Политика обработки персональных данных
Политика относится к пользователям сайта dreamatlas.space, зарегистрированным пользователям и людям, обращающимся в поддержку. Обработка автоматизированная, а при работе с обращениями также без средств автоматизации. Посещение страницы и чтение политики сами по себе не означают согласия на любую обработку.
1. Цели, данные и основания
| Цель и основание | Состав данных | Срок в приложении |
|---|---|---|
| Создание аккаунта, вход, подтверждение email и восстановление доступа: заключение и исполнение пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ). | Email, указанное имя или псевдоним, внутренний логин и идентификатор аккаунта, пароль в виде необратимого хеша, время регистрации, последнего входа и подтверждения email, статус аккаунта; временные коды подтверждения и сведения о входе в аккаунт. Открытый пароль используется для проверки и не записывается в профиль. | Профиль — до удаления аккаунта. Ссылка подтверждения — 24 часа, восстановления — 1 час. Сессия — до 14 дней без продления; вход и работа с сессией могут продлевать её срок. |
| Анализ отправляемых пользователем описаний снов, показ результата и сохранение в личной ленте: отдельное добровольное согласие (п. 1 ч. 1 ст. 6 152-ФЗ). | Описание до 5000 символов, выделенные образы и символы, вероятности и уверенность Jev, интерпретация DeepSeek, сценарий, подписи, изображение и статусы создания комикса. | Описание, снимок символов с оценками, интерпретация, статус обработки и даты сохраняются в PostgreSQL с привязкой к аккаунту до удаления аккаунта. В личной ленте пользователь может перечитать свои записи. По ссылке чужого сна доступна сокращённая версия без служебных данных. Автоматического удаления по сроку нет. Одноразовый билет второго этапа содержит только идентификаторы и действует 10 минут, без текста сна. Отзыв согласия блокирует новые запросы анализа; сохранённые записи остаются в личной ленте до удаления аккаунта. Запросить их отдельное удаление можно через поддержку. |
| Подтверждение принятия условий и получения/отзыва согласия и отказа от анализа, разрешение обращений: исполнение договора, выполнение обязанностей оператора и защита законных интересов без нарушения прав пользователя (пп. 2, 5, 7 ч. 1 ст. 6 152-ФЗ). | Идентификатор аккаунта, вид и версия документа, дата и время выбора и отзыва. Временные служебные сведения второго этапа: одноразовый номер запроса, идентификатор пользователя, время создания и использования. | Записи условий, согласий и отказа от анализа — до удаления аккаунта. Метаданные второго этапа старше суток очищаются при подготовке следующих интерпретаций; также удаляются при отзыве и удалении аккаунта. |
| Работоспособность и защита от злоупотреблений: исполнение договора и законный интерес оператора в безопасности (пп. 5, 7 ч. 1 ст. 6 152-ФЗ). | IP-адрес, время, путь и метод запроса, код ответа, сведения о браузере, технические ошибки; необходимые cookie для входа и защиты форм. Для ограничения числа попыток — преобразованный IP-адрес и счётчик запросов. | Счётчики приложения — 10 минут. Cookie и журналы описаны ниже; точные сроки хранения журналов инфраструктуры в этой редакции не подтверждены. |
| Ответ на обращение и реализация прав: действия по запросу пользователя и исполнение обязанностей по 152-ФЗ. | Email отправителя, содержание обращения, сведения, необходимые для проверки принадлежности аккаунта и ответа. Жалоба через меню сна передаёт в support@dreamatlas.space ссылку на сон, имя и email нажавшего пользователя; текст сна в письмо не добавляется. Факт жалобы, пользователь и время сохраняются в базе до удаления аккаунта или самого сна. Повторная жалоба того же пользователя на тот же сон не отправляет новое письмо. | До разрешения обращения; если закон требует дальнейшего хранения — только в необходимом объёме и на установленный им срок. Точный срок хранения обращений в почтовом ящике в этой редакции не установлен. |
| Статистика посещений и улучшение сайта: единое согласие на обработку снов и сбор статистики. | Идентификаторы браузера в cookies и localStorage, IP-адрес и технические сведения об устройстве, время посещения, обобщённый тип страницы сайта и домен внешнего источника перехода. Текст снов, содержимое форм, имена, email и идентификаторы аккаунтов не добавляются в события приложения. | Согласие с версией и временем хранится у аккаунта до отзыва или удаления. Браузерная метка только синхронизирует состояние открытых вкладок. Сроки файлов Метрики указаны на странице cookies и в документации Яндекса. Отказ прекращает новые подключения; ранее переданные сведения не удаляются автоматически. |
Сайт не запрашивает дату рождения, паспорт, телефон и платёжные реквизиты. Яндекс Метрика используется на основании единого согласия пользователя на обработку снов и статистику, как описано ниже. Рекламные рассылки не подключены. Новые сны вместе с комиксами и интерпретациями публикуются в общей ленте по умолчанию. Перед отправкой можно выбрать «Приватный сон», а затем изменить публикацию в меню записи. Приватный сон не показывается в общей ленте, но доступен любому, кто знает его секретную UUID-ссылку. Передавайте её только доверенным людям. Снятие публикации не отзывает ссылку; удалить доступ к записи можно удалением сна. Служебные данные разбора и средства изменения записи доступны только владельцу после входа; читатели ссылки видят сокращённую версию.
2. Внешние сервисы и трансграничная передача
Письма подтверждения и восстановления отправляются через почтовый сервис REG.RU: провайдер получает email адресата и содержание служебного письма со ссылкой. Обращения в поддержку также поступают в этот почтовый сервис. Договорное лицо и адреса обработки почты в этой редакции не подтверждены.
При отправке сна текст и карточки словаря поступают в TypeSafe AI, Inc. (Jev, api.typesafe.ai). По политике поставщика сервис размещён в США. Затем, если этап доступен и найдены подходящие значения, описание и выбранные символы с метриками передаются Hangzhou DeepSeek Artificial Intelligence Co., Ltd., КНР (api.deepseek.com), на условиях Open Platform. Точная география обработки запросов DreamAtlas к этому сервису в этой редакции не подтверждена. Общая политика DeepSeek прямо исключает правила обработки данных пользователей сторонних приложений, подключённых к сервису: её положения о хранении и обучении нельзя автоматически переносить на запросы DreamAtlas.
Приложение не добавляет имя, email, пароль или идентификатор аккаунта в запросы к AI-сервисам, но любые сведения в самом описании передаются как часть текста. Поэтому убирайте идентифицирующие детали. Это уменьшает объём данных, но не гарантирует их обезличивание.
Подключение к Jev может проходить через сетевого посредника (прокси): он видит адрес назначения и сведения о подключении сервера. Соединение с AI-сервисом защищено шифрованием и проверкой сертификата; расшифровка текста посредником не предусмотрена. Поставщик прокси, страны маршрута, привлечённые AI-сервисами обработчики и договорные условия хранения и удаления пока не подтверждены для этой редакции. Мы не заявляем отсутствие хранения или использования текста поставщиками для собственных целей.
Согласие пользователя не подтверждает исполнение требований к трансграничной передаче. Оператор обязан проверять получателей, их меры защиты, страны, основания передачи и выполнять требования об уведомлении Роскомнадзора. Эта политика не подтверждает статус таких уведомлений. Утверждение, что все данные остаются в России, при использовании внешних AI-сервисов было бы неверным.
Для комикса описание сна дополнительно передаётся DeepSeek, который выбирает от одной до восьми визуальных сцен по содержанию сна и при необходимости составляет краткие подписи. Для генерации изображений комикса в модели OpenAI через API (api.openai.com) передаются визуальные описания сцен, общие признаки персонажей и выбранный стиль изображения. Приложение не добавляет данные профиля; сценарий может содержать сведения из сна и не считается автоматически обезличенным. Общие правила обработки данных API опубликованы в документации OpenAI. Договорное лицо OpenAI для аккаунта оператора, география и применимые условия хранения требуют подтверждения; отсутствие хранения и обучения не обещается.
Яндекс Метрика
После подтверждения единого согласия на обработку снов и сбор статистики браузер загружает библиотеку Яндекс Метрики с mc.yandex.ru и передаёт технические сведения о посещениях Яндексу. Правила получателя: политика конфиденциальности Яндекса. Отдельного баннера и отдельного переключателя аналитики нет. Без единого согласия отправка и обработка снов недоступны. Отозвать его можно в настройках аккаунта; отзыв выключает новые запросы анализа и подключение Метрики. Выгрузка и удаление аккаунта остаются доступны.
Счётчик учитывает все HTML-страницы сайта при действующем разрешении: главную, публичные и личные ленты, форму и просмотр сна, комиксы, аккаунт, страницы email-действий, документы, редактор и админку, в том числе визиты staff. Вместо реального адреса передаётся только тип страницы: секретные UUID, ID авторов, токены, параметры и фрагменты URL исключены. До входа, подтверждения email и разрешения библиотека не загружается. Вебвизор, карта кликов, отслеживание ссылок, ecommerce и отправка заголовков отключены. События приложения содержат только обобщённые типы страниц без параметров и фрагментов. Внешний источник сокращается до домена, внутренний не добавляется. Тексты снов, формы, имена/email и ID аккаунтов в события Метрики не включаются.
3. Хранение и защита
Для соединения с OpenAI используется тот же настроенный сетевой посредник, что для Jev. Он видит адрес назначения и сведения о подключении. HTTPS-сертификат сервиса проверяется; расшифровка содержимого посредником не предусмотрена. При недоступности прокси прямое соединение с OpenAI не используется.
Аккаунты, хеши паролей, серверные сессии, записи о принятии условий и согласиях, сны, результаты их анализа и метаданные запросов хранятся в базе данных PostgreSQL на виртуальном сервере хостинг-провайдера FirstByte, расположенном на территории Российской Федерации. Технические журналы приложения и веб-сервера также хранятся на этом сервере.
Передача описаний снов внешним AI-сервисам и условия их обработки описаны в разделе 2 настоящей политики.
Пароли хранятся в виде необратимых хешей. Сайт проверяет email, защищает формы от поддельных запросов, ограничивает число запросов и разделяет доступ пользователей и администраторов. Данные передаются по защищённому соединению HTTPS. Cookie для входа передаются только по HTTPS и недоступны скриптам страницы. Браузеру и промежуточным серверам запрещено кешировать приватные страницы. Описания снов, пароли и секретные ссылки не включаются в штатные журналы запросов приложения. Эти меры не являются обещанием абсолютной безопасности.
Удаление аккаунта стирает профиль, сохранённые сны, комиксы и интерпретации, записи принятия документов, служебные сведения об интерпретациях и связанные записи о входе из рабочей базы. Оно не стирает автоматически обращения в почте, инфраструктурные журналы, копии в браузере и данные у внешних получателей. Для них оператор рассматривает отдельный запрос и проверяет самостоятельные законные основания хранения. По достижении цели либо при прекращении законного основания данные подлежат удалению или уничтожению в предусмотренный законом срок; при обязательном хранении их использование ограничивается соответствующей целью.
Комиксы хранятся на том же сервере в приватном файловом каталоге, сценарии и статусы — в PostgreSQL. Файл доступен владельцу и читателю секретной UUID-ссылки сна, в том числе приватного. Удаление сна или аккаунта удаляет соответствующие файлы из рабочего хранилища. JSON-экспорт содержит подписи и адрес скачивания изображения после входа. Отзыв согласия сохраняет готовые изображения и запрещает новые задачи; перед внешними этапами очередь проверяет действующее согласие.
4. Какие данные нельзя отправлять
Не включайте в описание персональные данные других людей, биометрические сведения, данные о здоровье и интимной жизни, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях реальных людей. Для их обработки могут требоваться специальные основания и письменное согласие; нажатие кнопки в окне согласия их не создаёт. Описывайте образы нейтрально, без сведений о реальной личности. Если такие данные были отправлены по ошибке, сообщите оператору без повторной пересылки чувствительного текста.
5. Права, отзыв и обращения
Вы вправе узнать об обработке, источниках и получателях данных, потребовать уточнения, блокирования или уничтожения незаконно обрабатываемых данных, отозвать согласие, прекратить обработку в предусмотренных законом случаях, обратиться в Роскомнадзор или суд.
Имя и пароль можно изменить в настройках аккаунта; там же можно дать или отозвать согласие на анализ. В «Моих данных» доступны выгрузка профиля, сохранённых снов и интерпретаций и записей документов, отзыв согласий на анализ и удаление аккаунта с повторным вводом пароля. Для полного запроса, включая журналы и внешних получателей, пишите на support@dreamatlas.space. Используйте email аккаунта и укажите требование; оператор проверит принадлежность аккаунта соразмерным способом. Не отправляйте пароль и копию паспорта без обоснованного запроса.
При первом входе запрашивается отдельное согласие на анализ последующих отправляемых пользователем описаний снов до отзыва или удаления аккаунта. Единое согласие включает также статистику Яндекс Метрики. Без него основные функции отправки и обработки снов недоступны; управление аккаунтом, выгрузка и удаление данных остаются доступны. Отзыв отменяет ожидающие интерпретации и комиксы; уже начавшийся внешний запрос и ранее выполненную передачу нельзя отменить задним числом. Оператор рассматривает запрос на прекращение обработки и удаление у получателей. Данные, необходимые по другому законному основанию, могут сохраняться в пределах этого основания. Ответы и необходимые действия выполняются в сроки 152-ФЗ.
6. Cookies и изменения политики
О необходимых и аналитических cookie, их сроках и управлении ими — отдельная страница. Новые цели, аналитика, платёжный сервис или получатели требуют обновления документов и оснований обработки до подключения. Новая политика не расширяет уже полученное согласие автоматически.
7. Оператор и обращения
Оператор и владелец DreamAtlas — Хламов Алексей Алексеевич, плательщик налога на профессиональный доход (самозанятый). ИНН 773111893888.
Электронная почта для поддержки, обращений о данных и претензий: support@dreamatlas.space.