Политика конфиденциальности Ментала

Дата вступления в силу: 4 марта 2026 года

1. Общие положения

Настоящая Политика конфиденциальности описывает, какие данные мы собираем, как и зачем их используем, где храним, кому передаем, а также какие права есть у пользователя. Мы обрабатываем персональные данные в соответствии с Федеральным законом №152-ФЗ «О персональных данных».

2. Оператор персональных данных и контакты

Оператор персональных данных: Индивидуальный предприниматель Перемитин Николай Сергеевич
ИНН: 701100440510
ОГРНИП: 326237500065783
Адрес регистрации: 350028, Российская Федерация, г. Краснодар, ул. им. Героя Аверкиева А.А., д. 13
Адрес для корреспонденции: 350028, Российская Федерация, г. Краснодар, ул. Восточно-Кругликовская, д. 18/1
Контакт для вопросов по персональным данным: support@mentala.app

3. Какие данные мы собираем

3.1. Данные, которые вы предоставляете

• адрес электронной почты
• имя или псевдоним, если вы его указываете
• настройки профиля и предпочтения
• данные об использовании функций медитаций и практик, например выбранный трек, таймер, избранное
• сообщения и контент в чате с цифровым ассистентом, если вы используете чат
• данные обратной связи по ответам ассистента: оценка (like/dislike), выбранная причина и комментарий, если вы его добавили
• обращения в поддержку

3.2. Данные, собираемые автоматически

• IP адрес и технические параметры соединения
• тип устройства, модель, версия операционной системы, версия приложения
• технические идентификаторы, необходимые для работы приложения, включая идентификаторы уведомлений
• технические журналы событий и диагностика ошибок в пределах обеспечения работоспособности

3.3. Cookie и аналогичные технологии для веб версии

В веб версии мы используем cookie и аналогичные технологии для авторизации, поддержания сессии и корректной работы Сервиса. Вы можете ограничить cookie в настройках браузера, но часть функций может работать некорректно.

3.4. Голосовой ввод

В некоторых функциях может быть доступен голосовой ввод. Аудиоданные могут обрабатываться средствами операционной системы устройства или сторонними сервисами распознавания речи, используемыми устройством пользователя. В Ментала мы используем результат распознавания в виде текста. Мы не храним аудиозаписи голосового ввода как самостоятельный тип данных.

4. Цели обработки данных

• регистрация и управление учетной записью
• предоставление функций Сервиса, включая медитации, привычки, персонализацию
• работа цифрового ассистента и формирование ответов
• обработка обратной связи по ответам ассистента для расследования проблем и улучшения качества ответов
• обеспечение безопасности, предотвращение злоупотреблений и защита инфраструктуры
• обработка обращений и техническая поддержка
• улучшение качества Сервиса на основании агрегированных и технических данных

5. Маркетинговые сообщения и отдельное согласие

Мы можем направлять сервисные сообщения, которые необходимы для работы Сервиса, например подтверждения, уведомления о безопасности, изменения условий.

Рекламные и маркетинговые сообщения, включая письма о новых функциях, скидках и акциях, а также промо уведомления, направляются только при наличии отдельного согласия пользователя. Согласие можно отозвать в любой момент через настройки или по запросу в поддержку.

6. Специальные категории персональных данных

В чате и некоторых сценариях самопомощи пользователь может добровольно сообщать сведения о самочувствии, тревоге, настроении и психоэмоциональном состоянии. Такие сведения могут быть отнесены к специальным категориям персональных данных в понимании законодательства о персональных данных. Мы обрабатываем их только в целях предоставления функций Сервиса и только при наличии согласия пользователя.

7. Память и хранение данных чата

В Ментала могут быть предусмотрены режимы памяти и контекста общения. В частности:

• режим контекстного продолжения общения на стороне технологических компонентов, которые помогают формировать ответ
• резюме сессии, которое может сохраняться в нашей базе данных на серверах в Российской Федерации для персонализации внутри Ментала

Мы рекомендуем не указывать в чате избыточные персональные сведения, включая паспортные данные, банковские реквизиты, точный домашний адрес и иные данные, которые не требуются для работы Сервиса.

Для обратной связи по ответам ассистента мы сохраняем минимальный набор данных: идентификатор ответа, оценку, выбранную тему, а также технический контекст запроса (платформа, часовой пояс, request-id). Текстовый комментарий в feedback хранится ограниченное время и автоматически очищается через 60 дней, при этом сама запись об оценке может сохраняться для аналитики качества.

8. Где мы храним данные, локализация

Персональные данные пользователей, являющихся гражданами Российской Федерации, подлежат первичной записи, систематизации, накоплению, хранению, уточнению и извлечению с использованием баз данных, находящихся на территории Российской Федерации. Основная база данных, резюме сессий и серверные журналы размещаются на инфраструктуре, расположенной в Российской Федерации.

9. Передача данных третьим лицам и трансграничная передача

Для функционирования отдельных компонентов Сервиса могут использоваться сторонние технологические и облачные провайдеры. Это может включать функции авторизации, доставку уведомлений и работу цифрового ассистента.

• поставщики доставки уведомлений, например Apple Push Notification service (APNs) и Firebase Cloud Messaging (FCM)
• поставщики авторизации и инфраструктуры, включая облачную инфраструктуру и хостинг
• поставщики платежной инфраструктуры при оплате через веб страницу
• поставщики технологий цифрового ассистента, если они используются для формирования ответов

Передача данных таким провайдерам осуществляется в минимально необходимом объеме и только для выполнения указанных функций. Часть таких провайдеров может находиться за пределами Российской Федерации, что может являться трансграничной передачей.

Трансграничная передача может осуществляться в том числе в государства, обеспечивающие адекватную защиту прав субъектов персональных данных, либо при наличии согласия пользователя.

Трансграничная передача осуществляется при наличии правовых оснований и с соблюдением процедур, предусмотренных применимым законодательством. Оператор уведомляет Роскомнадзор о начале трансграничной передачи персональных данных до её осуществления в случаях, когда это требуется законодательством Российской Федерации.

10. Платежи и подписка

При оплате подписки через веб страницу платежные данные обрабатываются платежной инфраструктурой. Мы не получаем и не храним полные данные банковской карты. Мы получаем сведения, необходимые для подтверждения оплаты, учета подписки и выполнения обязательств, например статус платежа и идентификатор транзакции.

Если оплата осуществляется через магазины приложений, обработка платежей регулируется правилами соответствующей площадки.

11. Меры защиты

Мы применяем организационные и технические меры защиты персональных данных, включая:

• шифрование передачи данных по защищенным протоколам
• разграничение прав доступа и принцип минимальных привилегий
• защиту серверной инфраструктуры и регулярное обновление компонентов
• резервное копирование и процедуры восстановления
• контроль доступа к секретам и ключам

Ни один способ хранения или передачи данных не гарантирует абсолютную безопасность. При выявлении инцидентов мы действуем в соответствии с внутренними процедурами и требованиями применимого законодательства.

12. Сроки хранения

Мы храним персональные данные столько, сколько необходимо для целей обработки и предоставления Сервиса, либо в сроки, предусмотренные законом.

12.1. Как удалить данные (Data deletion request)

Вы можете удалить данные следующими способами:

• удалить учетную запись в настройках профиля Приложения
• направить запрос на удаление данных в поддержку: support@mentala.app

Удаление данных осуществляется, если иное не требуется по закону.

13. Права пользователя и порядок обращений

Пользователь имеет права, предусмотренные применимым законодательством, включая право на доступ к своим данным, их уточнение, блокирование, удаление, а также отзыв согласия в случаях, когда обработка основана на согласии.

Запросы направляются на электронную почту: support@mentala.app. Для защиты от злоупотреблений мы можем попросить подтверждение владения учетной записью, например подтверждение email, указанного при регистрации.

• срок ответа на запрос пользователя о данных составляет до 10 рабочих дней
• в отдельных случаях срок может быть продлен до 5 рабочих дней при мотивированном уведомлении
• срок исправления или удаления данных при наличии оснований составляет до 7 рабочих дней

14. Уведомления в уполномоченный орган

Оператор соблюдает требования законодательства, включая уведомления о начале обработки персональных данных в случаях, когда это требуется. Уведомление Роскомнадзора о начале трансграничной передачи персональных данных направляется до осуществления такой передачи в соответствии с действующим законодательством Российской Федерации.

15. Изменения Политики

Мы можем обновлять Политику. Актуальная версия доступна в приложении и на сайте. При существенных изменениях мы можем уведомить пользователя через Сервис или по email.

16. Приложение, тексты согласий для чекбоксов

16.1. Согласие с документами

Я ознакомился(лась) и принимаю Условия использования и Политику конфиденциальности Ментала.

16.2. Согласие на обработку персональных данных

Я даю согласие на обработку моих персональных данных для предоставления функций Сервиса Ментала в соответствии с Политикой конфиденциальности.

16.3. Согласие на обработку специальных категорий данных, если я их сообщаю

Если я добровольно сообщаю сведения о самочувствии, тревоге, настроении и иных аспектах, которые могут относиться к специальным категориям персональных данных, я даю согласие на их обработку для работы функций Сервиса Ментала.

16.4. Согласие на передачу данных сторонним технологическим провайдерам, включая зарубежных

Я понимаю, что для работы отдельных функций Сервиса, включая авторизацию, уведомления и цифрового ассистента, мои данные могут передаваться сторонним технологическим и облачным провайдерам, в том числе расположенным за пределами Российской Федерации. Передача осуществляется в минимально необходимом объеме для выполнения указанных функций. Оператор уведомляет Роскомнадзор о начале трансграничной передачи данных до её осуществления в случаях, когда это предусмотрено законом.

16.5. Согласие на маркетинговые сообщения, опционально

Я даю согласие на получение рекламных и маркетинговых сообщений по email и через уведомления. Я могу отозвать согласие в любой момент.