Политика обработки персональных данных
Политика относится к пользователям сайта dreamatlas.space, зарегистрированным пользователям и людям, обращающимся в поддержку. Обработка автоматизированная, а при работе с обращениями также без средств автоматизации. Посещение страницы и чтение политики сами по себе не означают согласия на любую обработку.
1. Цели, данные и основания
| Цель и основание | Состав данных | Срок в приложении |
|---|---|---|
| Создание аккаунта, вход, подтверждение email и восстановление доступа: заключение и исполнение пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ). | Email, указанное имя или псевдоним, внутренний логин и идентификатор аккаунта, пароль в виде необратимого хеша, время регистрации, последнего входа и подтверждения email, статус аккаунта; временные коды подтверждения и сведения о входе в аккаунт. Открытый пароль используется для проверки и не записывается в профиль. | Профиль — до удаления аккаунта. Ссылка подтверждения — 24 часа, восстановления — 1 час. Сессия — до 14 дней без продления; вход и работа с сессией могут продлевать её срок. |
| Анализ отправляемых пользователем описаний снов, показ результата и сохранение в личной ленте: отдельное добровольное согласие (п. 1 ч. 1 ст. 6 152-ФЗ). | Описание до 5000 символов, выделенные образы и символы, вероятности и уверенность Jev, интерпретация DeepSeek, сценарий, подписи, изображение и статусы создания комикса. | Описание, снимок символов с оценками, интерпретация, статус обработки и даты сохраняются в PostgreSQL с привязкой к аккаунту до удаления аккаунта. В личной ленте пользователь может перечитать свои записи. По ссылке чужого сна доступна сокращённая версия без служебных данных. Автоматического удаления по сроку нет. Одноразовый билет второго этапа содержит только идентификаторы и действует 10 минут, без текста сна. Отзыв согласия блокирует новые запросы анализа; сохранённые записи остаются в личной ленте до удаления аккаунта. Запросить их отдельное удаление можно через поддержку. |
| Подтверждение принятия условий и получения/отзыва согласия и отказа от анализа, разрешение обращений: исполнение договора, выполнение обязанностей оператора и защита законных интересов без нарушения прав пользователя (пп. 2, 5, 7 ч. 1 ст. 6 152-ФЗ). | Идентификатор аккаунта, вид и версия документа, дата и время выбора и отзыва. Временные служебные сведения второго этапа: одноразовый номер запроса, идентификатор пользователя, время создания и использования. | Записи условий, согласий и отказа от анализа — до удаления аккаунта. Метаданные второго этапа старше суток очищаются при подготовке следующих интерпретаций; также удаляются при отзыве и удалении аккаунта. |
| Работоспособность и защита от злоупотреблений: исполнение договора и законный интерес оператора в безопасности (пп. 5, 7 ч. 1 ст. 6 152-ФЗ). | IP-адрес, время, путь и метод запроса, код ответа, сведения о браузере, технические ошибки; необходимые cookie для входа и защиты форм. Для ограничения числа попыток — преобразованный IP-адрес и счётчик запросов. | Счётчики приложения — 10 минут. Cookie и журналы описаны ниже; точные сроки хранения журналов инфраструктуры в этой редакции не подтверждены. |
| Ответ на обращение и реализация прав: действия по запросу пользователя и исполнение обязанностей по 152-ФЗ. | Email отправителя, содержание обращения, сведения, необходимые для проверки принадлежности аккаунта и ответа. Жалоба через меню сна передаёт в support@dreamatlas.space ссылку на сон, имя и email нажавшего пользователя; текст сна в письмо не добавляется. Факт жалобы, пользователь и время сохраняются в базе до удаления аккаунта или самого сна. Повторная жалоба того же пользователя на тот же сон не отправляет новое письмо. | До разрешения обращения; если закон требует дальнейшего хранения — только в необходимом объёме и на установленный им срок. Точный срок хранения обращений в почтовом ящике в этой редакции не установлен. |
| Статистика посещений и улучшение сайта: согласие посетителя, данное кнопкой «Принять» в плашке cookies (п. 1 ч. 1 ст. 6 152-ФЗ). Отказ не ограничивает доступ к сервису. | Идентификаторы браузера в cookies и localStorage, IP-адрес и технические сведения об устройстве, время посещения, обобщённый тип страницы сайта и домен внешнего источника перехода. Текст снов, содержимое форм, имена, email и идентификаторы аккаунтов не добавляются в события приложения. | Ответ в плашке хранится в cookie dreamatlas_stats браузера год; на сервере DreamAtlas не сохраняется. Сроки файлов Метрики указаны на странице cookies и в документации Яндекса. Отказ прекращает новые подключения; ранее переданные сведения не удаляются автоматически. |
| Аватарка и внешность персонажа: показ аватарки и учёт настроек — исполнение пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ); генерация портрета-аватарки по кнопке «Сгенерировать» — исполнение соглашения по запросу пользователя (п. 5 ч. 1 ст. 6 152-ФЗ), в OpenAI передаётся только описание внешности без фото, имени и email; передача фото аватарки в OpenAI как образца лица сновидца — отдельное согласие на обработку аватарки (п. 1 ч. 1 ст. 6 152-ФЗ). | Изображение аватарки 512 × 512 пикселей, его обрезка, выбранные в настройках пол, возраст, волосы, глаза, комплекция, тип внешности, борода и усы; для каждого сна с «Лицом с моей аватарки» — копия аватарки и описание внешности на момент отправки. | Аватарка и настройки — до замены, удаления или удаления аккаунта. Копия аватарки сна — до удаления сна или аккаунта. Аватарка видна другим пользователям рядом с именем, если профиль не закрыт. |
| Предоставление платного объёма лицензии на программу, учёт использования прав, претензий и возвратов: заключение и исполнение договора и выполнение предусмотренных законом обязанностей (пп. 2, 5 ч. 1 ст. 6 152-ФЗ). | Идентификатор аккаунта и заказа, email для платёжной страницы и чека, лицензионный пакет, размер вознаграждения, дата и статус оплаты, вид и версия договора, время принятия и предоставления прав, неиспользованный объём пакета, связь активаций с пакетами, проверенные основания возвратов и их идентификаторы. Банковские реквизиты карты вводятся на стороне платёжного сервиса и не сохраняются DreamAtlas. | Связь с аккаунтом — до его удаления. После удаления аккаунта финансовые записи сохраняются без этой связи, имени, email или данных карты для урегулирования платежей и возвратов. Автоматическое удаление финансовых записей по сроку не настроено; необходимые сроки хранения и удаление после исполнения обязательств определяются Исполнителем с учётом применимого законодательства. За разъяснением и реализацией прав можно обратиться в поддержку. |
| Оповещения в Telegram-боте, которые пользователь подключил сам: исполнение пользовательского соглашения по запросу пользователя (п. 5 ч. 1 ст. 6 152-ФЗ). | Идентификатор чата Telegram, время подключения и выбранные события (лайк сна, комментарий, лайк комментария, звёздочка, публикация чужого сна). Для каждого оповещения — вид события, сон, комментарий, пользователь, совершивший действие, статус и время отправки. | Подключение и выбор событий — до отключения бота в настройках или командой /stop либо до удаления аккаунта. Журнал оповещений — 30 дней. |
Сайт не запрашивает дату рождения, паспорт, телефон и банковские реквизиты карты. При покупке передаётся email и сохраняются сведения о заказе, описанные выше. Яндекс Метрика используется на основании единого согласия пользователя на обработку снов и статистику, как описано ниже. Рекламные рассылки не подключены. Новые сны вместе с комиксами и интерпретациями публикуются в общей ленте по умолчанию. Перед отправкой можно выбрать «Приватный сон», а затем изменить публикацию в меню записи. Приватный сон не показывается в общей ленте, но доступен любому, кто знает его секретную UUID-ссылку. Передавайте её только доверенным людям. Снятие публикации не отзывает ссылку; удалить доступ к записи можно удалением сна. Служебные данные разбора и средства изменения записи доступны только владельцу после входа; читатели ссылки видят сокращённую версию.
Опубликованные сны пользователей с открытым профилем доступны поисковым системам, например Яндексу и Google. Страница такого сна — название, текст, комикс, готовая расшифровка, имя или псевдоним автора, дата, число лайков и комментариев — может индексироваться, показываться в результатах поиска, в том числе поиска по картинкам, и сохраняться в копиях поисковых систем. Приватные сны, сны закрытого профиля, страницы профилей, личные ленты и аккаунт от индексации закрыты. После снятия публикации, включения закрытого профиля или удаления сна страница перестаёт быть доступной для индексации. Поисковые системы удаляют уже сохранённые копии из своих результатов по собственным правилам, и на это может понадобиться время; DreamAtlas не управляет их хранением и может помочь с запросом на удаление через поддержку.
2. Внешние сервисы и трансграничная передача
Если пользователь приобретает лицензионный пакет, для оплаты через Робокассу (ООО «РОБОКАССА») передаются email покупателя, номер заказа, размер вознаграждения и наименование лицензии. Платёжный сервис и привлечённые им участники расчётов обрабатывают сведения о платеже для его проведения и оформления чека по своим условиям. DreamAtlas не передаёт в платёжный запрос текст сна, аватарку, интерпретацию или пароль аккаунта. Сведения о карте вводятся на платёжной странице, DreamAtlas их не получает. При обращении по возврату переписка поступает в почту поддержки. Внешние получатели платежа не относятся к получателям текста снов.
Письма подтверждения и восстановления отправляются через почтовый сервис REG.RU: провайдер получает email адресата и содержание служебного письма со ссылкой. Обращения в поддержку также поступают в этот почтовый сервис. Договорное лицо и адреса обработки почты в этой редакции не подтверждены.
При отправке сна текст и карточки словаря поступают в TypeSafe AI, Inc. (Jev, api.typesafe.ai). По политике поставщика сервис размещён в США. Затем, если этап доступен и найдены подходящие значения, описание и выбранные символы с метриками передаются Hangzhou DeepSeek Artificial Intelligence Co., Ltd., КНР (api.deepseek.com), на условиях Open Platform. Точная география обработки запросов DreamAtlas к этому сервису в этой редакции не подтверждена. Общая политика DeepSeek прямо исключает правила обработки данных пользователей сторонних приложений, подключённых к сервису: её положения о хранении и обучении нельзя автоматически переносить на запросы DreamAtlas.
Приложение не добавляет имя, email, пароль или идентификатор аккаунта в запросы к AI-сервисам, но любые сведения в самом описании передаются как часть текста. Поэтому убирайте идентифицирующие детали. Это уменьшает объём данных, но не гарантирует их обезличивание.
Подключение к Jev, OpenAI и Anthropic проходит через технический узел оператора — сервер в Индонезии (хостинг IDCloudHost), к которому основной сервер подключается по зашифрованному SSH-туннелю; узел видит адрес назначения и сведения о подключении сервера. К DeepSeek основной сервер обращается напрямую. Соединение с AI-сервисом защищено шифрованием и проверкой сертификата; расшифровка текста посредником не предусмотрена. Поставщик прокси, страны маршрута, привлечённые AI-сервисами обработчики и договорные условия хранения и удаления пока не подтверждены для этой редакции. Мы не заявляем отсутствие хранения или использования текста поставщиками для собственных целей.
Согласие пользователя не подтверждает исполнение требований к трансграничной передаче. Оператор обязан проверять получателей, их меры защиты, страны, основания передачи и выполнять требования об уведомлении Роскомнадзора. Эта политика не подтверждает статус таких уведомлений. Утверждение, что все данные остаются в России, при использовании внешних AI-сервисов было бы неверным.
Для комикса описание сна дополнительно передаётся DeepSeek, который выбирает от одной до восьми визуальных сцен по содержанию сна и при необходимости составляет краткие подписи. Для генерации изображений комикса в модели OpenAI через API (api.openai.com) передаются визуальные описания сцен, общие признаки персонажей, описание внешности сновидца из настроек аккаунта, если оно задано, и выбранный стиль изображения. Только при отдельном согласии на обработку аватарки и включённом для сна «Лице с моей аватарки» передаётся и изображение аватарки как образец лица сновидца. Для генерации портрета-аватарки по кнопке «Сгенерировать» в OpenAI уходит только описание внешности из настроек. Имя, email и идентификатор аккаунта не добавляются; сценарий может содержать сведения из сна и не считается автоматически обезличенным. Общие правила обработки данных API опубликованы в документации OpenAI. Договорное лицо OpenAI для аккаунта оператора, география и применимые условия хранения требуют подтверждения; отсутствие хранения и обучения не обещается.
Расшифровка сна
Сразу после отправки нового сна его описание (с отметкой, если это видение) вместе с картиной мира автора проекта автоматически передаётся Anthropic, PBC, США — Claude (api.anthropic.com) на коммерческих условиях Anthropic; общие правила — в политике Anthropic. Отдельного нажатия для этого не нужно: расшифровка входит в обработку, на которую автор дал согласие. Если расшифровка не запустилась или не удалась, а также у снов, отправленных до этой редакции, её запускает кнопкой «Расшифровать сон» автор сна или сотрудник. Если Claude не может выполнить запрос по причинам на стороне сервиса или оплаты (недоступность, перегрузка, ошибка, нет соединения, закончились средства или достигнут лимит расходов оператора), та же расшифровка сразу выполняется Hangzhou DeepSeek Artificial Intelligence Co., Ltd., КНР (api.deepseek.com, условия — выше) с теми же данными. Поэтому описание сна и картина мира могут быть переданы обоим сервисам. Если Claude отказался выполнять расшифровку, она DeepSeek не передаётся. Приложение не добавляет имя, email и идентификатор аккаунта. Готовая расшифровка хранится в базе данных DreamAtlas вместе со сном и отметкой о модели, которая её сделала (её значок виден рядом с расшифровкой), и видна тем, кому виден сам сон, до удаления сна, расшифровки или аккаунта: у опубликованного сна это все посетители и поисковые системы. Убрать сон из лент вместе с расшифровкой можно отметкой «Приватный сон» при отправке или позже в меню сна. У снов, расшифрованных до 3 ноября 2026 года, могут храниться две расшифровки — DeepSeek и Claude. Договорное лицо, география и условия хранения у Anthropic для аккаунта оператора требуют подтверждения; отсутствие хранения и обучения не обещается.
Telegram-бот
Если пользователь сам подключил бота в настройках аккаунта, DreamAtlas передаёт через Telegram Bot API (api.telegram.org) сообщения в его чат: имя или псевдоним пользователя, который поставил лайк, звёздочку, написал комментарий или опубликовал сон, название сна, стиль слайда, имя автора сна и ссылку на сон. По ссылке Telegram загружает карточку предпросмотра опубликованного сна. Для приватного сна сообщение содержит только событие, имя совершившего действие, отметку, что сон приватный, и название, если оно задано; ссылка и предпросмотр не передаются, текст сна в сообщение не включается. Оповещения о собственных действиях пользователя не отправляются. Подключение проходит через отдельного сетевого посредника (прокси). Telegram обрабатывает сообщения по своим правилам; договорное лицо и страны обработки в этой редакции не подтверждены. Отключить бота можно в настройках аккаунта или командой /stop; выбрать события — переключателями в настройках.
Яндекс Метрика
При первом заходе на сайт внизу экрана показывается плашка cookies с кнопками «Принять» и «Отказаться». Только после «Принять» браузер загружает библиотеку Яндекс Метрики с mc.yandex.ru и передаёт технические сведения о посещениях Яндексу (ООО «ЯНДЕКС», Россия). Правила получателя: политика конфиденциальности Яндекса. Плашка показывается всем посетителям, в том числе без аккаунта. Отказ не ограничивает ни одну функцию сайта. Изменить выбор можно на странице cookies.
При разрешении счётчик учитывает HTML-страницы сайта: главную, публичные и личные ленты, форму и просмотр сна, комиксы, аккаунт, страницы email-действий и документы; страница покупки кристаллов и оплата не учитываются. Вместо реального адреса передаётся только тип страницы: секретные UUID, ID авторов, токены, параметры и фрагменты URL исключены. Вебвизор, карта кликов, отслеживание ссылок, ecommerce и отправка заголовков отключены. Внешний источник сокращается до домена, внутренний не добавляется. Тексты снов, формы, имена/email и ID аккаунтов в события Метрики не включаются. Прежние единые согласия на обработку снов и статистику с 6 ноября 2026 года не включают Метрику: она работает только по выбору в плашке.
3. Хранение и защита
Для соединений с Jev, OpenAI и Anthropic используется технический узел оператора в Индонезии (см. раздел 2). Он видит адрес назначения и сведения о подключении. HTTPS-сертификат сервиса проверяется; расшифровка содержимого узлом не предусмотрена. При недоступности узла прямое соединение с OpenAI и Anthropic не используется.
Аккаунты, хеши паролей, серверные сессии, записи о принятии условий и согласиях, сны, результаты их анализа и метаданные запросов хранятся в базе данных PostgreSQL на виртуальном сервере хостинг-провайдера FirstByte, расположенном на территории Российской Федерации. Технические журналы приложения и веб-сервера также хранятся на этом сервере.
Передача описаний снов внешним AI-сервисам и условия их обработки описаны в разделе 2 настоящей политики.
Пароли хранятся в виде необратимых хешей. Сайт проверяет email, защищает формы от поддельных запросов, ограничивает число запросов и разделяет доступ пользователей и администраторов. Данные передаются по защищённому соединению HTTPS. Cookie для входа передаются только по HTTPS и недоступны скриптам страницы. Браузеру и промежуточным серверам запрещено кешировать приватные страницы. Описания снов, пароли и секретные ссылки не включаются в штатные журналы запросов приложения. Эти меры не являются обещанием абсолютной безопасности.
Удаление аккаунта стирает профиль, сохранённые сны, комиксы и интерпретации, записи принятия документов, служебные сведения об интерпретациях и связанные записи о входе из рабочей базы. Оно не стирает автоматически обращения в почте, инфраструктурные журналы, копии в браузере и данные у внешних получателей. Для них оператор рассматривает отдельный запрос и проверяет самостоятельные законные основания хранения. По достижении цели либо при прекращении законного основания данные подлежат удалению или уничтожению в предусмотренный законом срок; при обязательном хранении их использование ограничивается соответствующей целью.
Комиксы хранятся на том же сервере в приватном файловом каталоге, сценарии и статусы — в PostgreSQL. Файл доступен владельцу и читателю секретной UUID-ссылки сна, в том числе приватного. Удаление сна или аккаунта удаляет соответствующие файлы из рабочего хранилища. JSON-экспорт содержит подписи и адрес скачивания изображения после входа. Отзыв согласия сохраняет готовые изображения и запрещает новые задачи; перед внешними этапами очередь проверяет действующее согласие.
4. Какие данные нельзя отправлять
Не включайте в описание персональные данные других людей, биометрические сведения, данные о здоровье и интимной жизни, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях реальных людей. Для их обработки могут требоваться специальные основания и письменное согласие; нажатие кнопки в окне согласия их не создаёт. Описывайте образы нейтрально, без сведений о реальной личности. Если такие данные были отправлены по ошибке, сообщите оператору без повторной пересылки чувствительного текста.
5. Права, отзыв и обращения
Вы вправе узнать об обработке, источниках и получателях данных, потребовать уточнения, блокирования или уничтожения незаконно обрабатываемых данных, отозвать согласие, прекратить обработку в предусмотренных законом случаях, обратиться в Роскомнадзор или суд.
Имя и пароль можно изменить в настройках аккаунта; там же можно дать или отозвать согласие на анализ снов и на обработку аватарки. В «Моих данных» доступны выгрузка профиля, сохранённых снов и интерпретаций и записей документов, отзыв согласий на анализ и удаление аккаунта с повторным вводом пароля. Для полного запроса, включая журналы и внешних получателей, пишите на support@dreamatlas.space. Используйте email аккаунта и укажите требование; оператор проверит принадлежность аккаунта соразмерным способом. Не отправляйте пароль и копию паспорта без обоснованного запроса.
При первом входе запрашивается отдельное согласие на анализ последующих отправляемых пользователем описаний снов до отзыва или удаления аккаунта. Статистика Яндекс Метрики (плашка cookies) и передача аватарки в OpenAI (согласие на обработку аватарки) разрешаются отдельно, и отказ от них не ограничивает сервис. Без согласия на анализ снов основные функции отправки и обработки снов недоступны; управление аккаунтом, выгрузка и удаление данных остаются доступны. Отзыв отменяет ожидающие интерпретации и комиксы; уже начавшийся внешний запрос и ранее выполненную передачу нельзя отменить задним числом. Оператор рассматривает запрос на прекращение обработки и удаление у получателей. Данные, необходимые по другому законному основанию, могут сохраняться в пределах этого основания. Ответы и необходимые действия выполняются в сроки 152-ФЗ.
6. Cookies и изменения политики
О необходимых и аналитических cookie, их сроках и управлении ими — отдельная страница. Новые цели, аналитика, платёжный сервис или получатели требуют обновления документов и оснований обработки до подключения. Новая политика не расширяет уже полученное согласие автоматически.
7. Оператор и обращения
Оператор и владелец DreamAtlas — Хламов Алексей Алексеевич, плательщик налога на профессиональный доход (самозанятый). ИНН 773111893888.
Электронная почта для поддержки, обращений о данных и претензий: support@dreamatlas.space.