Версия 1.2 — 23.09.2026
Настоящий документ является переводом, предоставленным исключительно для удобства. Юридически обязывающей является оригинальная версия на бразильском португальском языке; в случае каких-либо расхождений преимущественную силу имеет она.
1. Кто мы (контролёр данных)
Настоящая Политика описывает, как Alasphera собирает, использует, хранит и защищает персональные данные лиц, пользующихся платформой.
Контролёр данных (ст. 5, VI LGPD — Lei Geral de Proteção de Dados, Общий закон Бразилии о защите данных): [наименование MEI — подлежит заполнению], CNPJ [подлежит заполнению], далее — «Alasphera», «мы».
Будучи Microempreendedor Individual (MEI — бразильская правовая форма индивидуального микропредпринимателя), мы не обязаны по закону назначать официального ответственного за защиту данных (Encarregado de Proteção de Dados, DPO); тем не менее мы поддерживаем отдельный канал связи по вопросам конфиденциальности (раздел 11).
2. Какие данные мы собираем и зачем
2.1. Данные, предоставляемые при регистрации
| Данные | Цель | Категория (LGPD) |
|---|---|---|
| Имя и фамилия | Идентификация учётной записи, персонализация общения | Обычные персональные данные |
| Электронная почта | Вход в систему, коммуникация, подтверждение регистрации, оплата | Обычные персональные данные |
| Телефон | Связь, восстановление учётной записи, поддержка | Обычные персональные данные |
| Дата рождения | Проверка минимального возраста (18 лет) | Обычные персональные данные |
| Пароль | Аутентификация (в зашифрованном виде, никогда в открытом тексте) | Обычные персональные данные |
| Отношение к Учению | Персонализация того, как Alasphera ведёт беседу | 🔴 Чувствительные данные — религиозные убеждения (ст. 5, II) |
| «Что привело вас сюда сегодня» | Персонализация тона первоначальной поддержки | 🔴 Чувствительные данные — могут раскрывать эмоциональное состояние/психическое здоровье (ст. 5, II) |
⚠️ Обработка двух указанных выше чувствительных полей зависит от вашего конкретного и отдельно выраженного согласия (ст. 11 LGPD), которое запрашивается на экране регистрации отдельно от общего принятия настоящих Условий.
2.2. Платёжные данные
Мы не собираем и не храним данные кредитных карт напрямую. Вся обработка платежей осуществляется Stripe; мы получаем только статус подписки.
2.3. Данные об использовании и технические данные
IP-адрес, тип устройства и браузера, посещённые страницы и время использования — в целях безопасности, диагностики и улучшения продукта.
3. Данные бесед с Alasphera
3.1. Хранение: содержание бесед хранится в Supabase, чтобы вы могли получить доступ к своей истории.
3.2. Срок хранения: пока ваша учётная запись активна. После удаления применяется порядок, описанный в разделе 7.
3.3. Обучение моделей: Alasphera не использует содержание ваших бесед для обучения моделей третьих лиц. Сообщения передаются в Groq через API исключительно для формирования ответа в рамках данной беседы.
3.4. Для внутренних целей мы можем анализировать беседы в агрегированном и обезличенном виде (например, наиболее востребованные темы), не идентифицируя отдельных пользователей.
4. Передача данных третьим лицам (обработчикам данных)
| Третье лицо | Роль | Передаваемые данные |
|---|---|---|
| Supabase | База данных, аутентификация, хранение | Регистрационные данные, пароль (в зашифрованном виде), история бесед |
| Groq | ИИ-движок, генерирующий ответы Alasphera | Содержание сообщений, отправляемых во время беседы |
| Stripe | Обработка платежей | Платёжные данные и статус подписки |
| Google Analytics | Метрики посещаемости и использования сайта | Данные о навигации |
Мы не продаём, не сдаём в аренду и не передаём ваши данные третьим лицам для целей рекламы третьих лиц.
5. Правовые основания обработки
| Цель | Правовое основание (LGPD) |
|---|---|
| Отношение к Учению / причина обращения (чувствительные данные) | Конкретное и отдельно выраженное согласие (ст. 11, I) |
| Создание/ведение учётной записи, оплата, оказание услуги | Исполнение договора (ст. 7, V) |
| Безопасность, предотвращение мошенничества, обязанность по закону | Исполнение обязанности, установленной законом (ст. 7, II) / законный интерес (ст. 7, IX) |
| Аналитические cookie-файлы (Google Analytics) | Согласие (ст. 7, I) |
6. Ваши права как субъекта данных (ст. 18 LGPD)
- ✅ Подтверждение и доступ — узнать, обрабатываем ли мы ваши данные, и получить их копию;
- ✅ Исправление — исправить неполные, неточные или устаревшие данные (доступно в разделе «Профиль»);
- ✅ Удаление — запросить удаление данных (доступно в разделе «Профиль» → «Удалить аккаунт»);
- ✅ Переносимость — получить свои данные в структурированном формате (доступно в разделе «Профиль» → «Экспортировать мои данные»);
- ✅ Отзыв согласия — в любой момент, в отношении чувствительных данных и аналитических cookie-файлов;
- ✅ Информация о передаче — узнать, кому передаются ваши данные;
- ✅ Возражение — возразить против обработки, осуществляемой не на основании согласия, когда это применимо.
Для осуществления любого из этих прав воспользуйтесь каналом, указанным в разделе 11.
7. Хранение и удаление данных
| Ситуация | Срок хранения |
|---|---|
| Активная учётная запись | Пока учётная запись активна |
| Отмена платной подписки | Данные сохраняются (теперь на тарифе «Бесплатный») до запроса на удаление |
| Удаление учётной записи по запросу субъекта данных | Удаляются в течение 30 календарных дней, за исключением данных, хранение которых требуется по закону (например, налоговые записи) |
| Платёжные данные в Stripe | В соответствии с собственной политикой Stripe и применимыми требованиями закона |
8. Cookie-файлы и инструменты аналитики
Мы используем Google Analytics (GA4), чтобы понимать, как используется сайт. Вы можете управлять cookie-файлами через баннер, отображаемый при первом посещении, или пересмотреть/отозвать свой выбор в настройках браузера.
9. Несовершеннолетние
Alasphera предназначена для лиц в возрасте 18 лет и старше. Мы намеренно не собираем данные несовершеннолетних. Если мы обнаружим учётную запись несовершеннолетнего, она может быть приостановлена, а данные — удалены.
10. Информационная безопасность
| Мера | Описание |
|---|---|
| Шифрование при передаче | Вся передача данных зашифрована (HTTPS/TLS) |
| Шифрование при хранении | Данные в базе данных (Supabase) хранятся в зашифрованном виде |
| Row Level Security (RLS) | Каждый пользователь имеет доступ только к своим данным, что обеспечивается на уровне базы данных |
| Безопасная аутентификация | Пароли никогда не хранятся в открытом виде; управление ими осуществляет Supabase Auth |
| Внутренний контроль доступа | Доступ сотрудников ограничен необходимым минимумом |
| Мониторинг | Отслеживание ошибок и доступности в рабочей среде |
Ни одна система не защищена от инцидентов на 100%. В случае существенного инцидента мы уведомим затронутых лиц и ANPD (Autoridade Nacional de Proteção de Dados — Национальное управление Бразилии по защите данных) в соответствии со ст. 48 LGPD.
11. Канал связи
Вопросы, осуществление прав или опасения относительно ваших данных: contato@alasphera.com.
12. Изменения настоящей Политики
Настоящая Политика может периодически обновляться. О существенных изменениях — особенно касающихся чувствительных данных или перечня третьих лиц — будет сообщаться по электронной почте или посредством уведомления на платформе не менее чем за 15 дней.