Политика обработки персональных данных и конфиденциальности

1. Оператор и область действия

1.1. Оператор персональных данных: Розенберг Артур Владимирович, Плательщик налога на профессиональный доход (НПД), ИНН 695004584423. Контакт по вопросам персональных данных: info@memora.ru.

1.2. Политика применяется к сайту https://app.my-memora.ru, веб-приложению MEMORA, Telegram-интерфейсу MEMORA и связанным функциям сервиса.

2. Какие данные могут обрабатываться

• идентификаторы аккаунта и технические данные профиля MEMORA, включая Telegram идентификатор пользователя, доступные имя/имя пользователя, часовой пояс, сведения о согласиях и настройках;
• контент, который пользователь сам сохраняет: текстовые записи, дневник, сведения о людях и проектах, напоминания, импортированные письма, документы, фотографии и извлечённый из них текст;
• голосовые сообщения для временной расшифровки; после расшифровки локальный аудиофайл удаляется, а в MEMORA может сохраняться распознанный текст;
• данные раздела «Моё здоровье», которые пользователь вносит самостоятельно: пол (по желанию), рост, вес, рассчитанный индекс массы тела, история измерений и данные отдельно включаемого календаря цикла;
• платёжные данные ограниченного состава: email для оплаты, идентификатор платежа, сумма, статус, период подписки и технический идентификатор сохранённого способа оплаты при автопродлении. Полный номер карты, CVV/CVC и PIN MEMORA не хранит;
• технические сведения, необходимые для безопасности и работы веб-приложения: сессионные идентификаторы, подписка на системные уведомления устройства, служебные сетевые служебные данные и журналы ошибок инфраструктуры;
• параметры внутренней рекламной атрибуции: случайный идентификатор браузера, ref/UTM-метки, путь входа, время перехода и связь с аккаунтом после авторизации. Содержимое пользовательской памяти, документов, голоса и раздела «Моё здоровье» для рекламной атрибуции не используется.

3. Цели обработки

• предоставление функций MEMORA и исполнение договора с пользователем;
• аутентификация, привязка веб-приложения к Telegram и защита аккаунта;
• сохранение, поиск, поиск по памяти, напоминания, обработка документов, голоса и изображений по запросу пользователя;
• ведение подписки, создание и подтверждение платежей, поддержка автопродления по отдельному выбору пользователя;
• обработка обращений, возвратов и техническая поддержка;
• оценка эффективности собственных рекламных размещений и источников привлечения без передачи содержимого памяти пользователя рекламным платформам;
• предотвращение злоупотреблений, обеспечение безопасности и восстановление работоспособности сервиса;
• исполнение обязанностей, прямо установленных законодательством.

4. Основания обработки

Данные обрабатываются в объёме, необходимом для исполнения договора и предоставления запрошенной пользователем функциональности, на основании согласия пользователя в случаях, когда оно требуется, а также для исполнения обязанностей оператора, установленных законом.

MEMORA может содержать сведения повышенной чувствительности, включая добровольно введённые данные раздела «Моё здоровье». Пользователь не обязан включать этот раздел. Такие данные отделены от обычной памяти, по умолчанию не используются для смыслового поиска и не используются для медицинской диагностики.

5. ИИ и сторонние сервисы

5.1. Для функций ИИ необходимое содержимое может передаваться через API OpenAI: например, для анализа пользовательской записи, смыслового поиска, расшифровки голоса, обработки фотографии или распознавания текста сканированного документа. Передача ограничивается содержимым, необходимым для запрошенной функции.

5.2. При использовании Telegram сообщения пользователя также проходят через инфраструктуру Telegram. История чата Telegram не является базой MEMORA и управляется средствами Telegram.

5.3. Для приёма платежей используется ЮKassa. Платёжные реквизиты вводятся на стороне платёжного партнёра; MEMORA получает только технические сведения о платеже, необходимые для предоставления подписки.

5.4. Для системных уведомлений используются push-механизмы браузера/операционной системы. Системные уведомления включаются пользователем самостоятельно.

6. Хранение и география обработки

6.1. Основная база MEMORA настроена в инфраструктуре TatNet; заявленный регион хранения: Казань ИТ-парк, страна: RU. Режим локализации технически подготовлен; юридические уведомления и основания обработки контролируются отдельно.

6.2. Отдельные операции ИИ также могут выполняться инфраструктурой OpenAI за пределами Российской Федерации. Такая передача должна осуществляться только при наличии необходимых правовых оснований и соблюдении требований к трансграничной передаче персональных данных.

6.3. При включённом режиме российской локализации MEMORA требует PostgreSQL как основную базу, подтверждённое размещение основной базы и runtime в РФ, а также отдельное подтверждение обязательных уведомлений. Сам факт наличия этих технических флагов не заменяет юридическую проверку и подачу уведомлений оператором.

6.4. Срок хранения зависит от типа данных и цели обработки. Пользовательские данные хранятся до удаления пользователем, прекращения необходимости в них либо наступления иного законного основания для удаления, за исключением сведений, которые оператор обязан сохранять установленный законом срок.

7. Меры защиты

• изоляция пользовательских данных по идентификатору аккаунта;
• защищённая Web-сессия с HttpOnly/Secure cookie;
• Secret Guard до сохранения и AI-обработки там, где содержимое технически доступно для локальной проверки;
• запрет на сохранение явно переданных паролей, PIN/CVV, одноразовых кодов, seed-фраз, приватных ключей и ключей доступа;
• разделение приватного раздела «Моё здоровье» и общей памяти;
• минимизация данных системных уведомлений и нейтральные уведомления для приватного раздела «Моё здоровье»;
• серверное хранение секретных ключей платёжной интеграции без передачи их браузеру.

8. Cookie и Web-сессия

MEMORA использует техническую сессионную cookie для входа в веб-приложения. Она необходима для работы авторизованной части сервиса и имеет защитные атрибуты HttpOnly, Secure и SameSite.

Для first-party атрибуции собственных рекламных размещений MEMORA также может использовать отдельную cookie со случайным идентификатором браузера и сохранять ref/UTM-метки. Она не содержит содержимое пользовательской памяти и не используется для передачи рекламного профиля сторонним рекламным сетям.

9. Права пользователя и управление данными

Пользователь может получать сведения о своих данных, исправлять или удалять отдельные записи, выгружать данные через экспорт, отзывать веб-приложения-сессии и удалить пользовательские данные MEMORA средствами сервиса. В Telegram доступны, в частности, команды /export, /delete, /delete_all и /unlink.

Запрос по вопросам обработки персональных данных можно направить на info@memora.ru. Для защиты пользователя оператор вправе запросить разумное подтверждение связи обращения с аккаунтом, не требуя паролей или платёжных секретов.

10. Удаление данных

Удаление из MEMORA распространяется на пользовательскую память и связанные данные в объёме, предусмотренном функцией удаления. Команда полного удаления не удаляет историю переписки в Telegram, поскольку она находится под управлением Telegram. Платёжные/налоговые сведения, которые требуется хранить по закону, могут сохраняться в необходимом минимальном объёме в течение установленного срока.

11. Изменение политики

Политика может обновляться при изменении функций MEMORA, состава поставщиков инфраструктуры или законодательства. Актуальная редакция всегда публикуется по адресу https://app.my-memora.ru/privacy.