Политика обработки персональных данных
Версия 2026-11-03-v2 · черновик. Не заменяет юридическую экспертизу и не подтверждает автоматическое соответствие 152-ФЗ.
1. Оператор и размещение
Сервис God Hears (godhears.ru) обрабатывает данные для предоставления личного цифрового пространства. Приложение и база данных размещены на сервере в Российской Федерации (инфраструктура российского хостинг-провайдера).
2. Категории данных
Учётные данные, пользовательский контент (послания, дневник, диалоги), технические данные безопасности и согласий. Если вы сами указываете в текстах сведения о религии или здоровье, это может относиться к особым категориям персональных данных.
3. Правовые основания
Обработка выполняется на основании вашего согласия (акт согласия) и необходимости исполнения функций сервиса. Акт согласия оформляется отдельно от пользовательского соглашения: открыть акт.
4. Передача третьим лицам
Текст диалога «Найти слова» может передаваться внешнему AI-сервису через шлюз облачного провайдера только при наличии принятого акта согласия и включённой функции. Идентификаторы аккаунта, email и сессионные данные в такой запрос не включаются. Хостинг и инфраструктура сервиса находятся в РФ; внешний AI-шлюз может предполагать обработку текста вне периметра приложения — это раскрывается в акте согласия.
5. Меры защиты
HTTPS, Argon2id для паролей, хранение только хешей сессий, CSRF и проверка Origin, ограничение частоты попыток входа, изоляция данных пользователей на уровне API, закрытый PostgreSQL, секреты вне Git. Подробнее — в документе по безопасности.
6. Права пользователя
Вы можете просматривать, изменять и удалять свои записи, а также удалить аккаунт. По вопросам обработки данных: hello@godhears.ru.