Политика конфиденциальности

Дата последнего обновления: 03.05.2026

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей, осуществляемой в рамках использования веб-сайта и десктопного приложения StarMind (далее — «Сервис»).

2. Основные понятия

Для целей настоящей Политики используются следующие термины:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных), включая адрес электронной почты, пароль, голосовые данные и текст, полученный в результате распознавания речи.
• Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, хранение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Оператор — юридическое или физическое лицо, организующее и осуществляющее обработку персональных данных (Сервис StarMind).
• Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность данных конкретному пользователю без дополнительной информации.

3. Обрабатываемые данные

В рамках работы Сервиса обрабатываются следующие типы данных:

• Персональные данные пользователя — сведения, предоставляемые пользователем при регистрации:
  • адрес электронной почты;
  • пароль (в зашифрованном виде);
  • IP-адрес пользователя;
  • информация о некоторых компонентах компьютера пользователя (для борьбы с мультиаккаунтингом).

  Эти данные не передаются в другие сервисы и используются исключительно для создания и управления учётной записью, обеспечения доступа к функционалу Сервиса и обратной связи.

• Данные, полученные в ходе работы программы — информация, обрабатываемая в процессе использования функций Сервиса:
  • голосовые фрагменты, полученные с микрофона или динамиков устройства;
  • текст, полученный в результате распознавания речи;
  • технические данные, такие как настройки программы, предпочтения пользователя, данные о взаимодействии с функционалом Сервиса, IP-адрес, тип браузера, данные об устройстве и анонимизированная информация о его использовании.

  Эти данные могут передаваться во внешние сервисы для выполнения задач распознавания речи и генерации ответов. Персональные данные пользователя при этом не передаются, за исключением случаев, если они были произнесены вслух самим пользователем во время работы функции распознавания речи.

3.1. Использование Яндекс.Метрики

На сайте используется сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», Россия) для анализа посещаемости и улучшения работы Сервиса. Условия использования сервиса: Яндекс.Метрика — условия использования.

При использовании Яндекс.Метрики могут обрабатываться следующие категории данных:

• IP-адрес (в обезличенном/сокращённом виде в соответствии с настройками сервиса аналитики);
• данные cookie и технических идентификаторов браузера;
• тип устройства, операционная система, тип и версия браузера, разрешение экрана, язык интерфейса;
• источник перехода на сайт, сведения о действиях на сайте (просмотры страниц, время на сайте, переходы, клики);
• дата и время посещения, параметры сессии.

Указанные данные используются исключительно в целях:

• аналитики посещаемости и поведения пользователей на сайте;
• улучшения структуры, контента и функциональности Сервиса;
• выявления и устранения технических ошибок;
• оценки эффективности интерфейсов и пользовательских сценариев.

Правовым основанием обработки является согласие пользователя на использование cookie и средств аналитики, выраженное через баннер согласия на сайте, а также законный интерес Оператора в обеспечении стабильной и безопасной работы Сервиса в части строго необходимых технических данных.

Данные, собираемые Яндекс.Метрикой, обрабатываются и хранятся в соответствии с условиями и политикой конфиденциальности Яндекса. Оператор не использует данные Яндекс.Метрики для установления личности пользователя и не объединяет их с данными, позволяющими напрямую идентифицировать пользователя, без отдельного законного основания.

При первом посещении сайта может отображаться уведомление с кнопкой подтверждения ознакомления с использованием cookie и веб-аналитики.

3.2. Обработка данных третьих лиц в аудиопотоке

В случае, если пользователь записывает голосовые данные третьих лиц (например, в ходе беседы) для последующей обработки в Сервисе, он обязан:

• уведомить таких лиц о факте записи и использования Сервиса;
• получить их согласие на обработку персональных данных в соответствии с настоящей Политикой.

Оператор не несёт ответственности за несоблюдение пользователем требований о получении согласия третьих лиц.

4. Принципы обработки персональных данных

• Обработка персональных данных осуществляется на законной и справедливой основе.
• Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Обработка, несовместимая с этими целями, не допускается.
• Объём и содержание обрабатываемых данных соответствуют заявленным целям и не являются избыточными.
• Обеспечивается точность, достаточность и актуальность персональных данных. При выявлении неточностей Оператор принимает меры для их уточнения или удаления.
• Хранение данных осуществляется не дольше, чем требуется для целей обработки, если иное не предусмотрено законодательством РФ.

5. Цели обработки

Персональные данные пользователя используются исключительно в следующих целях:

• регистрация и идентификация пользователя;
• предоставление доступа к функционалу Сервиса;
• активация платных функций;
• обратная связь через электронную почту;
• обеспечение безопасности и предотвращение несанкционированного доступа.

6. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, включая:

• шифрование персональных данных (например, паролей);
• ограничение доступа к данным только для уполномоченных сотрудников;
• использование защищённых серверов и протоколов передачи данных.

7. Использование сторонних сервисов

Сервис обращается к внешним API для распознавания речи и генерации текстовых ответов. К таким API относятся платформы для работы с искусственным интеллектом, предоставляемые третьими сторонами. Перечень используемых сервисов приведён в Условиях использования.

В сторонние сервисы передаются голосовые фрагменты и текст, полученный в результате распознавания речи. Эти данные могут содержать персональные данные пользователя или третьих лиц (например, собеседников), если такая информация была озвучена в аудиопотоке. Пользователь несёт ответственность за содержание голосовых фрагментов и обязан соблюдать требования, указанные в разделе «Обрабатываемые данные», включая получение согласия третьих лиц.

Данные, переданные в сторонние сервисы, обрабатываются в соответствии с их собственными политиками конфиденциальности и условиями.

Сервис не хранит передаваемые данные.

8. Передача третьим лицам

Персональные данные не передаются третьим лицам, за исключением:

• случаев, предусмотренных действующим законодательством Российской Федерации;
• передачи данных в сторонние сервисы для выполнения функций Сервиса, как указано в разделе «Использование сторонних сервисов».

Передача данных в сторонние сервисы осуществляется в соответствии с их политиками конфиденциальности и с соблюдением мер защиты данных.

9. Обработка платежей

Оплата осуществляется через сторонние платёжные системы. Сервис не обрабатывает и не хранит данные банковских карт.

10. Права и обязанности пользователей

10.1. Пользователь имеет право:

• получать информацию о том, какие персональные данные обрабатываются Сервисом, в порядке, предусмотренном законодательством;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или не требуются для целей обработки;
• отозвать согласие на обработку персональных данных, направив запрос на support@starmind.ru;

10.2. Пользователь обязан:

• предоставлять достоверные персональные данные;
• сообщать Оператору об изменениях или уточнениях своих персональных данных.

11. Удаление данных и отзыв согласия

Пользователь вправе запросить удаление своей учётной записи или отозвать согласие на обработку персональных данных, направив запрос на адрес support@starmind.ru с пометкой «Удаление учётной записи» или «Отзыв согласия на обработку персональных данных». Оператор прекращает обработку и уничтожает персональные данные пользователя в срок, не превышающий 30 (тридцати) календарных дней с даты получения такого требования, если более длительный срок не требуется в силу законодательства Российской Федерации.

В случае изменения персональных данных (например, адреса электронной почты) пользователь может обновить их самостоятельно через личный кабинет или направив запрос на адрес support@starmind.ru с пометкой «Обновление персональных данных».

12. Срок хранения данных

Сроки обработки и хранения персональных данных определяются целями обработки и составляют:

• учётные данные пользователя (email, хэш пароля, технические идентификаторы аккаунта) — в течение срока действия учётной записи и до 30 (тридцати) календарных дней после её удаления;
• данные, необходимые для предоставления оплаченных функций и исполнения договора с пользователем, — в течение срока действия соответствующих обязательств и до истечения сроков, установленных законодательством для хранения бухгалтерских и налоговых документов;
• технические журналы и события безопасности (включая IP-адрес, события входа, антифрод-события) — до 12 (двенадцати) месяцев с даты записи, если более длительный срок не требуется для защиты прав и законных интересов Оператора или в силу закона;
• данные веб-аналитики (Яндекс.Метрика) — в сроки, определяемые настройками сервиса Яндекс.Метрика и политиками ООО «ЯНДЕКС».

По достижении целей обработки, при отзыве согласия субъектом персональных данных либо при выявлении неправомерной обработки Оператор прекращает обработку и обеспечивает уничтожение либо обезличивание персональных данных в сроки, установленные законодательством Российской Федерации.

13. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия пользователя, если иное не предусмотрено законодательством РФ.

14. Использование Сервиса несовершеннолетними

Сервис не предназначен для использования лицами младше 18 лет.

15. Обновления

Настоящая Политика может быть изменена без предварительного уведомления. Актуальная версия всегда доступна на сайте по адресу: https://starmind.ru/privacy.

16. Контакты для обращений

По любым вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по адресу: support@starmind.ru.