Политика обработки персональных данных

Редакция от 22 октября 2026 года

Политика описывает, как сервис «Сон и миф» (сайт sonimif.ru, приложение app.sonimif.ru и мобильные приложения «Сон и миф» и «Сон и миф PRO», далее — Сервис) обрабатывает персональные данные. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

Оператор персональных данных — Анастасьева Надежда Александровна (далее — Оператор). Почта для обращений по персональным данным: support@sonimif.ru.

2. Чьи данные и какие

• Специалисты (психологи, психотерапевты, аналитики): имя, адрес электронной почты, язык интерфейса, сведения о подписке и платежах (тариф, сумма, даты; данные карты Оператор не получает), материалы, которые специалист сам размещает в кабинете: разметка снов, пометки, тетрадь, загруженные тексты.
• Клиенты: адрес электронной почты, имя или псевдоним (по желанию), язык интерфейса, записи дневника: тексты снов, ответы на вопросы дневника, ассоциации, амплификации, воспоминания, записи «Моей истории», загруженные картинки. Голосовая запись сна используется только для распознавания текста и не хранится.
• Все пользователи: служебные данные — IP-адрес, время входа, вид действия (без содержания записей), сведения о согласиях.

Сервис не предназначен для сбора сведений о состоянии здоровья, диагнозах, лечении и лекарствах, а также других специальных категорий персональных данных и биометрических данных. Оператор не запрашивает такие сведения и просит не вносить их в дневник и кабинет. Сервис не оказывает медицинских услуг: он помогает вести записи для консультативной работы со специалистом.

3. Зачем обрабатываются данные

• Предоставить доступ к Сервису: создать и вести аккаунт, дневник клиента и кабинет специалиста.
• Показывать специалисту только те записи, которые клиент сам решил ему показать.
• Исполнить договор-оферту со специалистом, принимать оплату и отправлять чеки.
• Отправлять служебные письма: подтверждение почты, восстановление пароля, сведения о подписке.
• Обеспечивать безопасность Сервиса и выполнять требования закона.

4. Основания

Согласие пользователя на обработку персональных данных (при регистрации), исполнение договора-оферты со специалистом, исполнение обязанностей, возложенных на Оператора законом.

5. Что Оператор делает с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в случаях из раздела 7, обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации. Решения, которые порождают юридические последствия для пользователя, только на основании автоматизированной обработки не принимаются. Сервис не толкует сны и не делает выводов о человеке.

6. Как защищаются данные

• Данные хранятся на серверах в России (база данных граждан России находится на территории России).
• Передача данных — только по защищённому соединению (HTTPS).
• Записи дневника, имена и материалы кабинета хранятся в зашифрованном виде; у каждого пользователя свой ключ.
• Доступ к записям клиента есть только у самого клиента и у специалиста, которого клиент подключил, — и только к тем записям, которые клиент решил показать.
• Пароли хранятся только в виде стойкого хеша; число попыток входа ограничено.
• Ежедневные резервные копии базы шифруются; ключ для их расшифровки хранится отдельно от копий. Копии хранятся в России у хостинг-провайдера.

7. Кому передаются данные

• Хостинг-провайдер АО «ТаймВэб» (ИНН 7810353960) — серверы, на которых работает Сервис, резервные копии и служебная почта; по поручению Оператора, только для хранения и отправки писем.
• Банк АО «ТБанк» (интернет-эквайринг) — при оплате подписки специалистом: адрес почты, сумма и назначение платежа. Данные карты вводятся на стороне банка и Оператору не передаются.
• Государственным органам — только в случаях, прямо предусмотренных законом.

Распознавание голоса работает на сервере Сервиса; запись не хранится и никуда не передаётся. Трансграничная передача персональных данных не осуществляется. Данные не продаются и не используются для рекламы.

8. Файлы cookie и данные в браузере

Сервис использует один технический файл cookie — для входа в аккаунт — и хранит в браузере настройки (язык, черновик несохранённого сна). Счётчики посещаемости и рекламные cookie не используются.

9. Сроки хранения и удаление

• Данные хранятся, пока существует аккаунт, или до отзыва согласия. Удалить аккаунт можно самостоятельно в разделе профиля; перед удалением дневника клиенту предлагается скачать архив.
• Дневник клиента не зависит от оплаты подписки специалиста.
• Записи, которые клиент показал специалисту, хранятся у специалиста как часть его рабочего архива, пока специалист не удалит профиль клиента или свой кабинет, — даже если клиент позже скроет запись или удалит дневник. Об этом клиент предупреждается до того, как показать запись.
• Платёжные документы хранятся в сроки, установленные налоговым и бухгалтерским законодательством.
• Резервные копии хранятся ограниченное время, после чего уничтожаются.

10. Права пользователя

Пользователь может узнать, какие его данные обрабатываются, получить их копию (в том числе скачать архив в Сервисе), потребовать уточнения, блокирования или удаления, отозвать согласие. Запрос направляется на support@sonimif.ru с почты, указанной в аккаунте. Оператор отвечает в течение 10 рабочих дней. При отзыве согласия Оператор прекращает обработку и удаляет данные, если нет иных законных оснований для их хранения. Пользователь вправе обжаловать действия Оператора в Роскомнадзоре или в суде.

11. Изменение политики

Действующая редакция всегда опубликована на этой странице. О существенных изменениях Оператор сообщает пользователям по почте.