Политика за поверителност
Версия 1.0, в сила от 23 октомври 2026 г.
1. Кой отговаря за данните ви
Администратор на личните ви данни е Soul & Power, София, България. За всякакви въпроси, свързани с поверителността, пишете на: [email protected].
2. Какви данни събираме и защо
| Данни | Цел | Правно основание (ОРЗД) | Срок на съхранение |
|---|---|---|---|
| Име, фамилия, имейл адрес, парола (съхранявана само като защитен хеш) | Създаване и защита на профила ви, разпознаване на самоличността ви | Договор (чл. 6, пар. 1, буква „б“) | До закриването на профила ви |
| Въведеното от вас име, датата, часът, версията на текста, IP адресът и браузърът ви при даване на съгласие или при въвеждане на START при плащане | Доказване на даденото от вас съгласие | Законово задължение и легитимен интерес (чл. 6, пар. 1, букви „в“ и „е“) | Срокът на съществуване на профила + 5 години |
| Ключ за достъп (passkey) за личното ви заключване (само публичният ключ; лицето или пръстовият ви отпечатък никога не напускат устройството ви и ние никога не ги получаваме) | Защита на разговорите и паметта ви от други лица, които използват устройството ви | Договор | Докато не го премахнете или не закриете профила си |
| Поръчки, кредити, използвани минути | Предоставяне на закупеното, счетоводство | Договор, законово задължение (счетоводно законодателство) | 10 години за счетоводните документи, както изисква българското законодателство |
| Данни за банкова карта | Плащане | Обработват се от Stripe, никога не се съхраняват от нас | Съгласно политиката на Stripe |
| Разговори със Sophia и паметта на Sophia за вас (текстът на вашите думи и на нейните отговори, обобщения, кратки бележки като името ви и теми, които са важни за вас) | Само ако включите Памет: за да можете да препрочитате и продължавате разговорите си и Sophia да ви опознава с времето | Изрично съгласие (чл. 6, пар. 1, буква „а“ и чл. 9, пар. 2, буква „а“) | Докато не ги изтриете, не ги изчистите, не изключите Паметта или не закриете профила си. Когато Паметта е изключена, нищо не се запазва |
| Гласът ви по време на гласов разговор | Преобразуване на речта ви в текст в реално време | Договор | Не се записва от нас. Обработва се в реално време, след което се заличава |
| Кодове за потвърждение по имейл за безплатния пробен период | Предотвратяване на злоупотреби с безплатните минути | Легитимен интерес | До използването на пробния период, след това 12 месеца |
| Технически данни (IP адрес, браузър) | Сигурност, предотвратяване на злоупотреби, ограничаване на броя заявки | Легитимен интерес (чл. 6, пар. 1, буква „е“) | До 30 дни в системните журнали |
| Статистика за посещенията | Отчитане на посещенията с цел подобряване на сайта | Легитимен интерес | Обобщени и анонимни; можете да се откажете от тях на сайта |
Чувствителна информация
Когато разговаряте със Sophia, може да споделяте информация за здравето си, психичното си благосъстояние, убежденията си, религията си или личния си живот. Съгласно ОРЗД това са специални категории лични данни. Обработваме ги само с вашето изрично съгласие, дадено отделно, когато започнете да използвате Sophia, и единствено за да проведем разговора и да го съхраним в профила ви. Можете да оттеглите това съгласие по всяко време; тогава Sophia вече няма да е достъпна за вас и ще можете да изтриете разговорите си. Оттеглянето не засяга обработването, извършено преди него.
Ние не анализираме емоциите ви по гласа или лицето ви, не продаваме данните ви, не използваме разговорите ви за реклама и не ги използваме за обучение на модели с изкуствен интелект.
Вашият контрол
Паметта (запазени разговори и паметта на Sophia) е изключена по подразбиране. Избирате „да“ или „не“ преди първия си разговор и можете да промените избора си по всяко време от настройките. Запазените данни са защитени с лично заключване: могат да бъдат отворени само с вашия ключ за достъп (passkey) (лице, пръстов отпечатък или код на устройството). Заключването се активира след две минути неактивност. Разпознаването на лицето или пръстовия ви отпечатък се извършва само на вашето устройство; ние получаваме криптографски ключ, никога биометрични данни. Можете по всяко време да изтриете отделен разговор или да изчистите всичко, което Sophia е запазила за вас, като изтриването е окончателно.
3. Кой получава данните ви
Използваме следните доставчици на услуги. Те обработват данни само по наши указания, въз основа на договори за обработване на лични данни.
| Доставчик | Роля | Местоположение |
|---|---|---|
| Hetzner Online GmbH | Хостинг на сайта, базата данни и съхраняваните разговори | Германия (ЕС) |
| Cloudflare, Inc. | Мрежова сигурност и доставка на сайта (целият трафик минава през него) | ЕС и САЩ |
| Stripe Payments Europe, Ltd. | Плащания | Ирландия (ЕС); САЩ за част от обработването |
| OpenAI, L.L.C. | Езиков модел с изкуствен интелект, който генерира отговорите на Sophia; преобразуване на реч в текст | САЩ |
| Anthropic PBC (чрез Inworld) | Езиков модел с изкуствен интелект, използван за някои отговори, особено на български език | САЩ |
| ElevenLabs Inc. | Гласът на Sophia (преобразуване на текст в реч) | САЩ / ЕС |
| Inworld AI, Inc. | Гласов разговор в реално време | САЩ |
| Simli, Inc. | Анимираното лице на Sophia в някои зали (получава гласа на Sophia, не вашия) | САЩ |
| Namecheap, Inc. (Private Email) | Изпращане на имейли, свързани с профила и възстановяването на паролата | САЩ |
Доставчиците на изкуствен интелект получават текста на разговора (а при преобразуването на реч в текст — и гласа ви), за да генерират отговора. Използваме ги при платени бизнес условия, които не им позволяват да обучават моделите си с вашите данни. Някои от тях съхраняват данни за ограничен период с цел откриване на злоупотреби.
Предаване на данни извън ЕС. Някои доставчици се намират в САЩ. Предаването на данни се основава на Рамката за защита на данните ЕС–САЩ, когато доставчикът е сертифициран по нея, или на стандартните договорни клаузи, приети от Европейската комисия.
Можем да разкриваме данни на компетентните органи, когато законът го изисква.
4. Вашите права
Имате право: на достъп до данните си; на коригиране; на изтриване; на преносимост (да ги получите в преносим формат); на възражение срещу обработване, основано на легитимен интерес; на ограничаване на обработването; да оттеглите всяко дадено съгласие по всяко време. В профила си можете да включвате и изключвате Паметта, да изтриете отделен разговор или да изчистите всичко, което Sophia е запазила. За да получите копие от данните си или да закриете профила си, пишете на [email protected]. Отговаряме в срок от един месец.
Можете да подадете жалба до Комисията за защита на личните данни (КЗЛД, cpdp.bg) или до надзорния орган във вашата държава.
5. Сигурност
Паролите се съхраняват като хеш, базите данни се намират на сървъри в Германия с ограничен достъп, връзките са криптирани (HTTPS), а личната си зона можете да защитите с ключ за достъп (passkey).
6. Деца
Soul & Power е предназначена за пълнолетни лица (18+). Не събираме съзнателно данни от непълнолетни. Ако смятате, че непълнолетно лице има профил, свържете се с нас и ние ще го изтрием.
7. Бисквитки
Вижте нашата Политика за бисквитките.
8. Промени
Ще ви уведомим по имейл или в приложението преди всяка съществена промяна в тази политика.