Политика конфиденциальности WisemindApp

Действует с 9 сентября 2026 года.

Настоящая Политика объясняет, как Digital Vanguard LLC обрабатывает персональные данные при использовании сайта wisemindapp.com, веб-приложения и будущих мобильных приложений WisemindApp (далее — «Сервис»).

1. Кто отвечает за данные

Оператором или контролёром персональных данных в отношении основных функций Сервиса является:

Digital Vanguard LLC
Дата регистрации: 8 января 2026 года
Регистрационный номер: 56381280
Налоговый идентификатор: 08313488
Адрес: Республика Армения, г. Ереван, ул. Анастаса Микояна, 2/2, помещение 239
Email по вопросам конфиденциальности: stan.shevchenko@wisemindapp.com
Дополнительный email: stan.shevchenko@dvsoft.tech

Далее — «Компания» или «мы».

2. Роли Компании и специалистов

2.1. Компания определяет устройство Сервиса, состав полей и основные цели обработки данных, необходимые для работы WisemindApp.

2.2. Специалист получает доступ к записям Клиента только после отдельного действия Клиента. При использовании этих сведений для собственной профессиональной практики Специалист может являться самостоятельным оператором или контролёром данных и отвечает за свою конфиденциальность, правовые основания и профессиональные обязанности.

2.3. Компания не определяет диагноз, лечение, клинические решения и внешние записи Специалиста. Вопросы о том, как Специалист использует сведения вне WisemindApp, следует направлять самому Специалисту.

2.4. Если в конкретной ситуации Компания обрабатывает данные исключительно по поручению Специалиста, положения об обработке данных в Условиях использования применяются как часть договорённости сторон в объёме, допустимом законом.

3. Возраст

Сервис предназначен только для лиц, достигших 18 лет. Мы не намеренно собираем данные детей. Если мы узнаем, что аккаунт принадлежит несовершеннолетнему, мы ограничим его и примем меры для удаления данных, если закон не требует иного.

4. Какие данные мы обрабатываем

Набор данных зависит от роли и используемых функций.

4.1. Учётная запись и профиль

• email и подтверждение email;
• пароль в виде криптографически защищённого значения, управляемого системой аутентификации;
• имя, отображаемое имя или псевдоним;
• дата рождения, если Пользователь её указал;
• страна, регион, язык и часовой пояс;
• роль Клиента или Специалиста;
• фотография профиля, если Пользователь её добавит;
• дата регистрации, последней активности, деактивации и удаления;
• настройки интерфейса и уведомлений.

4.2. Данные о психологическом состоянии и DBT-практике

Эти сведения могут относиться к данным о здоровье, личной жизни и другим специальным или чувствительным категориям:

• карта дня, эмоциональное состояние, импульсы, побуждения и интенсивность переживаний;
• отслеживаемые формы поведения и записи о них;
• отмеченные навыки, упражнения и история практики;
• ответы в рабочих листах и иные свободные текстовые записи;
• домашние задания, назначения, выполнение и комментарии;
• антикризисный план, сигналы ухудшения, причины жить, способы отвлечения и меры безопасности;
• факт, время, адресат, статус и отзыв сигнала «Меня накрыло»;
• заметки Специалиста о Клиенте, если функция используется;
• история предоставления и отзыва доступа Специалисту.

4.3. Контакты, добавленные в антикризисный план

Пользователь может внести имя, отношение к нему, телефон и иные предусмотренные поля близкого человека или специалиста. Такие сведения принадлежат третьему лицу. Они используются для отображения в личном антикризисном плане и не становятся публичными.

Компания не связывается с таким лицом только потому, что его контакт добавлен в план. Если в будущем появится отдельная функция отправки сообщения близкому, перед её использованием Пользователю будет показано, кому и какие сведения будут переданы.

4.4. Взаимодействие со Специалистом

• приглашения, запросы и ответы на предоставление доступа;
• сведения о связях Клиент—Специалист и сроках их действия;
• назначенные задания, расписание и события;
• прямые сообщения и технические сведения о прочтении;
• уведомления об изменениях доступа и других событиях.

4.5. DBT-группы

• название и настройки Группы;
• имя или псевдоним участника и его роль;
• членство, даты присоединения и выхода;
• сообщения, сведения о редактировании и прочтении;
• расписание занятий, посещаемость и домашние задания;
• внутренние отметки об оплатах участия в Группе, если Специалист использует такую функцию;
• сведения о тренерах и фасилитаторах.

Участники Группы не получают через Группу доступ к карте дня, рабочим листам, антикризисному плану, email или телефону другого участника. Контактные данные тренеров могут быть видны участникам.

4.6. Подписка и платежи

Компания не получает полный номер банковской карты или защитный код. От Polar, Boosty или другого указанного при покупке провайдера мы можем получить:

• идентификатор покупателя, заказа и подписки;
• тариф, валюту и сумму;
• статус оплаты, пробного и платного периода;
• даты начала, продления, отмены и окончания доступа;
• сведения о возврате, споре или ошибке платежа;
• ограниченные платёжные и налоговые метаданные, необходимые для поддержки и учёта.

Платёжная площадка самостоятельно обрабатывает данные, которые Пользователь вводит непосредственно на её странице.

4.7. Технические данные и безопасность

• IP-адрес;
• тип устройства, операционная система, браузер и версия приложения;
• технические идентификаторы, cookie, данные сессии и устройства;
• время запросов, входов и действий;
• журналы ошибок, безопасности, доставки уведомлений и аудита без намеренного включения содержания клинических записей;
• данные о подозрительной активности и попытках несанкционированного доступа.

4.8. Аналитика

При включённой аналитике Amplitude и Google Analytics могут получать идентификатор устройства или пользователя, IP-адрес, сведения о браузере и приблизительном местоположении, события использования, посещённые экраны и параметры сессии.

Мы не должны передавать в системы аналитики тексты рабочих листов, содержание карты дня, антикризисного плана, сообщений, имена отслеживаемых форм поведения или иные клинические значения. Аналитические идентификаторы по возможности должны быть псевдонимными.

4.9. Письма и обращения

• адрес, тема, содержание и вложения обращения в поддержку;
• сведения о доставке и ошибках email;
• факт и время открытия письма, если почтовый клиент загрузил удалённое изображение;
• действия по ссылкам, если такая диагностика включена.

4.10. Уведомления об обновлениях

Если Пользователь дал отдельное необязательное согласие на получение уведомлений об обновлениях, мы используем email и имя из учётной записи, а если в конкретной рассылке включена диагностика доставки — также сведения об открытии письма и переходах по ссылкам в нём.

Содержание записей — карта дня, рабочие листы, антикризисный план, сигналы «Меня накрыло», сообщения — в рассылке не используется и не влияет на её содержание. Согласие можно не давать: на доступ к Сервису это не влияет. Отказаться можно ссылкой «Отписаться» в любом письме.

Сервисные сообщения — подтверждение адреса, восстановление пароля, приглашения и ответы на них, уведомления о доступе к записям, сообщения об оплате и о судьбе учётной записи — рассылкой не являются и приходят независимо от этого согласия.

5. Откуда мы получаем данные

Мы получаем данные:

• непосредственно от Пользователя;
• от связанного Специалиста — например, при назначении задания, ведении расписания, посещаемости или заметок;
• от других участников — например, когда они отправляют сообщение в общей Группе;
• автоматически от устройства, браузера и серверов;
• от платёжных и почтовых провайдеров;
• из справочников экстренных номеров, используемых для выбранной страны.

6. Для чего и на каком основании мы обрабатываем данные

6.1. Исполнение договора и предоставление Сервиса

Мы используем данные учётной записи, настройки, записи, сообщения, связи, задания и подписочные метаданные, чтобы зарегистрировать Пользователя, предоставить функции, синхронизировать записи, управлять доступом, доставлять сервисные сообщения и поддерживать платную подписку.

Основание — заключение и исполнение договора с Пользователем либо иное основание, предусмотренное применимым правом.

6.2. Специальные категории данных

Данные о психологическом состоянии и DBT-практике обрабатываются на основании отдельного явного согласия, если закон не допускает иное основание. Для пользователей, к которым применяется российское право, должна соблюдаться требуемая письменная или надлежащая электронная форма согласия.

Без обработки этих данных нельзя предоставить карту дня, рабочие листы, отслеживание состояния, антикризисный план и связанные функции.

6.3. Доступ Специалиста

Доступ конкретного Специалиста предоставляется отдельным действием Клиента. Клиент может отозвать его в Сервисе. Членство в Группе не является согласием на доступ к индивидуальным записям.

6.4. Безопасность и защита прав

Мы обрабатываем ограниченные технические, аудиторские и юридические записи, чтобы предотвращать злоупотребления, расследовать инциденты, подтверждать согласия, защищать Пользователей и предъявлять, исполнять или оспаривать правовые требования.

Основание — исполнение договора, законный интерес, правовая обязанность или иное основание, допустимое в соответствующей юрисдикции. Мы не используем законный интерес как замену явному согласию там, где оно обязательно для данных о здоровье.

6.5. Аналитика и необязательные cookie

Необязательная продуктовая аналитика и cookie используются на основании согласия там, где оно требуется. Пользователь может отказаться через баннер или настройки cookie и соответствующие настройки устройства. Отказ не должен блокировать базовые функции.

6.6. Юридические и финансовые обязанности

Мы можем хранить ограниченные договорные, платёжные и согласительные записи для бухгалтерского и налогового учёта, исполнения требований регуляторов, обработки споров и подтверждения соблюдения закона.

6.7. Уведомления об обновлениях

Информационные и рекламные письма отправляются только на основании отдельного согласия, данного при регистрации или позже. Отзыв согласия прекращает рассылку и не влияет на доступ к Сервису и на сервисные сообщения.

7. Автоматизированные решения, реклама и искусственный интеллект

7.1. На дату настоящей редакции Компания не использует искусственный интеллект для анализа пользовательских записей и не обучает модели на Материалах пользователя.

7.2. Мы не принимаем основанных исключительно на автоматизированной обработке решений, создающих для Пользователя юридические или сопоставимые существенные последствия.

7.3. Мы не продаём персональные данные, не используем клинические записи для рекламы и не передаём их рекламным сетям.

8. Кому могут быть доступны данные

8.1. Сам Пользователь и выбранный Специалист

Клиент видит свои записи. Связанный Специалист видит только категории, разрешённые моделью доступа Сервиса. Отдельные сотрудники Компании с административными полномочиями могут получить доступ, когда это необходимо для поддержки, безопасности, расследования инцидента или исполнения закона. Такой доступ должен быть ограничен, журналироваться и предоставляться по принципу необходимости.

8.2. Участники Группы

Участники видят имя или псевдоним и сообщения в соответствующей Группе. Тренеры видят сведения, необходимые для ведения Группы, включая состав, расписание, посещаемость, задания и внутренние отметки об оплатах. Доступ к индивидуальным данным о состоянии предоставляется отдельно.

8.3. Поставщики

Мы привлекаем поставщиков только в объёме, необходимом для их функции:

• Supabase — база PostgreSQL, аутентификация, хранение и связанные облачные функции; основная выбранная область проекта — Франкфурт, Германия;
• Vercel, Inc. — размещение веб-приложения, доставка контента, серверные функции, сетевые и технические журналы; обработка может происходить в США и других местах расположения Vercel и её поставщиков;
• Resend — отправка сервисных писем и сведения о доставке; обработка может происходить в США и у поставщиков Resend;
• Amplitude — продуктовая аналитика; место обработки зависит от выбранного проекта и настройки зоны США или ЕС;
• Google Analytics — веб-аналитика и cookie; обработка выполняется компаниями группы Google и их поставщиками;
• Polar Software, Inc. — международная продажа подписки как merchant of record, расчёты, налоги, возвраты и связанные метаданные;
• Boosty — оформление доступного через эту площадку платежа и связанные метаданные;
• иные поставщики, прямо показанные Пользователю до включения новой функции.

Поставщики могут привлекать собственных субобработчиков. До передачи им специальных категорий данных Компания должна заключить необходимые договоры и проверить допустимость такой передачи.

8.4. Внешние ресурсы

Материалы Сервиса могут содержать ссылки на внешние сайты или хранилища. При переходе браузер передаёт такому ресурсу обычные технические сведения. Внешний ресурс действует по собственной политике.

8.5. Государственные органы и защита прав

Мы можем раскрыть данные, если этого требует применимый закон, обязательное требование компетентного органа, защита жизни, расследование инцидента или защита прав Компании и Пользователей. Мы оцениваем законность запроса и по возможности ограничиваем объём.

9. Международная передача

9.1. Компания зарегистрирована в Армении, основная база размещена в Германии, а часть поставщиков находится или обрабатывает данные в США и других странах. Поэтому использование Сервиса может включать трансграничную передачу.

9.2. Для передачи из Армении Компания использует согласие или необходимость передачи для заявленных целей, страны с признанным достаточным уровнем защиты либо получает разрешение уполномоченного органа и предусматривает договорные гарантии, когда это требуется.

9.3. Для данных лиц из ЕЭЗ или Великобритании применяются предусмотренные законом механизмы, включая решения об адекватности, стандартные договорные положения и дополнительные меры, когда они необходимы.

9.4. Для данных граждан Российской Федерации Компания обязана до начала соответствующей обработки выполнить требования о локализации, уведомлении об обработке и отдельном уведомлении о трансграничной передаче. Публикация настоящей Политики сама по себе не заменяет эти действия.

9.5. По запросу на stan.shevchenko@wisemindapp.com Пользователь может получить общую информацию о применяемом механизме передачи, если раскрытие не создаёт риск безопасности или нарушения чужих прав.

10. Сроки хранения

Мы храним данные не дольше, чем необходимо для заявленной цели, исполнения договора, безопасности и обязательного закона.

10.1. Активный аккаунт

Профиль, настройки, записи практики, связи, задания и сообщения хранятся, пока аккаунт активен и соответствующая функция используется.

10.2. Удаление аккаунта

После запроса аккаунт деактивируется на 30 календарных дней. В этот срок данные остаются на месте, а Пользователь может отменить удаление специальной кнопкой. Сам вход не отменяет запрос.

После истечения срока профиль и индивидуальные данные удаляются или обезличиваются, кроме категорий, описанных ниже.

10.3. Данные, которые могут сохраниться после удаления

• записи о принятии Условий, согласиях и их отзыве — в течение срока, необходимого для подтверждения того, какая редакция действовала, и дольше, если этого требует закон или продолжающийся спор;
• минимальные аудиторские и защитные записи — в разумный срок, необходимый для безопасности и правовых требований;
• бухгалтерские, налоговые и платёжные сведения — в течение обязательного срока и срока платёжного спора;
• сообщения в общей или прямой переписке — без активной привязки к удалённому профилю, пока они необходимы другим участникам и для целостности беседы; Пользователь может запросить более раннее удаление, которое оценивается с учётом прав других участников;
• созданная Специалистом Группа, расписание, посещаемость и внутренний журнал оплат могут сохраняться для остальных участников, при этом профиль удалённого Специалиста отвязывается;
• сведения, необходимые для предъявления, исполнения или защиты конкретного правового требования, — до его окончательного разрешения.

Сроки могут быть продлены только на период конкретного спора, обязательного хранения или законного требования. После истечения срока данные удаляются или необратимо обезличиваются.

10.4. Кризисные сигналы и уведомления

Неотвеченный сигнал отображается активным не более 24 часов. Уведомление о кризисном событии может храниться до 180 дней, после чего удаляется в соответствии с техническим циклом очистки. Сам факт события может храниться вместе с историей Клиента до удаления аккаунта или раньше по законному запросу.

10.5. Резервные копии

Наш поставщик базы данных Supabase создаёт резервные копии в объёме, предусмотренном действующим тарифом проекта. Если резервные копии создаются, удалённые данные могут оставаться в изолированной копии до её плановой перезаписи — обычно до 7, 14 или 30 дней в зависимости от тарифа. Резервные копии используются только для восстановления после сбоя и не возвращаются в обычную обработку, кроме необходимости восстановления системы.

10.6. Аналитика

Пользовательские и событийные данные в Amplitude и Google Analytics хранятся в срок, установленный в настройках соответствующего проекта, и не дольше, чем необходимо для аналитической цели. Необратимо агрегированные отчёты, которые больше не относятся к идентифицируемому Пользователю, могут храниться дольше.

11. Права Пользователя

В зависимости от применимого права Пользователь может:

• получить подтверждение обработки и копию своих данных;
• узнать цели, источники, получателей и сроки обработки;
• исправить неполные или неточные сведения;
• потребовать удалить, заблокировать или ограничить обработку;
• отозвать согласие без отмены законности обработки до отзыва;
• отозвать доступ конкретного Специалиста;
• возразить против обработки на основании законного интереса;
• получить предоставленные им данные в структурированном машиночитаемом формате, когда право на переносимость применимо;
• подать жалобу в компетентный орган или суд.

Встроенной функции выгрузки может не быть. Запрос можно направить на stan.shevchenko@wisemindapp.com. Мы вправе запросить разумное подтверждение личности и не раскрываем данные другого лица.

По применимому праву Армении доступ обычно предоставляется в течение пяти рабочих дней после надлежащего письменного запроса. Для других юрисдикций применяются установленные ими сроки.

12. Отзыв согласия на данные о здоровье

12.1. Согласие можно отозвать через удаление аккаунта либо письмом на stan.shevchenko@wisemindapp.com. Доступ конкретного Специалиста отзывается отдельно в настройках доступа.

12.2. После отзыва Компания прекращает обработку, основанную только на согласии, и удаляет соответствующие данные в срок, установленный применимым законом, если нет другого обязательного основания для ограниченного хранения.

12.3. Отзыв согласия на обработку данных о здоровье делает невозможным использование карты дня, рабочих листов, отслеживания состояния, антикризисного плана и связанных функций. Это не влияет на законность обработки до отзыва.

13. Cookie и управление аналитикой

13.1. Необходимые cookie используются для входа, безопасности, сохранения сессии, выбора языка и работы интерфейса. Без них Сервис может не работать.

13.2. Amplitude и Google Analytics могут использовать необязательные cookie или сходные идентификаторы для аналитики. Там, где требуется согласие, они не должны активироваться до выбора Пользователя.

13.3. Пользователь может изменить выбор через доступные настройки cookie, браузер или устройство. Очистка cookie может потребовать повторного выбора.

13.4. Мы не используем рекламные cookie и не передаём клиническое содержание в аналитику.

14. Безопасность

Мы применяем меры, соответствующие характеру чувствительных данных, включая:

• шифрование при передаче и доступные средства шифрования хранения;
• разграничение доступа на уровне строк базы данных;
• аутентификацию и ограничение административных полномочий;
• принцип минимально необходимого доступа;
• журналирование значимых действий без намеренного копирования клинического содержания в технические логи;
• резервное копирование и процедуры восстановления;
• обновления, проверки доступа и реагирование на инциденты.

Ни одна система не обеспечивает абсолютную безопасность. Пользователь также должен защищать своё устройство, email и пароль.

15. Инциденты

При подтверждённой утечке или ином инциденте Компания оценивает риск, принимает меры по ограничению последствий и уведомляет уполномоченные органы, Пользователей и общественность в форме и сроки, предусмотренные применимым правом.

16. Пользователи из ЕЭЗ и Великобритании

16.1. Если Компания целенаправленно предлагает Сервис лицам в ЕЭЗ или Великобритании, она до начала такого предложения определяет применимость GDPR или UK GDPR, документирует основания обработки, заключает договоры с обработчиками и выполняет требования о международной передаче.

16.2. Для данных о здоровье основанием, как правило, является явное согласие по статье 9 GDPR вместе с основанием по статье 6. Пользователь сохраняет права на доступ, исправление, удаление, ограничение, возражение и переносимость.

16.3. До масштабного запуска с регулярной обработкой данных о здоровье Компания проводит оценку воздействия на защиту данных и определяет необходимость назначения специалиста по защите данных и представителя в ЕЭЗ или Великобритании.

16.4. Контакты представителя в ЕЭЗ или Великобритании публикуются в настоящей Политике до начала соответствующего целевого предложения Сервиса, если назначение представителя требуется применимым правом.

17. Изменения Политики

Мы можем обновлять Политику при изменении функций, поставщиков или закона. О существенных изменениях сообщаем в Сервисе или по email. Новое отдельное согласие запрашивается, если закон требует его из-за новой цели, категории данных или получателя.

Предыдущие версии сохраняются в объёме, необходимом для подтверждения того, какая редакция действовала в конкретный момент.

18. Жалобы и контакты органов

Сначала можно обратиться к нам: stan.shevchenko@wisemindapp.com.

Пользователь вправе обратиться в компетентный орган, в частности:

• в Агентство по защите персональных данных Республики Армения;
• в Роскомнадзор, если применяется законодательство Российской Федерации;
• в надзорный орган страны обычного проживания в ЕЭЗ или Великобритании, если применяется соответствующее право.

Обращение к Компании не является обязательным условием жалобы, если закон предоставляет право обратиться напрямую.