Политика конфиденциальности

1. Кто мы

SOMA AI Coach — сервис персонального коучинга на базе искусственного интеллекта, доступный через Telegram-бот, MAX-бот и сайт soma-ai.ru. Настоящая политика описывает, какие данные мы собираем, как используем, кому и в какую страну передаём и как защищаем их.

Оператор персональных данных: Индивидуальный предприниматель Тарбеев Константин Николаевич, ИНН 381114255638, ОГРН 321385000074668, адрес для связи — страница поддержки.

2. Какие данные мы собираем

При использовании сервиса мы получаем и храним:

• Telegram ID или MAX ID и отображаемое имя из профиля мессенджера
• Сообщения, которые вы отправляете боту
• Результаты диагностик, чек-инов настроения и разборов
• Информацию о выбранных практиках, целях и программах
• Дату регистрации, статус подписки и идентификаторы платежей
• Адрес электронной почты — только если вы сами указали его для чека или восстановления доступа

Мы не собираем номера телефонов, паспортные данные и иные сведения, если вы сами не сообщите их в диалоге. SOMA не относится к медицинским сервисам и может обрабатывать сведения о самочувствии и здоровье, которые вы сами сообщаете в сообщениях, тестах или чек-инах. Сервис не ставит диагнозов и не оказывает медицинских услуг.

3. Состав контекста, передаваемого нейросети

Для формирования ответа ИИ-коуча сервис передаёт поставщику нейросети (раздел 4) следующий ограниченный контекст:

• текст вашего текущего сообщения;
• окно последних сообщений того же диалога (ограничено настройками сервиса);
• краткую структурированную память диалога: зафиксированные цели, выбранные практики, ключевые выводы прошлых сессий;
• отображаемое имя, указанную цель и предпочтения общения; результаты тестирования, последние чек-ины с заметками и сведения о текущей программе, если они есть.

Формирователь контекста коуча не добавляет реквизиты платежей, email, телефон и идентификатор мессенджера из профиля. Если вы сами включите контактные или чувствительные сведения в сообщение, заметку или память диалога, они могут попасть в передаваемый контекст. Передача выполняется по защищённому соединению. Условия хранения и использования данных поставщиком определяются его действующими условиями API; SOMA не гарантирует запрет обучения одним универсальным заголовком запроса.

4. Поставщики обработки и страны

Данные не продаются и не передаются третьим лицам в коммерческих целях. Используются следующие обработчики:

• Поставщик нейросети (ИИ-коуч): OpenRouter / DeepSeek (зарубежные поставщики). Страна обработки текстового контекста — за пределами Российской Федерации. Выбор поставщика определяется текущей конфигурацией сервиса.
• Платежи: ЮKassa (ООО «ЮKassa», Российская Федерация) — обработка платежей по 54-ФЗ. Данные банковских карт нам не передаются и не хранятся.
• Мессенджеры: Telegram (Telegram FZ-LLC) и MAX (VK Technology LLC) — доставка сообщений; обработка в рамках их собственных политик.
• Серверная инфраструктура: защищённый сервер провайдера хостинга (страна уточняется запросом в поддержку).

Трансграничная передача персональных данных текстового контекста нейросети присутствует в текущей конфигурации.

5. Хранение данных

Исходное содержимое обработанных событий MAX очищается после 24 часов при очередном запуске очистки. При удалении аккаунта его содержимое очищается сразу; технический ключ события сохраняется для защиты от повторной обработки. Необработанные события хранятся до обработки или отмены.

История диалога хранится в базе данных сервиса, пока она нужна для работы сервиса, выполнения обязательств и разбора обращений. Для генерации очередного ответа используется не вся сохранённая история: в контекст модели попадает ограниченное окно последних сообщений и краткая структурированная память (раздел 3). Ограничение контекста не означает автоматическое удаление более ранних записей из базы.

Личная озвучка ответов удаляется вместе с аккаунтом; временные аудиофайлы дополнительно очищаются по возрасту при работе озвучки. Резервные снимки базы создаются ежедневно и автоматически удаляются после превышения семи полных суток (с учётом ежедневного запуска — примерно до восьми суток). Удаление из рабочей базы не переписывает ранее созданные снимки. Отдельная аварийная зашифрованная копия может сохраняться до ручного удаления оператором. При восстановлении из старого снимка необходимо повторно применить запросы на удаление; автоматическое повторное применение сейчас не реализовано.

По запросу пользователя мы удаляем доступные записи аккаунта и связанные с ним данные, кроме сведений, которые обязаны сохранять по закону или для подтверждения платежей. Срок и результат удаления подтверждаются в ответе поддержки.

6. Ваши права

Вы имеете право получить сведения об обработке своих данных, требовать их исправления, удаления, отзыва согласия, а также обжаловать действия оператора в Роскомнадзоре. Для реализации прав напишите команду /privacy в боте или обратитесь через страницу поддержки. Перед удалением мы подтверждаем принадлежность аккаунта.

7. Возрастные ограничения

Сервис предназначен для лиц старше 18 лет. Мы не собираем данные несовершеннолетних.

8. Медицинский дисклеймер

SOMA не является медицинским сервисом. Информация и рекомендации носят коучинговый и образовательный характер. При наличии психологических расстройств обратитесь к квалифицированному специалисту; в остром состоянии — на линию психологической помощи.

9. Платежи и возвраты

Платежи обрабатываются ЮKassa. Мы не храним данные банковских карт. Правила отмены и возвратов — на странице возвратов и отмены подписки.

10. Изменения политики

Мы можем обновлять эту политику. О существенных изменениях сообщим через бота. Актуальная версия всегда доступна на этой странице.

11. Контакты

По вопросам конфиденциальности, оплаты и удаления данных используйте страницу поддержки или Telegram-бот.