English summary (unofficial — see full Russian text below)

What we collect: name, date/time/place of birth, email (on sign‑up), payment method token (for PRO renewals), transaction history (kept 4 years for tax/accounting requirements).

Why: to calculate your bodygraph, personalise AI consultations, process payments, improve the service.

Where it's stored: on servers located in the Russian Federation (152‑FZ compliance).

Third parties: personal data is not shared with third parties for marketing. AI consultations use anonymised chart data (type, profile, centers). Payment processing goes through YooKassa (PCI DSS certified) — they store card details, we only keep a recurring token.

Your rights: request access, correction, or deletion of your data via the feedback form or support@moyhd.ru. Deletion does NOT affect already‑completed tax records (kept 4 years as required).

Cookies: session cookies for authentication only. No third‑party tracking except Yandex Metrica (anonymised analytics).

Governing law: Russian Federation (152‑FZ). Governing language: Russian — the English text above is for convenience only; the Russian version below has legal priority.

Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «HD Chat» (далее — «Сервис») в соответствии с:

• Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации»;
• требованиями Роскомнадзора.

1.2. Оператор персональных данных — самозанятый Иванов Дмитрий Валерьевич, ИНН 780626896792 (далее — «Оператор»).

1.3. Политика распространяется на все персональные данные, обрабатываемые в рамках использования Сервиса.

1.4. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой.

2. Определения

В целях настоящей Политики используются следующие термины:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (ст. 3 ФЗ‑152).
• Обработка персональных данных — любые действия (операции) с персональными данными.
• Пользователь — физическое лицо, зарегистрированное в Сервисе.
• Специальные категории персональных данных — сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни (ст. 10 ФЗ‑152).

3. Состав собираемых данных (принцип минимизации)

В соответствии с принципом минимизации (ст. 5 ФЗ‑152) Оператор собирает только те данные, которые необходимы для работы Сервиса:

Обязательные для регистрации:

• адрес электронной почты (email);
• имя (псевдоним).

Специальные данные для оказания услуги (требуют отдельного согласия согласно ст. 10 ФЗ‑152):

• дата, время и место рождения (необходимы для корректного расчёта бодиграфа).

Технические данные:

• IP‑адрес (для защиты от злоупотреблений и формирования статистики посещаемости);
• данные браузера и операционной системы;
• cookie и localStorage (см. раздел 8).

Контент пользователя:

• история сообщений с AI‑консультантом (для обеспечения непрерывности диалога и улучшения качества ответов).

Платёжные данные (для подписок и разовых покупок):

• идентификатор платёжного метода (токен банковской карты, payment_method_id), предоставляемый оператором платежей ЮKassa (ООО «НКО ЮMoney») — используется исключительно для проведения рекуррентных (регулярных) списаний по активной подписке PRO;
• история транзакций: сумма, дата, идентификатор платежа, статус (succeeded / pending / canceled) и тип покупки (первая подписка / продление / разовая покупка). Хранится Оператором в течение 4 лет для целей бухгалтерской и налоговой отчётности (требование ФНС России);
• статус подписки (active / canceled / expired) и дата окончания оплаченного периода.

Важно: полные реквизиты банковской карты (номер карты, CVV, срок действия, имя держателя) Оператор не хранит и не обрабатывает. Эти данные обрабатываются и хранятся оператором платежей ЮKassa в соответствии с международным стандартом безопасности платёжных карт PCI DSS. Оператор получает от ЮKassa только обезличенный токен, по которому невозможно восстановить реквизиты карты.

4. Цели обработки персональных данных

Обработка персональных данных осуществляется для следующих целей:

• расчёт и хранение бодиграфа пользователя;
• предоставление персонализированных AI‑консультаций;
• авторизация и идентификация пользователя;
• предотвращение злоупотреблений и мошенничества;
• улучшение качества Сервиса (на основе обезличенных данных);
• формирование статистической отчётности;
• исполнение требований законодательства РФ.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных (ст. 9 ФЗ‑152) — для обработки специальных категорий данных (дата рождения) и иных данных, требующих согласия;
• исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ‑152) — для авторизации, предоставления базовых функций Сервиса;
• законные интересы Оператора (п. 7 ч. 1 ст. 6 ФЗ‑152) — предотвращение мошенничества, обеспечение безопасности Сервиса, ведение статистики.

5.2. Согласие на обработку персональных данных оформляется отдельным чекбоксом при регистрации и не является условием использования базовых функций сайта.

6. Хранение и защита данных

6.1. Данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями локализации (ст. 18 ФЗ‑152). Использование зарубежных облачных сервисов для хранения данных исключено.

6.2. Меры защиты персональных данных:

• пароли хранятся в хешированном виде (алгоритм bcrypt);
• доступ к данным ограничен и предоставляется только уполномоченным лицам;
• для защиты специальных категорий данных (дата рождения) применяются усиленные меры защиты согласно Постановлению Правительства № 1119;
• регулярное резервное копирование данных;
• антивирусная защита серверов;
• мониторинг инцидентов информационной безопасности.

7. Обезличивание и передача данных третьим лицам

7.1. Для работы AI‑консультанта текст вопросов пользователя и данные бодиграфа передаются поставщикам AI‑моделей.

7.2. Передача осуществляется только в обезличенной форме в соответствии с Приказом Роскомнадзора № 140 от 19.06.2025. Применяются методы:

• замещения (замена идентификаторов на псевдоидентификаторы);
• обобщения (агрегация данных);
• шифрования.

Указанные методы исключают возможность повторной идентификации личности без использования дополнительной информации, хранящейся отдельно.

7.3. Оператор не продаёт и не передаёт персональные данные третьим лицам в иных целях, кроме как:

• для обеспечения работы AI‑функционала (на основании договоров с поставщиками услуг);
• исполнения требований законодательства (по запросу уполномоченных органов);
• защиты законных прав Оператора в суде.

8. Технологии (cookies и localStorage)

8.1. Сервис использует localStorage браузера для хранения:

• токена авторизации;
• пользовательских настроек (тема оформления, язык интерфейса и т. д.).

Эти данные являются технически необходимыми для функционирования Сервиса и не используются для отслеживания пользователя на сторонних сайтах.

8.2. Сервис не использует сторонние cookie‑файлы (трекеры) для сбора маркетинговой информации без явного согласия пользователя.

8.3. Пользователь вправе:

• отключить cookie и localStorage в настройках браузера (это может ограничить функциональность Сервиса);
• очистить cookie и localStorage через настройки браузера.

9. Права пользователя

9.1. В соответствии со ст. 14–16 ФЗ‑152 Пользователь имеет право:

• получить информацию о наличии своих персональных данных и ознакомиться с ними;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, недостоверны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.

9.2. Порядок реализации прав:

• запрос направляется в письменной или электронной форме на адрес support@moyhd.ru с темой «Запрос на реализацию прав субъекта персональных данных»;
• Оператор отвечает на запрос в течение 30 календарных дней с момента его получения.

10. Сроки хранения данных

10.1. Срок хранения персональных данных составляет 5 лет с момента последнего входа в аккаунт либо до момента:

• отзыва согласия на обработку;
• требования об удалении данных;
• достижения целей обработки данных.

10.2. По истечении срока хранения или при поступлении требования об удалении данные подлежат уничтожению в течение 30 дней (ст. 21 ФЗ‑152). Уничтожение подтверждается актом об уничтожении персональных данных.

11. Изменения политики и контакты

11.1. Оператор вправе вносить изменения в настоящую Политику. Изменения вступают в силу с момента их публикации на сайте Сервиса.

11.2. Актуальная версия Политики всегда доступна по адресу: moyhd.ru/privacy.

11.3. По вопросам обработки персональных данных: support@moyhd.ru