Политика конфиденциальности

Политика в отношении обработки персональных данных

Редакция от 30 сентября 2026 г., версия 1.2

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Безруков Алексей Васильевич (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну. Записи в дневнике — личная информация, и мы относимся к ним соответственно.

1.2. Политика применяется ко всей информации, которую Оператор может получить о пользователях веб-сайта https://daylish.pro (далее — Сайт, сервис Daylish).

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь — любой посетитель Сайта, в том числе зарегистрированный.

2.4. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу.

2.5. Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере Пользователя.

3. Какие данные обрабатываются

• Адрес электронной почты — для входа в аккаунт, подтверждения адреса и восстановления доступа.
• Пароль — хранится только в виде криптографического хеша; сам пароль Оператору неизвестен и восстановлен быть не может.
• Содержимое дневника: записи, заметки, заголовки и теги, которые Пользователь сам вносит в сервис.
• Статистика AI-проверок: количество слов и найденных ошибок, категории ошибок, оценка уровня языка и короткие фрагменты текста с примерами ошибок.
• Технические данные: сессионный cookie, дата и время входа, служебные журналы сервера (без текста записей и паролей), IP-адрес при неудачных попытках входа — для защиты от подбора пароля.
• Проверка без регистрации: текст, который посетитель отправил на проверку на страницах Сайта, результат проверки и хеш IP-адреса (сам IP-адрес не сохраняется), чтобы ограничить число бесплатных проверок и дать возможность сохранить разбор в аккаунт.
• Обезличенные события использования Сайта: случайный идентификатор, созданный в браузере, название действия (например, «открыта страница тарифов», «получен разбор»), адрес страницы, источник перехода (метки UTM, домен ссылающегося сайта), время. IP-адрес, данные браузера и текст записей в события не входят.
• Отзывы о сервисе, если Пользователь сам отправил их через форму в приложении.

Оператор не запрашивает фамилию, имя, телефон, платёжные данные и не использует сторонние системы веб-аналитики: события обрабатываются только на собственном сервере Оператора.

4. Цели обработки

• Регистрация, идентификация Пользователя и предоставление доступа к сервису.
• Хранение дневника и отображение его Пользователю.
• Проверка текста записи с помощью AI, только по явному запросу Пользователя (кнопка «Проверить»).
• Проверка текста без регистрации и перенос её результата в аккаунт, если посетитель затем зарегистрируется.
• Улучшение сервиса: подсчёт обезличенной статистики использования (сколько посетителей дошли до проверки, регистрации и т. п.).
• Подтверждение адреса электронной почты, восстановление доступа и уведомления о безопасности аккаунта.
• Информационные письма о работе с дневником: напоминания о записи и о серии дней, еженедельные и ежемесячные отчёты о прогрессе, письма о достижениях. Каждую категорию можно отключить в разделе «Профиль» или по ссылке в любом таком письме.
• Защита сервиса от злоупотреблений и несанкционированного доступа.

Оператор не использует данные для рекламы третьих лиц и не продаёт их. Письма с новостями и предложениями Daylish (рекламные рассылки) направляются только с предварительного согласия Пользователя (ст. 15 Закона о персональных данных, ст. 18 Федерального закона «О рекламе»): отдельной необязательной отметкой при регистрации или в настройках писем. Время согласия сохраняется. Согласие можно отозвать в любой момент в настройках или по ссылке в письме; на получение служебных и информационных писем это не влияет.

5. Правовые основания

Обработка осуществляется на основании согласия Пользователя, которое он даёт при регистрации, отмечая соответствующий пункт, а также для исполнения соглашения об использовании сервиса (пользовательское соглашение). При проверке без регистрации посетитель выражает согласие на обработку отправленного текста, нажимая кнопку «Проверить» под уведомлением со ссылкой на настоящую Политику.

6. Передача данных третьим лицам и трансграничная передача

6.1. Для работы сервиса Оператор поручает обработку отдельных данных следующим организациям:

• OpenRouter, Inc. (США) и поставщик языковой модели, к которой OpenRouter направляет запрос (по умолчанию — Google Gemini, Google LLC, США). Передаётся только текст той записи, для которой Пользователь нажал «Проверить» (в том числе при проверке без регистрации), без адреса электронной почты, IP-адреса и других данных аккаунта.
• Mailjet (Mailjet SAS, Франция, группа Sinch): отправка писем. Передаются адрес электронной почты Пользователя и текст письма: ссылка подтверждения или восстановления доступа, напоминание, отчёт. Отчёты и напоминания содержат только статистику (дни с записями, число слов, темы ошибок) и вопросы для новой записи; тексты записей в письма не включаются. Напоминание может назвать общую тему вчерашней записи из короткого списка бытовых тем (например, «собеседование» или «поездка»), чтобы предложить продолжение. Mailjet сообщает Оператору о доставке писем и об ошибках доставки.

6.2. Передача указанным организациям является трансграничной. Отмечая при регистрации согласие с настоящей Политикой, Пользователь даёт согласие на такую передачу. Если Пользователь не согласен с передачей текста записи AI-сервису, он может не пользоваться функцией AI-проверки: без нажатия кнопки текст никуда не передаётся. Не включайте в проверяемые записи сведения, которые не готовы передать третьей стороне.

6.3. В остальных случаях данные передаются третьим лицам только по требованию законодательства Российской Федерации.

7. Хранение и защита данных

7.1. База данных сервиса размещается на серверах, находящихся на территории Российской Федерации.

7.2. Оператор применяет следующие меры защиты:

• шифрование соединения (HTTPS/TLS);
• хранение паролей и токенов доступа только в виде хешей;
• разграничение доступа: каждый Пользователь видит только свои данные;
• ограничение числа попыток входа и запросов;
• регулярное резервное копирование;
• исключение текста записей, паролей и токенов из служебных журналов.

8. Сроки обработки

• Данные аккаунта и дневник — до удаления аккаунта Пользователем или отзыва согласия.
• Служебные журналы сервера — не более 30 дней.
• Резервные копии базы данных — не более 14 дней; удалённые данные исчезают из резервных копий по истечении этого срока.
• Ссылки подтверждения email и восстановления пароля — 24 часа и 1 час соответственно.
• Текст и результат проверки без регистрации, хеш IP-адреса: не более 24 часов (при сохранении разбора в аккаунт текст сразу переносится в дневник, а копия удаляется).
• Обезличенные события использования Сайта: не более 12 месяцев; при удалении аккаунта связь событий с ним удаляется.
• Журнал отправленных писем (тип письма, время, статус доставки): до удаления аккаунта.

9. Файлы cookie

Сайт использует один технически необходимый cookie — для поддержания входа в аккаунт (до 30 дней с последнего посещения). В локальном хранилище браузера хранятся выбранная тема оформления, случайный идентификатор для обезличенной статистики, черновик и ключ проверки без регистрации (чтобы сохранить разбор после регистрации). Аналитические и рекламные cookie, сторонние счётчики и пиксели не используются. Отключение cookie в браузере сделает вход в аккаунт невозможным.

10. Права Пользователя

Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или не нужны для заявленной цели;
• в любой момент скачать все свои данные и удалить аккаунт в разделе «Профиль» — вместе с аккаунтом безвозвратно удаляются все записи и статистика;
• отключить напоминания, отчёты и рекламные письма в разделе «Профиль» или по ссылке «Отписаться» в письме; письма о безопасности аккаунта при этом продолжают приходить;
• отозвать согласие на обработку персональных данных, направив обращение на alexeus-bezrukov@yandex.ru;
• обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.

Оператор отвечает на обращения в сроки, установленные Законом о персональных данных.

11. Заключительные положения

Оператор может изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, о существенных изменениях зарегистрированные пользователи уведомляются по электронной почте. Актуальная версия: https://daylish.pro/privacy. По всем вопросам обработки персональных данных: alexeus-bezrukov@yandex.ru.