Политика обработки персональных данных

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей Dayzen.

1.2. Оператор: Сызганский Никита Сергеевич, применяющий НПД.

1.3. Контакт: privacy@dayzen.pro.

1.4. Место нахождения: г. Ульяновск, Российская Федерация.

1.5. Обработка осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами РФ.

Оператор обеспечивает законность, минимизацию, целевой характер обработки, точность, ограничение сроков хранения и конфиденциальность персональных данных.

Могут обрабатываться данные:

• зарегистрированных пользователей;
• пользователей при регистрации;
• участников общих проектов;
• пользователей, обращающихся в поддержку;
• пользователей Подписка Dayzen.

В зависимости от используемых функций:

• имя/отображаемое имя;
• email;
• OAuth-идентификаторы;
• аватар;
• технический ID аккаунта;
• настройки;
• задачи и проекты;
• данные общих проектов;
• привычки;
• сон, энергия, настроение;
• записи дневника;
• события дня;
• статистика;
• AI-отчёты;
• статус подписки;
• сведения о платеже в необходимом объёме;
• push-токены;
• IP-адрес;
• cookie;
• данные браузера и устройства;
• действия в сервисе;
• иные данные, добровольно введённые Пользователем.

5.1. Dayzen не ставит целью целенаправленный сбор специальных категорий персональных данных.

5.2. Пользователь самостоятельно определяет содержание свободных текстовых полей.

5.3. Рекомендуется не указывать без необходимости сведения о здоровье, интимной жизни, религиозных и политических убеждениях, особенно в отношении третьих лиц.

• Регистрация и авторизация — имя, email, OAuth-ID, аватар, технический ID — для создания аккаунта и входа.
• Профиль — имя, аватар, настройки — для работы и персонализации интерфейса.
• Задачи и проекты — задачи, сроки, описания, проекты, исполнители — для основной функциональности.
• Общие проекты — данные участников, роли, задачи и назначения — для совместной работы.
• Привычки — названия привычек и отметки — для истории и статистики.
• Состояние дня — сон, энергия, настроение — для дневника состояния, статистики и AI-анализа.
• Дневник — записи с временем и события — для личной истории и AI-отчётов.
• AI-отчёты — задачи, привычки, состояние, записи дневника, предыдущие отчёты — для автоматизированного формирования аналитических отчётов.
• Push — push-токен и события — для сервисных уведомлений.
• Подписка Dayzen — ID аккаунта, статус подписки, сведения о платеже — для платных функций.
• Аналитика — cookie, IP, браузер, устройство, действия — для анализа использования, стабильности и удобства.
• Поддержка — контактные данные и содержание обращения — для ответа Пользователю.

Основаниями могут быть:

• согласие субъекта;
• необходимость исполнения пользовательского соглашения;
• выполнение обязанностей, установленных законодательством РФ;
• иные основания, прямо предусмотренные законом.

Могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, передача при наличии основания, обезличивание, блокирование, удаление и уничтожение.

9.1. Основная база персональных данных пользователей Dayzen размещается на территории Российской Федерации в соответствии с применимыми требованиями законодательства.

9.2. Конкретный российский хостинг-провайдер будет определён Оператором.

9.3. Смена хостинг-провайдера сама по себе не меняет цели обработки при сохранении требований законодательства.

10.1. Dayzen может использовать Яндекс ID, Google OAuth и Telegram Login.

10.2. Dayzen получает только данные, необходимые для регистрации и работы аккаунта и предоставленные соответствующим OAuth-провайдером.

10.3. Пользователь также взаимодействует с такими сервисами на основании их собственных документов.

11.1. Для формирования AI-отчётов используется Polza.ai.

11.2. В AI-запрос могут включаться задачи, привычки, состояние дня, записи дневника, события и предыдущие отчёты.

11.3. Оператор стремится не отправлять в AI email, телефон, OAuth-ID и другие технические идентификаторы, если они не требуются.

11.4. Перед отправкой могут применяться минимизация и маскирование данных.

11.5. Polza.ai может направлять запросы поставщикам выбранных языковых моделей.

11.6. При использовании маршрутов, предполагающих трансграничную передачу персональных данных, Оператор выполняет применимые требования законодательства РФ до начала такой передачи.

12.1. Dayzen может использовать Яндекс Метрику.

12.2. В связи с этим могут обрабатываться cookie, IP-адрес, браузер, устройство, посещённые страницы и действия.

12.3. Аналитика используется для развития продукта, анализа востребованности функций и поиска ошибок.

13.1. Dayzen может использовать обязательные и аналитические cookie.

13.2. Обязательные cookie необходимы для авторизации, безопасности и корректной работы.

13.3. Аналитические cookie используются для статистики и улучшения сервиса.

14.1. Для push может храниться идентификатор подписки устройства или браузера.

14.2. Уведомления могут касаться задач, проектов, назначений и готовности отчётов.

15.1. Платежи Подписка Dayzen принимаются через ЮKassa.

15.2. ЮKassa обрабатывает платёжные данные в соответствии со своими условиями.

15.3. Dayzen может получать ID платежа, сумму, статус и другие сведения, необходимые для учёта подписки.

15.4. Полные реквизиты банковской карты Dayzen не хранит.

Для работы сервиса могут привлекаться:

• российский хостинг-провайдер;
• Polza.ai;
• ЮKassa;
• Яндекс;
• Google;
• Telegram;
• Яндекс Метрика;
• поставщики push- и иной технической инфраструктуры.

Данные передаются только при наличии основания и в необходимом объёме.

17.1. Использование отдельных иностранных OAuth-сервисов, AI-моделей или иных поставщиков может предполагать трансграничную передачу.

17.2. Такая передача осуществляется только при выполнении применимых требований российского законодательства.

17.3. Факт использования российского посредника сам по себе не означает отсутствия трансграничной передачи, если конечная обработка происходит за пределами РФ.

18.1. Данные хранятся не дольше, чем необходимо для соответствующей цели.

18.2. Данные аккаунта и пользовательский контент хранятся во время существования аккаунта и далее в пределах сроков, необходимых для выполнения требований законодательства и технического удаления.

18.3. Данные о платежах могут храниться в сроки, необходимые для налогового учёта и защиты прав сторон.

19.1. Пользователь вправе удалить аккаунт через Dayzen либо обратиться на privacy@dayzen.pro.

19.2. При наличии законных оснований данные удаляются, уничтожаются либо обезличиваются в предусмотренные законом сроки.

Пользователь вправе:

• получать информацию об обработке;
• требовать уточнения;
• требовать блокирования или удаления при наличии оснований;
• отзывать согласие;
• обжаловать действия Оператора;
• пользоваться иными правами, предусмотренными законодательством РФ.

Оператор принимает необходимые организационные и технические меры, включая HTTPS, разграничение доступа, безопасное хранение паролей, защиту секретов/API-ключей, резервное копирование, обновление ПО, журналирование и защиту от несанкционированного доступа.

При выявлении неправомерного доступа или передачи персональных данных Оператор выполняет действия, предусмотренные законодательством РФ, включая необходимые уведомления уполномоченного органа.

Оператор может изменять настоящую Политику. Актуальная версия публикуется в Dayzen с указанием даты редакции.

По любым вопросам, связанным с обработкой персональных данных, можно обратиться по контактам оператора ниже.