Политика конфиденциальности
Политика в отношении обработки персональных данных
Редакция от 20.10.2026. Актуальная версия: https://lifewill.ru/app/privacy/
1. Общие положения
1.1. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки и меры защиты персональных данных пользователей сервиса Lifewill: сайта https://lifewill.ru, веб-приложения (в том числе установленного как PWA), Telegram-бота https://t.me/lifewill_bot и мини-приложения Telegram (далее — Сервис).
1.2. Оператор персональных данных: Индивидуальный предприниматель Чеснокова Ксения Игоревна, ИНН 772742625984, ОГРНИП 325774600331332, г. Москва, e-mail: lifewillru@gmail.com (далее — Оператор).
1.3. Обработка персональных данных при регистрации осуществляется на основании отдельного Согласия на обработку персональных данных: https://lifewill.ru/app/consent/ — а также для исполнения Пользовательского соглашения: https://lifewill.ru/app/terms/ — Согласие на рекламные рассылки даётся отдельно и по желанию: https://lifewill.ru/app/marketing-consent/
1.4. Пользователь — любое лицо, пользующееся Сервисом. Сервис предназначен для лиц от 14 лет.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка — любое действие с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение). Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному лицу. Остальные термины используются в значении Закона.
3. Какие данные мы обрабатываем и зачем
3.1. Регистрация, аккаунт и исполнение Пользовательского соглашения: имя, e-mail, логин, внутренний идентификатор (UI-код), пароль в хешированном виде, Telegram ID, имя и username в Telegram (при входе через Telegram), возраст, пол, предпочтения по режиму дня (если указаны), сведения о подписке.
Основание: исполнение договора (п. 5 ч. 1 ст. 6 Закона) и согласие.
3.2. Функции Сервиса: задачи, привычки, цели, сферы жизни и их оценки, заметки, записи об уровне счастья и настроения, игровая статистика, финансовые записи, которые Пользователь вносит сам (доходы, расходы, категории, суммы).
Основание: исполнение договора и согласие.
3.3. ИИ-ассистент «Окто»: текст обращений, распознанный текст голосовых команд, необходимый для ответа контекст из Сервиса (раздел 9).
Основание: согласие, в том числе на трансграничную передачу.
3.4. Социальные функции: публичная часть профиля (имя, UI-код, логин), друзья и заявки, публикации, комментарии, реакции, сообщества — в пределах настроек приватности (раздел 10).
Основание: исполнение договора и согласие.
3.5. Платежи: e-mail для чека (из профиля или указанный при оплате — на него же направляются чеки автосписаний и напоминания о них), тариф, сумма, дата, статус платежа, выбор автопродления, идентификатор сохранённого способа оплаты для автоплатежа и сведения о нём, которые передаёт ЮKassa (тип; для карты — маскированный номер: первые 6 и последние 4 цифры, срок действия, платёжная система, банк-эмитент). Полный номер карты и CVC Оператор не получает — их вводят на стороне ЮKassa.
Основание: исполнение договора, налоговое законодательство.
3.6. Партнёрская программа: ФИО, телефон, реквизиты для выплаты вознаграждения, сведения о начислениях.
Основание: исполнение договора (оферты партнёрской программы).
3.7. Уведомления: e-mail, Telegram ID, технический адрес web-push подписки (раздел 11).
Основание: исполнение договора; для рекламных рассылок — отдельное согласие.
3.8. Технические данные: IP-адрес, сведения о браузере и устройстве, cookie и данные localStorage, журналы ошибок, дата и время действий — для работы, безопасности и улучшения Сервиса; аналитические cookie — только с согласия (раздел 8).
3.9. Оператор не собирает рост, вес, паспортные данные, биометрические данные и специальные категории персональных данных. Просим не указывать сведения о здоровье, данные карт и пароли в задачах, заметках и обращениях к Окто.
4. Права и обязанности
4.1. Пользователь вправе: получать информацию об обработке своих данных; требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие; отказаться от рекламных рассылок; обжаловать действия Оператора в Роскомнадзор или в суд.
4.2. Оператор обязан: обрабатывать данные законно и только для заявленных целей; обеспечивать их конфиденциальность и защиту; отвечать на запросы субъектов персональных данных в сроки, установленные Законом; прекращать обработку и уничтожать данные в случаях, предусмотренных Законом; уведомлять Роскомнадзор об инцидентах с персональными данными в порядке ст. 21 Закона.
5. Как направить запрос
5.1. Запросы о персональных данных (получение сведений, уточнение, удаление, отзыв согласия) направляйте на lifewillru@gmail.com с темой «Персональные данные» с e-mail, указанного в аккаунте, — так мы сможем убедиться, что запрос направил владелец аккаунта.
5.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
5.3. Имя, e-mail и другие данные профиля можно уточнить самостоятельно в Профиле.
6. Хранение и защита
6.1. Базы данных Сервиса с персональными данными граждан РФ размещены на серверах на территории Российской Федерации (ч. 5 ст. 18 Закона): запись, систематизация, накопление, хранение, уточнение и извлечение выполняются в этих базах.
6.2. Оператор принимает правовые, организационные и технические меры защиты: шифрование соединения (HTTPS), хеширование паролей, разграничение доступа к серверам и административной панели, резервное копирование, журналирование.
6.3. Сроки хранения:
— данные аккаунта и содержимое Сервиса — до удаления аккаунта или отзыва согласия;
— журнал команд Окто — как правило, до 90 дней; краткие резюме диалогов с Окто — до удаления аккаунта;
— журналы ошибок и технические журналы — до 90 дней;
— сведения о платежах — в течение сроков, установленных налоговым и бухгалтерским законодательством (как правило, 5 лет);
— данные аналитических счётчиков хранятся Яндексом и VK на их условиях.
7. Удаление аккаунта
7.1. Удалить аккаунт можно в Профиле — кнопка «Удалить аккаунт» — или письмом на lifewillru@gmail.com. Аккаунт партнёра удаляется по письму в поддержку.
7.2. При удалении аккаунт и связанные с ним данные (задачи, цели, привычки, заметки, финансы, публикации, диалоги Окто, подписки на уведомления, сохранённый способ оплаты) сразу удаляются из рабочей базы данных; из резервных копий — в течение 30 дней. Сведения о платежах, которые нужно хранить по закону, хранятся в течение установленного срока. Автоплатёж после удаления аккаунта не производится.
8. Cookie и Яндекс Метрика
8.1. Сервис использует необходимые cookie и localStorage (вход в аккаунт, настройки, ваш выбор по cookie). Аналитические счётчики Яндекс Метрика (ООО «Яндекс») и Top.Mail.Ru (ООО «ВК») загружаются только после нажатия «Принять» в баннере cookie и только на публичных страницах сайта. Они получают IP-адрес, данные о браузере, устройстве и посещённых страницах. Вебвизор не используется.
8.2. Подробнее и как изменить выбор — в Политике использования cookie: https://lifewill.ru/app/cookies/
9. Искусственный интеллект (Окто) и трансграничная передача
9.1. Для ответов Окто обрабатываются текстовые и голосовые обращения и служебный контекст из Сервиса (цели, задачи, привычки, сферы жизни, при необходимости — финансовые записи) в объёме, необходимом для ответа.
9.2. Распознавание и синтез речи выполняются в браузере или сервисами Яндекс SpeechKit и Сбер SaluteSpeech (Россия). Голосовые сообщения из Telegram-бота временно сохраняются на сервере только на время распознавания и затем удаляются. Непрерывная запись с микрофона на сервер не передаётся.
9.3. Текстовые запросы к Окто обрабатываются языковыми моделями. Сервис использует несколько провайдеров с автоматическим переключением при недоступности одного из них: российские — YandexGPT (Яндекс) и GigaChat (Сбер) — и иностранные: DeepSeek (сервис DeepSeek, Китайская Народная Республика); OpenRouter (OpenRouter, Inc., США — сервис-агрегатор, который может передавать запрос моделям сторонних разработчиков, размещённым в США и других странах); io.net (облачная платформа io.net; вычислительные мощности могут находиться в разных странах, в том числе в США). При использовании ИИ-ассистента текст запроса и контекст могут обрабатываться, в том числе, на серверах за пределами Российской Федерации, в странах, которые могут не обеспечивать адекватную защиту прав субъектов персональных данных. Такая передача осуществляется на основании согласия Пользователя (ст. 12 Закона).
9.4. Как ограничить передачу: в настройках профиля можно включить режим повышенной приватности для Окто — тогда названия задач, привычек и целей провайдерам ИИ не передаются, передаётся только обобщённый контекст. Можно также не пользоваться Окто — остальные функции Сервиса работают без передачи данных провайдерам ИИ.
9.5. Ответы Окто формируются автоматически и не являются профессиональной консультацией.
9.6. Фоновое прослушивание слова «Окто» включается только по желанию Пользователя в настройках профиля и работает средствами браузера в открытой вкладке; на сервер передаётся только распознанная команда, сказанная после слова «Окто». Отключается в настройках профиля, удержанием иконки Окто или в настройках браузера.
10. Социальные функции и настройки видимости
10.1. В рамках социальных функций обрабатываются данные профиля (имя, UI-код, логин), заявки в друзья и их статусы, публикации, комментарии, реакции на стене и в сообществах, служебные отметки времени.
10.2. Видимость профиля, задач, привычек и сравнения результатов для других пользователей настраивается в Профиле. Указанные Пользователем логин и имя видны другим пользователям в объёме, необходимом для работы социальных функций.
10.3. Публикации и комментарии в сообществах видны участникам сообщества. Не публикуйте персональные данные других людей без их согласия.
11. Уведомления и письма
11.1. Сервисные письма и уведомления (регистрация, восстановление пароля, напоминания, которые настроил Пользователь, уведомления о платежах и автопродлении, изменения документов) направляются по e-mail, через Telegram-бота https://t.me/lifewill_bot и web-push — в рамках исполнения Пользовательского соглашения.
11.2. Рекламные и информационные рассылки — только при отдельном согласии: https://lifewill.ru/app/marketing-consent/ — Отказаться можно по ссылке в письме, в настройках профиля или письмом на lifewillru@gmail.com.
11.3. Web-push можно отключить в настройках браузера, Telegram — отвязать в Профиле или остановить бота.
12. Кому мы передаём данные (обработчики)
12.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, предусмотренных законом, и поручения обработки следующим лицам — в объёме, необходимом для работы Сервиса, при условии соблюдения ими конфиденциальности и требований ст. 19 Закона:
— хостинг-провайдер: серверы и базы данных Сервиса расположены на территории Российской Федерации;
— ООО НКО «ЮМани» (ЮKassa, Россия) — приём платежей и автоплатежей, отправка кассовых чеков (e-mail, сумма, сведения о платеже; данные карты вводятся на стороне ЮKassa и Оператору не передаются);
— сервис рассылок smtp.bz (Россия) — доставка e-mail (e-mail, имя, текст письма);
— ООО «Яндекс» (Россия) — Яндекс Метрика (только с согласия на аналитические cookie); Яндекс Облако — YandexGPT и SpeechKit (текст запросов к Окто, голос/текст голосовых команд);
— ПАО Сбербанк (Россия) — GigaChat и SaluteSpeech (текст запросов к Окто, голос/текст голосовых команд);
— ООО «ВК» (Россия) — счётчик Top.Mail.Ru (только с согласия на аналитические cookie);
— Telegram (иностранная компания, серверы за пределами РФ) — при использовании Telegram-бота и мини-приложения: Telegram ID, имя/username из Telegram, тексты сообщений и уведомлений; для связи с Telegram API используется прокси-сервер Оператора в Нидерландах;
— провайдеры ИИ за пределами РФ (трансграничная передача): DeepSeek (сервис DeepSeek, Китайская Народная Республика); OpenRouter (OpenRouter, Inc., США — сервис-агрегатор, который может передавать запрос моделям сторонних разработчиков, размещённым в США и других странах); io.net (облачная платформа io.net; вычислительные мощности могут находиться в разных странах, в том числе в США) — текст запроса к Окто и необходимый для ответа контекст (названия и параметры задач, привычек, целей, сфер жизни, при необходимости — финансовые записи);
— браузерные push-сервисы (Google, Apple, Mozilla, Microsoft и др., в зависимости от браузера) — доставка web-push уведомлений (технический адрес подписки и текст уведомления).
12.2. Платёжные сервисы, Telegram, Яндекс, VK, Сбер и провайдеры ИИ обрабатывают полученные данные также в соответствии со своими политиками конфиденциальности.
12.3. Данные могут быть предоставлены государственным органам только по основаниям и в порядке, предусмотренным законодательством РФ.
13. Заключительные положения
13.1. Оператор может изменять Политику. Новая редакция вступает в силу с момента публикации по адресу https://lifewill.ru/app/privacy/ — о существенных изменениях Пользователь уведомляется в Сервисе.
13.2. Вопросы по Политике и обработке персональных данных — на lifewillru@gmail.com с темой «Персональные данные».