Политика конфиденциальности

Дата вступления в силу: 7 мая 2026 г.

Настоящая Политика регулирует обработку персональных данных при использовании сервиса Deyvo (домен deyvo.ru, далее — «Сервис»). Используя Сервис, вы соглашаетесь с условиями настоящей Политики.

1. Кто обрабатывает данные

Оператор: ИП Малышев Алексей Сергеевич
ИНН: 100122620854
Адрес: 185028, Россия, Республика Карелия, г. Петрозаводск, ул. Мурманская, д. 15А, кв. 54
Контакт для запросов: smok9576@yandex.ru

2. Какие данные мы собираем

2.1. Регистрационные

• Email (для входа и связи)
• Имя или ник (как к вам обращаться)
• Хеш пароля (мы не храним пароль в открытом виде, используется bcrypt)
• При входе через Telegram — Telegram ID, имя, никнейм, аватар (по желанию)

2.2. Пользовательский контент

• Задачи, привычки, проекты, записи дневника
• Сообщения для AI-помощника
• Голосовые сообщения временно отправляются в OpenAI Whisper для распознавания и не сохраняются

2.3. Технические

• IP-адрес
• Время входа, действий
• Тип устройства, браузер, язык
• Cookie-файлы для сессии

3. Цели обработки

• Предоставление сервиса (хранение задач, привычек, истории)
• Аутентификация и безопасность
• Аналитика для улучшения продукта (агрегированно, без идентификации)
• Уведомления о подписке, триале, продукте — только в Telegram-боте
• Маркетинговые рассылки — только при отдельном согласии

4. Передача третьим лицам

Мы передаём данные ограниченному кругу провайдеров, необходимых для работы:

• OpenRouter (США) — посредник для AI-моделей (текст ваших сообщений и контекст)
• Anthropic (США) — модель Claude для AI-ответов
• Mistral AI (Франция) — модель Large для жёсткого режима
• OpenAI (США) — Whisper для распознавания голоса
• Prodamus (Россия) — приём платежей (email и сумма)
• Telegram Bot API (LLC, Великобритания/ОАЭ) — уведомления в боте

Передача российским государственным органам — только по официальному запросу.

4.1. Трансграничная передача (ст. 12 152-ФЗ)

Часть данных (только сообщения для AI и голосовые при использовании AI-функций) передаётся в страны, не обеспечивающие адекватную защиту персональных данных по перечню Роскомнадзора — в первую очередь США (Anthropic, OpenAI, OpenRouter). Передача осуществляется на основании вашего отдельного согласия, которое вы даёте при использовании AI-функций (отметка «Согласен с трансграничной передачей данных провайдерам AI» при первом обращении). Без такого согласия AI-функции недоступны; остальные функции работают без передачи данных за рубеж.

Не вводите в AI-помощник: данные о здоровье и биометрию, сведения о судимостях, политические/религиозные/национальные взгляды, государственную или коммерческую тайну. Эти категории данных мы не запрашиваем и не обрабатываем; обработка спец.категорий ПД требует отдельного письменного согласия (ст. 10 152-ФЗ).

5. Где хранятся данные

Данные размещаются на серверах в Российской Федерации (Beget VPS). Резервные копии — на тех же серверах. Шифрование at-rest для паролей (bcrypt) и в транспорте (TLS).

6. Срок хранения

• Активный аккаунт — пока вы пользуетесь сервисом
• Удалённый аккаунт — 30 дней (для возможности восстановления), затем безвозвратно
• Журналы действий — 90 дней
• Платёжные операции — 5 лет (требование ФНС)

7. Ваши права

• Получить информацию о ваших данных
• Изменить или удалить любые свои данные в настройках
• Удалить аккаунт целиком (вместе со всеми данными)
• Отозвать согласие на маркетинговые рассылки в любой момент в /settings
• Подать жалобу в Роскомнадзор

8. Cookie

Мы используем технические cookie для входа (хранение JWT-токена) и localStorage для настроек интерфейса (тема, скрытие welcome-сплеша). Аналитических cookie от третьих сторон сейчас нет.

9. Изменения политики

Мы можем обновлять эту Политику. При существенных изменениях уведомим в продукте и/или в Telegram. Последняя версия всегда доступна по адресу deyvo.ru/privacy.

10. Контакты

Если у вас есть вопросы — пишите на smok9576@yandex.ru.