Политика конфиденциальности сервиса «Digital Soul»
Коротко о главном
Краткий пересказ для удобства; юридическую силу имеет полный текст ниже.
- Диалоги, Память, ДНК вкуса и данные аккаунта хранятся в базе данных на сервере в России.
- Чтобы «Душа» ответила, текст вашего сообщения передаётся поставщику языковой модели — это российский поставщик Яндекс (YandexGPT), обработка происходит в России.
- Голос распознаётся и озвучивается российским сервисом Яндекс SpeechKit (Россия); аудио не хранится после распознавания.
- Персональные данные за пределы России не передаются (о письмах и SMS с кодом входа и о присланных вами ссылках — п. 3.4).
- Память видна, редактируется и стирается на странице «Память» (/memory). Аккаунт со всеми данными удаляется в личном кабинете (/cabinet), там же — экспорт своих данных.
- После удаления копии данных могут жить в резервных копиях до 14 дней, затем уничтожаются.
- Мы не продаём ваши данные. Сервис 18+ и бесплатен на время теста.
1. Кто мы и что это за документ
1.1. Эта Политика конфиденциальности (далее — «Политика») описывает, как индивидуальный предприниматель Иваньков Александр Григорьевич, ОГРНИП 326320000033128, ИНН 320301080508, адрес: 243140, Брянская область, г. Клинцы, ул. Чернецкая, д. 2, e-mail: info@dsdigitalsoul.ru (далее — «Оператор», «мы»), обрабатывает персональные данные пользователей сервиса «Digital Soul» (далее — «Сервис»).
1.2. Политика действует для всех доменов Сервиса:
- dsdigitalsoul.ru — информационный лендинг (не использует cookie и не собирает данные о вас);
- chat.dsdigitalsoul.ru и app.dsdigitalsoul.ru — чат-продукт: «Душа», Память, ДНК вкуса, личный кабинет.
1.3. Мы обрабатываем персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Политика — часть договорённостей с вами наряду с Пользовательским соглашением (https://app.dsdigitalsoul.ru/terms). Правовые основания обработки: исполнение Пользовательского соглашения и ваше согласие (в том числе выраженное конклюдентными действиями — началом использования Сервиса, а где требуется отдельное согласие — отдельным действием).
2. Какие данные мы обрабатываем и зачем
2.1. Аккаунт и вход
Способы входа: гостевой доступ, адрес электронной почты + код из письма, VK ID, номер телефона + код из SMS (часть способов может быть временно отключена). В зависимости от способа мы получаем: адрес электронной почты, идентификатор и имя из VK ID, номер телефона. Письмо с кодом отправляется через почтовый сервис Яндекса (Россия), SMS с кодом — через SMS-шлюз (smsc.ru, Россия); куда они доставляются дальше — п. 3.4. Цель — идентификация вас как пользователя и доступ к вашим данным с разных устройств.
2.2. Гостевой доступ
Без регистрации Сервис присваивает вам анонимный идентификатор, который хранится в localStorage вашего браузера. Честно про гостей: данные гостя (диалоги, Память) хранятся на нашем сервере, а не на устройстве, и привязаны к этому идентификатору. При очистке браузера идентификатор теряется — вместе с ним теряются доступ к данным и возможность их удалить через кабинет (в этом случае напишите на info@dsdigitalsoul.ru). Гостевые профили, неактивные более 180 дней, удаляются автоматически.
2.3. Диалоги и Память
Мы сохраняем историю ваших диалогов с «Душой». В фоновом режиме Сервис извлекает из сообщений отдельные факты и предпочтения — так формируется Память. Память полностью видна вам на странице /memory: каждую запись можно просмотреть, отредактировать и удалить, а также стереть всю Память целиком. Цель — чтобы «Душа» помнила контекст и общалась с вами осмысленно.
О ваших близких. Сведения о других людях (родных, друзьях, коллегах) Сервис сам из сообщений не извлекает. В Память они попадают только по вашей прямой просьбе («Запомни: …») — отдельным разделом «О близких» на странице /memory, с пометкой, о ком запись; любую запись можно удалить. Сохраняются обычные сведения — вкусы, занятия, памятные даты; адреса, номера телефонов и документы близких сохранять не рекомендуем. Основание обработки таких сведений — законный интерес пользователя как заинтересованного лица при условии, что права субъекта этих сведений не нарушаются (п. 7 ч. 1 ст. 6 152-ФЗ); это не согласие самого близкого человека. Мы не связываемся с людьми, о которых вы рассказываете, и не уведомляем их — у нас нет для этого их контактов и полномочий; поэтому объём сохраняемого мы и ограничиваем обычными сведениями, а не всем, что вы рассказали. Сведения особых категорий о взрослом человеке (состояние здоровья, расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, интимная жизнь, биометрические данные — если Сервис использует их для опознания человека, судимость) не сохраняются: для их обработки нужно согласие самого этого человека (ст. 10 и 11 152-ФЗ), проверить которое мы не можем. Исключение — сведения о здоровье вашего несовершеннолетнего ребёнка: их вы вправе сохранить как законный представитель (ст. 64 Семейного кодекса РФ, ст. 26 и 28 Гражданского кодекса РФ). Раздел «О близких» стирается вместе со всей Памятью и с аккаунтом и входит в выгрузку ваших данных. Цель — чтобы «Душа» помнила важное о ваших близких, когда вы просите помочь с подарком, поездкой или поздравлением.
2.4. ДНК вкуса
Разбор ваших предпочтений в музыке и книгах — предположение Сервиса о вашем вкусе, а не установленный факт о вас. ДНК вкуса формируется только с вашего явного согласия: в чате «Душа» перечисляет не менее трёх названных вами исполнителей, произведений или книг и собирает разбор, только если вы ответите «да»; на странице /audio-dna разбор музыкального вкуса собирается, когда вы сами вводите не менее трёх исполнителей или песен и нажимаете кнопку сборки; используется для рекомендаций. Она видна на странице /memory и удаляется там же — отдельно или вместе со всей Памятью кнопкой «Забыть всё», просьбой в чате («Забудь мою музыкальную ДНК»), вместе с аккаунтом или по запросу на info@dsdigitalsoul.ru.
2.5. Обратная связь на ответы
Если вы отмечаете ответ «Души» кнопкой «не то» (или иной оценкой), мы сохраняем текст оценённого ответа и вашу оценку. Цель — понимать, где «Душа» отвечает плохо, и улучшать Сервис. Эти записи удаляются вместе с аккаунтом.
2.6. Голосовой ввод
Аудиозапись вашего голосового сообщения передаётся для распознавания речи российскому сервису Яндекс SpeechKit (ООО «Яндекс.Облако», Россия), используется только для преобразования речи в текст и не сохраняется после распознавания — ни у нас, ни у поставщика в целях обучения. Дальше обрабатывается уже текст, как обычное сообщение. Озвучка ответов «Души» (синтез речи) выполняется тем же сервисом: на синтез передаётся только текст ответа.
2.7. Технические данные и аналитика
Технические журналы работы Сервиса (время запросов, коды ошибок, задержки), сессионная cookie, анонимный идентификатор (п. 7) и веб-аналитика (п. 7.3). Цель — стабильная работа, безопасность и улучшение Сервиса. Статистику использования мы анализируем в обезличенном виде.
2.8. Документы и фото документов
Вы можете прислать «Душе» документ (PDF, DOCX, TXT, MD, CSV, JSON) или — когда эта функция включена — фотографию либо скан страницы, чтобы получить разбор, ответ на вопрос или краткое изложение. Как это устроено:
- Файл не сохраняется на диск. Извлечённый текст документа живёт в оперативной памяти Сервиса до 2 часов (либо до замены другим документом, либо до вашего явного открепления или удаления аккаунта — что наступит раньше), после чего удаляется автоматически.
- Распознавание сканов и фото выполняет российский сервис Яндекс Vision OCR (Yandex Cloud, Россия): туда передаётся само изображение страницы, обратно возвращается распознанный текст. Мы передаём изображение с запретом на использование поставщиком для обучения моделей. Перед отправкой снимок обрабатывается прямо в вашем браузере: служебные метаданные фотографии (координаты съёмки, сведения об устройстве) удаляются и к нам не попадают.
- Честно про ответы. Ответ «Души», в котором она пересказывает или цитирует ваш документ, сохраняется в истории диалога — как любой другой ответ — и удаляется вместе с аккаунтом. В сохраняемой копии такого ответа прямые идентификаторы (адреса электронной почты, длинные цифровые номера — например, номера документов и карт) автоматически заменяются пометками; на экране вы при этом видите полный ответ.
- Рекомендуем не присылать документы третьих лиц без их согласия.
2.9. Оплата
Если вы покупаете пакет, мы обрабатываем сведения о заказе (что куплено, сумма, дата, состояние оплаты и возврата) и адрес электронной почты, который вы указываете для кассового чека. При оплате через интернет закон обязывает направить вам кассовый чек в электронной форме — на номер телефона или адрес электронной почты (п. 5 ст. 1.2 Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации»); Сервис просит адрес электронной почты. Данные банковской карты вы вводите на платёжной странице банка: полный номер карты и код безопасности Сервису не передаются. В уведомлении об оплате банк может прислать маскированный номер карты, идентификатор платёжного средства и срок его действия — Сервис использует уведомление только для проверки подписи и состояния оплаты и эти сведения не сохраняет. Почта для чека хранится вместе со связью заказа с вашим аккаунтом и удаляется при удалении аккаунта. Кому передаются данные для оплаты и чека — п. 3.2; что остаётся после удаления аккаунта — п. 6.5. Цель — приём оплаты, возвраты и исполнение обязанностей по 54-ФЗ и налоговому законодательству.
3. Честно про передачу данных: кому и куда
3.1. Мы передаём данные третьим лицам только в объёме, необходимом для работы Сервиса. Мы не продаём и не сдаём в аренду ваши данные никому.
3.2. Получатели данных:
| Получатель | Юрисдикция | Что получает | Зачем |
|---|---|---|---|
| Поставщик языковой модели — Яндекс (YandexGPT, Yandex Cloud) | Россия | Текст сообщений и необходимый контекст (включая записи Памяти) | Генерация ответов «Души» |
| Поставщик распознавания и синтеза речи — Яндекс SpeechKit (Yandex Cloud) | Россия | Аудиозапись голосового сообщения; текст ответа для озвучки | Преобразование речи в текст и озвучка ответов; аудио не хранится после распознавания |
| Поставщик распознавания текста — Яндекс Vision OCR (Yandex Cloud) | Россия | Изображение страницы документа, присланное вами для распознавания (п. 2.8) | Распознавание текста на сканах и фото; передаётся с запретом на использование для обучения |
| Яндекс (Яндекс.Метрика) | Россия | Обезличенные данные о посещениях (п. 7.3) | Веб-аналитика |
| SMS-шлюз smsc.ru | Россия | Номер телефона, код входа | Отправка SMS с кодом |
| Банк-эквайер — АО «ТБанк» | Россия | Номер и сумма заказа, наименование услуги, адрес электронной почты для кассового чека (п. 2.9). Данные карты вы вводите на странице банка, а не в Сервисе | Приём оплаты и возвраты; передача данных для кассового чека в облачную кассу |
| Облачная касса CloudKassir — ООО «КЛАУДКАССИР» | Россия | Данные кассового чека: наименование услуги, сумма, адрес электронной почты (получает от банка) | Формирование кассового чека по 54-ФЗ и отправка его на указанную вами почту |
| Оператор фискальных данных | Россия | Данные кассового чека, включая адрес электронной почты, на который он отправлен (получает от облачной кассы) | Приём и хранение данных чека, передача их в налоговый орган (ФНС России) — по 54-ФЗ |
3.3. Честно о языковых моделях. Генерация ответов выполняется российским поставщиком — Яндекс (YandexGPT, Yandex Cloud), обработка происходит в России. Перевод обработки диалогов к российскому поставщику завершён: иностранные языковые модели в чате не используются. Актуальные категории поставщиков указаны в этой Политике и обновляются при их смене. Мы выбираем поставщиков, публично заявляющих об отказе от использования пользовательских запросов для обучения моделей; договорные гарантии фиксируются по мере заключения соответствующих договоров.
3.4. Трансграничная передача. Трансграничная передача персональных данных не осуществляется. Все получатели из п. 3.2 находятся в России, база данных Сервиса размещена на сервере в России (п. 4.1). Текст диалога, голос и изображения документов за пределы России не передаются — их обрабатывают российские сервисы Яндекса, перечисленные в п. 3.2. Куда вы направляете сами. Сервис отправляет сообщения и запросы только туда, куда вы сами указали: письмо с кодом входа — на ваш адрес электронной почты (через почтовый сервис Яндекса), SMS с кодом — на ваш номер телефона (через SMS-шлюз smsc.ru), запрос страницы — по ссылке, которую вы прислали «Душе» и попросили открыть; кассовый чек об оплате — на адрес электронной почты, который вы указали при оплате (чек отправляет облачная касса, п. 3.2). Если ваш почтовый ящик, оператор связи или открываемый сайт находятся за пределами России, письмо, SMS или запрос доставляются туда: почтовый провайдер получает ваш адрес и код входа (а при оплате — кассовый чек), оператор связи — номер и код, сайт — только тот адрес, который вы прислали (а если он перенаправит запрос — и сайт, куда он его перенаправит). Других сведений о вас — имени, идентификаторов, текста диалога — Сервис этим получателям не передаёт. Не присылайте ссылки, в адресе которых есть ваши персональные данные.
3.5. Мы можем раскрыть данные по законному требованию уполномоченных государственных органов — только в объёме и порядке, установленных законом.
4. Где храним
4.1. База данных Сервиса — диалоги, Память, ДНК вкуса, данные аккаунтов, обратная связь — размещена на сервере на территории Российской Федерации. Первичный сбор и хранение персональных данных граждан РФ осуществляются в базе данных на территории РФ (ч. 5 ст. 18 152-ФЗ).
4.2. Получатели из п. 3.2 обрабатывают переданные им данные на своих мощностях в России только в целях и объёме, указанных в этой Политике.
5. Сроки хранения
| Данные | Срок |
|---|---|
| Диалоги, Память, ДНК вкуса, данные аккаунта, обратная связь | Пока существует аккаунт; удаляются немедленно из активной базы при удалении аккаунта |
| Сведения о совершённых платежах и возвратах: факт оплаты, сумма, дата, состав покупки, реквизиты кассового чека, включая номер фискального документа | Хранятся столько, сколько требуют 54-ФЗ и законодательство о бухгалтерском и налоговом учёте, — в том числе после удаления аккаунта (п. 6.5) |
| Адрес электронной почты для кассового чека (п. 2.9) | Пока существует аккаунт; удаляется из активной базы при удалении аккаунта |
| Записи Памяти, удалённые вами на /memory | Немедленно удаляются из активной базы |
| Аудио голосовых сообщений | Не хранится после распознавания |
| Приложенный документ или фото (извлечённый текст, п. 2.8) | До 2 часов в оперативной памяти; удаляется раньше при замене, откреплении или удалении аккаунта. На диск не записывается |
| Резервные копии базы данных | Ротация до 14 дней, после чего копии уничтожаются автоматически |
| Гостевые профили без активности | 180 дней, далее автоматическое удаление |
| Обезличенная статистика использования | Без ограничения срока (в обезличенном виде) |
5.1. Честно про копии. После удаления данные не восстанавливаются в Сервисе, но их копии могут сохраняться в резервных копиях базы данных до 14 дней (срок ротации), после чего уничтожаются автоматически. Записи в устаревших служебных журналах удаляются по запросу на info@dsdigitalsoul.ru.
6. Ваши права и кнопки
6.1. По 152-ФЗ вы вправе: получать сведения об обработке своих данных, требовать их уточнения, блокирования и удаления, отозвать согласие на обработку.
6.2. Большинство прав реализуются кнопками, без писем:
- /memory — просмотр, редактирование и удаление записей Памяти, стирание всей Памяти;
- /cabinet — экспорт всех своих данных (скачивание файла) и полное удаление аккаунта: Память, ДНК вкуса и история диалогов немедленно удаляются из активной базы. Единственное исключение — сведения о платежах, см. п. 6.5.
6.3. Любой запрос (доступ, уточнение, удаление, отзыв согласия, вопросы по этой Политике) также можно направить на info@dsdigitalsoul.ru. Мы отвечаем в срок до 10 рабочих дней с момента обращения (ст. 20, 21 152-ФЗ); при необходимости срок может быть продлён не более чем на 5 рабочих дней с уведомлением вас о причинах.
6.4. Отзыв согласия ведёт к прекращению обработки соответствующих данных и их удалению, кроме данных, которые мы обязаны хранить по закону (см. п. 6.5). После отзыва согласия функции Сервиса, требующие этих данных, могут стать недоступны.
6.5. Что переживает удаление аккаунта — и почему. Если вы оплачивали услуги Сервиса, сведения о платеже — факт оплаты, сумма, дата, состав покупки, номер заказа и номер платежа в банке, сведения о возврате (если он был) и реквизиты кассового чека, включая номер фискального документа, — после удаления аккаунта не удаляются. Мы обязаны хранить их по 54-ФЗ и законодательству о бухгалтерском и налоговом учёте; эта обязанность установлена законом и отзывом согласия не отменяется. Такие сведения не содержат ваших разговоров, записей Памяти и ДНК вкуса и не используются для персонализации. Реквизиты кассового чека, которые мы храним, — это сведения о нашей кассе и о документе: вид чека (приход или возврат), результат регистрации чека на кассе (при неудаче — код ошибки), сумма, дата и время чека, номер фискального документа, фискальный признак документа, номер фискального накопителя и регистрационный номер кассы. Адреса электронной почты, на который отправлен чек, среди хранимых нами сведений нет: почта для чека удаляется вместе с аккаунтом (п. 2.9). Но этот адрес — обязательный реквизит электронного чека: его получили банк и облачная касса, а вместе с чеком — оператор фискальных данных и через него налоговый орган (п. 3.2). У них данные чека хранятся по их собственным обязанностям, установленным законом (в том числе 54-ФЗ), и удаление аккаунта в Сервисе на это не влияет. Право на доступ сохраняется: копию этих сведений можно получить в любой момент по запросу на info@dsdigitalsoul.ru.
7. Cookie и аналитика
7.1. dsdigitalsoul.ru (лендинг) не использует cookie и счётчики.
7.2. На страницах чат-продукта используются:
- ds_session — сессионная httpOnly-cookie, техническая, для поддержания вашей сессии;
- анонимный идентификатор в localStorage браузера — для гостевого доступа и связи ваших данных между визитами.
7.3. На страницах чат-продукта установлен счётчик Яндекс.Метрика (id 109098241). Он собирает обезличенные данные о посещениях (страницы, устройство, источник перехода) и может использовать свои cookie. Обработку выполняет ООО «Яндекс» (Россия) по своим условиям: https://yandex.ru/legal/confidential/. Содержимое ваших диалогов с «Душой» в чат-продукте Метрика не получает.
7.4. Помимо счётчика из п. 7.3, Сервис следящих cookie не устанавливает.
7.5. Вы можете ограничить cookie в настройках браузера; часть функций (вход, сохранение данных гостя) при этом может перестать работать.
8. Честно про чувствительные сведения
Общаясь с «Душой», вы можете по собственной инициативе сообщать чувствительные сведения — о своём эмоциональном состоянии, здоровье, личной и семейной жизни. Сервис не запрашивает такие сведения целенаправленно. Добровольно сообщённые чувствительные сведения обрабатываются исключительно для работы Сервиса (формирование ответов и записей Памяти), не используются в иных целях и удаляются вместе с соответствующими записями Памяти или аккаунтом. Любую такую запись можно удалить на странице /memory. Рекомендуем не сообщать «Душе» платёжные данные и пароли. Что и как сохраняется о ваших близких — п. 2.3.
9. Безопасность
Мы используем HTTPS для всех передаваемых данных, ограничиваем доступ к серверу уполномоченными администраторами, применяем стандартные меры защиты и лимиты запросов к публичному API, ведём резервное копирование. Ни один способ передачи и хранения не безопасен на 100%, но мы применяем общепринятые отраслевые практики и правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ.
10. Возраст 18+
Сервис предназначен только для лиц, достигших 18 лет. Мы сознательно не собираем данные лиц младше 18 лет. Если вам известно, что Сервисом пользуется несовершеннолетний, напишите на info@dsdigitalsoul.ru — мы заблокируем доступ и удалим связанные данные.
11. Изменения Политики
Мы можем обновлять Политику по мере развития Сервиса. Новая редакция публикуется по адресу https://app.dsdigitalsoul.ru/privacy с указанием даты редакции. О существенных изменениях (новые категории получателей данных, новые цели обработки) мы дополнительно уведомляем в интерфейсе Сервиса. Архив предыдущих редакций: [URL архива редакций].
12. Контакты и реквизиты Оператора
Индивидуальный предприниматель Иваньков Александр Григорьевич
ОГРНИП: 326320000033128
ИНН: 320301080508
Адрес: 243140, Брянская область, г. Клинцы, ул. Чернецкая, д. 2
E-mail: info@dsdigitalsoul.ru
Сайт: https://dsdigitalsoul.ru
По любым вопросам о ваших данных пишите на info@dsdigitalsoul.ru — ответим в срок до 10 рабочих дней.
Политика составлена на русском языке; при расхождении с переводами приоритет имеет русская версия.
Редакция от 03.10.2026.
Digital Soul — Privacy Policy
The short version
A plain-language summary; the full text below is what legally applies.
- Your conversations, Memory, Taste DNA, and account data are stored in a database on a server located in Russia.
- To generate a reply, the text of your message is sent to a language-model provider — the Russian provider Yandex (YandexGPT); processing takes place in Russia.
- Voice input is recognized and voiced by the Russian service Yandex SpeechKit (Russia); audio is not stored after transcription.
- Personal data is not transferred outside Russia (on sign-in code emails and SMS and on links you send — Section 3.4).
- Your Memory is visible, editable, and erasable on the /memory page. Your account and all its data can be deleted in the account page (/cabinet), where you can also export your data.
- After deletion, copies may persist in database backups for up to 14 days, then they are destroyed.
- We do not sell your data. The Service is 18+ and free during the test period.
1. Who we are and what this document is
1.1. This Privacy Policy (the "Policy") describes how sole proprietor (individual entrepreneur) [FULL NAME OF SOLE PROPRIETOR], OGRNIP [OGRNIP], INN [INN], address: [ADDRESS], e-mail: info@dsdigitalsoul.ru (the "Operator", "we"), processes personal data of users of the Digital Soul service (the "Service").
1.2. The Policy applies to all Service domains:
- dsdigitalsoul.ru — informational landing page (sets no cookies and collects no data about you);
- chat.dsdigitalsoul.ru and app.dsdigitalsoul.ru — the chat product: the "Soul" AI companion, Memory, Taste DNA, account page.
1.3. We process personal data in accordance with Russian Federal Law No. 152-FZ "On Personal Data" of July 27, 2006. Where applicable law grants you additional rights (such as access, correction, or portability under the GDPR), we will honor them. The Policy operates alongside the Terms of Service (https://app.dsdigitalsoul.ru/terms). Legal bases for processing: performance of the Terms of Service and your consent (including consent expressed by starting to use the Service and, where separate consent is required, by a separate action).
2. What data we process and why
2.1. Account and sign-in
Sign-in methods: guest access, email address + code from an email, VK ID, phone number + SMS code (some methods may be temporarily disabled). Depending on the method, we receive: your email address, your identifier and name from VK ID, or your phone number. Sign-in code emails are sent via Yandex's mail service (Russia), SMS codes via an SMS gateway (smsc.ru, Russia); where they are delivered next — Section 3.4. Purpose: identifying you as a user and giving you access to your data across devices.
2.2. Guest access
Without registration, the Service assigns you an anonymous identifier stored in your browser's localStorage. Honestly about guests: guest data (conversations, Memory) is stored on our server, not on your device, and is tied to that identifier. If you clear your browser, the identifier is lost — and with it, access to the data and the ability to delete it through the account page (in that case, write to info@dsdigitalsoul.ru). Guest profiles inactive for more than 180 days are deleted automatically.
2.3. Conversations and Memory
We store the history of your conversations with the Soul. In the background, the Service extracts individual facts and preferences from your messages — this forms your Memory. Your Memory is fully visible to you on the /memory page: every entry can be viewed, edited, or deleted, and you can erase your entire Memory at once. Purpose: letting the Soul remember context and talk to you meaningfully.
About your close ones. The Service does not extract information about other people (relatives, friends, colleagues) from your messages on its own. It enters your Memory only at your direct request (“Remember: …”) — in a separate “close ones” section on the /memory page, marked with whom the entry is about; any entry can be deleted. Ordinary information is saved — tastes, pastimes, memorable dates; we recommend not saving your close ones' addresses, phone numbers or documents. The basis for this processing is your legitimate interest as the user, provided the rights of the person concerned are not violated (Art. 6(1)(7) of 152-FZ); this is not the consent of the close one themselves. We do not contact or notify the people you tell the Soul about — we have no contact details or authority to do so; that is why we limit what is saved to ordinary information, not everything you share. Special-category information about an adult (health, racial or ethnic origin, political views, religious or philosophical beliefs, intimate life, biometric data — where the Service uses it to identify a person, criminal record) is not saved: processing it requires the consent of that person (Art. 10 and 11 of 152-FZ), which we cannot verify. The exception is health information about your minor child, which you may save as the child's legal representative (Art. 64 of the Family Code of the Russian Federation, Art. 26 and 28 of the Civil Code of the Russian Federation). The close-ones section is erased together with your entire Memory and with your account, and it is included in your data export. Purpose: letting the Soul remember what matters about your close ones when you ask for help with a gift, a trip or a greeting.
2.4. Taste DNA
A read of your preferences in music and books — the Service's guess about your taste, not an established fact about you. Taste DNA is built only with your explicit consent: in the chat, the Soul lists at least three artists, works or books you have named and builds the read only if you answer “yes”; on the /audio-dna page, the music read is built when you enter at least three artists or songs yourself and press the build button; it is used for recommendations. It is shown on the /memory page and deleted there — on its own or together with all of your Memory using the “Forget everything” button — by asking in the chat (“Forget my music DNA”), together with your account, or upon request to info@dsdigitalsoul.ru.
2.5. Response feedback
If you flag a Soul reply with the "not it" button (or another rating), we store the text of the rated reply and your rating. Purpose: understanding where the Soul answers poorly and improving the Service. These records are deleted together with your account.
2.6. Voice input
The audio of your voice message is sent for speech recognition to the Russian service Yandex SpeechKit (Yandex.Cloud LLC, Russia), is used only to convert speech to text, and is not stored after transcription — neither by us nor by the provider for training purposes. From then on, only the text is processed, like a regular message. Voicing of the Soul's replies (speech synthesis) is performed by the same service: only the reply text is sent for synthesis.
2.7. Technical data and analytics
Technical operation logs (request timestamps, error codes, latency), a session cookie, an anonymous identifier (Section 7), and web analytics (Section 7.3). Purpose: stability, security, and improvement of the Service. We analyze usage statistics in aggregate, de-identified form.
2.8. Documents and photos of documents
You can send the Soul a document (PDF, DOCX, TXT, MD, CSV, JSON) or — when this feature is enabled — a photo or scan of a page, to get an analysis, an answer, or a short summary. How it works:
- The file is not written to disk. The extracted text lives in the Service's process memory for up to 2 hours (or until you replace it with another document, detach it, or delete your account — whichever comes first), after which it is removed automatically.
- Text recognition on scans and photos is performed by the Russian service Yandex Vision OCR (Yandex Cloud, Russia): the page image is sent there, and the recognized text is returned. We send images with provider-side training use disabled. Before upload, the photo is processed right in your browser: its technical metadata (capture location, device details) is stripped and never reaches us.
- Honestly about replies. A Soul reply that retells or quotes your document is stored in the conversation history — like any other reply — and is deleted together with your account. In the stored copy of such a reply, direct identifiers (email addresses, long digit sequences such as document or card numbers) are automatically replaced with markers; on screen you still see the full reply.
- Please do not send documents belonging to other people without their consent.
2.9. Payment
If you buy a package, we process the order details (what was purchased, amount, date, payment and refund status) and the email address you provide for the cash receipt. For payments made online, the law requires that you be sent the cash receipt electronically — to a phone number or an email address (Art. 1.2(5) of Federal Law No. 54-FZ of May 22, 2003 “On the Use of Cash Register Equipment in Settlements in the Russian Federation”); the Service asks for an email address. You enter your bank card details on the bank's payment page: the full card number and security code are not passed to the Service. In the payment notification the bank may send a masked card number, the payment instrument identifier and its expiry date — the Service uses the notification only to verify the signature and the payment status and does not store these details. The receipt email is stored together with the link between the order and your account and is deleted when you delete your account. Who receives payment and receipt data — Section 3.2; what survives account deletion — cl. 6.5. Purpose: accepting payment, refunds, and fulfilling obligations under 54-FZ and tax law.
3. Honestly about data sharing: who and where
3.1. We share data with third parties only to the extent necessary to operate the Service. We do not sell or rent your data to anyone.
3.2. Data recipients:
| Recipient | Jurisdiction | What it receives | Why |
|---|---|---|---|
| Language-model provider — Yandex (YandexGPT, Yandex Cloud) | Russia | Message text and necessary context (including Memory entries) | Generating the Soul's replies |
| Speech recognition and synthesis provider — Yandex SpeechKit (Yandex Cloud) | Russia | Audio of your voice message; reply text for voicing | Speech-to-text and voicing of replies; audio not stored after transcription |
| Text recognition provider — Yandex Vision OCR (Yandex Cloud) | Russia | The document page image you send for recognition (Section 2.8) | Text recognition on scans and photos; sent with provider-side training use disabled |
| Yandex (Yandex.Metrica) | Russia | De-identified visit data (Section 7.3) | Web analytics |
| SMS gateway smsc.ru | Russia | Phone number, sign-in code | Sending SMS codes |
| Acquiring bank — TBank JSC (АО «ТБанк») | Russia | Order number and amount, service name, the email address for the cash receipt (Section 2.9). You enter your card details on the bank's page, not in the Service | Accepting payment and refunds; passing the cash receipt data to the cloud cash register |
| Cloud cash register CloudKassir — ООО «КЛАУДКАССИР» (KLAUDKASSIR LLC) | Russia | Cash receipt data: service name, amount, email address (received from the bank) | Generating the cash receipt under 54-FZ and sending it to the email address you provided |
| Fiscal data operator | Russia | Cash receipt data, including the email address it was sent to (received from the cloud cash register) | Receiving and storing the receipt data and passing it to the tax authority (Federal Tax Service of Russia) — under 54-FZ |
3.3. Honestly about language models. Reply generation is performed by a Russian provider — Yandex (YandexGPT, Yandex Cloud); processing takes place in Russia. The migration of conversation processing to a Russian provider is complete: no foreign language models are used in the chat. The current categories of providers are listed in this Policy and will be updated whenever they change. We choose providers that publicly state they do not use user requests for model training; contractual guarantees are put in place as the corresponding agreements are concluded.
3.4. Cross-border transfers. There is no cross-border transfer of personal data. All recipients listed in 3.2 are located in Russia, and the Service database is hosted on a server in Russia (Section 4.1). Conversation text, voice, and document images are not transferred outside Russia — they are processed by the Russian Yandex services listed in 3.2. Where you direct it yourself. The Service sends messages and requests only where you yourself specify: the sign-in code email — to your email address (via Yandex's mail service), the sign-in code SMS — to your phone number (via the smsc.ru SMS gateway), a page request — to the link you sent the Soul and asked it to open; the cash receipt for a payment — to the email address you provided when paying (the receipt is sent by the cloud cash register, Section 3.2). If your mailbox, mobile operator, or the website being opened is located outside Russia, the email, SMS, or request is delivered there: the mail provider receives your address and sign-in code (and, for a payment, the cash receipt), the mobile operator — your number and code, the website — only the address you sent (and, if it redirects the request, so does the website it redirects to). The Service does not pass any other information about you — name, identifiers, conversation text — to these recipients. Do not send links whose address contains your personal data.
3.5. We may disclose data upon a lawful request from competent state authorities — only to the extent and in the manner required by law.
4. Where we store data
4.1. The Service database — conversations, Memory, Taste DNA, account data, feedback — is hosted on a server located in the Russian Federation. Initial collection and storage of Russian citizens' personal data take place in a database located in Russia (Art. 18(5) of Law 152-FZ).
4.2. The recipients listed in 3.2 process the data sent to them on their infrastructure in Russia only for the purposes and to the extent stated in this Policy.
5. Retention periods
| Data | Period |
|---|---|
| Conversations, Memory, Taste DNA, account data, feedback | While the account exists; deleted immediately from the active database upon account deletion |
| Payment and refund records: the fact of payment, amount, date, contents of the purchase, cash receipt details including the fiscal document number | Kept for as long as Russian cash-register law (54-FZ) and accounting and tax law require — including after account deletion (cl. 6.5) |
| Email address for the cash receipt (Section 2.9) | While the account exists; deleted from the active database upon account deletion |
| Memory entries you delete on /memory | Deleted immediately from the active database |
| Voice message audio | Not stored after transcription |
| Attached document or photo (extracted text, Section 2.8) | Up to 2 hours in process memory; removed earlier on replacement, detachment, or account deletion. Never written to disk |
| Database backups | Rotated within up to 14 days, after which copies are destroyed automatically |
| Inactive guest profiles | 180 days, after which they are deleted automatically |
| De-identified usage statistics | No time limit (in aggregate form) |
5.1. Honestly about copies. After deletion, data cannot be restored in the Service, but copies may persist in database backups for up to 14 days (backup rotation period), after which they are destroyed automatically. Entries in legacy service logs are deleted upon request to info@dsdigitalsoul.ru.
6. Your rights and the buttons that exercise them
6.1. You have the right to: obtain information about the processing of your data, demand its correction, blocking, and deletion, and withdraw your consent to processing.
6.2. Most rights are exercised with buttons, no letters needed:
- /memory — view, edit, and delete Memory entries, or erase all Memory;
- /cabinet — export all your data (file download) and fully delete your account: Memory, Taste DNA, and conversation history are immediately removed from the active database. The single exception is payment records, see cl. 6.5.
6.3. Any request (access, correction, deletion, consent withdrawal, questions about this Policy) can also be sent to info@dsdigitalsoul.ru. We respond within 10 business days of receipt (Arts. 20–21 of Law 152-FZ); if necessary, this period may be extended by no more than 5 business days, with notice to you of the reasons.
6.4. Withdrawing consent stops the processing of the corresponding data and leads to its deletion, except for data we are legally required to keep (see cl. 6.5). After withdrawal, Service features that require that data may become unavailable.
6.5. What survives account deletion, and why. If you have paid for Service features, the payment record — the fact of payment, amount, date, contents of the purchase, the order number and the bank's payment number, refund details (if there was a refund) and the cash receipt details, including the fiscal document number — is not deleted when your account is deleted. We are required to keep it under Russian cash-register law (54-FZ) and accounting and tax law; this duty is imposed by law and is not overridden by withdrawal of consent. Such records contain none of your conversations, Memory entries or Taste DNA, and are not used for personalisation. The cash receipt details we keep describe our cash register and the document: the receipt type (sale or refund), the result of registering the receipt on the cash register (an error code if it failed), the amount, the receipt date and time, the fiscal document number, the fiscal sign of the document, the fiscal drive number and the cash register registration number. The email address the receipt was sent to is not among the records we keep: the receipt email is deleted together with your account (Section 2.9). That address is, however, a mandatory detail of an electronic receipt: the bank and the cloud cash register received it, and together with the receipt so did the fiscal data operator and, through it, the tax authority (Section 3.2). They keep the receipt data under their own legal obligations (including 54-FZ), and deleting your account in the Service does not affect that. Your right of access is unaffected: you may request a copy at any time at info@dsdigitalsoul.ru.
7. Cookies and analytics
7.1. dsdigitalsoul.ru (the landing page) uses no cookies or trackers.
7.2. The chat product pages use:
- ds_session — a technical httpOnly session cookie maintaining your session;
- an anonymous identifier in your browser's localStorage — for guest access and linking your data across visits.
7.3. The chat product pages include the Yandex.Metrica counter (id 109098241). It collects de-identified visit data (pages, device, referral source) and may set its own cookies. Processing is performed by Yandex LLC (Russia) under its own terms: https://yandex.ru/legal/confidential/. Metrica does not receive the content of your conversations with the Soul in the chat product.
7.4. Beyond the counter in Section 7.3, the Service sets no tracking cookies.
7.5. You can restrict cookies in your browser settings; some features (sign-in, guest data persistence) may stop working as a result.
8. Honestly about sensitive information
When talking to the Soul, you may voluntarily share sensitive information — about your emotional state, health, personal and family life. The Service does not deliberately solicit such information. Sensitive information you volunteer is processed solely to operate the Service (generating replies and Memory entries), is not used for any other purpose, and is deleted together with the corresponding Memory entries or your account. Any such entry can be deleted on the /memory page. We recommend not sharing payment details or passwords with the Soul. What is saved about your close ones, and how, is described in section 2.3.
9. Security
We use HTTPS for all data in transit, restrict server access to authorized administrators, apply standard security measures and rate limits to the public API, and maintain backups. No method of transmission or storage is 100% secure, but we apply industry-standard practices and the legal, organizational, and technical measures required by Arts. 18.1 and 19 of Law 152-FZ.
10. Age 18+
The Service is intended only for persons aged 18 and over. We do not knowingly collect data from persons under 18. If you become aware that a minor is using the Service, write to info@dsdigitalsoul.ru — we will block access and delete the associated data.
11. Changes to this Policy
We may update this Policy as the Service evolves. New versions are published at https://app.dsdigitalsoul.ru/privacy with the version date. We additionally announce material changes (new categories of data recipients, new processing purposes) in the Service interface. Archive of previous versions: [VERSIONS ARCHIVE URL].
12. Contact and Operator details
Sole proprietor [FULL NAME OF SOLE PROPRIETOR]
OGRNIP: [OGRNIP]
INN: [INN]
Address: [ADDRESS]
E-mail: info@dsdigitalsoul.ru
Website: https://dsdigitalsoul.ru
For any question about your data, write to info@dsdigitalsoul.ru — we will respond within 10 business days.
This Policy is drawn up in Russian; in case of discrepancies between translations, the Russian version prevails.
Version dated October 3, 2026.