Политика конфиденциальности
Версия 1.3, действует с 28 октября 2026 г.
1. Кто несёт ответственность
Оператором ваших персональных данных является Десислава Георгиева Георгиева, самостоятельно занятое лицо, ведущее деятельность под наименованием Soul & Power, София, Болгария (полные сведения на странице Правовая информация). Адрес для любых вопросов о конфиденциальности: [email protected].
2. Что мы собираем и зачем
| Данные | Зачем | Правовое основание (GDPR) | Срок хранения |
|---|---|---|---|
| Имя, фамилия, электронная почта, пароль (хранится только в виде защищённого хеша) | Создать и защитить ваш аккаунт, узнавать вас | Договор (ст. 6(1)(b)) | Пока вы не закроете аккаунт |
| Введённое вами имя, дата, время, версия текста, IP-адрес и браузер, когда вы даёте согласие или отмечаете поле согласия при оформлении заказа | Доказать ваше согласие | Юридическая обязанность и законный интерес (ст. 6(1)(c), (f)) | Срок существования аккаунта + 5 лет |
| Ключ доступа (passkey) для вашего личного замка (только открытый ключ; ваше лицо или отпечаток пальца никогда не покидают ваше устройство, и мы никогда их не получаем) | Защитить ваши беседы и память от других людей, которые пользуются вашим устройством | Договор | Пока вы не удалите его или не закроете аккаунт |
| Заказы, кредиты и использованные кредиты | Предоставить купленное, бухгалтерский учёт | Договор, юридическая обязанность (законодательство о бухгалтерском учёте) | 10 лет для бухгалтерских документов, как требует законодательство Болгарии |
| Данные карты | Оплата | Обрабатываются Stripe, мы их никогда не храним | Согласно политике Stripe |
| Беседы с Софией и память Софии о вас (текст ваших слов и её ответов, краткие изложения, короткие заметки, например ваше имя и темы, которые вам важны) | Только если вы включите Память: дать вам возможность перечитывать и продолжать беседы, а Софии узнавать вас со временем | Явное согласие (ст. 6(1)(a) и 9(2)(a)) | Пока вы не удалите их, не очистите их, не выключите Память или не закроете аккаунт. Когда Память выключена, ничего не сохраняется |
| Ваш голос во время голосовой беседы | Преобразовать вашу речь в текст в реальном времени | Договор | Мы его не записываем. Обрабатывается в реальном времени, затем удаляется |
| Заявления об отказе от договора (имя, электронная почта, соответствующая покупка, дата и время) | Обработать ваш отказ, вернуть вам деньги, доказать, что мы его получили | Юридическая обязанность (законодательство о защите прав потребителей) (ст. 6(1)(c)) | 5 лет |
| Коды подтверждения по электронной почте для бесплатного пробного периода | Предотвратить злоупотребление бесплатными кредитами | Законный интерес | До использования пробного периода, затем 12 месяцев |
| Технические данные (IP-адрес, браузер) | Безопасность, предотвращение злоупотреблений, ограничение частоты запросов | Законный интерес (ст. 6(1)(f)) | До 30 дней в журналах |
| Статистика посещений | Подсчитывать посещения, чтобы улучшать сайт | Законный интерес | Только суточные итоги, подсчитываемые на нашем собственном сервере; для этого на вашем устройстве ничего не сохраняется; вы можете отказаться на сайте |
Чувствительная информация
Когда вы разговариваете с Софией, вы можете делиться сведениями о своём здоровье, психическом благополучии, убеждениях, религии или частной жизни. По GDPR такие сведения относятся к данным «особой категории». Мы обрабатываем их только с вашего явного согласия, которое вы даёте отдельно, когда начинаете пользоваться Софией, и только для того, чтобы вести беседу и хранить её в вашем аккаунте. Вы можете отозвать это согласие в любой момент; тогда София станет для вас недоступна, и вы сможете удалить свои беседы. Отзыв согласия не влияет на обработку, проведённую до него.
Мы не анализируем ваши эмоции по голосу или лицу, не продаём ваши данные, не используем ваши беседы для рекламы и не используем их для обучения моделей искусственного интеллекта.
Ваши настройки
Память (сохранённые беседы и память Софии) по умолчанию выключена. Вы выбираете «да» или «нет» перед первой беседой и можете изменить выбор в любой момент в настройках. Сохранённые данные защищены личным замком: их можно открыть только вашим ключом доступа (лицо, отпечаток пальца или код устройства). Замок закрывается после двух минут бездействия. Распознавание вашего лица или отпечатка пальца происходит только на вашем устройстве; мы получаем криптографический ключ и никогда не получаем биометрические данные. Вы можете в любой момент удалить любую беседу или стереть всё, что София сохранила о вас, и удаление является окончательным.
3. Кто получает ваши данные
Мы пользуемся услугами следующих поставщиков. Они обрабатывают данные только по нашим указаниям, на основании договоров об обработке данных.
| Поставщик | Роль | Местонахождение |
|---|---|---|
| Hetzner Online GmbH | Хостинг сайта, базы данных и сохранённых бесед | Германия (ЕС) |
| Cloudflare, Inc. | Сетевая безопасность и доставка сайта (через него проходит весь трафик) | ЕС и США |
| Stripe Payments Europe, Ltd. | Платежи | Ирландия (ЕС); США для части обработки |
| OpenAI, L.L.C. | Преобразование речи в текст и голос в реальном времени; языковая модель искусственного интеллекта для некоторых ответов, кратких изложений ваших сохранённых бесед (только при включённой Памяти) и поиска в интернете актуальной информации | США |
| Anthropic PBC (через Inworld) | Языковая модель искусственного интеллекта, которая генерирует большинство ответов Софии | США |
| ElevenLabs Inc. | Голос Софии (преобразование текста в речь) | США / ЕС |
| Inworld AI, Inc. | Голосовая беседа в реальном времени | США |
| Simli, Inc. | Анимированное лицо Софии в некоторых комнатах (получает голос Софии, а не ваш) | США |
| Jina AI GmbH (Elastic group) | Поиск в интернете актуальных новостей: получает только поисковые слова, взятые из вашего вопроса, и никогда не получает ваше имя, электронную почту или сведения об аккаунте | Германия (ЕС); США для части обработки |
| Namecheap, Inc. (Private Email) | Отправка писем об аккаунте, о сбросе пароля и с подтверждением покупок | США |
| Google Ireland Ltd. (YouTube) | Видеоплеер для песен Софии, только когда вы нажимаете воспроизведение | ЕС и США |
Поставщики искусственного интеллекта получают текст беседы (а для преобразования речи в текст также ваш голос), чтобы сгенерировать ответ. Мы используем их на платных коммерческих условиях, которые не позволяют им обучать свои модели на ваших данных. Некоторые из них хранят данные ограниченное время, чтобы выявлять злоупотребления.
Передача данных за пределы ЕС. Некоторые поставщики находятся в США. Передача данных основана на Рамочной программе ЕС-США по конфиденциальности данных (EU-US Data Privacy Framework), если поставщик сертифицирован, или на стандартных договорных положениях Европейской комиссии.
Когда вы нажимаете воспроизведение радиопотока (Radio Paradise или SomaFM) или песни (YouTube), ваш браузер подключается напрямую к этому сервису, который видит ваш IP-адрес в рамках своей собственной политики. См. нашу Политику в отношении файлов cookie.
Мы можем раскрывать данные органам власти, когда этого требует закон.
Никаких автоматизированных решений
Мы не принимаем в отношении вас никаких решений автоматизированными средствами, которые влекут юридические последствия или аналогичным образом существенно на вас влияют (ст. 22 GDPR). Ответы Софии генерирует искусственный интеллект, но они являются беседой, а не решениями о вашем аккаунте, ваших покупках или ваших правах.
4. Ваши права
Вы можете: получить доступ к своим данным; исправить их; удалить их; получить их в переносимом формате; возразить против обработки, основанной на законном интересе; ограничить обработку; в любой момент отозвать любое согласие. В своём аккаунте (Мой аккаунт, затем Мои данные) вы можете в любой момент включить или выключить Память, удалить одну беседу, стереть все свои беседы и память Софии или самостоятельно удалить весь аккаунт. Удаление аккаунта немедленно стирает вашу электронную почту, пароль, беседы, документы и память Софии; мы храним только платёжные записи без вашей электронной почты и запись ваших согласий столько, сколько требует закон. Чтобы получить копию своих данных, напишите на [email protected]. Мы отвечаем в течение одного месяца.
Вы можете подать жалобу в Комисия за защита на личните данни (болгарская Комиссия по защите персональных данных, cpdp.bg) или в соответствующий орган своей страны.
5. Безопасность
Пароли хранятся в виде хеша, базы данных размещены на серверах в Германии с ограниченным доступом, соединения зашифрованы (HTTPS), и вы можете защитить свою личную зону ключом доступа (passkey).
6. Дети
Soul & Power предназначен для взрослых (18+). Мы сознательно не собираем данные несовершеннолетних. Если вы считаете, что у несовершеннолетнего есть аккаунт, свяжитесь с нами, и мы его удалим.
7. Файлы cookie
См. нашу Политику в отношении файлов cookie.
8. Изменения
Мы сообщим вам по электронной почте или в приложении перед любым существенным изменением этой политики.