Политика конфиденциальности сервиса «Digital Soul»

Редакция от 25.09.2026. Изменения против редакции от 23.09.2026: п. 2.4 «ДНК вкуса» изложен заново — ДНК вкуса описана как предположение Сервиса о вашем вкусе (догадка), а не установленный факт о вас; она касается только музыки и книг и формируется только с вашего явного согласия — в чате ответом «да» на перечень не менее чем из трёх названных вами исполнителей, произведений или книг, на странице /audio-dna — кнопкой сборки по введённому вами списку не менее чем из трёх исполнителей или песен; она видна на странице /memory и стирается там же — отдельно или вместе со всей Памятью кнопкой «Забыть всё» (прежде при стирании Памяти ДНК вкуса сохранялась). Той же редакцией Политика приведена к российскому контуру Сервиса: трансграничная передача персональных данных не осуществляется (п. 3.4). Убраны функции и сайты зарубежного контура, у которого свои документы на своём сервере: Морфинг — создание видео из фотографии у поставщиков fal.ai (США) и Kling (КНР) (прежний п. 2.7, домен morphing.dsdigitalsoul.com в п. 1.2, сроки хранения фотографий и видео в п. 5); Instagram-автопостинг администратора проекта (прежний п. 2.8, получатель Meta); англоязычный сайт dsdigitalsoul.com (п. 1.2) и его счётчик Google Analytics 4 (прежний п. 7.4); Cloudflare (п. 3.2, прежний п. 7.5). Из пп. 1.3 и 7.3 убраны упоминания Морфинга и морфинг-виджета; из п. 2.1 убран вход через Telegram — в российском контуре он закрыт. Прежние пп. 2.9 и 2.10 стали пп. 2.7 и 2.8, прежние пп. 7.5 и 7.6 — пп. 7.4 и 7.5. В п. 2.1 назван вход по коду из письма. В п. 3.4 добавлено, куда доставляются письмо и SMS с кодом входа и запрос по присланной вами ссылке, если адресат находится за пределами России, и что других сведений о вас Сервис таким адресатам не передаёт. Из состава получателей данных исключены fal.ai, Kling, Meta, Google и Cloudflare; других изменений в нём нет. Редакция от 23.09.2026: в п. 2.3 добавлен порядок обработки сведений о ваших близких — Сервис не извлекает их из сообщений сам, они попадают в Память только по вашей прямой просьбе («Запомни»), отдельным разделом «О близких»; уточнены рекомендации о данных третьих лиц. Состав получателей данных не менялся. Редакция от 04.08.2026: указан адрес государственной регистрации Оператора в п. 1.1 и в разделе 12 «Контакты и реквизиты»; в пп. 3.3 и 3.4 исправлено устаревшее описание — там оставалось утверждение, что генерация ответов и распознавание голоса выполняются иностранными поставщиками (США), тогда как обработка переведена в Яндекс (Россия) и таблица получателей в п. 3.2 это уже отражала. Состав получателей данных не менялся. Редакция от 27.07.2026 добавляла п. 2.10 (ныне п. 2.8) «Документы и фото документов», получателя Яндекс Vision OCR в п. 3.2 и срок хранения вложений в п. 5; редакция от 04.05.2026 описывала только морфинг-виджет.

Коротко о главном

Краткий пересказ для удобства; юридическую силу имеет полный текст ниже.

Диалоги, Память, ДНК вкуса и данные аккаунта хранятся в базе данных на сервере в России.
Чтобы «Душа» ответила, текст вашего сообщения передаётся поставщику языковой модели — это российский поставщик Яндекс (YandexGPT), обработка происходит в России.
Голос распознаётся и озвучивается российским сервисом Яндекс SpeechKit (Россия); аудио не хранится после распознавания.
Персональные данные за пределы России не передаются (о письмах и SMS с кодом входа и о присланных вами ссылках — п. 3.4).
Память видна, редактируется и стирается на странице «Память» (/memory). Аккаунт со всеми данными удаляется в личном кабинете (/cabinet), там же — экспорт своих данных.
После удаления копии данных могут жить в резервных копиях до 14 дней, затем уничтожаются.
Мы не продаём ваши данные. Сервис 18+ и бесплатен на время теста.

1. Кто мы и что это за документ

1.1. Эта Политика конфиденциальности (далее — «Политика») описывает, как индивидуальный предприниматель Иваньков Александр Григорьевич, ОГРНИП 326320000033128, ИНН 320301080508, адрес: 243140, Брянская область, г. Клинцы, ул. Чернецкая, д. 2, e-mail: info@dsdigitalsoul.ru (далее — «Оператор», «мы»), обрабатывает персональные данные пользователей сервиса «Digital Soul» (далее — «Сервис»).

1.2. Политика действует для всех доменов Сервиса:

dsdigitalsoul.ru — информационный лендинг (не использует cookie и не собирает данные о вас);
chat.dsdigitalsoul.ru и app.dsdigitalsoul.ru — чат-продукт: «Душа», Память, ДНК вкуса, личный кабинет.

1.3. Мы обрабатываем персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Политика — часть договорённостей с вами наряду с Пользовательским соглашением (https://app.dsdigitalsoul.ru/terms). Правовые основания обработки: исполнение Пользовательского соглашения и ваше согласие (в том числе выраженное конклюдентными действиями — началом использования Сервиса, а где требуется отдельное согласие — отдельным действием).

2. Какие данные мы обрабатываем и зачем

2.1. Аккаунт и вход

Способы входа: гостевой доступ, адрес электронной почты + код из письма, VK ID, номер телефона + код из SMS (часть способов может быть временно отключена). В зависимости от способа мы получаем: адрес электронной почты, идентификатор и имя из VK ID, номер телефона. Письмо с кодом отправляется через почтовый сервис Яндекса (Россия), SMS с кодом — через SMS-шлюз (smsc.ru, Россия); куда они доставляются дальше — п. 3.4. Цель — идентификация вас как пользователя и доступ к вашим данным с разных устройств.

2.2. Гостевой доступ

Без регистрации Сервис присваивает вам анонимный идентификатор, который хранится в localStorage вашего браузера. Честно про гостей: данные гостя (диалоги, Память) хранятся на нашем сервере, а не на устройстве, и привязаны к этому идентификатору. При очистке браузера идентификатор теряется — вместе с ним теряются доступ к данным и возможность их удалить через кабинет (в этом случае напишите на info@dsdigitalsoul.ru). Гостевые профили, неактивные более 180 дней, удаляются автоматически.

2.3. Диалоги и Память

Мы сохраняем историю ваших диалогов с «Душой». В фоновом режиме Сервис извлекает из сообщений отдельные факты и предпочтения — так формируется Память. Память полностью видна вам на странице /memory: каждую запись можно просмотреть, отредактировать и удалить, а также стереть всю Память целиком. Цель — чтобы «Душа» помнила контекст и общалась с вами осмысленно.

О ваших близких. Сведения о других людях (родных, друзьях, коллегах) Сервис сам из сообщений не извлекает. В Память они попадают только по вашей прямой просьбе («Запомни: …») — отдельным разделом «О близких» на странице /memory, с пометкой, о ком запись; любую запись можно удалить. Сохраняются обычные сведения — вкусы, занятия, памятные даты; адреса, номера телефонов и документы близких сохранять не рекомендуем. Основание обработки таких сведений — законный интерес пользователя как заинтересованного лица при условии, что права субъекта этих сведений не нарушаются (п. 7 ч. 1 ст. 6 152-ФЗ); это не согласие самого близкого человека. Мы не связываемся с людьми, о которых вы рассказываете, и не уведомляем их — у нас нет для этого их контактов и полномочий; поэтому объём сохраняемого мы и ограничиваем обычными сведениями, а не всем, что вы рассказали. Сведения особых категорий о взрослом человеке (состояние здоровья, расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, интимная жизнь, биометрические данные — если Сервис использует их для опознания человека, судимость) не сохраняются: для их обработки нужно согласие самого этого человека (ст. 10 и 11 152-ФЗ), проверить которое мы не можем. Исключение — сведения о здоровье вашего несовершеннолетнего ребёнка: их вы вправе сохранить как законный представитель (ст. 64 Семейного кодекса РФ, ст. 26 и 28 Гражданского кодекса РФ). Раздел «О близких» стирается вместе со всей Памятью и с аккаунтом и входит в выгрузку ваших данных. Цель — чтобы «Душа» помнила важное о ваших близких, когда вы просите помочь с подарком, поездкой или поздравлением.

2.4. ДНК вкуса

Разбор ваших предпочтений в музыке и книгах — предположение Сервиса о вашем вкусе, а не установленный факт о вас. ДНК вкуса формируется только с вашего явного согласия: в чате «Душа» перечисляет не менее трёх названных вами исполнителей, произведений или книг и собирает разбор, только если вы ответите «да»; на странице /audio-dna разбор музыкального вкуса собирается, когда вы сами вводите не менее трёх исполнителей или песен и нажимаете кнопку сборки; используется для рекомендаций. Она видна на странице /memory и удаляется там же — отдельно или вместе со всей Памятью кнопкой «Забыть всё», просьбой в чате («Забудь мою музыкальную ДНК»), вместе с аккаунтом или по запросу на info@dsdigitalsoul.ru.

2.5. Обратная связь на ответы

Если вы отмечаете ответ «Души» кнопкой «не то» (или иной оценкой), мы сохраняем текст оценённого ответа и вашу оценку. Цель — понимать, где «Душа» отвечает плохо, и улучшать Сервис. Эти записи удаляются вместе с аккаунтом.

2.6. Голосовой ввод

Аудиозапись вашего голосового сообщения передаётся для распознавания речи российскому сервису Яндекс SpeechKit (ООО «Яндекс.Облако», Россия), используется только для преобразования речи в текст и не сохраняется после распознавания — ни у нас, ни у поставщика в целях обучения. Дальше обрабатывается уже текст, как обычное сообщение. Озвучка ответов «Души» (синтез речи) выполняется тем же сервисом: на синтез передаётся только текст ответа.

2.7. Технические данные и аналитика

Технические журналы работы Сервиса (время запросов, коды ошибок, задержки), сессионная cookie, анонимный идентификатор (п. 7) и веб-аналитика (п. 7.3). Цель — стабильная работа, безопасность и улучшение Сервиса. Статистику использования мы анализируем в обезличенном виде.

2.8. Документы и фото документов

Вы можете прислать «Душе» документ (PDF, DOCX, TXT, MD, CSV, JSON) или — когда эта функция включена — фотографию либо скан страницы, чтобы получить разбор, ответ на вопрос или краткое изложение. Как это устроено:

Файл не сохраняется на диск. Извлечённый текст документа живёт в оперативной памяти Сервиса до 2 часов (либо до замены другим документом, либо до вашего явного открепления или удаления аккаунта — что наступит раньше), после чего удаляется автоматически.
Распознавание сканов и фото выполняет российский сервис Яндекс Vision OCR (Yandex Cloud, Россия): туда передаётся само изображение страницы, обратно возвращается распознанный текст. Мы передаём изображение с запретом на использование поставщиком для обучения моделей. Перед отправкой снимок обрабатывается прямо в вашем браузере: служебные метаданные фотографии (координаты съёмки, сведения об устройстве) удаляются и к нам не попадают.
Честно про ответы. Ответ «Души», в котором она пересказывает или цитирует ваш документ, сохраняется в истории диалога — как любой другой ответ — и удаляется вместе с аккаунтом. В сохраняемой копии такого ответа прямые идентификаторы (адреса электронной почты, длинные цифровые номера — например, номера документов и карт) автоматически заменяются пометками; на экране вы при этом видите полный ответ.
Рекомендуем не присылать документы третьих лиц без их согласия.

3. Честно про передачу данных: кому и куда

3.1. Мы передаём данные третьим лицам только в объёме, необходимом для работы Сервиса. Мы не продаём и не сдаём в аренду ваши данные никому.

3.2. Получатели данных:

Получатель	Юрисдикция	Что получает	Зачем
Поставщик языковой модели — Яндекс (YandexGPT, Yandex Cloud)	Россия	Текст сообщений и необходимый контекст (включая записи Памяти)	Генерация ответов «Души»
Поставщик распознавания и синтеза речи — Яндекс SpeechKit (Yandex Cloud)	Россия	Аудиозапись голосового сообщения; текст ответа для озвучки	Преобразование речи в текст и озвучка ответов; аудио не хранится после распознавания
Поставщик распознавания текста — Яндекс Vision OCR (Yandex Cloud)	Россия	Изображение страницы документа, присланное вами для распознавания (п. 2.8)	Распознавание текста на сканах и фото; передаётся с запретом на использование для обучения
Яндекс (Яндекс.Метрика)	Россия	Обезличенные данные о посещениях (п. 7.3)	Веб-аналитика
SMS-шлюз smsc.ru	Россия	Номер телефона, код входа	Отправка SMS с кодом

3.3. Честно о языковых моделях. Генерация ответов выполняется российским поставщиком — Яндекс (YandexGPT, Yandex Cloud), обработка происходит в России. Перевод обработки диалогов к российскому поставщику завершён: иностранные языковые модели в чате не используются. Актуальные категории поставщиков указаны в этой Политике и обновляются при их смене. Мы выбираем поставщиков, публично заявляющих об отказе от использования пользовательских запросов для обучения моделей; договорные гарантии фиксируются по мере заключения соответствующих договоров.

3.4. Трансграничная передача. Трансграничная передача персональных данных не осуществляется. Все получатели из п. 3.2 находятся в России, база данных Сервиса размещена на сервере в России (п. 4.1). Текст диалога, голос и изображения документов за пределы России не передаются — их обрабатывают российские сервисы Яндекса, перечисленные в п. 3.2. Куда вы направляете сами. Сервис отправляет сообщения и запросы только туда, куда вы сами указали: письмо с кодом входа — на ваш адрес электронной почты (через почтовый сервис Яндекса), SMS с кодом — на ваш номер телефона (через SMS-шлюз smsc.ru), запрос страницы — по ссылке, которую вы прислали «Душе» и попросили открыть. Если ваш почтовый ящик, оператор связи или открываемый сайт находятся за пределами России, письмо, SMS или запрос доставляются туда: почтовый провайдер получает ваш адрес и код входа, оператор связи — номер и код, сайт — только тот адрес, который вы прислали (а если он перенаправит запрос — и сайт, куда он его перенаправит). Других сведений о вас — имени, идентификаторов, текста диалога — Сервис этим получателям не передаёт. Не присылайте ссылки, в адресе которых есть ваши персональные данные.

3.5. Мы можем раскрыть данные по законному требованию уполномоченных государственных органов — только в объёме и порядке, установленных законом.

4. Где храним

4.1. База данных Сервиса — диалоги, Память, ДНК вкуса, данные аккаунтов, обратная связь — размещена на сервере на территории Российской Федерации. Первичный сбор и хранение персональных данных граждан РФ осуществляются в базе данных на территории РФ (ч. 5 ст. 18 152-ФЗ).

4.2. Получатели из п. 3.2 обрабатывают переданные им данные на своих мощностях в России только в целях и объёме, указанных в этой Политике.

5. Сроки хранения

Данные	Срок
Диалоги, Память, ДНК вкуса, данные аккаунта, обратная связь	Пока существует аккаунт; удаляются немедленно из активной базы при удалении аккаунта
Сведения о совершённых платежах: факт оплаты, сумма, дата, состав покупки, номер фискального документа	Хранятся столько, сколько требуют 54-ФЗ и законодательство о бухгалтерском и налоговом учёте, — в том числе после удаления аккаунта (п. 6.5)
Записи Памяти, удалённые вами на /memory	Немедленно удаляются из активной базы
Аудио голосовых сообщений	Не хранится после распознавания
Приложенный документ или фото (извлечённый текст, п. 2.8)	До 2 часов в оперативной памяти; удаляется раньше при замене, откреплении или удалении аккаунта. На диск не записывается
Резервные копии базы данных	Ротация до 14 дней, после чего копии уничтожаются автоматически
Гостевые профили без активности	180 дней, далее автоматическое удаление
Обезличенная статистика использования	Без ограничения срока (в обезличенном виде)

5.1. Честно про копии. После удаления данные не восстанавливаются в Сервисе, но их копии могут сохраняться в резервных копиях базы данных до 14 дней (срок ротации), после чего уничтожаются автоматически. Записи в устаревших служебных журналах удаляются по запросу на info@dsdigitalsoul.ru.

6. Ваши права и кнопки

6.1. По 152-ФЗ вы вправе: получать сведения об обработке своих данных, требовать их уточнения, блокирования и удаления, отозвать согласие на обработку.

6.2. Большинство прав реализуются кнопками, без писем:

/memory — просмотр, редактирование и удаление записей Памяти, стирание всей Памяти;
/cabinet — экспорт всех своих данных (скачивание файла) и полное удаление аккаунта: Память, ДНК вкуса и история диалогов немедленно удаляются из активной базы. Единственное исключение — сведения о платежах, см. п. 6.5.

6.3. Любой запрос (доступ, уточнение, удаление, отзыв согласия, вопросы по этой Политике) также можно направить на info@dsdigitalsoul.ru. Мы отвечаем в срок до 10 рабочих дней с момента обращения (ст. 20, 21 152-ФЗ); при необходимости срок может быть продлён не более чем на 5 рабочих дней с уведомлением вас о причинах.

6.4. Отзыв согласия ведёт к прекращению обработки соответствующих данных и их удалению, кроме данных, которые мы обязаны хранить по закону (см. п. 6.5). После отзыва согласия функции Сервиса, требующие этих данных, могут стать недоступны.

6.5. Что переживает удаление аккаунта — и почему. Если вы оплачивали услуги Сервиса, сведения о платеже — факт оплаты, сумма, дата, состав покупки и номер фискального документа — после удаления аккаунта не удаляются. Мы обязаны хранить их по 54-ФЗ и законодательству о бухгалтерском и налоговом учёте; эта обязанность установлена законом и отзывом согласия не отменяется. Такие сведения не содержат ваших разговоров, записей Памяти и ДНК вкуса и не используются для персонализации. Право на доступ сохраняется: копию этих сведений можно получить в любой момент по запросу на info@dsdigitalsoul.ru.

7. Cookie и аналитика

7.1. dsdigitalsoul.ru (лендинг) не использует cookie и счётчики.

7.2. На страницах чат-продукта используются:

ds_session — сессионная httpOnly-cookie, техническая, для поддержания вашей сессии;
анонимный идентификатор в localStorage браузера — для гостевого доступа и связи ваших данных между визитами.

7.3. На страницах чат-продукта установлен счётчик Яндекс.Метрика (id 109098241). Он собирает обезличенные данные о посещениях (страницы, устройство, источник перехода) и может использовать свои cookie. Обработку выполняет ООО «Яндекс» (Россия) по своим условиям: https://yandex.ru/legal/confidential/. Содержимое ваших диалогов с «Душой» в чат-продукте Метрика не получает.

7.4. Помимо счётчика из п. 7.3, Сервис следящих cookie не устанавливает.

7.5. Вы можете ограничить cookie в настройках браузера; часть функций (вход, сохранение данных гостя) при этом может перестать работать.

8. Честно про чувствительные сведения

Общаясь с «Душой», вы можете по собственной инициативе сообщать чувствительные сведения — о своём эмоциональном состоянии, здоровье, личной и семейной жизни. Сервис не запрашивает такие сведения целенаправленно. Добровольно сообщённые чувствительные сведения обрабатываются исключительно для работы Сервиса (формирование ответов и записей Памяти), не используются в иных целях и удаляются вместе с соответствующими записями Памяти или аккаунтом. Любую такую запись можно удалить на странице /memory. Рекомендуем не сообщать «Душе» платёжные данные и пароли. Что и как сохраняется о ваших близких — п. 2.3.

9. Безопасность

Мы используем HTTPS для всех передаваемых данных, ограничиваем доступ к серверу уполномоченными администраторами, применяем стандартные меры защиты и лимиты запросов к публичному API, ведём резервное копирование. Ни один способ передачи и хранения не безопасен на 100%, но мы применяем общепринятые отраслевые практики и правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ.

10. Возраст 18+

Сервис предназначен только для лиц, достигших 18 лет. Мы сознательно не собираем данные лиц младше 18 лет. Если вам известно, что Сервисом пользуется несовершеннолетний, напишите на info@dsdigitalsoul.ru — мы заблокируем доступ и удалим связанные данные.

11. Изменения Политики

Мы можем обновлять Политику по мере развития Сервиса. Новая редакция публикуется по адресу https://app.dsdigitalsoul.ru/privacy с указанием даты редакции. О существенных изменениях (новые категории получателей данных, новые цели обработки) мы дополнительно уведомляем в интерфейсе Сервиса. Архив предыдущих редакций: [URL архива редакций].

12. Контакты и реквизиты Оператора

Индивидуальный предприниматель Иваньков Александр Григорьевич

ОГРНИП: 326320000033128

ИНН: 320301080508

Адрес: 243140, Брянская область, г. Клинцы, ул. Чернецкая, д. 2

E-mail: info@dsdigitalsoul.ru

Сайт: https://dsdigitalsoul.ru

По любым вопросам о ваших данных пишите на info@dsdigitalsoul.ru — ответим в срок до 10 рабочих дней.

Политика составлена на русском языке; при расхождении с переводами приоритет имеет русская версия.

Редакция от 25.09.2026.

Digital Soul — Privacy Policy

Version dated September 25, 2026. Changes since the September 23, 2026 version: Section 2.4 “Taste DNA” rewritten — Taste DNA is described as the Service's guess about your taste, not an established fact about you; it covers only music and books and is built only with your explicit consent — in the chat, a “yes” to a list of at least three artists, works or books you have named; on the /audio-dna page, the build button for a list of at least three artists or songs you enter yourself; it is shown on the /memory page and erased there — on its own or together with all of your Memory using the “Forget everything” button (previously Taste DNA was kept when Memory was erased). The same version brings the Policy in line with the Russian contour of the Service: there is no cross-border transfer of personal data (Section 3.4). Removed are the features and websites of the foreign contour, which has its own documents on its own server: Morphing — creating a video from a photo with the providers fal.ai (USA) and Kling (China) (former Section 2.7, the morphing.dsdigitalsoul.com domain in Section 1.2, the retention periods for photos and videos in Section 5); the project administrator's Instagram autopost (former Section 2.8, the Meta recipient); the English-language website dsdigitalsoul.com (Section 1.2) and its Google Analytics 4 counter (former Section 7.4); Cloudflare (Section 3.2, former Section 7.5). Mentions of Morphing and the morphing widget removed from Sections 1.3 and 7.3; sign-in via Telegram removed from Section 2.1 — it is closed in the Russian contour. Former Sections 2.9 and 2.10 became Sections 2.7 and 2.8; former Sections 7.5 and 7.6 became Sections 7.4 and 7.5. Section 2.1 now names sign-in by an emailed code. Section 3.4 now states where the sign-in code email and SMS and a request for a link you send are delivered if the recipient is outside Russia, and that the Service passes no other information about you to such recipients. fal.ai, Kling, Meta, Google and Cloudflare are removed from the data recipients; there are no other changes to them. The September 23, 2026 version: Section 2.3 now describes how information about your close ones is handled — the Service does not extract it from your messages on its own; it enters your Memory only at your direct request (“Remember”), in a separate “close ones” section; recommendations on third parties' data clarified. The set of data recipients has not changed. The August 4, 2026 version: Sections 3.3 and 3.4 corrected — they still stated that reply generation and speech recognition were performed by foreign providers (USA), whereas processing had already been migrated to Yandex (Russia), as the recipients table in 3.2 reflected. The set of data recipients has not changed. The July 27, 2026 version added Section 2.10 (now Section 2.8) "Documents and photos of documents", the Yandex Vision OCR recipient in 3.2, and the attachment retention row in Section 5. The May 4, 2026 version covered only the morphing widget.

The short version

A plain-language summary; the full text below is what legally applies.

Your conversations, Memory, Taste DNA, and account data are stored in a database on a server located in Russia.
To generate a reply, the text of your message is sent to a language-model provider — the Russian provider Yandex (YandexGPT); processing takes place in Russia.
Voice input is recognized and voiced by the Russian service Yandex SpeechKit (Russia); audio is not stored after transcription.
Personal data is not transferred outside Russia (on sign-in code emails and SMS and on links you send — Section 3.4).
Your Memory is visible, editable, and erasable on the /memory page. Your account and all its data can be deleted in the account page (/cabinet), where you can also export your data.
After deletion, copies may persist in database backups for up to 14 days, then they are destroyed.
We do not sell your data. The Service is 18+ and free during the test period.

1. Who we are and what this document is

1.1. This Privacy Policy (the "Policy") describes how sole proprietor (individual entrepreneur) [FULL NAME OF SOLE PROPRIETOR], OGRNIP [OGRNIP], INN [INN], address: [ADDRESS], e-mail: info@dsdigitalsoul.ru (the "Operator", "we"), processes personal data of users of the Digital Soul service (the "Service").

1.2. The Policy applies to all Service domains:

dsdigitalsoul.ru — informational landing page (sets no cookies and collects no data about you);
chat.dsdigitalsoul.ru and app.dsdigitalsoul.ru — the chat product: the "Soul" AI companion, Memory, Taste DNA, account page.

1.3. We process personal data in accordance with Russian Federal Law No. 152-FZ "On Personal Data" of July 27, 2006. Where applicable law grants you additional rights (such as access, correction, or portability under the GDPR), we will honor them. The Policy operates alongside the Terms of Service (https://app.dsdigitalsoul.ru/terms). Legal bases for processing: performance of the Terms of Service and your consent (including consent expressed by starting to use the Service and, where separate consent is required, by a separate action).

2. What data we process and why

2.1. Account and sign-in

Sign-in methods: guest access, email address + code from an email, VK ID, phone number + SMS code (some methods may be temporarily disabled). Depending on the method, we receive: your email address, your identifier and name from VK ID, or your phone number. Sign-in code emails are sent via Yandex's mail service (Russia), SMS codes via an SMS gateway (smsc.ru, Russia); where they are delivered next — Section 3.4. Purpose: identifying you as a user and giving you access to your data across devices.

2.2. Guest access

Without registration, the Service assigns you an anonymous identifier stored in your browser's localStorage. Honestly about guests: guest data (conversations, Memory) is stored on our server, not on your device, and is tied to that identifier. If you clear your browser, the identifier is lost — and with it, access to the data and the ability to delete it through the account page (in that case, write to info@dsdigitalsoul.ru). Guest profiles inactive for more than 180 days are deleted automatically.

2.3. Conversations and Memory

We store the history of your conversations with the Soul. In the background, the Service extracts individual facts and preferences from your messages — this forms your Memory. Your Memory is fully visible to you on the /memory page: every entry can be viewed, edited, or deleted, and you can erase your entire Memory at once. Purpose: letting the Soul remember context and talk to you meaningfully.

About your close ones. The Service does not extract information about other people (relatives, friends, colleagues) from your messages on its own. It enters your Memory only at your direct request (“Remember: …”) — in a separate “close ones” section on the /memory page, marked with whom the entry is about; any entry can be deleted. Ordinary information is saved — tastes, pastimes, memorable dates; we recommend not saving your close ones' addresses, phone numbers or documents. The basis for this processing is your legitimate interest as the user, provided the rights of the person concerned are not violated (Art. 6(1)(7) of 152-FZ); this is not the consent of the close one themselves. We do not contact or notify the people you tell the Soul about — we have no contact details or authority to do so; that is why we limit what is saved to ordinary information, not everything you share. Special-category information about an adult (health, racial or ethnic origin, political views, religious or philosophical beliefs, intimate life, biometric data — where the Service uses it to identify a person, criminal record) is not saved: processing it requires the consent of that person (Art. 10 and 11 of 152-FZ), which we cannot verify. The exception is health information about your minor child, which you may save as the child's legal representative (Art. 64 of the Family Code of the Russian Federation, Art. 26 and 28 of the Civil Code of the Russian Federation). The close-ones section is erased together with your entire Memory and with your account, and it is included in your data export. Purpose: letting the Soul remember what matters about your close ones when you ask for help with a gift, a trip or a greeting.

2.4. Taste DNA

A read of your preferences in music and books — the Service's guess about your taste, not an established fact about you. Taste DNA is built only with your explicit consent: in the chat, the Soul lists at least three artists, works or books you have named and builds the read only if you answer “yes”; on the /audio-dna page, the music read is built when you enter at least three artists or songs yourself and press the build button; it is used for recommendations. It is shown on the /memory page and deleted there — on its own or together with all of your Memory using the “Forget everything” button — by asking in the chat (“Forget my music DNA”), together with your account, or upon request to info@dsdigitalsoul.ru.

2.5. Response feedback

If you flag a Soul reply with the "not it" button (or another rating), we store the text of the rated reply and your rating. Purpose: understanding where the Soul answers poorly and improving the Service. These records are deleted together with your account.

2.6. Voice input

The audio of your voice message is sent for speech recognition to the Russian service Yandex SpeechKit (Yandex.Cloud LLC, Russia), is used only to convert speech to text, and is not stored after transcription — neither by us nor by the provider for training purposes. From then on, only the text is processed, like a regular message. Voicing of the Soul's replies (speech synthesis) is performed by the same service: only the reply text is sent for synthesis.

2.7. Technical data and analytics

Technical operation logs (request timestamps, error codes, latency), a session cookie, an anonymous identifier (Section 7), and web analytics (Section 7.3). Purpose: stability, security, and improvement of the Service. We analyze usage statistics in aggregate, de-identified form.

2.8. Documents and photos of documents

You can send the Soul a document (PDF, DOCX, TXT, MD, CSV, JSON) or — when this feature is enabled — a photo or scan of a page, to get an analysis, an answer, or a short summary. How it works:

The file is not written to disk. The extracted text lives in the Service's process memory for up to 2 hours (or until you replace it with another document, detach it, or delete your account — whichever comes first), after which it is removed automatically.
Text recognition on scans and photos is performed by the Russian service Yandex Vision OCR (Yandex Cloud, Russia): the page image is sent there, and the recognized text is returned. We send images with provider-side training use disabled. Before upload, the photo is processed right in your browser: its technical metadata (capture location, device details) is stripped and never reaches us.
Honestly about replies. A Soul reply that retells or quotes your document is stored in the conversation history — like any other reply — and is deleted together with your account. In the stored copy of such a reply, direct identifiers (email addresses, long digit sequences such as document or card numbers) are automatically replaced with markers; on screen you still see the full reply.
Please do not send documents belonging to other people without their consent.

3. Honestly about data sharing: who and where

3.1. We share data with third parties only to the extent necessary to operate the Service. We do not sell or rent your data to anyone.

3.2. Data recipients:

Recipient	Jurisdiction	What it receives	Why
Language-model provider — Yandex (YandexGPT, Yandex Cloud)	Russia	Message text and necessary context (including Memory entries)	Generating the Soul's replies
Speech recognition and synthesis provider — Yandex SpeechKit (Yandex Cloud)	Russia	Audio of your voice message; reply text for voicing	Speech-to-text and voicing of replies; audio not stored after transcription
Text recognition provider — Yandex Vision OCR (Yandex Cloud)	Russia	The document page image you send for recognition (Section 2.8)	Text recognition on scans and photos; sent with provider-side training use disabled
Yandex (Yandex.Metrica)	Russia	De-identified visit data (Section 7.3)	Web analytics
SMS gateway smsc.ru	Russia	Phone number, sign-in code	Sending SMS codes

3.3. Honestly about language models. Reply generation is performed by a Russian provider — Yandex (YandexGPT, Yandex Cloud); processing takes place in Russia. The migration of conversation processing to a Russian provider is complete: no foreign language models are used in the chat. The current categories of providers are listed in this Policy and will be updated whenever they change. We choose providers that publicly state they do not use user requests for model training; contractual guarantees are put in place as the corresponding agreements are concluded.

3.4. Cross-border transfers. There is no cross-border transfer of personal data. All recipients listed in 3.2 are located in Russia, and the Service database is hosted on a server in Russia (Section 4.1). Conversation text, voice, and document images are not transferred outside Russia — they are processed by the Russian Yandex services listed in 3.2. Where you direct it yourself. The Service sends messages and requests only where you yourself specify: the sign-in code email — to your email address (via Yandex's mail service), the sign-in code SMS — to your phone number (via the smsc.ru SMS gateway), a page request — to the link you sent the Soul and asked it to open. If your mailbox, mobile operator, or the website being opened is located outside Russia, the email, SMS, or request is delivered there: the mail provider receives your address and sign-in code, the mobile operator — your number and code, the website — only the address you sent (and, if it redirects the request, so does the website it redirects to). The Service does not pass any other information about you — name, identifiers, conversation text — to these recipients. Do not send links whose address contains your personal data.

3.5. We may disclose data upon a lawful request from competent state authorities — only to the extent and in the manner required by law.

4. Where we store data

4.1. The Service database — conversations, Memory, Taste DNA, account data, feedback — is hosted on a server located in the Russian Federation. Initial collection and storage of Russian citizens' personal data take place in a database located in Russia (Art. 18(5) of Law 152-FZ).

4.2. The recipients listed in 3.2 process the data sent to them on their infrastructure in Russia only for the purposes and to the extent stated in this Policy.

5. Retention periods

Data	Period
Conversations, Memory, Taste DNA, account data, feedback	While the account exists; deleted immediately from the active database upon account deletion
Payment records: the fact of payment, amount, date, contents of the purchase, fiscal document number	Kept for as long as Russian cash-register law (54-FZ) and accounting and tax law require — including after account deletion (cl. 6.5)
Memory entries you delete on /memory	Deleted immediately from the active database
Voice message audio	Not stored after transcription
Attached document or photo (extracted text, Section 2.8)	Up to 2 hours in process memory; removed earlier on replacement, detachment, or account deletion. Never written to disk
Database backups	Rotated within up to 14 days, after which copies are destroyed automatically
Inactive guest profiles	180 days, after which they are deleted automatically
De-identified usage statistics	No time limit (in aggregate form)

5.1. Honestly about copies. After deletion, data cannot be restored in the Service, but copies may persist in database backups for up to 14 days (backup rotation period), after which they are destroyed automatically. Entries in legacy service logs are deleted upon request to info@dsdigitalsoul.ru.

6. Your rights and the buttons that exercise them

6.1. You have the right to: obtain information about the processing of your data, demand its correction, blocking, and deletion, and withdraw your consent to processing.

6.2. Most rights are exercised with buttons, no letters needed:

/memory — view, edit, and delete Memory entries, or erase all Memory;
/cabinet — export all your data (file download) and fully delete your account: Memory, Taste DNA, and conversation history are immediately removed from the active database. The single exception is payment records, see cl. 6.5.

6.3. Any request (access, correction, deletion, consent withdrawal, questions about this Policy) can also be sent to info@dsdigitalsoul.ru. We respond within 10 business days of receipt (Arts. 20–21 of Law 152-FZ); if necessary, this period may be extended by no more than 5 business days, with notice to you of the reasons.

6.4. Withdrawing consent stops the processing of the corresponding data and leads to its deletion, except for data we are legally required to keep (see cl. 6.5). After withdrawal, Service features that require that data may become unavailable.

6.5. What survives account deletion, and why. If you have paid for Service features, the payment record — the fact of payment, amount, date, contents of the purchase and fiscal document number — is not deleted when your account is deleted. We are required to keep it under Russian cash-register law (54-FZ) and accounting and tax law; this duty is imposed by law and is not overridden by withdrawal of consent. Such records contain none of your conversations, Memory entries or Taste DNA, and are not used for personalisation. Your right of access is unaffected: you may request a copy at any time at info@dsdigitalsoul.ru.

7. Cookies and analytics

7.1. dsdigitalsoul.ru (the landing page) uses no cookies or trackers.

7.2. The chat product pages use:

ds_session — a technical httpOnly session cookie maintaining your session;
an anonymous identifier in your browser's localStorage — for guest access and linking your data across visits.

7.3. The chat product pages include the Yandex.Metrica counter (id 109098241). It collects de-identified visit data (pages, device, referral source) and may set its own cookies. Processing is performed by Yandex LLC (Russia) under its own terms: https://yandex.ru/legal/confidential/. Metrica does not receive the content of your conversations with the Soul in the chat product.

7.4. Beyond the counter in Section 7.3, the Service sets no tracking cookies.

7.5. You can restrict cookies in your browser settings; some features (sign-in, guest data persistence) may stop working as a result.

8. Honestly about sensitive information

When talking to the Soul, you may voluntarily share sensitive information — about your emotional state, health, personal and family life. The Service does not deliberately solicit such information. Sensitive information you volunteer is processed solely to operate the Service (generating replies and Memory entries), is not used for any other purpose, and is deleted together with the corresponding Memory entries or your account. Any such entry can be deleted on the /memory page. We recommend not sharing payment details or passwords with the Soul. What is saved about your close ones, and how, is described in section 2.3.

9. Security

We use HTTPS for all data in transit, restrict server access to authorized administrators, apply standard security measures and rate limits to the public API, and maintain backups. No method of transmission or storage is 100% secure, but we apply industry-standard practices and the legal, organizational, and technical measures required by Arts. 18.1 and 19 of Law 152-FZ.

10. Age 18+

The Service is intended only for persons aged 18 and over. We do not knowingly collect data from persons under 18. If you become aware that a minor is using the Service, write to info@dsdigitalsoul.ru — we will block access and delete the associated data.

11. Changes to this Policy

We may update this Policy as the Service evolves. New versions are published at https://app.dsdigitalsoul.ru/privacy with the version date. We additionally announce material changes (new categories of data recipients, new processing purposes) in the Service interface. Archive of previous versions: [VERSIONS ARCHIVE URL].

12. Contact and Operator details

Sole proprietor [FULL NAME OF SOLE PROPRIETOR]

OGRNIP: [OGRNIP]

INN: [INN]

Address: [ADDRESS]

E-mail: info@dsdigitalsoul.ru

Website: https://dsdigitalsoul.ru

For any question about your data, write to info@dsdigitalsoul.ru — we will respond within 10 business days.

This Policy is drawn up in Russian; in case of discrepancies between translations, the Russian version prevails.

Version dated September 25, 2026.