Политика конфиденциальности

1. Кто отвечает за данные

Оператором («контролёром данных») выступает Sacr·Aya. По всем вопросам о приватности и для реализации своих прав пиши на hello@sacraya.life.

2. Какие данные мы собираем

• Без регистрации (как ищущий): имя, которое ты указываешь, и переписка в твоих диалогах. Идентификаторы скрытых диалогов хранятся локально в твоём браузере.
• При регистрации: электронная почта и данные профиля, которые ты заполняешь сам(а) — имя, «о себе», темы, ссылка на фото, ссылка для благодарности. Всё, кроме необходимого минимума, добровольно.
• Содержимое диалогов: сообщения, которыми ты обмениваешься.
• Технические данные для входа и безопасности (данные сессии).

3. Правовые основания обработки (GDPR, ст. 6)

• Создание аккаунта, подбор и переписка — на основании предоставления услуги, которую ты запрашиваешь, и/или твоего согласия.
• Email-уведомления — на основании нашего законного интереса (чтобы ты вовремя узнал(а) об ответе) и/или согласия.
• Перевод сообщений — только на основании твоего явного согласия (включённый тобой переключатель).
• Модерация по жалобам — на основании законного интереса в безопасности сообщества.

4. Чувствительные данные (GDPR, ст. 9)

В разговорах ты можешь по своему выбору раскрыть чувствительную информацию (эмоциональное состояние, здоровье, убеждения, мировоззрение). Мы не просим такие данные и не используем их для иных целей; ты делишься ими по собственному решению и явному согласию. Делись только тем, чем тебе комфортно.

5. Как мы используем данные

Чтобы соединять ищущих и проводников и обеспечивать переписку; отправлять служебные email-уведомления (через сервис Resend); переводить сообщения при включённом переводчике (через OpenAI). Мы не используем данные для рекламы и не продаём их.

6. Обработчики и передача за пределы ЕС

Мы пользуемся: Supabase (база данных и вход), Vercel (хостинг), Resend (email), OpenAI (перевод — только при включённом переводчике), Ko-fi / PayPal (добровольные пожертвования — обрабатываются ими напрямую; мы не получаем твои платёжные данные). Некоторые из этих сервисов могут обрабатывать данные за пределами ЕЭП, в том числе в США. В таких случаях передача опирается на предусмотренные GDPR гарантии (например, стандартные договорные положения), а для перевода — на твоё согласие.

7. Приватность переписки и модерация

Твои диалоги приватны, и в обычной работе платформы мы их не читаем. Исключение: если на беседу поступает жалоба, администратор может просмотреть её содержимое, чтобы рассмотреть жалобу и защитить безопасность сообщества.

8. Сроки хранения

Мы храним данные не дольше, чем необходимо. Данные аккаунта и профиля — пока существует аккаунт; при удалении аккаунта они удаляются. Диалоги — пока ты их не удалишь или не удалишь аккаунт. Беседы с нерассмотренной жалобой могут храниться до завершения модерации. Анонимные диалоги — в твоём браузере и на сервере, пока существует беседа.

9. Твои права (GDPR)

Ты имеешь право на доступ к своим данным, их исправление, удаление, ограничение и перенос (получение копии), а также право возразить против обработки и отозвать согласие. Чтобы воспользоваться правами — напиши на hello@sacraya.life. Ты также вправе подать жалобу в надзорный орган; во Франции это CNIL (cnil.fr).

10. Возраст

Платформа предназначена для лиц 18 лет и старше. Мы сознательно не собираем данные детей.

11. Безопасность

Мы принимаем разумные технические и организационные меры для защиты данных (доступ к данным ограничен; беседы не публичны). Ни один сервис не может гарантировать абсолютную безопасность, но мы относимся к этому ответственно.

12. Cookies и локальное хранилище

Только необходимое: данные входа, выбранный язык интерфейса и идентификаторы скрытых диалогов (для анонимных). Рекламных трекеров нет.

13. Важно

Sacr·Aya — не медицинская, не психологическая и не экстренная служба. В кризисной ситуации обратись к профессиональной и экстренной помощи (см. «Кризисная поддержка»).

14. Изменения

Мы можем обновлять эту политику; актуальная дата указана вверху.