (Регламент (ЕС) 2024/1689).

5. Передача данных в третьи страны

Следующие сервисы передают данные в страны за пределами ЕЭЗ:

• Cloudflare (США): Сертифицирован по EU-US Data Privacy Framework (DPF). Используется для нашего API и CDN.
• Stripe (США): Сертифицирован по EU-US DPF. Обработка платежей на сайте.
• Google Play (США): Обработка встроенных покупок. Стандартные договорные положения (SCC) согласно ст. 46 GDPR.
• Google Analytics (США): Google Ireland Ltd. сертифицирован по EU-US DPF. Передача данных осуществляется только после твоего явного согласия (см. раздел 2.5).
• Google API (США): Чат-ассистент на этом сайте отключён (см. раздел 2.8); сообщения посетителей сайта больше не передаются в Google. Google LLC сертифицирована в рамках EU-US Data Privacy Framework.
• ИИ Google (США): Анализ снов (Gemini) и генерация изображений в приложении. Google LLC сертифицирован по EU-US Data Privacy Framework.
• Supabase (США, регион ЕС): Хранение членств Early Access в регионе ЕС. Центр обработки и хранения данных находится в ЕС, соответствует GDPR.
• Resend (США): Отправка писем программы Early Access. Resend Inc. сертифицирован по EU-US DPF (см. раздел 2.7).

Надлежащий уровень защиты данных обеспечивается посредством сертификации DPF, стандартных договорных положений или технических мер.

6. Ваши права

В соответствии с GDPR у вас есть следующие права:

• Право на доступ (ст. 15 GDPR)
• Право на исправление (ст. 16 GDPR)
• Право на удаление (ст. 17 GDPR)
• Право на ограничение обработки (ст. 18 GDPR)
• Право на возражение (ст. 21 GDPR)
• Право на переносимость данных (ст. 20 GDPR)
• Право на отзыв согласия (ст. 7 п. 3 GDPR)

Пожалуйста, направляйте запросы по адресу: support@ethyria.at

Вы также имеете право подать жалобу в австрийский орган по защите данных: www.dsb.gv.at

7. Изменения настоящей политики

Мы оставляем за собой право при необходимости обновлять настоящую политику конфиденциальности. Актуальная версия всегда доступна на этой странице. При существенных изменениях зарегистрированные пользователи будут уведомлены по электронной почте.