ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
(обработка персональных данных, ФЗ-152 «О персональных данных»)

1. Общие положения
1.1. Оператор: ИП Кормановская Кристина Станиславовна, ОГРНИП 324723200038510,
     ИНН 890411133782, г. Тюмень.
1.2. Настоящая политика действует в отношении всех данных, которые Оператор
     получает от Пользователей сайта, ИИ-ассистента и чат-бота.
1.3. Данные не передаются третьим лицам, за исключением случаев, предусмотренных
     законодательством РФ (в т.ч. экстренные службы при кризисных ситуациях).

2. Какие данные собираем
2.1. Имя, телефон, Telegram ID/username, email (при заполнении формы записи).
2.2. Текст сообщений в ИИ-диалоге.
2.3. История записей на консультации и платежей (при их наличии).
2.4. Технические данные: IP-адрес, user-agent (для защиты от злоупотреблений).

3. Как используем данные
3.1. Предоставление услуг: ответы ИИ-ассистента, запись на консультацию.
3.2. Связь с Пользователем для подтверждения записи.
3.3. Уведомление Психолога при кризисных сообщениях (п. 4 Оферты).
3.4. Статистика использования (анонимизированная).

4. Хранение данных
4.1. Сроки хранения:
     4.1.1. Диалоги ИИ-ассистента — не более 30 дней с момента последнего
            сообщения Пользователя.
     4.1.2. Финансовые данные (история платежей) — не более 3 лет
            (требования 54-ФЗ и налогового законодательства).
4.2. По истечении срока данные удаляются или обезличиваются.
4.3. Данные хранятся на серверах на территории РФ с ограниченным доступом.
4.4. Обработка текста ИИ-диалога осуществляется на территории РФ через
     российского провайдера ИИ-услуг (Yandex Cloud, сертифицирован по 152-ФЗ,
     уровень защищённости УЗ-1). Данные Пользователя не покидают территорию РФ
     (ч. 5 ст. 18 ФЗ-152). Аттестация УЗ-1 относится к платформе Yandex Cloud;
     её актуальность подтверждается провайдером на дату обработки.
4.5. Трансграничная передача персональных данных за пределы РФ не осуществляется.
     В случае изменения провайдера или необходимости передачи данных за рубеж
     Оператор предварительно уведомит Пользователя и получит отдельное согласие
     на трансграничную передачу (ст. 12 ФЗ-152).

5. Конфиденциальность ИИ-диалога
5.1. ИИ-ассистент не хранит долговременную память о Пользователе. Перед каждым
     запросом к модели передаётся только обезличенный контекст (без имени,
     контактов и иных идентифицирующих данных). Идентификация Пользователя
     происходит внутри системы Оператора и не передаётся модели.
5.2. Переписка шифруется. Ключ шифрования хранится только у Оператора; облако
     хранит только зашифрованные данные.

6. Научное психологическое исследование
6.1. С согласия Пользователя (отдельный пункт в Согласии на обработку ПДн)
     обезличенные данные диалогов могут быть использованы для научного
     психологического исследования. Перед использованием данные полностью
     анонимизируются: удаляются имя, контакты, идентификаторы.
6.2. Отказ от участия в исследовании не влияет на доступ к услугам Оператора.
6.3. Согласие на участие в исследовании можно отозвать в любой момент.

7. Ваши права (ст. 14 ФЗ-152)
7.1. Запрос на удаление данных — в любой момент.
7.2. Отзыв согласия на обработку ПДн.
7.3. Доступ к своим данным и их уточнение.
7.4. Для реализации прав напишите: +7-922-061-92-22 (WhatsApp/Telegram).

8. Уведомление об утечках
8.1. В случае утечки персональных данных Оператор уведомляет Роскомнадзор
     в течение 24 часов с момента выявления инцидента (первичное уведомление)
     и предоставляет отчёт о расследовании в течение 72 часов (ч. 3.1 ст. 21
     ФЗ-152).
8.2. При реальном риске вреда Пользователям Оператор дополнительно уведомляет
     их через сайт и/или индивидуально.

9. Изменения политики
9.1. Изменения публикуются на сайте. Актуальная редакция — на странице сайта.