Политика конфиденциальности
Версия 2026-10-22 · Обновлено 22 октября 2026
Эта политика объясняет, какие персональные данные Сибити («мы») собирает, зачем, кому передаёт и какие у вас права. Она действует для сайта https://cibeety.com, приложения https://app.cibeety.com и мини-приложения Сибити в Telegram. Сибити — ИИ-компаньон для саморефлексии и wellness. Это не медицинское изделие и не медицинская услуга (см. Уведомление об ИИ и wellness).
1. Коротко
- Пользоваться Сибити можно только с 18 лет.
- То, что вы пишете о настроении, эмоциях и самочувствии, может быть чувствительной информацией. Мы обрабатываем её только с вашего явного согласия, которое вы даёте на экране согласия и можете отозвать в любой момент: Настройки → Конфиденциальность и данные.
- Чтобы сформировать ответ, каждое сообщение в чате отправляется ИИ-провайдеру (сейчас — OpenAI). История чата хранится на вашем устройстве и не сохраняется на наших серверах. Записи дневника, отметки настроения и отчёты хранятся на наших серверах, пока вы их не удалите.
- Мы не продаём ваши данные, не используем их для рекламы и не разрешаем ИИ-провайдеру обучать на них свои модели.
- Продуктовая аналитика выключена по умолчанию. Аналитика сайта работает, только если вы приняли cookie.
- Скачать или удалить данные можно самостоятельно в приложении.
2. Кто отвечает за данные
Оператор (контролёр) ваших персональных данных — Даниил Агалаков, индивидуальный предприниматель (Грузия), идентификационный код 322783065, 5 Avto Varazi Street, Vake-Saburtalo, Tbilisi, Georgia. Контакт по вопросам приватности: yasenpsyco@gmail.com.
- Представитель в ЕС/Великобритании (если применимо): Не назначен
- Ответственный за защиту данных / encarregado (если применимо): Не назначен (не требуется при нашем размере)
3. Какие данные мы собираем
Данные аккаунта. При входе через Google мы получаем имя и фото профиля и используем проверенный идентификатор Google для создания аккаунта; адрес почты используется для проверки входа и в нашей базе не сохраняется. При входе через Telegram (сайт или мини-приложение) мы получаем Telegram ID, имя, фамилию, username, ссылку на фото и язык. Также мы храним ваш тарифный план.
Wellness-данные, которые вы вносите. Они могут говорить о вашем психическом или эмоциональном состоянии и считаются чувствительными:
- отметки настроения (пятибалльная шкала с датой и временем);
- записи дневника эмоций (ситуация, эмоции, интенсивность, мысль, размышление ИИ и ваша заметка);
- упражнения по модели ABC (событие, убеждения, последствия и размышление ИИ);
- еженедельные отчёты-рефлексии, которые ИИ формирует по этим записям;
- сообщения чата, дневник сессий и обычный дневник — они хранятся только в браузере на вашем устройстве.
Технические данные. IP-адрес, сведения об устройстве и браузере и журналы запросов, которые обрабатывает инфраструктура хостинга для безопасности и работы сервиса; подписанная HttpOnly-cookie сессии (cibeety_session, действует 5 дней и продлевается, пока вы пользуетесь приложением); настройки в браузере (язык, тема, просмотренные сторис, история чата).
Примерное местоположение. На экране согласия мы определяем вашу страну по IP-адресу (или по заголовку страны от сети доставки), чтобы показать юридическую формулировку для вашего региона. Вместе с записью о согласии мы храним только полученный регион (например, «ЕС»), а не IP-адрес и не страну.
Записи о входе и безопасности. Время и способ входа (Google или Telegram).
Аналитика использования (только если вы согласились). Какие экраны и функции используются, время, язык, тема, тариф и платформа, а также случайный анонимный идентификатор устройства. В аналитику никогда не попадают тексты ваших сообщений, записей дневника и отчётов.
Аналитика сайта (только если вы приняли cookie). Google Analytics на cibeety.com; см. Политику cookie.
Обращения к нам. Если вы пишете нам, мы сохраняем ваше сообщение и наш ответ.
Мы сознательно не собираем биометрические данные, точную геолокацию, контакты и фотографии.
4. Как мы используем данные и на каком основании
| Цель | Данные | Правовое основание (GDPR / UK GDPR) |
|---|---|---|
| Создать и защитить аккаунт, выполнить вход | Данные аккаунта, технические данные, записи о входе | Договор (ст. 6(1)(b)); законные интересы в безопасности (ст. 6(1)(f)) |
| Работа чата, дневника, настроения, упражнений и ответов ИИ | Wellness-данные | Договор (ст. 6(1)(b)) и ваше явное согласие (ст. 9(2)(a)) |
| Еженедельные отчёты-рефлексии | Wellness-данные | Ваше явное согласие (ст. 9(2)(a)) |
| Показ кризисных контактов, если сообщение может указывать на кризис | Сообщения чата | Ваше явное согласие (ст. 9(2)(a)) |
| Продуктовая аналитика и улучшение сервиса | Аналитика использования | Ваше согласие (ст. 6(1)(a)); необязательно |
| Аналитика сайта | Данные cookie | Ваше согласие (ст. 6(1)(a), ePrivacy) |
| Предотвращение злоупотреблений, применение Условий | Технические данные, данные аккаунта | Законные интересы (ст. 6(1)(f)) |
| Соблюдение закона, ответы на законные запросы | По необходимости | Юридическая обязанность (ст. 6(1)(c)) |
| Ответы на ваши обращения | Обращения к нам | Договор / законные интересы |
Если мы опираемся на согласие, вы можете отозвать его в любой момент; это не влияет на законность прежней обработки. За пределами ЕЭЗ/Великобритании применяются соответствующие основания местного права (например, ст. 7 и ст. 11 LGPD в Бразилии).
Нет автоматизированных решений с юридическими последствиями. Мы не принимаем в отношении вас решений, влекущих юридические или сопоставимые последствия, и не профилируем вас для рекламы.
5. Как ИИ работает с вашими данными
1. Когда вы отправляете сообщение, наш сервер передаёт его вместе с последними (до 30) сообщениями этого диалога ИИ-провайдеру для формирования ответа. 2. Проверка безопасности читает ваши последние сообщения, чтобы решить, показать ли кризисные контакты вместо обычного ответа. Она использует ИИ-провайдера и простые правила по ключевым словам. Она несовершенна и может что-то пропустить. 3. Чтобы найти подходящие материалы для самопомощи, ваше сообщение преобразуется сервисом эмбеддингов ИИ-провайдера в числовое представление и сравнивается с нашей базой знаний. 4. Отправленные записи дневника и еженедельная рефлексия обрабатываются так же.
Сейчас ИИ-провайдер — OpenAI (OpenAI, L.L.C., США), он действует как наш процессор. По условиям его API данные, отправленные через API, не используются для обучения моделей и могут храниться ограниченное время (сейчас до 30 дней) для выявления злоупотреблений. Мы можем сменить провайдера; актуальный список предоставляется по запросу, а мы обновим эту политику и, где требуется, снова запросим согласие.
Наши сотрудники не читают ваш контент в обычном порядке. Доступ ограничен тем, что нужно для безопасности, вашего обращения в поддержку или исполнения закона.
6. Кто получает данные
| Получатель | Роль | Зачем |
|---|---|---|
| Contabo GmbH (сервер во Франции) | Процессор | Хостинг, база данных, журналы |
| OpenAI, L.L.C. | Процессор | Ответы ИИ, проверка безопасности, эмбеддинги |
| Google LLC | Самостоятельный провайдер / процессор | Вход через Google; Google Analytics (только с согласия) |
| Telegram | Самостоятельный провайдер | Вход через Telegram; мини-приложение. Мы также используем закрытого Telegram-бота для служебных уведомлений; в них никогда нет ваших сообщений, записей дневника и настроения |
| Paddle.com Market Limited и её аффилированные лица (merchant of record) | Самостоятельный оператор | Платежи, налоги, чеки, возвраты и проверки на мошенничество. Paddle собирает ваши платёжные и расчётные данные; номер карты мы никогда не получаем. Мы получаем ваш тариф, статус подписки, страну и идентификатор клиента Paddle |
| Органы власти, суды, консультанты | Получатели | Если этого требует закон или для защиты прав |
| Приобретатель бизнеса | Получатель | При слиянии или продаже, с сохранением защиты по этой политике |
Мы не продаём персональные данные и не передаём их для поведенческой рекламы.
7. Передача данных за границу
Наши провайдеры находятся в США и других странах или могут получать доступ к данным оттуда. Когда данные покидают ЕЭЗ, Великобританию или Швейцарию, мы опираемся на решения об адекватности (например, EU-US Data Privacy Framework, если получатель сертифицирован) или стандартные договорные условия. Для Бразилии — на механизмы ст. 33 LGPD и правила ANPD, включая стандартные договорные условия. Для других стран — на договорные гарантии, требуемые местным правом. Копию гарантий можно запросить.
8. Сколько мы храним данные
| Данные | Срок хранения |
|---|---|
| Аккаунт, записи дневника, отметки настроения, отчёты, записи о согласии | Пока вы не удалите их или аккаунт |
| История чата, дневник сессий и обычный дневник | На вашем устройстве, пока вы их не очистите. При удалении аккаунта они также очищаются в том браузере, где вы удаляете |
| Продуктовая аналитика и записи о входе/безопасности | 14 месяцев, затем удаляются автоматически |
| Серверные журналы и журналы безопасности | Короткий скользящий период, не дольше необходимого для безопасности |
| Резервные копии | Удалённые данные могут оставаться в копиях до 30 дней |
| Обращения к нам | Пока нужно для ответа и ведения записей |
Если этого требуют судебное требование или закон, мы можем хранить ограниченный набор данных дольше.
9. Ваши права
Для всех: вы можете скачать свои данные и удалить аккаунт в Настройки → Конфиденциальность и данные, отозвать согласие и включить или выключить аналитику. Также можно написать на yasenpsyco@gmail.com.
ЕЭЗ, Великобритания, Швейцария. Вы вправе получать доступ к данным, исправлять, удалять, ограничивать обработку, переносить данные, возражать (в том числе против обработки на основании законных интересов), отзывать согласие и подать жалобу в надзорный орган (например, орган по защите данных по месту проживания или работы). Мы отвечаем в течение месяца.
Калифорния (CCPA/CPRA) и другие штаты США. См. Уведомление о данных о здоровье: требования отдельных штатов, включая My Health My Data Act штата Вашингтон, и права знать, удалять, исправлять и обжаловать.
Бразилия (LGPD). Вы можете подтвердить факт обработки, получить доступ, исправить, анонимизировать или удалить данные, запросить переносимость и сведения о передаче, отозвать согласие и подать жалобу в ANPD. Основания: ваше конкретное и выделенное согласие на чувствительные данные (ст. 11) и иные основания ст. 7. Контакт encarregado: Не назначен (не требуется при нашем размере).
Мексика. У вас есть права ARCO (доступ, исправление, отмена, возражение). Эта политика служит нашим aviso de privacidad; запросы направляйте на yasenpsyco@gmail.com.
Аргентина. Agencia de Acceso a la Información Pública как орган контроля по закону 25.326 рассматривает жалобы на нарушения правил защиты данных.
Колумбия, Чили, Перу, Уругвай и другие страны Латинской Америки. У вас есть права, признанные национальным законом (доступ, обновление, исправление, удаление, отзыв согласия, возражение). Чувствительные данные обрабатываются только с вашего согласия, и вас никогда не обязывают их предоставлять, хотя некоторым функциям они нужны. Пишите на yasenpsyco@gmail.com; также можно обратиться в национальный орган (например, Superintendencia de Industria y Comercio в Колумбии).
10. Дети
Сибити — только для взрослых (18+). Мы сознательно не собираем данные лиц младше 18 лет. Если вы считаете, что Сибити использует несовершеннолетний, напишите на yasenpsyco@gmail.com — мы удалим аккаунт.
11. Безопасность
Мы используем HTTPS для передачи данных, подписанные HttpOnly-cookie сессии, разграничение доступа и принцип минимальных привилегий. Ни одна система не защищена абсолютно. Если утечка затронет ваши права, мы уведомим вас и надзорные органы, как того требует закон (например, в течение 72 часов для надзорных органов по GDPR, где это применимо).
12. Cookie и локальное хранилище
См. Политику cookie.
13. Изменения
При существенных изменениях мы обновим версию и дату выше, сообщим вам в приложении и, где требуется законом, снова запросим согласие. Прежние версии доступны по запросу.
14. Контакты
Даниил Агалаков, индивидуальный предприниматель (Грузия), идентификационный код 322783065 · 5 Avto Varazi Street, Vake-Saburtalo, Tbilisi, Georgia · yasenpsyco@gmail.com
Переводы приведены для удобства. При расхождениях эталоном служит английская версия, без ограничения обязательных прав, которые вам даёт местное законодательство.