Политика конфиденциальности

Редакция от 9 октября 2026 г. Настоящая Политика описывает, какие персональные данные обрабатывает сервис MindHealth (мобильное приложение и связанные веб-ресурсы), на каком правовом основании, где они хранятся и какими правами вы обладаете.

Кто обрабатывает ваши данные (контролёр)

MindHelp OY, Бизнес-ID 3458080-8, Хельсинки, Финляндия.

Контакт по всем вопросам и запросам о персональных данных: mind.health.app.res@gmail.com.

Принцип сервиса: замкнутый контур обработки

Сервис устроен как собственный замкнутый контур: ваши записи, диалоги и аудио обрабатываются нашими собственными серверами и нашими собственными моделями искусственного интеллекта и распознавания речи, размещёнными на нашей собственной инфраструктуре в Европейском союзе.

Мы не продаём персональные данные, не передаём их рекламодателям и брокерам данных, не используем рекламные сети и не показываем рекламу на основе ваших данных.

В исключительных случаях — когда собственные мощности недоступны или конкретный запрос технически не может быть выполнен нашими средствами (например, очень длинная аудиозапись) — мы можем привлечь внешний технический сервис для обработки этого запроса. Данные используются только для выполнения такого запроса.

Какие данные обрабатываются

Сервис предназначен для пользователей приложения. В зависимости от используемых функций обрабатываются:

Реквизиты банковской карты обрабатываются магазином приложений; сервису они не передаются.

Вход в сервис

Вход выполняется по одноразовому коду, отправляемому на вашу электронную почту, либо через учётную запись Google, Apple или Яндекс — в этом случае мы получаем из неё имя и адрес электронной почты. Данные, полученные от Google, используются в соответствии с Ограничениями использования данных Google API.

Цели и правовые основания обработки

Автоматизированная обработка

AI-ассистент формирует ответы на основе ваших записей и запросов; распознавание речи преобразует аудио в текст. Эти функции выполняют то, что вы запрашиваете; решения, имеющие юридические последствия для вас, автоматически не принимаются.

Где хранятся данные и как долго

Данные хранятся на наших собственных серверах на территории Европейского союза. Данные синхронизируются с сервером, если синхронизация включена; при отключённой синхронизации ваши записи остаются только на вашем устройстве.

Данные обрабатываются, пока вы пользуетесь сервисом, если иной срок не установлен законом. При удалении аккаунта удаляются записи дневника, заметки и пользовательские материалы. Отдельные сведения — платёжные записи, служебные журналы и архив служебной переписки — могут сохраняться в течение установленных законом сроков или срока, необходимого для работы сервиса; такие данные вы можете запросить к удалению через контакт контролёра.

Кто ещё получает доступ к данным

Кроме нас, ограниченный доступ к данным имеют только те, кто обеспечивает работу сервиса:

Иные цели использования данных перечисленными лицами не допускаются. Продажа данных не осуществляется ни при каких условиях.

Передача данных за пределы ЕЭЗ

Основная обработка ведётся на территории Европейского союза. Передача данных за пределы Европейской экономической зоны возможна в описанных выше исключительных случаях привлечения внешнего технического сервиса — с соблюдением требований GDPR к трансграничной передаче (глава V), а также в рамках работы платформенных функций: доставка push-уведомлений и платежи осуществляются операторами Google и Apple.

Безопасность

Данные передаются по защищённому каналу связи. Мы принимаем организационные и технические меры защиты, необходимые для обеспечения безопасности персональных данных и защиты их от неправомерного доступа, уничтожения, изменения и распространения.

Возраст пользователей

Сервис предназначен для пользователей от 13 лет. В странах, где минимальный возраст согласия на обработку данных выше (до 16 лет), используйте сервис только с согласия родителей или законных представителей.

Ваши права

В соответствии с GDPR вы вправе: получить подтверждение обработки и информацию о ней, а также копию ваших данных (ст. 15); исправить неточные данные (ст. 16); потребовать удаления (ст. 17); ограничить обработку (ст. 18); получить данные в переносимом формате (ст. 20); возразить против обработки на основании законного интереса (ст. 21); отозвать согласие в любой момент — отзыв не влияет на законность обработки, выполненной до него.

Для реализации прав направьте запрос на mind.health.app.res@gmail.com. Мы отвечаем в течение одного месяца (ст. 12(3) GDPR). Вы также вправе подать жалобу в надзорный орган: в Финляндии это Управление уполномоченного по защите данных (Tietosuojavaltuutetun toimisto, tietosuoja.fi).

Изменения Политики

Мы можем обновлять настоящую Политику. Актуальная редакция всегда доступна на этой странице с указанием даты в заголовке; о существенных изменениях мы дополнительно сообщим в приложении.