Коротко о главном
Если нет сил читать весь документ, вот суть:
- Мы собираем минимум: почту, имя (если вы его назвали), зашифрованный пароль, тексты переписки и служебные записи об оплате.
- Переписка — это данные о вашем состоянии здоровья. Закон относит их к особой категории. Мы обрабатываем их только с вашего согласия, которое вы даёте при регистрации.
- Чтобы ИИ мог ответить, текст вашего сообщения уходит внешнему поставщику языковой модели. Без этого сервис не работает.
- Данные хранятся на сервере в России, в Москве.
- Мы обязуемся не читать вашу переписку. Это обещание, а не техническая невозможность — подробности в отдельном разделе ниже, мы написали их честно.
- Вы в любой момент можете удалить переписку и аккаунт сами.
- Сервис — для совершеннолетних.
Политика действует для сайта psyloai.ru и сервиса Psylo. Редакция от 22 сентября 2026 года.
1. Кто обрабатывает ваши данные
Оператор персональных данных — Смажило Сергей Сергеевич, ИНН 772996029128, самозанятый (плательщик налога на профессиональный доход).
Электронная почта для любых вопросов и обращений по персональным данным: s.smazhilo@yandex.ru.
Сервис ведёт один человек. Это значит, что отвечать вам будет он же, и что круг людей с доступом к системе минимален.
2. Что такое Psylo и что это не
Psylo — сервис психологической поддержки и самопомощи. Человек переписывается с ИИ-собеседником о себе.
Это не медицинская услуга, не лечение, не психотерапия и не диагностика. Мы не ставим диагнозов, не назначаем лечение и не ведём медицинскую документацию. Поэтому и данные ваши мы обрабатываем не как медицинскую карту, а как переписку — но с той же осторожностью, потому что содержание в ней очень личное.
3. Какие данные мы собираем
Полный перечень, ничего сверх этого списка:
- Адрес электронной почты — им вы входите в аккаунт, на него приходят письма от сервиса.
- Имя — только если вы сами его указали. Можно не указывать или назваться как угодно.
- Хеш пароля — это не сам пароль, а необратимый его отпечаток. Восстановить из него исходный пароль нельзя, и мы не знаем ваш пароль.
- Тексты переписки — ваши сообщения и ответы ИИ.
- Служебные записи о платежах — какой тариф, когда оплачен, на какой срок, идентификатор платежа.
Мы не собираем реквизиты вашей банковской карты. Их вводят на стороне платёжного сервиса ЮKassa, и до нас они не доходят.
Мы не просим паспортных данных, адреса проживания, номера телефона и не требуем указывать настоящее имя.
4. Переписка — особая категория данных
Когда вы пишете о тревоге, бессоннице, панических атаках, приёме лекарств или тяжёлом состоянии, эти сведения по закону относятся к специальной категории персональных данных — данным о состоянии здоровья (статья 10 Федерального закона № 152-ФЗ).
Такие данные разрешено обрабатывать только с согласия человека. Вы даёте это согласие при регистрации, отмечая соответствующий пункт. Без согласия сервис работать не может — обрабатывать содержание переписки нам будет просто не на чем.
Согласие можно отозвать в любой момент. Что при этом происходит, описано в разделе о правах.
5. Зачем мы обрабатываем данные
- Создать и вести ваш аккаунт, пускать вас в него.
- Обеспечить работу самой беседы: передать ваше сообщение модели и вернуть ответ.
- Помнить прошлые разговоры — ради этого переписка и хранится. Без хранения каждая беседа начиналась бы с чистого листа.
- Считать оставшиеся сообщения по вашему тарифу.
- Принять оплату и сформировать чек.
- Отправлять служебные письма: подтверждение регистрации, восстановление пароля, предупреждение о предстоящем удалении аккаунта по неактивности.
- Если вы подтверждаете аккаунт через Telegram — сохранить ваш идентификатор в Telegram и имя пользователя, чтобы связать подтверждение с аккаунтом, не дать подтверждать чужие и изредка присылать в Telegram короткие сообщения о состоянии вашего доступа и о возможностях сервиса. Отказаться от них можно, заблокировав бота. Переписку в Telegram мы не ведём, содержание ваших разговоров с Psylo туда не передаётся и бот их не видит.
- Изредка писать о состоянии вашего доступа (например, что бесплатные сообщения закончились) и о возможностях сервиса. От таких писем можно отказаться, ответив на письмо словами «не писать», — служебные письма из предыдущего пункта при этом приходить будут.
- Отвечать на ваши обращения в поддержку.
- Обеспечивать работоспособность и безопасность сервиса: резервные копии, устранение сбоев.
Мы не используем содержание переписки для рекламы, не продаём его и не передаём третьим лицам сверх того, что описано в разделе 7.
6. На каком основании мы это делаем
- Ваше согласие — для обработки текстов переписки как данных о состоянии здоровья (часть 2 статьи 10 и статья 9 Федерального закона № 152-ФЗ).
- Исполнение договора, стороной которого вы являетесь — для аккаунта, доступа к сервису и оплаты (пункт 5 части 1 статьи 6 того же закона). Договор — это публичная оферта, размещённая на сайте.
- Исполнение обязанностей, возложенных законом — для формирования чека самозанятого и для ответов на законные запросы уполномоченных государственных органов (пункт 2 части 1 статьи 6).
7. Кому мы передаём данные
ЮKassa — приём оплаты
Когда вы оплачиваете тариф, вы попадаете на страницу платёжного сервиса ЮKassa. Данные карты вводятся там и к нам не поступают. Обратно мы получаем только факт оплаты и её идентификатор. Обработка платёжных данных идёт по правилам ЮKassa.
Поставщик языковой модели — генерация ответа
Скажем прямо, потому что это важно: текст вашего сообщения передаётся внешнему поставщику языковой модели — компании Anthropic. Иначе ответить вам некому: модель и есть ваш собеседник.
Вместе с новым сообщением поставщику передаётся часть предыдущей переписки — та, которую модель должна помнить, чтобы разговор оставался связным. Глубина этой памяти зависит от вашего тарифа.
Мы не передаём поставщику вашу электронную почту, имя, пароль и сведения об оплате. Передаётся содержание беседы.
Поставщик модели находится за пределами России, поэтому такая передача является трансграничной. Первичная запись и хранение ваших данных при этом происходят в России — передача идёт уже после того, как сообщение записано в российскую базу.
Кому мы данные не передаём
Никому больше. Мы не передаём переписку рекламным сетям, аналитическим компаниям, страховщикам, работодателям, родственникам и вообще любым третьим лицам. Исключение одно — законный запрос уполномоченного государственного органа, на который мы обязаны ответить по закону.
Голосовой ввод
Речь распознаёт ваш браузер, а не Psylo. В Chrome и Edge звук при этом обрабатывается на серверах Google, в Safari — на самом устройстве; до нажатия «Отправить» текст к нам не попадает. Если такая обработка для вас неприемлема — просто набирайте сообщения с клавиатуры, голосовой ввод полностью необязателен.
8. Где хранятся данные
База данных сервиса находится на сервере в России, в Москве. Запись, систематизация, накопление, хранение, уточнение и извлечение ваших персональных данных выполняются с использованием этой российской базы, как того требует часть 5 статьи 18 Федерального закона № 152-ФЗ.
9. Сколько мы храним данные и как удаляем
- Пока ваш аккаунт активен — храним.
- После последней активности храним ещё один год. Это на случай, если вы вернётесь: переписка и память о прошлых разговорах будут на месте.
- Через год после последней активности аккаунт и переписка удаляются.
- Перед удалением мы предупреждаем письмом на вашу почту. Если вы зайдёте в сервис, отсчёт начнётся заново.
Не дожидаясь этого срока, вы можете:
- удалить отдельные разговоры или всю переписку;
- удалить аккаунт целиком — вместе с ним удаляются почта, имя, хеш пароля и переписка.
Служебные записи о платежах могут храниться дольше, если этого требует налоговое законодательство. Они не содержат текста переписки.
Что остаётся после удаления аккаунта
Записи о платежах мы обязаны хранить по налоговому законодательству, поэтому не удаляем их, а обезличиваем: остаются сумма, дата и номер платежа, а связь с вами разрывается — по такой записи вас нельзя определить. Ваши имя, адрес электронной почты, переписка, заметки и отметки состояния удаляются полностью.
10. Резервные копии
Мы делаем резервные копии базы данных — без них любая поломка сервера означала бы потерю всех разговоров у всех людей сразу.
Скажем честно и об этом: резервные копии содержат тексты переписки и хранятся до 30 дней, после чего перезаписываются более свежими.
Это значит, что удалённый аккаунт исчезает из основной базы сразу, а из резервных копий — постепенно, по мере их ротации, в течение 30 дней. Мы не восстанавливаем удалённые аккаунты из копий и не извлекаем оттуда данные, кроме случая полного аварийного восстановления сервиса.
11. Обязательство не читать переписку
Мы не читаем вашу переписку.
Важно понимать, чем именно это обеспечено. Это наше обязательство, а не техническая невозможность. Ваши сообщения лежат в базе данных — иначе не работала бы память сервиса, и ИИ не помнил бы, о чём вы говорили в прошлый раз. У человека, который ведёт сервис, есть технический доступ к этой базе: без него нельзя чинить сбои, обновлять систему и делать резервные копии. Написать «у нас нет доступа» было бы неправдой, поэтому мы так не пишем.
Что мы делаем, чтобы обязательство не осталось словами:
- Тексты сообщений не попадают в системные журналы сервиса. В логи пишутся служебные события, а не то, что вы написали.
- В сервисе нет интерфейса для чтения чужой переписки — ни у поддержки, ни у администратора.
- Внутренняя статистика считает количество сообщений и разговоров, а не их содержание.
Мы можем увидеть фрагмент переписки только в двух случаях: вы сами прислали его в обращение и попросили разобраться, либо поступил законный запрос уполномоченного органа, на который мы обязаны ответить.
12. Как мы защищаем данные
- Соединение с сайтом идёт по защищённому протоколу.
- Пароль хранится в виде необратимого хеша — исходный пароль не знаем ни мы, ни тот, кто получил бы доступ к базе.
- Круг лиц с доступом к серверу сведён к минимуму.
- Тексты сообщений не пишутся в журналы.
- Данные банковских карт мы не получаем и не храним.
Абсолютной защиты не бывает ни у одного сервиса, и обещать её мы не будем. Если произойдёт утечка, затрагивающая ваши данные, мы обязаны уведомить об этом Роскомнадзор в сроки, установленные законом, и сообщим об этом вам.
13. Ваши права и как ими воспользоваться
По закону вы вправе:
- узнать, обрабатываем ли мы ваши данные, какие именно и на каком основании;
- получить копию своих данных;
- потребовать уточнить неточные данные;
- потребовать заблокировать или уничтожить данные, если они обрабатываются незаконно или больше не нужны для заявленных целей;
- отозвать согласие на обработку;
- обжаловать наши действия в Роскомнадзоре (rkn.gov.ru) или в суде.
Как обратиться
Напишите на s.smazhilo@yandex.ru с того адреса, на который зарегистрирован аккаунт — так мы поймём, что это действительно вы. Укажите, что именно вы хотите: получить сведения, исправить данные, удалить аккаунт, отозвать согласие.
Сроки ответа
- Сведения об обработке — в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней, о чём мы вас уведомим с обоснованием.
- Уточнение, блокирование или уничтожение данных по вашему требованию — в течение 7 рабочих дней.
- Уничтожение данных после отзыва согласия — в срок, не превышающий 30 дней.
Что происходит при отзыве согласия
Согласие на обработку переписки — то, на чём держится работа сервиса. Если вы его отзываете, мы прекращаем обработку и удаляем аккаунт вместе с перепиской. Пользоваться сервисом после этого будет нельзя — можно только зарегистрироваться заново, с чистого листа.
14. Возраст
Psylo предназначен для лиц старше 18 лет. Мы не рассчитываем сервис на детей и подростков и не обрабатываем их данные осознанно. Если выяснится, что аккаунт завёл несовершеннолетний, мы удалим аккаунт и переписку.
Если вам нет 18 и вам тяжело — есть бесплатный детский телефон доверия 8-800-2000-122, он работает круглосуточно и анонимно.
15. Изменения политики
Мы можем менять эту политику — например, если появятся новые функции или изменится закон. Актуальная редакция всегда лежит на psyloai.ru, дата редакции указана в начале документа. Если изменения будут существенными и затронут состав данных или круг тех, кому они передаются, мы сообщим об этом письмом.
16. Если вам сейчас очень плохо
Psylo не работает с острыми состояниями и не заменяет экстренную помощь. Если есть угроза жизни — вашей или чужой:
- 112 — единый номер экстренных служб.
- 8-499-216-50-50 — экстренная психологическая помощь МЧС.
- 8-800-2000-122 — детский телефон доверия.
17. Контакты
Оператор: Смажило Сергей Сергеевич, ИНН 772996029128, самозанятый.
Почта для обращений по персональным данным и любых вопросов: s.smazhilo@yandex.ru.
Сайт сервиса: psyloai.ru.