Политика конфиденциальности

Используя MoralLog, пользователь подтверждает, что ознакомился с настоящей Политикой конфиденциальности. Если пользователь не согласен с условиями настоящей Политики, он должен прекратить использование приложения, сайта и иных функций MoralLog.

1. Оператор персональных данных

1.1. Оператором персональных данных является владелец сервиса MoralLog.

1.2. Контактный e-mail для обращений по вопросам персональных данных, удаления данных, отзыва согласия, жалоб и иных вопросов:

support@morallog.ru

1.3. Яндекс не является оператором персональных данных MoralLog. Яндекс может обрабатывать данные пользователя как самостоятельный оператор в рамках работы Яндекс ID и OAuth-авторизации в соответствии со своими документами и политиками. MoralLog получает от Яндекса только данные, необходимые для авторизации пользователя, если пользователь сам выбирает вход через Яндекс ID.

1.4. В настоящей Политике используются следующие термины:

• «MoralLog», «Сервис», «Приложение» — мобильное приложение MoralLog, сайт morallog.ru и связанные с ними функции.
• «Пользователь» — лицо, использующее MoralLog.
• «Оператор» — владелец сервиса MoralLog, организующий и осуществляющий обработку персональных данных пользователей.
• «Персональные данные» — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю.
• «Обработка персональных данных» — любое действие с персональными данными, включая сбор, запись, хранение, использование, передачу, удаление и иные действия.

2. Общие положения

2.1. MoralLog — это приложение для ведения личного дневника дня, настроения, сна, заметок, привычек, фотографий и саморефлексии.

2.2. MoralLog не является медицинским сервисом, медицинским изделием, психологической службой, сервисом диагностики, лечения или экстренной помощи.

2.3. Информация, рекомендации, статистика, выводы и ИИ-анализ в MoralLog носят исключительно информационный, вспомогательный и рефлексивный характер. Они не являются медицинской консультацией, диагнозом, назначением лечения, психологической терапией или заменой обращения к врачу, психологу, психотерапевту либо иному специалисту.

2.4. Пользователь самостоятельно принимает решения на основании информации, которую видит в приложении. При наличии вопросов, связанных со здоровьем, самочувствием, психическим состоянием или безопасностью, пользователю следует обращаться к квалифицированным специалистам.

3. Какие данные мы можем обрабатывать

3.1. Данные аккаунта и авторизации:

• идентификатор пользователя в системе MoralLog;
• данные гостевого аккаунта;
• данные, полученные при авторизации через Яндекс ID, включая идентификатор аккаунта, имя, отображаемое имя, аватар или иные данные, переданные Яндексом в рамках OAuth-авторизации;
• технические идентификаторы сессии;
• дата создания аккаунта;
• дата последнего использования сервиса.

3.2. Данные дневника, которые пользователь добровольно добавляет в приложение:

• оценка дня;
• оценки отдельных сфер дня;
• заметки и описание дня;
• сведения о сне;
• теги и категории дня;
• список хороших событий, достижений, побед или положительных моментов;
• список сложностей, ошибок, неприятных событий или того, что пользователь считает важным зафиксировать;
• пользовательские записи, комментарии и иные текстовые данные;
• фотографии, добавленные пользователем в записи;
• результаты ИИ-анализа, если пользователь использует такую функцию.

3.3. Пользователь понимает, что дневниковые записи могут содержать личную, эмоциональную или иную чувствительную информацию. MoralLog не требует указывать медицинские диагнозы, сведения о лечении, документы, паспортные данные, платёжные данные, адрес проживания, данные третьих лиц или иную избыточную информацию.

3.4. Если пользователь добровольно вносит в приложение чувствительные сведения, он делает это по собственной инициативе. Мы рекомендуем не добавлять в MoralLog избыточные сведения, данные третьих лиц без их согласия, документы, финансовую информацию, пароли, коды доступа и иную информацию, раскрытие которой может причинить вред пользователю или другим лицам.

3.5. Технические данные:

• IP-адрес;
• тип устройства;
• операционная система;
• версия приложения;
• язык устройства;
• дата и время запросов;
• технические логи работы сервера;
• сведения об ошибках, сбоях и диагностике;
• User-Agent браузера или WebView;
• технические данные, необходимые для безопасности, авторизации, синхронизации и стабильной работы сервиса.

3.6. Данные обратной связи:

• текст предложения, обращения, жалобы или комментария;
• e-mail, если пользователь его указывает;
• технические данные, связанные с отправкой обращения;
• идентификатор пользователя или устройства, если обращение отправляется из приложения.

3.7. Данные формы сотрудничества:

• страна;
• имя;
• e-mail;
• организация;
• должность или роль;
• сайт, профиль или исследовательская страница;
• тип предлагаемого сотрудничества;
• описание предложения;
• дополнительные комментарии.

3.8. Данные уведомлений:

• факт включения или отключения уведомлений;
• разрешение системы на отправку уведомлений;
• технические параметры локальных напоминаний.

MoralLog не использует уведомления для рекламы, спама или навязчивых рассылок. Уведомления предназначены для напоминаний о ведении дневника и связанных с этим функций.

4. Локальное хранение и серверная синхронизация

4.1. Часть данных может храниться локально на устройстве пользователя.

4.2. Часть данных может синхронизироваться с сервером MoralLog, чтобы пользователь мог восстановить записи, использовать аккаунт и получать доступ к данным на поддерживаемых устройствах.

4.3. В текущей версии фотографии, добавленные в записи, могут храниться локально на устройстве пользователя и не синхронизироваться между устройствами.

4.4. При удалении приложения, очистке данных приложения, потере, поломке или смене устройства фотографии, которые хранились только локально и не были синхронизированы с сервером, могут быть утрачены. MoralLog не гарантирует восстановление фотографий, которые не были загружены или синхронизированы с сервером.

4.5. Пользователь понимает, что текстовые записи, оценки, теги, сон, ИИ-анализ и иные данные могут синхронизироваться отдельно от фотографий.

5. Цели обработки данных

Мы обрабатываем данные пользователей для следующих целей:

5.1. Предоставление функций приложения:

• создание и ведение дневника;
• сохранение записей;
• отображение истории дней;
• отображение календаря;
• отображение статистики;
• работа тегов, сна, оценок и заметок;
• отображение фотографий;
• работа профиля пользователя.

5.2. Синхронизация и восстановление:

• синхронизация записей между устройством и сервером;
• восстановление данных после повторного входа;
• поддержка гостевого и авторизованного режима;
• связь аккаунта с Яндекс ID, если пользователь выбирает авторизацию через Яндекс.

5.3. ИИ-функции:

• генерация анализа записи;
• формирование мягких рекомендаций;
• отображение фразы, рекомендации или анализа от Мори;
• улучшение пользовательского опыта внутри приложения.

5.4. Коммуникация с пользователем:

• обработка обращений;
• ответы на вопросы;
• рассмотрение предложений по улучшению приложения;
• рассмотрение предложений о сотрудничестве.

5.5. Безопасность и стабильность:

• предотвращение злоупотреблений;
• диагностика ошибок;
• поддержание работоспособности сервера;
• защита аккаунтов;
• анализ технических сбоев;
• улучшение качества и стабильности приложения.

5.6. Исполнение требований закона:

• выполнение обязанностей оператора персональных данных;
• рассмотрение запросов пользователей;
• выполнение требований государственных органов в случаях, предусмотренных законом.

6. Правовые основания обработки

6.1. Обработка персональных данных осуществляется на основании:

• согласия пользователя;
• необходимости предоставления функций сервиса;
• необходимости исполнения пользовательского соглашения, если оно применяется;
• законного интереса оператора по обеспечению безопасности, стабильности и улучшению сервиса;
• требований законодательства, если они применимы.

6.2. Пользователь предоставляет данные добровольно. Если пользователь не хочет, чтобы определённые данные обрабатывались, он может не добавлять их в приложение, не использовать соответствующую функцию или прекратить использование сервиса.

7. ИИ-анализ и обработка записей

7.1. MoralLog может предоставлять функцию ИИ-анализа записей пользователя.

7.2. ИИ-анализ выполняется только при использовании соответствующей функции пользователем.

7.3. Для формирования ИИ-анализа данные выбранной записи могут быть переданы на сервер MoralLog и техническому поставщику AI-сервиса.

7.4. В состав данных, передаваемых для ИИ-анализа, могут входить:

• оценки дня;
• описание дня;
• сведения о сне;
• теги;
• хорошие события;
• сложности, ошибки или неприятные события;
• иные данные выбранной записи, необходимые для формирования ответа.

7.5. Мы используем данные, переданные для ИИ-анализа, только для генерации ответа по конкретной записи и обеспечения работы функции ИИ-анализа.

7.6. MoralLog не гарантирует абсолютную точность, полноту или применимость ИИ-анализа. Ответ ИИ может быть неточным, неполным или не подходить к конкретной ситуации пользователя.

7.7. ИИ-анализ не является медицинской, психологической, юридической, финансовой или иной профессиональной консультацией.

7.8. Пользователь не должен использовать ИИ-анализ как единственное основание для принятия важных решений, связанных со здоровьем, безопасностью, лечением, отношениями, финансами или иными значимыми обстоятельствами.

8. Авторизация через Яндекс ID

8.1. Пользователь может использовать авторизацию через Яндекс ID, если такая функция доступна в приложении.

8.2. При использовании Яндекс ID MoralLog получает только те данные, которые необходимы для авторизации и создания или привязки аккаунта, а также те данные, которые пользователь разрешает передать через механизм авторизации.

8.3. MoralLog не получает пароль пользователя от Яндекс ID.

8.4. Обработка данных Яндексом регулируется документами и политиками Яндекса. Пользователь должен самостоятельно ознакомиться с условиями Яндекса перед использованием авторизации через Яндекс ID.

9. Уведомления

9.1. MoralLog может отправлять локальные уведомления, если пользователь разрешил их в настройках устройства и приложения.

9.2. Уведомления могут использоваться для:

• утреннего пожелания хорошего дня;
• вечернего напоминания заполнить дневник;
• иных напоминаний, связанных с ведением дневника, если такие функции будут добавлены.

9.3. Уведомления не используются для рекламы, спама или передачи данных третьим лицам.

9.4. Пользователь может отключить уведомления в любой момент в настройках приложения или настройках операционной системы.

10. Фотографии

10.1. Пользователь может добавлять фотографии в записи дневника.

10.2. Фотографии могут содержать персональные данные пользователя или третьих лиц. Пользователь самостоятельно отвечает за содержание фотографий, которые он добавляет в приложение.

10.3. Пользователь не должен добавлять фотографии третьих лиц без их согласия, если такое добавление нарушает их права или законные интересы.

10.4. В текущей версии фотографии могут храниться локально на устройстве пользователя и не синхронизироваться между устройствами.

10.5. Если в будущем будет добавлена серверная синхронизация фотографий, мы можем обновить настоящую Политику и описать порядок хранения, передачи, защиты и удаления таких фотографий.

11. Формы обратной связи и предложения о сотрудничестве

11.1. Пользователь может отправлять предложения, вопросы, жалобы, отзывы или заявки на сотрудничество через приложение, сайт или внешние формы.

11.2. Пользователь не должен указывать в таких формах избыточные чувствительные данные, медицинскую информацию, документы, пароли, данные банковских карт или иную информацию, которая не требуется для рассмотрения обращения.

11.3. Если форма размещена на сторонней платформе, например Google Forms, обработка части технических данных может также регулироваться политиками соответствующей платформы.

12. Передача данных третьим лицам

12.1. Мы не продаём персональные данные пользователей.

12.2. Мы можем передавать или предоставлять доступ к данным только в объёме, необходимом для работы сервиса, следующим категориям получателей:

• поставщикам облачной инфраструктуры;
• поставщикам хостинга;
• поставщикам баз данных и серверных решений;
• поставщикам AI-сервисов;
• сервисам авторизации, включая Яндекс ID;
• сервисам аналитики и диагностики ошибок, если они используются;
• сервисам обратной связи и форм, если пользователь использует такие формы;
• государственным органам, если передача требуется по закону.

12.3. Передача данных осуществляется только при наличии правового основания и в объёме, необходимом для соответствующей цели.

12.4. Технические поставщики могут обрабатывать данные только в рамках предоставления соответствующих услуг и обеспечения работы MoralLog.

13. Трансграничная передача данных

13.1. Некоторые технические поставщики могут находиться за пределами Российской Федерации или использовать инфраструктуру, расположенную в разных странах.

13.2. Если в рамках работы сервиса требуется трансграничная передача персональных данных, она осуществляется в соответствии с применимым законодательством и при наличии необходимых правовых оснований.

13.3. При обработке персональных данных граждан Российской Федерации мы стремимся учитывать требования российского законодательства о локализации персональных данных, если они применимы к конкретной обработке.

14. Хранение данных

14.1. Данные хранятся в течение срока, необходимого для достижения целей обработки, предоставления функций приложения, выполнения обязанностей по закону, разрешения споров и защиты прав оператора или пользователя.

14.2. Данные аккаунта и дневниковые записи могут храниться до удаления аккаунта, удаления соответствующих записей или получения обоснованного запроса пользователя на удаление данных.

14.3. Технические логи могут храниться ограниченный срок, необходимый для безопасности, диагностики ошибок и стабильной работы сервиса.

14.4. Данные обращений и заявок на сотрудничество могут храниться в течение срока, необходимого для рассмотрения обращения, ведения коммуникации и защиты законных интересов оператора.

14.5. Резервные копии могут храниться ограниченный срок после удаления данных из основной базы. Удаление данных из резервных копий может происходить не мгновенно, а в рамках стандартного цикла обновления и удаления резервных копий.

15. Удаление данных

15.1. Пользователь может запросить удаление своих персональных данных, написав на support@morallog.ru.

15.2. В запросе желательно указать:

• e-mail или аккаунт, с которым связан пользователь;
• описание данных, которые пользователь просит удалить;
• дополнительную информацию, необходимую для идентификации аккаунта.

15.3. Мы можем запросить дополнительную информацию для подтверждения, что запрос отправлен именно владельцем аккаунта или уполномоченным лицом.

15.4. После подтверждения запроса мы удалим или обезличим данные пользователя, если их дальнейшее хранение не требуется по закону, для защиты прав, разрешения споров, предотвращения злоупотреблений или выполнения иных законных целей.

15.5. Удаление локальных данных на устройстве пользователя может требовать удаления приложения, очистки данных приложения или использования соответствующих функций внутри приложения.

16. Права пользователя

Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• запрашивать уточнение, блокирование или удаление своих персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• прекратить использование приложения и запросить удаление данных;
• обратиться по вопросам обработки персональных данных на support@morallog.ru;
• обратиться в уполномоченный орган по защите прав субъектов персональных данных, если пользователь считает, что его права нарушены.

17. Безопасность данных

17.1. Мы принимаем разумные организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, копирования, распространения, блокирования, уничтожения и иных неправомерных действий.

17.2. Такие меры могут включать:

• использование HTTPS;
• ограничение доступа к серверу;
• хранение конфигурационных данных вне публичного доступа;
• контроль доступа к базе данных;
• резервное копирование;
• технический мониторинг;
• обновление серверного программного обеспечения;
• разделение пользовательских и технических данных там, где это применимо;
• ограничение доступа к данным только лицами и сервисами, которым он необходим.

17.3. Несмотря на принимаемые меры, ни один способ передачи данных через интернет и ни один способ электронного хранения не может гарантировать абсолютную безопасность.

17.4. Пользователь понимает и принимает остаточные риски, связанные с использованием цифрового сервиса.

17.5. Пользователь также отвечает за безопасность своего устройства, аккаунта, пароля от сторонних сервисов, доступа к e-mail и иных средств авторизации.

18. Данные детей и несовершеннолетних

18.1. MoralLog не предназначен для сознательного сбора данных детей младше возраста, при котором самостоятельное предоставление согласия на обработку персональных данных допускается применимым законодательством.

18.2. Если несовершеннолетний пользователь использует MoralLog, он должен делать это с согласия родителя или законного представителя, если такое согласие требуется законом.

18.3. Если родитель или законный представитель считает, что несовершеннолетний предоставил данные без необходимого согласия, он может обратиться на support@morallog.ru для рассмотрения вопроса об удалении данных.

19. Данные третьих лиц

19.1. Пользователь не должен добавлять в MoralLog персональные данные третьих лиц без законного основания или согласия таких лиц.

19.2. Если пользователь добавляет в приложение тексты, фотографии или сведения, относящиеся к другим людям, пользователь самостоятельно отвечает за законность такого добавления.

20. Автоматизированные решения

20.1. MoralLog может использовать автоматическую обработку данных для отображения статистики, анализа записей, генерации ИИ-ответов и персонализации пользовательского опыта.

20.2. MoralLog не принимает юридически значимых решений в отношении пользователя исключительно на основании автоматизированной обработки данных.

20.3. ИИ-анализ и рекомендации не создают правовых последствий для пользователя и не являются обязательными к исполнению.

21. Изменение Политики

21.1. Мы можем обновлять настоящую Политику конфиденциальности.

21.2. Новая редакция Политики вступает в силу с момента публикации на сайте morallog.ru, если в новой редакции не указано иное.

21.3. Если изменения являются существенными, мы можем дополнительно уведомить пользователя доступным способом, например через приложение или сайт.

21.4. Продолжение использования MoralLog после публикации обновлённой Политики означает согласие пользователя с обновлёнными условиями, если иное не предусмотрено законом.

22. Контакты

По вопросам обработки персональных данных, удаления данных, отзыва согласия, жалоб, предложений или иных обращений пользователь может написать:

support@morallog.ru

Оператор постарается рассмотреть обращение в разумный срок, а если применимое законодательство устанавливает конкретный срок ответа — в срок, предусмотренный законом.