← Назад к Seramel

Это перевод. В случае расхождений преимущественную силу имеет английская версия, а для пользователей в Турции — турецкая версия.

Политика конфиденциальности

Дата вступления в силу: 28 января 2026 г. · Последняя редакция: 2 октября 2026 г.

• Шифрование при передаче и хранении Ваши записи в дневнике и переписка передаются по протоколу TLS и хранятся в базе данных, зашифрованной средствами провайдера; реплики разговора удаляются через 90 дней после его завершения.
• Никакого обучения ИИ Мы строго запрещаем нашим партнёрам в области ИИ использовать ваши данные для обучения своих моделей.
• Ваши данные — ваши права Вы можете в любой момент исправить или безвозвратно удалить свои данные в профиле, а копию данных — запросить у нас по электронной почте.

Мы в Seramel убеждены, что конфиденциальность — основа доверия, а доверие — основа настоящей поддержки. В этом документе подробно описано, как мы защищаем глубоко личную информацию, которую вы нам доверяете.

1. Введение

Настоящая Политика конфиденциальности описывает, как Seramel («мы», «нас» или «наш») собирает, использует и раскрывает вашу информацию при использовании вами нашего веб-сайта эмоциональной поддержки на основе ИИ, мобильного приложения и связанных с ними услуг (совместно — «Сервис»). Используя Сервис, вы даёте согласие на действия, описанные в настоящей Политике. Если вы не согласны с настоящей Политикой конфиденциальности, вы обязаны немедленно прекратить использование Сервиса.

Настоящая Политика распространяется на всех пользователей Сервиса по всему миру, включая пользователей в Европейской экономической зоне (ЕЭЗ), Соединённом Королевстве (Великобритании), Калифорнии (США) и в любой другой юрисдикции, где действует применимое законодательство о защите данных.

2. Контролёр данных

Для целей применимого законодательства о защите данных (включая GDPR) контролёром ваших персональных данных является:

Seramel — оператор: Hüseyin Can Bayram, индивидуальный предприниматель
Mithatpaşa Cd. No: 7, 41001 İzmit / Kocaeli, Türkiye
Электронная почта: [email protected] (единый адрес для обращений в поддержку и запросов о конфиденциальности)

3. Какую информацию мы собираем

Мы собираем информацию трёх основных категорий:

A. Информация, которую вы предоставляете напрямую

• Данные учётной записи: ваше имя, адрес электронной почты, пароль (в виде хеша — мы никогда не храним пароли в открытом виде) и дата рождения/возраст.
• Данные профиля: личные предпочтения, цели в области благополучия и любые биографические сведения, которыми вы решите поделиться со своим ИИ-собеседником.
• Содержание сеансов: текст ваших разговоров и ваши записи в дневнике. В Seramel нет голосовой функции, и аудио не записывается. Эти сведения относятся к «особым категориям данных» по GDPR.
• Данные о самочувствии: сведения, которые вы сообщаете о себе сами, например оценки настроения, уровень тревожности, качество сна и отзывы о вашем прогрессе.
• Платёжная информация: платёжные реквизиты, которые обрабатывает наш сторонний платёжный провайдер (Whop в веб-версии, Apple/Google в мобильном приложении). Мы не храним полный номер вашей банковской карты на своих серверах.
• Переписка со службой поддержки: любые сообщения, которые вы направляете в нашу службу поддержки.

B. Информация, собираемая автоматически

• Данные об использовании: сведения о том, как вы взаимодействуете с Сервисом, например продолжительность сеансов, используемые функции, пути навигации и временные метки взаимодействий.
• Данные устройства: IP-адрес (по возможности в анонимизированном виде), тип и версия браузера, модель устройства, операционная система, разрешение экрана и часовой пояс — для обеспечения совместимости и безопасности Сервиса.
• Данные журналов: серверные журналы, включая время доступа, просмотренные страницы, URL-адреса перехода и отчёты о сбоях, — для устранения неполадок.

C. Информация от третьих лиц

• Провайдеры аутентификации: если вы входите через Google или Apple, мы получаем от этих провайдеров ваше имя, адрес электронной почты и аватар. Мы не получаем и не храним ваши пароли от этих сервисов.

4. Чувствительные персональные данные (особые категории данных)

В силу характера нашего Сервиса вы можете предоставлять данные, которые по применимому законодательству считаются «чувствительными» или относятся к «особым категориям», в том числе (но не исключительно) данные, раскрывающие:

• состояние психического здоровья и психические состояния;
• эмоциональное состояние и самочувствие;
• сексуальную ориентацию или идентичность;
• религиозные или философские убеждения;
• сведения об употреблении психоактивных веществ или зависимости;
• опыт насилия, травмы или самоповреждения.

Мы обращаемся со ВСЕМ содержанием сеансов и данными о самочувствии с максимально доступным уровнем безопасности и конфиденциальности. Мы обрабатываем эти чувствительные данные исключительно на основании вашего явно выраженного согласия (подп. «a» п. 2 ст. 9 GDPR) и в целях предоставления Сервиса. Мы не используем чувствительные данные для маркетинга, рекламы, профилирования в коммерческих целях и не продаём их третьим лицам.

5. Правовые основания обработки (ст. 6 GDPR)

Если вы находитесь в ЕЭЗ или Великобритании, мы обрабатываем ваши персональные данные только при наличии законного основания:

• Согласие (подп. «a» п. 1 ст. 6): для обработки чувствительных данных / данных особых категорий, направления маркетинговых сообщений и установки необязательных файлов cookie. Вы можете отозвать согласие в любое время (см. раздел 16).
• Исполнение договора (подп. «b» п. 1 ст. 6): для исполнения заключённого с вами договора, то есть для оказания услуги эмоциональной поддержки на основе ИИ, ведения вашей учётной записи и обработки платежей.
• Законный интерес (подп. «f» п. 1 ст. 6): для улучшения Сервиса с помощью агрегированной аналитики, предотвращения мошенничества, мониторинга безопасности и поддержки пользователей. Мы соотносим эти интересы с вашими правами и свободами.
• Юридическая обязанность (подп. «c» п. 1 ст. 6): для выполнения применимых налоговых, бухгалтерских и иных требований закона.
• Жизненно важные интересы (подп. «d» п. 1 ст. 6): в редких случаях, когда мы выявляем непосредственный риск самоповреждения, — чтобы предоставить контакты экстренной помощи и, если этого требует закон, связаться с экстренными службами.

6. Как мы используем вашу информацию

Мы используем вашу информацию строго в следующих целях:

• Оказание услуг: для персонализированных разговоров с ИИ и формирования отзывчивой, учитывающей контекст эмоциональной поддержки.
• Память и контекст: для ведения непрерывной истории разговоров, чтобы ИИ «помнил» прошлые подробности и поддержка была последовательной.
• Контроль безопасности: для алгоритмического выявления признаков непосредственной угрозы самоповреждения или опасности для других — исключительно чтобы предоставить контакты экстренной помощи.
• Улучшение Сервиса: для анализа агрегированных анонимизированных моделей использования в целях повышения качества Сервиса (например, «пользователи считают этот модуль полезным»). Содержание отдельных сеансов для этой цели никогда не просматривается сотрудниками.
• Коммуникация: для направления вам служебных уведомлений (сброс пароля, подтверждение подписки), а с вашего согласия — сообщений об обновлениях продукта.
• Безопасность и предотвращение мошенничества: для выявления, расследования и предотвращения мошеннических операций, несанкционированного доступа и иной незаконной деятельности.
• Соблюдение закона: для соблюдения применимых законов, нормативных актов, требований судебных процедур или обязательных для исполнения запросов государственных органов.

7. Обработка с помощью ИИ и сторонние поставщики ИИ

Для формирования ответов наш Сервис использует современные большие языковые модели (LLM) сторонних партнёров. Данные ваших разговоров передаются этим поставщикам исключительно для формирования ответов в реальном времени.

8. Сторонние сервисы и субобработчики

Для работы платформы мы пользуемся следующими сторонними сервисами. Каждый из них действует на основании договора об обработке данных (DPA) или равноценных договорных гарантий:

9. Кому мы передаём вашу информацию

Мы НЕ продаём, НЕ сдаём в аренду и НЕ обмениваем ваши персональные данные. Никогда. Мы передаём информацию только в следующих ограниченных случаях:

• Поставщики услуг и субобработчики: проверенным подрядчикам, перечисленным в разделе 8, на основании строгих договоров об обработке данных и исключительно для обеспечения работы Сервиса.
• Требования закона: если этого требует действительная повестка, судебное постановление или иная обязательная для исполнения юридическая процедура либо если это необходимо для предотвращения непосредственного физического вреда. Мы постараемся уведомить вас о таких запросах, если закон не запрещает нам этого.
• Передача бизнеса: в случае слияния, поглощения, реорганизации, банкротства или продажи активов ваши данные могут быть переданы в рамках такой сделки. Правопреемник будет по-прежнему связан настоящей Политикой конфиденциальности. Мы уведомим вас до того, как ваши данные будут переданы и на них начнёт распространяться другая политика конфиденциальности.
• С вашего согласия: во всех остальных случаях мы передаём вашу информацию только с вашего явно выраженного предварительного согласия.

10. Файлы cookie и технологии отслеживания

Мы используем следующие категории файлов cookie:

• Строго необходимые файлы cookie: нужны для аутентификации, безопасности и работы основных функций Сервиса. Их нельзя отключить.
• Файлы cookie предпочтений: запоминают ваши настройки, например язык, тему оформления (тёмная/светлая) и параметры уведомлений.

Мы не используем сторонние рекламные файлы cookie и пиксели ретаргетинга. Мы не показываем рекламу в Сервисе.

Аналитика

Мы не используем аналитические файлы cookie, сторонние скрипты отслеживания и рекламные пиксели. Шрифты загружаются с наших собственных серверов.

11. Хранение и удаление данных

Мы храним вашу персональную информацию только до тех пор, пока ваша учётная запись активна или пока это необходимо для предоставления вам Сервиса, а также в течение срока, необходимого для достижения целей, описанных в настоящей Политике.

• Данные активной учётной записи: хранятся в течение всего срока существования вашей активной учётной записи.
• Содержание сеансов и данные о самочувствии: реплики разговора удаляются через 90 дней после его завершения; его заголовок, краткое содержание и то, что запомнил Seramel, хранятся в течение всего срока существования вашей учётной записи. Вы можете в любой момент удалить отдельные сеансы и запомненные сведения непосредственно в Сервисе.
• Удаление учётной записи: вы можете в любое время запросить полное удаление учётной записи в настройках профиля или написав на [email protected]. После удаления ваша учётная запись и все связанные с ней данные немедленно удаляются из нашей рабочей базы данных.
• Резервные копии: резервные копии базы данных могут содержать остаточные данные в течение ограниченного срока (до 30 дней) для целей аварийного восстановления, после чего удаляются.
• Юридические обязанности: отдельные финансовые записи (история транзакций, счета) могут храниться до 7 лет в соответствии с требованиями налогового и бухгалтерского законодательства.
• Анонимизированные данные: агрегированные, полностью анонимизированные данные, которые невозможно повторно идентифицировать, могут храниться бессрочно для статистических целей и улучшения Сервиса.

12. Меры безопасности

Мы защищаем ваши данные следующими мерами:

• Шифрование при хранении: мы не применяем к тексту разговоров отдельного шифрования на уровне приложения; вместо этого мы сводим его объём к минимуму (реплики удаляются через 90 дней после завершения разговора). Резервные копии, хранящиеся вне основной площадки, зашифрованы.
• Шифрование при передаче: TLS (HTTPS) для всей передачи данных между вашим устройством, нашими серверами и сторонними поставщиками.
• Контроль доступа: доступ к рабочему серверу и базе данных есть только у оператора и защищён ключами SSH.
• Защита паролей: пароли пользователей хешируются с помощью scrypt и никогда не хранятся в открытом виде.
• Проверки безопасности: перед выпуском новых версий проводятся проверки безопасности кода и проверки зависимостей на уязвимости.
• Реагирование на инциденты: если нарушение затрагивает ваши персональные данные, мы уведомляем компетентный орган и вас в порядке, предусмотренном законом.

Хотя мы применяем надёжные меры безопасности, ни один способ передачи данных через интернет или их электронного хранения не является защищённым на 100%. Мы не можем гарантировать абсолютную безопасность.

13. Автоматизированное принятие решений и профилирование

Сервис использует автоматизированную обработку на основе ИИ для формирования поддерживающих ответов и отслеживания рисков для безопасности. В частности:

• Формирование ответов ИИ: наша система ИИ обрабатывает историю ваших разговоров, чтобы формировать уместные в данном контексте поддерживающие ответы. Это основа Сервиса, на использование которого вы дали согласие.
• Выявление рисков: автоматизированные алгоритмы отслеживают в разговорах признаки непосредственной угрозы самоповреждения или кризисных ситуаций — исключительно чтобы показать контакты экстренной помощи.
• Отслеживание настроения: если вы пользуетесь функциями отслеживания настроения, система может выявлять закономерности в сообщаемых вами данных, чтобы предлагать вам наблюдения. Они носят исключительно информационный характер и не являются медицинской оценкой.

Никакое автоматизированное принятие решений не влечёт для вас юридических последствий или иных столь же существенных последствий. Все результаты работы ИИ носят исключительно информационный и рекомендательный характер. В соответствии со ст. 22 GDPR вы вправе потребовать пересмотра любого автоматизированного решения человеком. Чтобы воспользоваться этим правом, напишите на [email protected].

14. Ваши права по GDPR (для жителей ЕЭЗ и Великобритании)

Если вы находитесь в Европейской экономической зоне или Соединённом Королевстве, Общий регламент по защите данных (GDPR) предоставляет вам следующие права:

• Право на доступ (ст. 15): запросить копию всех имеющихся у нас ваших персональных данных в структурированном, общепринятом формате.
• Право на исправление (ст. 16): потребовать исправления неточных или неполных персональных данных.
• Право на удаление / «право на забвение» (ст. 17): потребовать безвозвратного удаления ваших персональных данных. Это можно сделать в настройках профиля или написав нам на [email protected].
• Право на ограничение обработки (ст. 18): потребовать в определённых случаях ограничить обработку ваших данных (например, на время проверки их точности).
• Право на переносимость данных (ст. 20): получить свои персональные данные в машиночитаемом формате (JSON/CSV) и передать их другому поставщику услуг.
• Право на возражение (ст. 21): возразить против обработки ваших персональных данных на основании законных интересов, включая профилирование.
• Права в связи с автоматизированным принятием решений (ст. 22): потребовать пересмотра человеком любого решения, принятого исключительно автоматически и существенно затрагивающего вас.
• Право на отзыв согласия (п. 3 ст. 7): в любой момент отозвать согласие на обработку данных; отзыв не влияет на законность обработки, осуществлённой до него.
• Право на подачу жалобы: вы вправе подать жалобу в местный надзорный орган по защите данных (DPA), если считаете, что ваши права нарушены.

Чтобы воспользоваться любым из этих прав, напишите нам на [email protected]. Мы ответим на все запросы в течение 30 дней, как того требует закон. Перед рассмотрением запроса мы можем попросить подтвердить вашу личность.

15. Ваши права по CCPA/CPRA (для жителей Калифорнии)

Если вы проживаете в Калифорнии, Закон Калифорнии о защите конфиденциальности потребителей (California Consumer Privacy Act, CCPA) и Закон Калифорнии о правах на неприкосновенность частной жизни (California Privacy Rights Act, CPRA) предоставляют вам следующие права:

• Право знать: вы можете потребовать раскрыть категории и конкретные элементы собранной нами о вас персональной информации, категории источников, цели её сбора и категории третьих лиц, которым мы её передаём.
• Право на удаление: вы можете потребовать удаления вашей персональной информации с учётом определённых исключений (например, соблюдение закона, завершение транзакции).
• Право на исправление: вы можете потребовать исправления неточной персональной информации.
• Право отказаться от продажи / передачи: мы не продаём и не передаём вашу персональную информацию для межконтекстной поведенческой рекламы. Поэтому отказываться не требуется. Если это когда-либо изменится, мы разместим понятную ссылку «Не продавать мою персональную информацию» (Do Not Sell My Personal Information).
• Право на недискриминацию: мы не будем подвергать вас дискриминации за осуществление любых ваших прав по CCPA/CPRA. Осуществление прав не повлияет на качество обслуживания или цену.
• Право ограничить использование чувствительной персональной информации: вы можете потребовать, чтобы мы ограничили использование и раскрытие чувствительной персональной информации тем, что необходимо для предоставления Сервиса.

Чтобы воспользоваться своими правами, напишите на [email protected] или используйте средства управления данными в приложении. Мы ответим в течение 45 дней, как того требует законодательство Калифорнии.

Калифорнийский закон Shine the Light: в соответствии с § 1798.83 Гражданского кодекса Калифорнии (California Civil Code) жители Калифорнии могут запросить сведения о персональных данных, раскрытых третьим лицам для прямого маркетинга. Мы не раскрываем персональные данные третьим лицам для целей их прямого маркетинга.

16. Согласие и его отзыв

Создавая учётную запись и пользуясь Сервисом, вы даёте явно выраженное согласие на сбор и обработку ваших данных, как описано в настоящей Политике, включая обработку чувствительных данных / данных особых категорий.

Вы можете отозвать согласие в любое время:

• удалив учётную запись в настройках профиля;
• написав нам на [email protected];
• изменив настройки файлов cookie в своём браузере.

Последствия отзыва: отзыв согласия на основную обработку данных сделает использование Сервиса невозможным, поскольку для работы ИИ необходимы данные ваших разговоров. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва.

17. Уведомление о нарушении безопасности данных

В маловероятном случае нарушения безопасности персональных данных, создающего риск для ваших прав и свобод:

• Мы уведомим соответствующий надзорный орган по защите данных в течение 72 часов с момента, когда нам стало известно о нарушении, как того требует ст. 33 GDPR.
• Если нарушение может повлечь высокий риск для ваших прав и свобод, мы без неоправданной задержки уведомим вас напрямую по электронной почте и в приложении (ст. 34 GDPR).
• В уведомлении будут указаны характер нарушения, категории затронутых данных, вероятные последствия, а также принятые или предлагаемые меры по устранению нарушения.

18. Конфиденциальность детей

Сервис предназначен для взрослых (18+). Мы сознательно не собираем персональную информацию лиц младше 18 лет; при регистрации мы запрашиваем год рождения и удаляем учётные записи, которые, как мы установили, принадлежат несовершеннолетним.

Если нам станет известно, что ребёнок, не достигший применимого минимального возраста, предоставил нам персональную информацию без надлежащего согласия родителей, мы незамедлительно примем меры для удаления такой информации и закрытия соответствующей учётной записи.

19. Международная передача данных

Ваша информация, включая персональные данные, может передаваться на серверы и храниться на серверах, расположенных за пределами страны вашего проживания, в том числе в Соединённых Штатах, где законодательство о защите данных может отличаться от действующего в вашей юрисдикции.

При передаче данных из ЕЭЗ/Великобритании мы опираемся на следующие гарантии:

• Решения о достаточности защиты: если Европейская комиссия признала, что третья страна обеспечивает достаточный уровень защиты данных.
• Стандартные договорные условия (SCC): со всеми субобработчиками за пределами ЕЭЗ мы применяем утверждённые ЕС стандартные договорные условия, чтобы обеспечить равноценный уровень защиты данных.
• Рамочная программа ЕС–США по защите конфиденциальности данных (EU-US Data Privacy Framework): там, где это применимо, мы опираемся на сертификацию в рамках этой программы.

Пользуясь Сервисом, вы признаёте и даёте согласие на передачу, обработку и хранение ваших данных в странах за пределами вашей юрисдикции.

20. Анонимизация и агрегирование данных

На основе ваших данных мы можем создавать анонимизированные и агрегированные наборы данных для исследований и улучшения Сервиса. Такие наборы данных:

• не содержат прямых идентификаторов (имени, адреса электронной почты, IP-адреса) — они удалены окончательно и безвозвратно;
• не могут быть повторно идентифицированы или соотнесены с каким-либо конкретным пользователем;
• могут использоваться для внутренней аналитики, совместных научных исследований и публичных статистических отчётов;
• не подпадают под положения настоящей Политики об удалении данных, поскольку по применимому законодательству больше не являются «персональными данными».

21. Изменения настоящей Политики

Мы можем время от времени обновлять нашу Политику конфиденциальности. Об изменениях мы будем сообщать, размещая новую редакцию Политики конфиденциальности на этой странице и обновляя дату «Последняя редакция». О существенных изменениях (затрагивающих ваши права, виды собираемых данных или порядок их передачи) мы будем сообщать не менее чем за 30 дней до их вступления в силу по электронной почте и/или с помощью заметного уведомления в приложении. Продолжая пользоваться Сервисом после даты вступления изменений в силу, вы принимаете новую редакцию Политики.

22. Контакты

Если у вас есть вопросы, замечания или запросы в связи с настоящей Политикой конфиденциальности или нашей практикой обращения с данными, свяжитесь с нами:

• Общие вопросы о конфиденциальности: [email protected]
• Общая поддержка: [email protected]

Мы стремимся отвечать на все запросы, связанные с конфиденциальностью, в течение 30 дней. Если наш ответ вас не устроит, вы вправе подать жалобу в местный надзорный орган по защите данных.