политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Дата публикации: 16 сентября 2026 г.
Сервис: «Спишь» | Сайт: spish.app
Принимая настоящую Политику (в том числе путём продолжения регистрации или входа в Сервис), Пользователь даёт своё информированное и добровольное согласие на обработку персональных данных на условиях, изложенных ниже.

1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) разработана в соответствии с:
— Конституцией Российской Федерации (ст. 23, 24);
— Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ);
— Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
— иными нормативными правовыми актами Российской Федерации.
1.2. Оператором персональных данных является: ИП Иванов Егор Владимирович (ИНН: 290125295426, ОГРНИП: 322508100004806), г. Москва (далее — Оператор, Администрация).
1.3. Политика распространяется на все персональные данные, которые Оператор получает от Пользователей в процессе использования Сервиса «Спишь», Сайта spish.app, веб-приложения app.spish.app и мобильных приложений Сервиса.
1.4. Настоящая Политика является публичным документом и размещена в сети Интернет по адресу: spish.app/privacy.
1.5. Сервис предназначен для лиц, достигших 16 лет. Для Пользователей младше 18 лет обработка персональных данных осуществляется с согласия родителей или иных законных представителей; начиная пользоваться Сервисом, Пользователь подтверждает наличие такого согласия. Законный представитель вправе потребовать удаления аккаунта и данных, написав на egor@egorivanov.com.

2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.3. Пользователь — физическое лицо, использующее Сервис.
2.4. Сервис — развлекательно-обучающая интерактивная платформа с использованием технологий искусственного интеллекта, доступная через Сайт, веб-приложение и/или мобильное приложение.
2.5. Персонаж — вымышленная виртуальная собеседница или виртуальный наставник «Бро», ответы которых формирует искусственный интеллект.
2.6. Cookies (куки-файлы) — небольшие текстовые файлы, отправляемые веб-сервером и хранимые на устройстве Пользователя.

3. Перечень обрабатываемых персональных данных
3.1. Оператор обрабатывает следующие категории данных:

Регистрационные данные:
  Состав: Адрес электронной почты (e-mail); имя или никнейм, если Пользователь указал их; при входе через сторонний сервис — идентификатор учётной записи и адрес электронной почты, переданные этим сервисом с согласия Пользователя
  Цель: Создание учётной записи, авторизация, восстановление доступа, связь с Пользователем

Данные об использовании:
  Состав: Содержание переписки с Персонажами (текст, голосовые сообщения), изображения, которые Пользователь добровольно отправляет в чат, дата и время обращений, частота и продолжительность сессий
  Цель: Обеспечение работы Сервиса, формирование ответов Персонажей и разборов наставника «Бро», улучшение качества ответов ИИ

Технические данные:
  Состав: IP-адрес, тип и версия браузера, тип устройства, операционная система, разрешение экрана, уникальные идентификаторы устройства
  Цель: Обеспечение безопасности, предотвращение мошенничества, техническая поддержка, аналитика

Файлы cookies:
  Состав: Технические cookies (авторизация, настройки сессии), аналитические cookies (статистика посещений)
  Цель: Обеспечение работоспособности Сайта, ведение статистики посещений, улучшение пользовательского опыта

Платёжные данные:
  Состав: Факт оплаты, дата, сумма, идентификатор транзакции. Данные банковской карты НЕ обрабатываются и НЕ хранятся Оператором
  Цель: Исполнение договора (предоставление платных функций), бухгалтерский учёт

3.2. Оператор НЕ собирает и НЕ обрабатывает:
— специальные категории персональных данных (расовая или национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь);
— биометрические персональные данные: голосовые сообщения используются только для распознавания речи и ответа Персонажа и не применяются для установления личности Пользователя;
— данные банковских карт (номер, срок действия, CVV) — обработка платежей осуществляется сертифицированным платёжным провайдером.
3.3. Изображения. Пользователь отправляет изображения в чат добровольно. Запрещается отправлять изображения откровенного характера, изображения несовершеннолетних, а также изображения других людей без их согласия. Такие изображения не используются Сервисом и подлежат удалению.
3.4. Пользователю не следует сообщать в переписке с Персонажами сведения о здоровье, интимной жизни, паспортные и платёжные данные, а также персональные данные третьих лиц. Если Пользователь всё же сообщил такие сведения, они обрабатываются только как часть текста переписки для формирования ответа и не используются в иных целях.

4. Правовые основания обработки
4.1. Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 152-ФЗ):
а) согласие Пользователя (п. 1 ч. 1 ст. 6) — основное основание, выраженное путём регистрации или входа в Сервис после ознакомления с Политикой;
б) исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6) — для обработки данных, необходимых для предоставления Сервиса и исполнения Оферты;
в) исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6) — для выполнения требований налогового законодательства, ответов на запросы уполномоченных органов.

5. Порядок и условия обработки
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и/или без использования таких средств.
5.2. Обработка включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.3. Данные переписки с Персонажами могут использоваться Оператором в обезличенном виде для улучшения алгоритмов ИИ. Обезличивание осуществляется таким образом, что определить принадлежность данных конкретному Пользователю без использования дополнительной информации невозможно.

6. Передача персональных данных третьим лицам
6.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
а) Пользователь выразил на это своё согласие;
б) передача предусмотрена законодательством РФ (по запросу суда, правоохранительных органов, иных уполномоченных органов);
в) передача необходима для исполнения договора с Пользователем (платёжные провайдеры для обработки оплаты);
г) передача необходима для обеспечения работы Сервиса (хостинг-провайдеры, провайдеры ИИ-моделей — в обезличенном виде).
6.2. Перечень категорий третьих лиц, которым могут быть переданы данные:
— платёжные провайдеры (для обработки платежей);
— провайдеры облачной инфраструктуры (для хранения данных на территории РФ);
— провайдеры ИИ-моделей (текст и голосовые сообщения переписки для формирования ответов — без привязки к персональным данным Пользователя);
— сервисы аналитики (обезличенные данные о посещаемости);
— сервисы рассылки электронной почты (адрес e-mail — для отправки сервисных писем).
6.3. Оператор НЕ продаёт, НЕ сдаёт в аренду и НЕ предоставляет персональные данные третьим лицам в рекламных целях.

7. Трансграничная передача данных
7.1. Для обеспечения работы Сервиса (в частности, для обработки запросов ИИ-моделями) данные переписки могут передаваться на серверы, расположенные за пределами Российской Федерации.
7.2. При трансграничной передаче Оператор обеспечивает надлежащую защиту прав субъектов персональных данных в соответствии со ст. 12 152-ФЗ.
7.3. Передаваемые данные переписки не содержат персональных данных Пользователя (e-mail, IP-адрес и иные идентификаторы не передаются провайдерам ИИ-моделей).

8. Хранение персональных данных
8.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 152-ФЗ.
8.2. Сроки хранения персональных данных:
— регистрационные данные (e-mail) — в течение всего срока использования Сервиса и 1 (одного) года после удаления учётной записи;
— данные переписки и отправленные изображения — в течение всего срока использования Сервиса; удаляются по запросу Пользователя или в течение 30 дней после удаления учётной записи;
— технические данные (IP, cookies) — не более 1 (одного) года;
— платёжные данные (факт оплаты) — в течение сроков, установленных налоговым законодательством РФ (не менее 5 лет).
8.3. По истечении сроков хранения персональные данные уничтожаются в порядке, установленном законодательством.

9. Защита персональных данных
9.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
9.2. Меры защиты включают:
— шифрование данных при передаче (HTTPS/TLS);
— хеширование паролей;
— разграничение доступа к информационным системам;
— регулярное обновление программного обеспечения;
— резервное копирование данных;
— мониторинг инцидентов информационной безопасности.

10. Файлы cookies
10.1. Сервис использует файлы cookies для обеспечения работоспособности Сайта и улучшения пользовательского опыта.
10.2. Типы используемых cookies:
— строго необходимые (авторизация, настройки сессии) — без них Сервис не может функционировать;
— аналитические (статистика посещений, поведение на сайте) — используются для улучшения Сервиса.
10.3. Оператор НЕ использует рекламные cookies и НЕ передаёт данные cookies рекламным сетям.
10.4. Пользователь может отключить cookies в настройках браузера. При этом некоторые функции Сервиса могут стать недоступны.
10.5. Продолжая использовать Сайт, Пользователь выражает согласие на использование cookies в соответствии с настоящей Политикой.

11. Права Пользователя
11.1. Пользователь имеет право (ст. 14, 15 152-ФЗ):
а) получить информацию, касающуюся обработки его персональных данных;
б) требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными;
в) отозвать согласие на обработку персональных данных;
г) требовать удаления учётной записи и всех связанных с ней данных;
д) обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
11.2. Для реализации своих прав Пользователь направляет запрос на адрес электронной почты: egor@egorivanov.com.
11.3. Оператор рассматривает запрос в течение 10 (десяти) рабочих дней с момента получения.
11.4. Отзыв согласия на обработку персональных данных.
Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив письменное уведомление на e-mail Оператора. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с момента получения уведомления, за исключением данных, обработка которых обусловлена требованиями законодательства.
11.5. Отзыв согласия на обработку персональных данных влечёт за собой удаление учётной записи Пользователя и прекращение доступа к Сервису.

12. Обязанности Оператора
12.1. Оператор обязуется:
— обрабатывать персональные данные в соответствии с законодательством РФ и настоящей Политикой;
— обеспечивать конфиденциальность персональных данных;
— не раскрывать персональные данные третьим лицам без законных оснований;
— прекратить обработку и уничтожить персональные данные при достижении целей обработки или по требованию Пользователя;
— уведомить уполномоченный орган (Роскомнадзор) об инцидентах, связанных с утечкой персональных данных, в порядке, установленном законодательством.

13. Уведомление Роскомнадзора
13.1. Оператор направляет уведомление об обработке персональных данных в Роскомнадзор в соответствии с требованиями ст. 22 152-ФЗ.
13.2. Регистрационный номер в Реестре операторов персональных данных: __________________ (заполняется после получения).

14. Изменение Политики
14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
14.2. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией Политики.
14.3. Пользователь обязуется самостоятельно отслеживать изменения в Политике.

15. Заключительные положения
15.1. Настоящая Политика является неотъемлемой частью Пользовательского соглашения.
15.2. Во всём, что не урегулировано настоящей Политикой, стороны руководствуются действующим законодательством Российской Федерации.
15.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться:
— по электронной почте: egor@egorivanov.com;
— в Роскомнадзор: https://rkn.gov.ru.

Оператор:
ИП Иванов Егор Владимирович
ИНН: 290125295426
ОГРНИП: 322508100004806
г. Москва
E-mail: egor@egorivanov.com
Ответственный за обработку ПДн: Иванов Егор Владимирович

© Спишь, 2026 · 16+ · ИП Иванов Егор Владимирович