← Обратно към Seramel

Това е превод. При несъответствие предимство има английската версия, а за потребителите в Турция – турската версия.

Политика за поверителност

В сила от: 28 януари 2026 г. · Последна редакция: 2 октомври 2026 г.

• Криптиране при пренос и при съхранение Данните от Вашия дневник и Вашите разговори се пренасят чрез TLS и се съхраняват в база данни с криптиране при съхранение, управлявано от доставчика; съобщенията от разговорите се изтриват 90 дни след края на съответния разговор.
• Без обучение на ИИ Категорично забраняваме на партньорите си в областта на изкуствения интелект да използват Вашите данни за обучение на своите модели.
• Вашите данни, Вашите права Коригирайте или изтрийте окончателно данните си по всяко време от профила си; можете да поискате копие от нас по имейл.

Във Seramel вярваме, че поверителността е основата на доверието, а доверието е основата на всяка смислена подкрепа. Този документ описва точно как защитаваме дълбоко личната информация, която ни поверявате.

1. Въведение

Настоящата Политика за поверителност описва как Seramel („ние“, „нас“ или „наш“) събира, използва и разкрива Вашата информация, когато използвате нашия уебсайт за емоционална подкрепа с изкуствен интелект, мобилното ни приложение и свързаните с тях услуги (заедно „Услугата“). Като използвате Услугата, Вие се съгласявате с практиките, описани в настоящата политика. Ако не сте съгласни с настоящата Политика за поверителност, трябва незабавно да прекратите използването на Услугата.

Настоящата Политика се прилага за всички потребители на Услугата в целия свят, включително за потребителите в Европейското икономическо пространство (ЕИП), Обединеното кралство (ОК), Калифорния (САЩ) и всяка друга юрисдикция с приложимо законодателство за защита на данните.

2. Администратор на лични данни

За целите на приложимото законодателство за защита на данните (включително ОРЗД) администратор на Вашите лични данни е:

Seramel — оператор: Hüseyin Can Bayram, едноличен търговец
Mithatpaşa Cd. No: 7, 41001 İzmit / Kocaeli, Türkiye
Имейл: [email protected] (обща пощенска кутия за запитвания относно поддръжка и поверителност)

3. Информация, която събираме

Събираме информация в три основни категории:

А. Информация, която предоставяте пряко

• Данни за акаунта: Вашето име, имейл адрес, парола (в хеширан вид — никога не съхраняваме пароли в открит текст) и дата на раждане/възраст.
• Данни за профила: Лични предпочитания, цели, свързани с благосъстоянието, и всякаква биографична информация, която решите да споделите с Вашия събеседник с изкуствен интелект.
• Съдържание на сесиите: Текстът на Вашите разговори и писмените Ви записи в дневника. Seramel няма гласова функция и не записва аудио. Тези данни представляват „специални категории данни“ по смисъла на ОРЗД.
• Данни за благосъстоянието: Данни, които сами въвеждате, като оценки на настроението, нива на тревожност, качество на съня и обратна връзка за напредъка в благосъстоянието Ви.
• Платежна информация: Данни за плащането, обработвани от нашия външен доставчик на платежни услуги (Whop в уеб, Apple/Google на мобилни устройства). Не съхраняваме пълния номер на Вашата кредитна карта на нашите сървъри.
• Комуникация с поддръжката: Всички съобщения, които изпращате на нашия екип за поддръжка.

Б. Информация, събирана автоматично

• Данни за използването: Информация за начина, по който взаимодействате с Услугата, като продължителност на сесиите, използвани функции, пътища на навигация и времеви отпечатъци на взаимодействията.
• Данни за устройството: IP адрес (анонимизиран, когато е възможно), вид и версия на браузъра, модел на устройството, операционна система, резолюция на екрана и часова зона — за да се осигурят съвместимостта и сигурността на услугата.
• Данни от регистрационни файлове: Сървърни регистрационни файлове, включително часове на достъп, разгледани страници, препращащи URL адреси и доклади за сривове, за отстраняване на неизправности.

В. Информация от трети страни

• Доставчици на удостоверяване: Ако влезете чрез Google или Apple, получаваме от тези доставчици Вашето име, имейл адрес и аватар. Не получаваме и не съхраняваме паролите Ви при тези доставчици.

4. Чувствителни лични данни (специални категории данни)

Поради естеството на нашата Услуга може да ни предоставите данни, които се считат за „чувствителни“ или „специална категория“ съгласно приложимото законодателство, включително, но не само, данни, разкриващи:

• Състоянието на психичното здраве и психични състояния
• Емоционалното състояние и благосъстоянието
• Сексуалната ориентация или идентичност
• Религиозни или философски убеждения
• Информация за употреба на психоактивни вещества или зависимости
• Преживявания на насилие, травма или самонараняване

Третираме цялото Съдържание на сесиите и всички Данни за благосъстоянието с най-високото налично ниво на сигурност и поверителност. Обработваме тези чувствителни данни единствено въз основа на Вашето изрично съгласие (чл. 9, пар. 2, буква „а“ от ОРЗД) и с цел предоставяне на Услугата. Не използваме чувствителни данни за маркетинг, реклама или профилиране с търговска цел и не ги продаваме на трети страни.

5. Правно основание за обработването (чл. 6 от ОРЗД)

Ако се намирате в ЕИП или в Обединеното кралство, обработваме Вашите лични данни само когато разполагаме с валидно правно основание:

• Съгласие (чл. 6, пар. 1, буква „а“): За обработването на чувствителни данни/специални категории данни, изпращането на маркетингови съобщения и поставянето на бисквитки, които не са строго необходими. Можете да оттеглите съгласието си по всяко време (вж. раздел 16).
• Необходимост за изпълнение на договор (чл. 6, пар. 1, буква „б“): За изпълнение на договора ни с Вас — т.е. за предоставяне на услугата за емоционална подкрепа с изкуствен интелект, управление на акаунта Ви и обработка на плащанията.
• Легитимен интерес (чл. 6, пар. 1, буква „е“): За подобряване на услугата чрез обобщени анализи, предотвратяване на измами, наблюдение на сигурността и обслужване на клиенти. Претегляме тези интереси спрямо Вашите права и свободи.
• Законово задължение (чл. 6, пар. 1, буква „в“): За спазване на приложимите данъчни, счетоводни и други законови изисквания.
• Жизненоважни интереси (чл. 6, пар. 1, буква „г“): В редки случаи, когато установим непосредствен риск от самонараняване — за предоставяне на ресурси за спешна помощ и, когато законът го изисква, за връзка със службите за спешна помощ.

6. Как използваме Вашата информация

Използваме Вашата информация единствено за следните цели:

• Предоставяне на Услугата: За провеждане на персонализирани разговори с изкуствен интелект, които предлагат отзивчива и съобразена с контекста емоционална подкрепа.
• Памет и контекст: За поддържане на непрекъсната история на разговорите, така че ИИ да „помни“ подробности от миналото и да се изгражда последователна подкрепяща връзка.
• Наблюдение за безопасност: За алгоритмично откриване на признаци на непосредствен риск от самонараняване или опасност за други лица, единствено с цел предоставяне на ресурси за спешна помощ.
• Подобряване на Услугата: За анализ на обобщени, анонимизирани модели на използване с цел подобряване на качеството на услугата ни (напр. „потребителите намират този модул за полезен“). Съдържанието на отделни сесии никога не се преглежда от служители за тази цел.
• Комуникация: За изпращане на известия, свързани с услугата (нулиране на парола, потвърждения на абонамент), и — с Ваше съгласие — новини за продукта.
• Сигурност и предотвратяване на измами: За откриване, разследване и предотвратяване на измамни транзакции, неразрешен достъп и други незаконни дейности.
• Спазване на законодателството: За спазване на приложимите закони, подзаконови актове, съдебни и други правни процедури или подлежащи на изпълнение искания на държавни органи.

7. Обработване чрез ИИ и външни доставчици на ИИ

Нашата Услуга използва усъвършенствани големи езикови модели (LLM), предоставяни от външни партньори, за генериране на отговори. Данните от Вашите разговори се предават на тези доставчици единствено за генериране на отговори в реално време.

8. Услуги на трети страни и подобработващи

Използваме следните услуги на трети страни за работата на платформата. Всяка от тях действа въз основа на договор за обработване на данни (DPA) или равностойна договорна гаранция:

9. Как споделяме Вашата информация

Не продаваме, не отдаваме под наем и не търгуваме с Вашите лични данни. Никога. Споделяме информация само в следните ограничени случаи:

• Доставчици на услуги и подобработващи: С доверените доставчици, посочени в раздел 8, въз основа на строги договори за обработване на данни и единствено с цел функционирането на Услугата.
• Законови изисквания: Ако това се изисква по силата на валидна призовка, съдебно решение или друга подлежаща на изпълнение правна процедура или за предотвратяване на непосредствена физическа вреда. Ще се опитаме да Ви уведомим за такива искания, освен ако законът не ни забранява това.
• Прехвърляне на дейността: При сливане, придобиване, преобразуване, несъстоятелност или продажба на активи Вашите данни може да бъдат прехвърлени като част от сделката. Правоприемникът ще остане обвързан от настоящата Политика за поверителност. Ще Ви уведомим, преди данните Ви да бъдат прехвърлени и да станат предмет на друга политика за поверителност.
• С Ваше съгласие: При всички останали обстоятелства ще споделяме Вашата информация само с Вашето изрично предварително съгласие.

10. Бисквитки и технологии за проследяване

Използваме следните категории бисквитки:

• Строго необходими бисквитки: Необходими са за удостоверяване, сигурност и основните функции на Услугата. Не могат да бъдат изключени.
• Бисквитки за предпочитания: Запомнят настройките Ви, като предпочитан език, тема (тъмен/светъл режим) и предпочитания за известия.

Не използваме рекламни бисквитки на трети страни или пиксели за ретаргетиране. Не показваме реклами в Услугата.

Анализи

Не използваме аналитични бисквитки, скриптове за проследяване на трети страни или рекламни пиксели. Шрифтовете се зареждат от собствените ни сървъри.

11. Съхранение и изтриване на данни

Съхраняваме Вашата лична информация само докато акаунтът Ви е активен или доколкото е необходимо, за да Ви предоставяме Услугата, както и за срока, необходим за постигане на целите, описани в настоящата Политика.

• Данни на активен акаунт: Съхраняват се, докато акаунтът Ви е активен.
• Съдържание на сесиите и данни за благосъстоянието: Съобщенията от даден разговор се изтриват 90 дни след края му; заглавието и обобщението му, както и това, което Seramel помни, се запазват, докато съществува акаунтът Ви. Можете по всяко време да изтриете отделни сесии и запомнени елементи от самата Услуга.
• Изтриване на акаунта: Можете по всяко време да поискате пълно изтриване на акаунта си чрез настройките на профила или като се свържете с [email protected]. След изтриването акаунтът Ви и всички свързани с него данни се заличават незабавно от активната ни база данни.
• Резервни копия: Резервните копия на базата данни може да съдържат остатъчни данни за ограничен период (до 30 дни) за целите на възстановяване след бедствие, преди да бъдат изтрити.
• Законови задължения: Някои финансови записи (история на транзакциите, фактури) може да се съхраняват до 7 години, както изискват данъчните и счетоводните разпоредби.
• Анонимизирани данни: Обобщени, напълно анонимизирани данни, които не могат да бъдат повторно идентифицирани, може да се съхраняват безсрочно за статистически цели и за подобряване на услугата.

12. Мерки за сигурност

Защитаваме данните Ви със следните мерки:

• Криптиране при съхранение: не прилагаме отделен слой криптиране на ниво приложение за текста на разговорите; вместо това го свеждаме до минимум (съобщенията се изтриват 90 дни след края на разговора). Резервните копия, съхранявани на отделно местоположение, са криптирани.
• Криптиране при пренос: TLS (HTTPS) за целия пренос на данни между Вашето устройство, нашите сървъри и външните доставчици.
• Контрол на достъпа: Достъпът до продукционния сървър и базата данни е ограничен до оператора и е защитен с SSH ключове.
• Сигурност на паролите: Паролите на потребителите се хешират със scrypt и никога не се съхраняват в открит текст.
• Прегледи на сигурността: Прегледи на сигурността на кода и проверки за уязвимости в зависимостите преди пускане на нови версии.
• Реагиране при инциденти: Ако нарушение засегне Вашите лични данни, уведомяваме компетентния орган и Вас, както изисква законът.

Въпреки че прилагаме надеждни мерки за сигурност, нито един метод за пренос през интернет или за електронно съхранение не е 100% сигурен. Не можем да гарантираме абсолютна сигурност.

13. Автоматизирано вземане на решения и профилиране

Услугата използва автоматизирано обработване на базата на изкуствен интелект за генериране на подкрепящи отговори и за наблюдение на рисковете за безопасността. По-конкретно:

• Генериране на отговори с ИИ: Нашата система с ИИ обработва историята на разговорите Ви, за да генерира подкрепящи отговори, съобразени с контекста. Това е същността на Услугата, за чието използване сте дали съгласието си.
• Откриване на рискове за безопасността: Автоматизирани алгоритми наблюдават разговорите за признаци на непосредствен риск от самонараняване или кризисни ситуации, единствено за да предложат ресурси за спешна помощ.
• Проследяване на настроението: Ако използвате функциите за проследяване на настроението, системата може да открива закономерности в данните, които сами сте въвели, за да Ви предоставя наблюдения. Те имат само информативен характер и не представляват медицинска оценка.

Никое автоматизирано решение не поражда правни последици или подобни значителни последици за Вас. Всички резултати от ИИ имат единствено информативен и препоръчителен характер. Съгласно чл. 22 от ОРЗД имате право да поискате човешка преценка на всяко автоматизирано решение. За да упражните това право, пишете на [email protected].

14. Вашите права по ОРЗД (лица, пребиваващи в ЕИП и Обединеното кралство)

Ако се намирате в Европейското икономическо пространство или в Обединеното кралство, имате следните права съгласно Общия регламент относно защитата на данните:

• Право на достъп (чл. 15): Да поискате копие от всички лични данни, които съхраняваме за Вас, в структуриран, широко използван формат.
• Право на коригиране (чл. 16): Да поискате коригиране на неточни или непълни лични данни.
• Право на изтриване / „право да бъдеш забравен“ (чл. 17): Да поискате окончателно изтриване на личните Ви данни. Можете да упражните това право чрез настройките на профила или като ни пишете на [email protected].
• Право на ограничаване на обработването (чл. 18): Да поискате да ограничим обработването на данните Ви в определени случаи (напр. докато се проверява тяхната точност).
• Право на преносимост на данните (чл. 20): Да получите личните си данни в машинночетим формат (JSON/CSV) и да ги прехвърлите на друг доставчик на услуги.
• Право на възражение (чл. 21): Да възразите срещу обработването на личните Ви данни на основание легитимни интереси, включително срещу профилиране.
• Право във връзка с автоматизираното вземане на решения (чл. 22): Да поискате човешка преценка на всяко решение, основано единствено на автоматизирано обработване, което Ви засяга в значителна степен.
• Право на оттегляне на съгласието (чл. 7, пар. 3): Да оттеглите съгласието си за обработване на данни по всяко време, без това да засяга законосъобразността на обработването, извършено преди оттеглянето.
• Право на жалба: Имате право да подадете жалба до местния орган за защита на данните, ако смятате, че правата Ви са нарушени.

За да упражните което и да е от тези права, свържете се с нас на [email protected]. Ще отговаряме на всички искания в срок от 30 дни, както изисква законът. Може да поискаме потвърждаване на самоличността Ви, преди да обработим искането Ви.

15. Вашите права по CCPA/CPRA (жители на Калифорния)

Ако сте жител на Калифорния, имате следните права съгласно California Consumer Privacy Act (CCPA, Закон за защита на личната информация на потребителите в Калифорния) и California Privacy Rights Act (CPRA, Закон за правата на неприкосновеност на личния живот в Калифорния):

• Право да знаете: Можете да поискате да Ви разкрием категориите и конкретните елементи лична информация, които сме събрали за Вас, категориите източници, целите на събирането ѝ и категориите трети страни, с които я споделяме.
• Право на изтриване: Можете да поискате изтриване на личната Ви информация при определени изключения (напр. спазване на законодателството, приключване на транзакция).
• Право на коригиране: Можете да поискате коригиране на неточна лична информация.
• Право на отказ от продажба/споделяне: Не продаваме и не споделяме личната Ви информация за междуконтекстна поведенческа реклама (cross-context behavioral advertising). Следователно не е необходимо да заявявате отказ. Ако това някога се промени, ще осигурим ясна връзка „Do Not Sell My Personal Information“ („Не продавайте личната ми информация“).
• Право на недискриминация: Няма да Ви дискриминираме, задето упражнявате някое от правата си по CCPA/CPRA. Упражняването на правата Ви няма да доведе до различно качество на услугата или различни цени.
• Право да ограничите използването на чувствителна лична информация: Можете да поискате да ограничим използването и разкриването на чувствителна лична информация до необходимото за предоставяне на Услугата.

За да упражните правата си, пишете на [email protected] или използвайте инструментите за управление на данните в приложението. Ще отговорим в срок от 45 дни, както изисква калифорнийското законодателство.

California Shine the Light: Съгласно California Civil Code § 1798.83 жителите на Калифорния могат да поискат информация за лични данни, разкрити на трети страни за целите на директния маркетинг. Не разкриваме лични данни на трети страни за целите на техния директен маркетинг.

16. Съгласие и оттегляне

Като създавате акаунт и използвате Услугата, Вие давате изрично съгласие за събирането и обработването на Вашите данни, както е описано в настоящата Политика, включително за обработването на чувствителни данни/специални категории данни.

Можете да оттеглите съгласието си по всяко време:

• Като изтриете акаунта си чрез настройките на профила
• Като се свържете с нас на [email protected]
• Като промените предпочитанията за бисквитки в настройките на браузъра си

Последици от оттеглянето: Оттеглянето на съгласието за основното обработване на данни води до невъзможност да използвате Услугата, тъй като ИИ се нуждае от данните от разговорите Ви, за да функционира. Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди оттеглянето.

17. Уведомяване за нарушение на сигурността на данните

В малко вероятния случай на нарушение на сигурността на личните данни, което създава риск за Вашите права и свободи:

• Ще уведомим съответния орган за защита на данните в срок от 72 часа, след като узнаем за нарушението, както изисква чл. 33 от ОРЗД.
• Ако има вероятност нарушението да породи висок риск за Вашите права и свободи, ще Ви уведомим пряко по имейл и чрез известие в приложението без ненужно забавяне (чл. 34 от ОРЗД).
• Уведомлението ни ще съдържа: естеството на нарушението, засегнатите категории данни, вероятните последици и предприетите или предложените мерки за справяне с нарушението.

18. Поверителност на децата

Услугата е предназначена за пълнолетни лица (18+). Не събираме съзнателно лична информация от лица под 18 години; при регистрация искаме година на раждане и изтриваме акаунтите, за които установим, че принадлежат на непълнолетни.

Ако узнаем, че дете под приложимата минимална възраст ни е предоставило лична информация без необходимото родителско съгласие, ще предприемем незабавни стъпки за изтриване на тази информация и за закриване на съответния акаунт.

19. Международно предаване на данни

Вашата информация, включително личните Ви данни, може да бъде предавана към — и съхранявана на — сървъри, разположени извън държавата Ви на пребиваване, включително в Съединените щати, където законодателството за защита на данните може да се различава от това във Вашата юрисдикция.

При предаване на данни от ЕИП/Обединеното кралство разчитаме на следните гаранции:

• Решения относно адекватното ниво на защита: Когато Европейската комисия е установила, че дадена трета държава осигурява адекватно ниво на защита на данните.
• Стандартни договорни клаузи (СДК): Използваме одобрени от ЕС стандартни договорни клаузи с всички подобработващи, намиращи се извън ЕИП, за да осигурим равностойна защита на данните.
• Рамка за защита на данните между ЕС и САЩ: Когато е приложимо, разчитаме на сертифициране по Рамката за защита на данните между ЕС и САЩ (EU-US Data Privacy Framework).

Като използвате Услугата, Вие приемате и се съгласявате с предаването, обработването и съхраняването на Вашите данни в държави извън Вашата юрисдикция.

20. Анонимизиране и обобщаване на данни

Можем да създаваме анонимизирани и обобщени набори от данни, получени от Вашите данни, за целите на научни изследвания и подобряване на услугата. Тези набори от данни:

• Са окончателно и необратимо лишени от всички преки идентификатори (име, имейл, IP адрес)
• Не могат да бъдат повторно идентифицирани или свързани с отделен потребител
• Могат да се използват за вътрешни анализи, сътрудничество в академични изследвания и публични статистически доклади
• Не са предмет на разпоредбите за изтриване на данни в настоящата Политика, тъй като вече не представляват „лични данни“ съгласно приложимото законодателство

21. Промени в настоящата Политика

Можем периодично да актуализираме нашата Политика за поверителност. Ще Ви уведомяваме за всички промени, като публикуваме новата Политика за поверителност на тази страница и актуализираме датата „Последна редакция“. При съществени промени (промени, които засягат Вашите права, видовете събирани данни или начина на споделянето им) ще Ви уведомим поне 30 дни предварително по имейл и/или чрез ясно видимо известие в приложението, преди промените да влязат в сила. Продължаването на използването на Услугата след датата на влизане в сила на промените означава приемане на преработената Политика.

22. Връзка с нас

Ако имате въпроси, притеснения или искания относно настоящата Политика за поверителност или нашите практики по отношение на данните, моля, свържете се с нас:

• Общи въпроси относно поверителността: [email protected]
• Обща поддръжка: [email protected]

Стремим се да отговаряме на всички запитвания, свързани с поверителността, в срок от 30 дни. Ако не сте доволни от отговора ни, имате право да подадете жалба до местния орган за защита на данните.