Попробовать

Политика конфиденциальности

Редакция от 14 октября 2026 г., вступает в силу 14 октября 2026 г.

  1. Кто мы

    Настоящая Политика конфиденциальности (далее – «Политика») объясняет, как SIA Software Development & Consulting (регистрационный номер плательщика НДС LV40203393421, адрес: Tallinas iela 57A - 11, Rīga, LV-1012, Latvija; далее – «Мы», «Контролёр») обрабатывает персональные данные при использовании сервиса «Zoya» (далее – «Сервис»): сайта https://zoya.care, чата https://chat.zoya.care и мобильного приложения «Zoya» для Android (далее – «Приложение»).

    Мы являемся контролёром Ваших данных в смысле Регламента (ЕС) 2016/679 (Общий регламент по защите данных, далее – «GDPR»). Политика составлена в соответствии со ст. 13 GDPR и законодательством Латвийской Республики.

    По любым вопросам о Ваших данных пишите на [email protected] с темой «Персональные данные».

    Сервис не оказывает медицинских услуг, не ставит диагнозы и не назначает лечение. Ответы Сервиса носят справочный характер. Условия использования изложены в Пользовательском соглашении.

  2. Возраст

    Сервис предназначен для лиц, достигших 18 лет. Мы сознательно не собираем данные лиц младше 18 лет. Если мы узнаем, что учётную запись создал ребёнок, мы удалим её и связанные с ней данные.

  3. Какие данные мы обрабатываем

    1. Данные учётной записи

      • адрес электронной почты;

      • номер телефона – если Вы входите по коду из SMS;

      • идентификатор учётной записи Google, имя и адрес электронной почты, переданные Google, – если Вы входите через Google;

      • имя, дата рождения или возраст, пол, страна и город, род занятий – если Вы указали их в профиле или анкете.

    2. Данные о здоровье

      • сообщения в чате, включая описания симптомов, жалоб и самочувствия;

      • голосовые сообщения и их текстовая расшифровка;

      • файлы, которые Вы прикладываете: результаты анализов, медицинские документы, фотографии (PDF, JPG, PNG и другие форматы);

      • сведения о заболеваниях, принимаемых препаратах, образе жизни, росте, весе и другие сведения, которые Вы сообщили в анкете или в переписке, в том числе о членах семьи;

      • сведения, которые Сервис выводит из Вашей переписки (например, список состояний).

      Данные о здоровье относятся к особым категориям персональных данных (ст. 9 GDPR). Мы обрабатываем их только на основании Вашего явного согласия.

    3. Платёжные данные

      • тариф, даты и суммы платежей, статус подписки, сведения о пробном периоде;

      • идентификаторы клиента, платежей и сохранённого способа оплаты в Stripe, тип и последние четыре цифры карты, страна выпуска карты.

      Полный номер карты и код безопасности вводятся на стороне Stripe и нам не передаются.

    4. Технические данные

      • IP-адрес, тип и версия браузера и операционной системы, модель устройства, язык, часовой пояс;

      • токены для push-уведомлений в Приложении;

      • cookie-файлы и идентификаторы сессий;

      • журналы запросов и отчёты об ошибках;

      • источник перехода на сайт (рекламная кампания, ссылка) – для учёта эффективности рекламы.

      Приложение не запрашивает доступ к геолокации, контактам и списку установленных приложений. Микрофон используется, только когда Вы сами записываете голосовое сообщение. Файлы прикладываются через системный выбор файлов.

  4. Цели и правовые основания

    • Регистрация, вход и ведение учётной записи – исполнение договора (ст. 6(1)(b) GDPR).

    • Работа Сервиса: ответы ИИ-ассистента, разбор анализов и документов, история переписки, напоминания – исполнение договора (ст. 6(1)(b)); для данных о здоровье – Ваше явное согласие (ст. 9(2)(a)).

    • Оплата и подписки: приём платежей, автоматическое продление, возвраты – исполнение договора (ст. 6(1)(b)).

    • Бухгалтерский и налоговый учёт – исполнение обязанностей, установленных законом (ст. 6(1)(c)).

    • Сервисные сообщения по электронной почте, SMS и push (коды входа, уведомления о платежах и подписке, ответы ассистента) – исполнение договора (ст. 6(1)(b)).

    • Напоминания и сообщения о Сервисе (например, вопрос о самочувствии после обращения) – наш законный интерес в поддержке пользователей (ст. 6(1)(f)). Вы можете отказаться от них в любой момент по ссылке в письме или написав нам.

    • Поддержка пользователей – исполнение договора (ст. 6(1)(b)) и наш законный интерес (ст. 6(1)(f)).

    • Безопасность, диагностика ошибок, защита от злоупотреблений (в том числе повторного получения пробного периода) – наш законный интерес (ст. 6(1)(f)).

    • Улучшение качества ответов – анализ обезличенной или псевдонимизированной переписки на основании Вашего согласия на обработку данных о здоровье (ст. 9(2)(a)).

    • Аналитика сайта и учёт рекламы (Google tag) – Ваше согласие (ст. 6(1)(a)).

    • Подсказки адреса электронной почты при вводе – наш законный интерес в удобной форме входа (ст. 6(1)(f)).

    • Защита наших прав и исполнение требований органов власти – исполнение обязанностей по закону (ст. 6(1)(c)) и наш законный интерес (ст. 6(1)(f)).

    Указание адреса электронной почты или номера телефона необходимо для заключения договора: без них мы не можем создать учётную запись. Данные о здоровье Вы сообщаете добровольно, но без них Сервис не сможет ответить на вопросы о здоровье.

  5. Автоматизированная обработка

    Ответы ассистента формирует искусственный интеллект (большие языковые модели) автоматически, на основе Ваших сообщений, файлов и данных профиля. Эти ответы носят справочный характер. Мы не принимаем на их основе решений, которые порождают для Вас юридические последствия или сходным образом существенно на Вас влияют (ст. 22 GDPR). Профилирование в целях рекламы на основе данных о здоровье не проводится.

  6. Получатели и обработчики данных

    Мы передаём данные только в объёме, нужном для указанных целей. Обработчики действуют по нашему поручению на основании договоров по ст. 28 GDPR.

    • Selectel (АО «Селектел», Россия) – хостинг серверов, баз данных и хранилища файлов Сервиса. Здесь хранятся все данные Сервиса, включая переписку и данные о здоровье.

    • OpenRouter, Inc. (США) – передача запросов к языковым моделям. Через него содержимое Ваших сообщений, файлы, голосовые сообщения и данные профиля (имя, возраст, пол, страна, город, состояния здоровья, препараты) передаются поставщикам моделей – Google, Anthropic, OpenAI и поставщикам, размещающим открытые модели (например, DeepSeek), – для формирования ответа и расшифровки голоса. Адрес электронной почты, номер телефона и платёжные данные моделям не передаются.

    • Stripe Payments Europe, Ltd. (Ирландия) – приём платежей, хранение способа оплаты для автоматического продления, возвраты, предотвращение мошенничества. Stripe может передавать данные аффилированным лицам, в том числе Stripe, Inc. (США).

    • SMSC (smsc.ru, Россия) – отправка SMS с кодом входа и сервисных SMS (номер телефона и текст сообщения).

    • DashaMail (dashamail.ru, Россия) – отправка электронных писем: кодов входа и сервисных писем (адрес электронной почты и текст письма).

    • Google (Google Ireland Limited, Ирландия; Google LLC, США) – вход через Google, доставка push-уведомлений через Firebase Cloud Messaging, распространение Приложения через Google Play, а также аналитика и учёт рекламы через Google tag (Google Analytics, Google Ads) – только с Вашего согласия.

    • GlitchTip (Burke Software and Consulting LLC, США) – сбор отчётов об ошибках сервера. Отчёт может содержать IP-адрес, идентификатор пользователя и фрагмент запроса, при котором произошла ошибка.

    • AppTracer (ООО «ВК», Россия) – отчёты об ошибках и производительности в браузере на сайте (технические данные о браузере, устройстве и сеансе).

    • AppMetrica (ООО «Яндекс», Россия) – учёт переходов по ссылкам на скачивание Приложения с сайта.

    • DaData (ООО «Дадата», Россия) – подсказки при вводе адреса электронной почты в форме входа: браузер отправляет на suggestions.dadata.ru введённую часть адреса и Ваш IP-адрес. Подсказки появляются только после ввода символа «@».

    • Профессиональные консультанты (бухгалтеры, аудиторы, юристы) – в объёме, необходимом для их работы, под обязательством конфиденциальности.

    • Государственные органы и суды – только когда этого требует закон.

    Мы не продаём Ваши персональные данные и не передаём данные о здоровье в рекламных целях.

  7. Передача данных за пределы ЕЭЗ

    Часть получателей находится за пределами Европейской экономической зоны (ЕЭЗ):

    • в России – Selectel (хостинг всех данных Сервиса, включая данные о здоровье), SMSC, DashaMail, DaData, AppTracer, AppMetrica. Решения Европейской комиссии об адекватности уровня защиты данных в отношении России нет. Передача осуществляется на основании стандартных договорных условий, утверждённых Европейской комиссией (Решение 2021/914), с дополнительными мерами: шифрованием при передаче, ограничением доступа к данным;

    • в США – OpenRouter, поставщики языковых моделей, Google LLC, Stripe, Inc., GlitchTip. Передача осуществляется на основании стандартных договорных условий, утверждённых Европейской комиссией, либо, если получатель сертифицирован по EU-U.S. Data Privacy Framework, – на основании решения Европейской комиссии об адекватности от 10 июля 2023 г.

    Копию применяемых гарантий можно запросить по адресу [email protected].

  8. Сроки хранения

    • Данные учётной записи, переписка, файлы и данные о здоровье хранятся, пока существует Ваша учётная запись. После удаления учётной записи или отзыва согласия на обработку данных о здоровье они удаляются в течение 30 дней; из резервных копий – по мере их плановой перезаписи.

    • Платёжные и бухгалтерские документы хранятся в течение срока, установленного законодательством Латвии о бухгалтерском учёте, после чего удаляются.

    • Сведения о том, что пробный период уже использован, и переписка с поддержкой хранятся до 3 лет после удаления учётной записи для защиты от злоупотреблений и для защиты правовых требований.

    • Журналы запросов и отчёты об ошибках хранятся не более 6 месяцев.

    • Сроки хранения cookie-файлов указаны в разделе 10.

  9. Меры защиты

    Мы применяем технические и организационные меры защиты: шифрование соединений (HTTPS/TLS), доступ к файлам по временным ссылкам, разграничение прав доступа сотрудников, резервное копирование. Сотрудники и подрядчики, имеющие доступ к данным, связаны обязательством конфиденциальности.

  10. Cookie-файлы

    Сайт и чат используют cookie-файлы и локальное хранилище браузера:

    • Необходимые – сохраняют вход в учётную запись (до 28 дней) и источник перехода на сайт (до 30 дней). Без них Сервис не работает, согласие на них не требуется.

    • Аналитические и рекламные – cookie Google tag (Google Analytics, Google Ads) для подсчёта посещений и оценки эффективности рекламы, срок хранения – до 2 лет. Устанавливаются только с Вашего согласия; отказаться можно в любой момент, удалив cookie в браузере или изменив выбор в настройках cookie на сайте.

  11. Ваши права

    В соответствии с GDPR Вы вправе:

    • получить подтверждение обработки и копию своих данных (ст. 15);

    • исправить неточные или дополнить неполные данные (ст. 16);

    • потребовать удаления данных (ст. 17);

    • потребовать ограничения обработки (ст. 18);

    • получить данные, которые Вы нам предоставили, в структурированном машиночитаемом формате и передать их другому контролёру (ст. 20);

    • возразить против обработки, основанной на нашем законном интересе (ст. 21), в том числе против сообщений о Сервисе;

    • в любой момент отозвать согласие. Отзыв не влияет на законность обработки, проведённой до него;

    • подать жалобу в надзорный орган – Государственную инспекцию данных Латвии (Datu valsts inspekcija, Elijas iela 17, Rīga, LV-1050, www.dvi.gov.lv) или в надзорный орган страны ЕС, где Вы живёте или работаете.

    Удалить учётную запись можно в настройках профиля. Остальные запросы направляйте на [email protected] с адреса или номера телефона, привязанного к учётной записи. Мы отвечаем в течение одного месяца; в сложных случаях срок может быть продлён ещё на два месяца, о чём мы сообщим. Запросы рассматриваются бесплатно.

  12. Изменения Политики

    Мы можем обновлять Политику. Актуальная редакция всегда доступна по адресу https://zoya.care/legal/privacy/. О существенных изменениях мы сообщим в Сервисе или по электронной почте до их вступления в силу. Если изменение требует нового согласия, мы запросим его отдельно.

  13. Контакты

    SIA Software Development & Consulting

    VAT ID LV40203393421

    Tallinas iela 57A - 11, Rīga, LV-1012, Latvija

    Электронная почта: [email protected]