Политика обработки персональных данных

152-ФЗ · Последнее обновление: 1 мая 2026 г.

Настоящая Политика описывает, как самозанятый Гайнияров Игорь Мадыхатович (ИНН 665815330332, далее — «Оператор») обрабатывает персональные данные пользователей сервиса Mindstrata в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

1. Состав данных

Идентификатор Яндекс-аккаунта, имя, email — при входе через Яндекс ID.
Email и хэш пароля — при регистрации через email.
Содержимое диалогов с ИИ-моделями.
Технические логи: IP-адрес (в хэшированном виде), user-agent, время запросов.
Использование промокодов, тарифов, дневные счётчики сообщений.

2. Цели обработки

Идентификация и авторизация пользователя.
Хранение истории диалогов и текущей сессии.
Учёт лимитов и платежей.
Безопасность: rate limit, защита от атак.
Исполнение требований законодательства РФ.

3. Правовое основание

Обработка осуществляется на основании согласия субъекта данных (отдельный документ — «Согласие на обработку персональных данных»), а также пункта 5 части 1 статьи 6 152-ФЗ — для исполнения договора (оферты).

4. Хранение и защита

Данные хранятся на серверах, расположенных в Российской Федерации.
Передача данных идёт по HTTPS/TLS.
Пароли хранятся в виде хэша (PBKDF2-SHA256).
Доступ к данным имеет только Оператор.
Технические логи хранятся не более 90 дней.
Диалоги — бессрочно до удаления аккаунта.

5. Передача третьим лицам

Данные могут передаваться:

Яндекс LLC — при OAuth-авторизации (проверка идентичности).
Провайдерам ИИ-моделей (VseGPT / OpenAI-совместимые шлюзы) — содержимое диалогов передаётся для генерации ответа без привязки к идентифицирующим данным.
По официальным запросам уполномоченных органов РФ.

Оператор не передаёт данные рекламным сетям, брокерам и третьим лицам в маркетинговых целях.

6. Права субъекта

В соответствии со статьями 14–17 152-ФЗ субъект данных вправе:

Получить информацию об обработке своих данных.
Требовать уточнения, блокирования или уничтожения.
Отозвать согласие на обработку.

Обращения направляйте на igor@vrcoach.ru. Срок ответа — не более 30 дней.