Политика конфиденциальности сервиса «Digital Soul»

Редакция от 13.10.2026. Изменения против редакции от 09.10.2026:
— Переписку можно стереть самостоятельно. П. 8 дополнен: если вы сообщили «Душе» сведение особых категорий — или просто хотите убрать сказанное, — вы можете сами немедленно стереть всю историю диалогов кнопкой «Очистить переписку» в личном кабинете; аккаунт удалять не нужно, записи Памяти при этом сохраняются и удаляются на странице /memory; удаление отдельных сообщений по вашему письму — как прежде, не позднее 3 рабочих дней. В п. 2.3 и в таблице п. 5 срок хранения диалогов дополнен: до очистки переписки вами — удаляются немедленно; в п. 2.5 — оценки ответов удаляются и при очистке переписки; в п. 2.8 — очистка переписки названа среди оснований удаления вложения и ответов по документу; в п. 6.2 — кнопка очистки среди прав, реализуемых без писем.
— Запасная почта для писем с кодом входа. В п. 3.2 добавлен получатель — почтовый сервис Mail.ru (ООО «ВК», Россия): запасной канал отправки писем с кодом входа, когда почтовый сервис Яндекса недоступен; ему передаются адрес электронной почты и код входа, ответ на такое письмо адресуется на наш адрес для обращений. То же сказано в пп. 2.1 и 3.4. Других изменений в составе получателей нет, все они по-прежнему в России.

Прежние изменения. Редакция от 09.10.2026 против редакции от 07.10.2026:
— Согласие на обработку персональных данных — отдельный документ. П. 1.3 изложен заново: начало использования Сервиса и принятие Пользовательского соглашения больше не считаются согласием на обработку персональных данных; для каждой цели названо своё правовое основание — исполнение Соглашения, обязанность по закону, законный интерес или согласие. Добавлен п. 1.4: согласие дают отдельной отметкой на экране перед началом использования Сервиса, отдельно от принятия Соглашения, на условиях документа «Согласие на обработку персональных данных» (/consent); оно нужно, чтобы мы могли поручить обработку ваших сообщений, голоса, файлов и поисковых запросов сервисам Яндекса. Оценки ответов и отзывы обрабатываются по нашему законному интересу (п. 2.5). Счётчик Яндекс.Метрики со страниц чат-продукта снят (п. 7.3).
— Особые категории сведений в Память не попадают. П. 8 изложен заново: сведения о здоровье, в том числе психическом, о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни, а также биометрические данные и сведения о судимости Сервис в Память не сохраняет — ни сам, ни по вашей просьбе, ни о вас, ни о других людях, в том числе о детях; согласие на обработку персональных данных не является письменным согласием на обработку таких сведений — мы просим их не сообщать, а сообщения с ними по вашему письму удаляем из базы не позднее 3 рабочих дней (копии — при ротации, до 14 дней), не удаляя аккаунт. Прежде п. 8 называл такие сведения материалом для записей Памяти, а п. 2.3 разрешал сохранять сведения о здоровье несовершеннолетнего ребёнка — это исключение снято.
— Адрес для обращений — dsdigitalsoul@yandex.ru (пп. 1.1, 2.2, 2.4, 5.1, 6.3, 6.5, 10 и 12): прежний адрес info@dsdigitalsoul.ru почту не принимает — у домена не настроен приём почты.
— Новые пункты: 2.10 «Обращения к нам» (что мы храним из вашего письма и сколько), 2.11 «Лист ожидания» (адрес почты для письма о запуске Видео ДНК — с отдельного согласия), 2.12 «Отметки о согласии» (что записывается, когда вы даёте согласие или принимаете Соглашение, и что от отметки остаётся после удаления аккаунта).
— Уточнено по тому, как Сервис устроен: п. 2.1 — какие способы входа действуют и что в записи о сеансе входа хранятся IP-адрес и сведения о браузере; п. 2.3 — автоматическое дополнение Памяти можно остановить на странице /memory; п. 2.6 — аудио хранится только на время обработки запроса; п. 2.7 — технические данные названы поимённо; п. 2.9 — поле «Почта для кассового чека» и сведения о пакетах и расходе ходов; п. 7.3 — счётчика Яндекс.Метрики на страницах чат-продукта больше нет, сам счётчик удаляется вместе со статистикой.
— Получатели (п. 3.2): добавлены поиск в интернете — Яндекс (Yandex AI Studio), получает поисковый запрос, составленный по вашему сообщению, — и почтовый сервис Яндекса (письма с кодом входа и переписка с нами); у поставщика языковой модели вместо марки «YandexGPT» назван сервис Yandex AI Studio, через который она работает; Яндекс.Метрика из получателей исключена — её счётчик снят. Других изменений в составе получателей нет, все они по-прежнему в России. П. 3.3 приведён к тем же словам; в п. 3.4 добавлены письма в ответ на ваши обращения.
— Сроки и права: в п. 5 добавлены строки о пакетах и расходе ходов, сеансах входа, отметках о согласии, обращениях, листе ожидания и журналах (веб-сервера — не дольше 30 дней, посещений и технических — не дольше 180 дней); по п. 5.1 записи журналов уничтожаются по истечении этих сроков, а по запросу — раньше; в п. 6.2 названы все исключения из удаления вместе с аккаунтом (сведения о платежах и отметки о согласии без IP-адреса и сведений о браузере); п. 6 дополнен тем, как отозвать согласие (кнопками и письмом), сроком прекращения обработки после отзыва — не более 30 дней — и правом обжаловать действия Оператора в Роскомнадзоре или в суде; в п. 10 сказано, что при удалении данных несовершеннолетнего сохраняются сведения о платежах (п. 6.5). Во врезке «Коротко о главном» убрано «бесплатен на время теста».

Редакция от 07.10.2026 против редакции от 03.10.2026: п. 2.8 называется «Документы и изображения»; в нём сказано, что присланное изображение (фото, скан, скриншот, рисунок), помимо Яндекс Vision OCR, может обрабатывать мультимодальная модель в российском сервисе Яндекс AI Studio (Yandex Cloud): она переписывает текст с изображения и описывает, что на нём изображено; изображение передаётся с запретом на использование поставщиком для обучения моделей, а описание хранится так же, как извлечённый текст, — в оперативной памяти Сервиса до 2 часов; сканы в формате PDF распознаёт только Яндекс Vision OCR. Там же исправлено, где удаляются служебные метаданные фотографии: прежде было сказано, что их удаляет браузер и к нам они не попадают, но браузер не обрабатывает скриншоты в формате PNG и снимки, которые не удалось подготовить; теперь сказано, что поставщикам они не передаются — их удаляет браузер, а если он этого не сделал, наш сервер до отправки изображения поставщикам. В п. 3.2 добавлен получатель — Яндекс AI Studio (Россия), а в строке Яндекс Vision OCR уточнено, что он получает присланные изображения, а не только страницы документов; других изменений в составе получателей нет. В п. 3.3 сказано, что изображения читает и описывает модель Qwen стороннего разработчика (Alibaba Cloud, Китай), размещённая в сервисе Яндекс AI Studio, и что изображение мы передаём только Яндексу; слова «иностранные языковые модели в чате не используются» заменены на «ответы в чате создаёт российская языковая модель». В п. 3.4 слова «изображения документов» заменены на «присланные вами изображения». В п. 5 строка о приложенном документе или фото дополнена описанием изображения. П. 11 изложен заново: обещание дополнительно уведомлять о существенных изменениях в интерфейсе Сервиса заменено тем, что в начале каждой новой редакции перечислено, что изменилось, редакция применяется с момента публикации, а согласие, если закон потребует его для новой обработки, будет запрошено отдельно до её начала; вместо незаполненной ссылки на архив предыдущих редакций сказано, где они опубликованы: каждая — на отдельной странице, перечень со ссылками — в конце Политики. Редакция от 03.10.2026: добавлен п. 2.9 «Оплата» — какие данные обрабатываются, если вы покупаете пакет: сведения о заказе (что куплено, сумма, дата, состояние оплаты и возврата) и адрес электронной почты для кассового чека, который закон обязывает направить при оплате через интернет; данные банковской карты вы вводите на платёжной странице банка — полный номер карты и код безопасности Сервису не передаются, а маскированные сведения о карте из уведомления банка Сервис не сохраняет; почта для чека удаляется при удалении аккаунта. В п. 3.2 добавлены три получателя данных, все в России: банк-эквайер АО «ТБанк» (приём оплаты и возвраты), облачная касса CloudKassir — ООО «КЛАУДКАССИР» (формирование кассового чека и отправка его на вашу почту) и оператор фискальных данных (хранение данных чека и передача их в ФНС России); других изменений в составе получателей нет. В п. 3.4 добавлено, что кассовый чек отправляет облачная касса на адрес электронной почты, указанный вами при оплате, и что при почтовом ящике за пределами России чек доставляется туда. В п. 5 строка о сведениях о платежах дополнена возвратами и реквизитами кассового чека; добавлена строка о почте для чека — хранится, пока существует аккаунт. П. 6.5 изложен заново: перечислено, какие сведения о платеже переживают удаление аккаунта (в том числе номер заказа, номер платежа в банке, сведения о возврате и реквизиты кассового чека — какие именно), и сказано, что почты для чека среди них нет, но как обязательный реквизит электронного чека её получили банк, облачная касса, оператор фискальных данных и налоговый орган, которые хранят данные чека по собственным обязанностям, установленным законом. Редакция от 25.09.2026: п. 2.4 «ДНК вкуса» изложен заново — ДНК вкуса описана как предположение Сервиса о вашем вкусе (догадка), а не установленный факт о вас; она касается только музыки и книг и формируется только с вашего явного согласия — в чате ответом «да» на перечень не менее чем из трёх названных вами исполнителей, произведений или книг, на странице /audio-dna — кнопкой сборки по введённому вами списку не менее чем из трёх исполнителей или песен; она видна на странице /memory и стирается там же — отдельно или вместе со всей Памятью кнопкой «Забыть всё» (прежде при стирании Памяти ДНК вкуса сохранялась). Той же редакцией Политика приведена к российскому контуру Сервиса: трансграничная передача персональных данных не осуществляется (п. 3.4). Убраны функции и сайты зарубежного контура, у которого свои документы на своём сервере: Морфинг — создание видео из фотографии у поставщиков fal.ai (США) и Kling (КНР) (прежний п. 2.7, домен morphing.dsdigitalsoul.com в п. 1.2, сроки хранения фотографий и видео в п. 5); Instagram-автопостинг администратора проекта (прежний п. 2.8, получатель Meta); англоязычный сайт dsdigitalsoul.com (п. 1.2) и его счётчик Google Analytics 4 (прежний п. 7.4); Cloudflare (п. 3.2, прежний п. 7.5). Из пп. 1.3 и 7.3 убраны упоминания Морфинга и морфинг-виджета; из п. 2.1 убран вход через Telegram — в российском контуре он закрыт. Прежние пп. 2.9 и 2.10 стали пп. 2.7 и 2.8, прежние пп. 7.5 и 7.6 — пп. 7.4 и 7.5. В п. 2.1 назван вход по коду из письма. В п. 3.4 добавлено, куда доставляются письмо и SMS с кодом входа и запрос по присланной вами ссылке, если адресат находится за пределами России, и что других сведений о вас Сервис таким адресатам не передаёт. Из состава получателей данных исключены fal.ai, Kling, Meta, Google и Cloudflare; других изменений в нём нет. Редакция от 23.09.2026: в п. 2.3 добавлен порядок обработки сведений о ваших близких — Сервис не извлекает их из сообщений сам, они попадают в Память только по вашей прямой просьбе («Запомни»), отдельным разделом «О близких»; уточнены рекомендации о данных третьих лиц. Состав получателей данных не менялся. Редакция от 04.08.2026: указан адрес государственной регистрации Оператора в п. 1.1 и в разделе 12 «Контакты и реквизиты»; в пп. 3.3 и 3.4 исправлено устаревшее описание — там оставалось утверждение, что генерация ответов и распознавание голоса выполняются иностранными поставщиками (США), тогда как обработка переведена в Яндекс (Россия) и таблица получателей в п. 3.2 это уже отражала. Состав получателей данных не менялся. Редакция от 27.07.2026 добавляла п. 2.10 (ныне п. 2.8) «Документы и фото документов», получателя Яндекс Vision OCR в п. 3.2 и срок хранения вложений в п. 5; редакция от 04.05.2026 описывала только морфинг-виджет.

Коротко о главном

Краткий пересказ для удобства; юридическую силу имеет полный текст ниже.

Диалоги, Память, ДНК вкуса и данные аккаунта хранятся в базе данных на сервере в России.
Согласие на обработку персональных данных вы даёте отдельной отметкой, отдельно от принятия Пользовательского соглашения, — на условиях документа «Согласие на обработку персональных данных» (/consent). Счётчиков веб-аналитики на страницах чата нет.
Чтобы «Душа» ответила, текст вашего сообщения передаётся поставщику языковой модели — это российский поставщик Яндекс (Yandex AI Studio), обработка происходит в России.
Голос распознаётся и озвучивается российским сервисом Яндекс SpeechKit (Россия); аудио не хранится после распознавания.
Сведения о здоровье, вере, политических взглядах, интимной жизни, национальности Сервис в Память не записывает — ни сам, ни по просьбе (п. 8).
Персональные данные за пределы России не передаются (о письмах и SMS с кодом входа и о присланных вами ссылках — п. 3.4).
Память видна, редактируется и стирается на странице «Память» (/memory). Аккаунт с данными удаляется в личном кабинете (/cabinet), там же — экспорт своих данных; что остаётся после удаления и почему — п. 6.2 и 6.5.
После удаления копии данных могут жить в резервных копиях до 14 дней, затем уничтожаются.
Мы не продаём ваши данные. Сервис — только для лиц, достигших 18 лет.

1. Кто мы и что это за документ

1.1. Эта Политика конфиденциальности (далее — «Политика») описывает, как индивидуальный предприниматель Иваньков Александр Григорьевич, ОГРНИП 326320000033128, ИНН 320301080508, адрес: 243140, Брянская область, г. Клинцы, ул. Чернецкая, д. 2, e-mail: dsdigitalsoul@yandex.ru (далее — «Оператор», «мы»), обрабатывает персональные данные пользователей сервиса «Digital Soul» (далее — «Сервис»).

1.2. Политика действует для всех доменов Сервиса:

dsdigitalsoul.ru — информационный лендинг (не использует cookie и не собирает данные о вас);
chat.dsdigitalsoul.ru и app.dsdigitalsoul.ru — чат-продукт: «Душа», Память, ДНК вкуса, личный кабинет.

1.3. Мы обрабатываем персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ). Политика действует наряду с Пользовательским соглашением (https://app.dsdigitalsoul.ru/terms). Начало использования Сервиса и принятие Пользовательского соглашения не являются согласием на обработку персональных данных. Правовые основания обработки (ч. 1 ст. 6 152-ФЗ) названы у каждой цели в разделе 2; их четыре:

исполнение договора — Пользовательского соглашения, стороной которого вы являетесь, а до его принятия — действия по вашей инициативе, нужные, чтобы его заключить (п. 5 ч. 1 ст. 6): показать страницы Сервиса, поддерживать сеанс, принять оплату, ответить на обращение;
ваше согласие (п. 1 ч. 1 ст. 6) — оно даётся отдельно (п. 1.4);
обязанность, возложенная на нас законом (п. 2 ч. 1 ст. 6), — кассовый чек и хранение сведений о платежах (54-ФЗ, законодательство о бухгалтерском и налоговом учёте), ответы на законные запросы государственных органов;
законный интерес — Оператора (защита Сервиса от злоупотреблений, подтверждение того, что согласие было получено, — ч. 3 ст. 9 152-ФЗ, разбор оценок и отзывов, которые вы оставили сами) или ваш как пользователя (сведения о близких по вашей просьбе, п. 2.3) — при условии, что права и свободы субъекта персональных данных не нарушаются (п. 7 ч. 1 ст. 6).

1.4. Согласие на обработку персональных данных. Где основанием обработки служит согласие, оно оформляется отдельным документом — «Согласие на обработку персональных данных», опубликованным по адресу https://app.dsdigitalsoul.ru/consent, — и даётся отдельной отметкой на экране перед началом использования Сервиса, отдельно от принятия Пользовательского соглашения (ч. 1 ст. 9 152-ФЗ). Отметка не проставлена заранее. Принятие Пользовательского соглашения и отметки, поставленные до появления этого документа, такого согласия не заменяют. Согласие охватывает только то, без чего «Душа» не может с вами разговаривать: мы поручаем обработку ваших сообщений с контекстом (включая записи Памяти), голоса, присланных файлов и поисковых запросов российским сервисам Яндекса (ч. 3 ст. 6 152-ФЗ) — и только когда вы пользуетесь соответствующей функцией. Поэтому без него пользоваться чатом и страницами навыков (например, /audio-dna) нельзя (п. 4 ст. 16 Закона РФ «О защите прав потребителей»: обработка непосредственно связана с исполнением договора), но страницы Политики, Соглашения, «Тарифов» и реквизитов, а также выгрузка и удаление ваших данных доступны и без него. Сама Память — часть услуги по Пользовательскому соглашению (п. 2.3); её автоматическое дополнение вы можете остановить в любой момент, и пользоваться чатом это не мешает. Отдельно, своей отметкой или своим ответом, даются и согласия, о которых сказано в пп. 2.4 (ДНК вкуса) и 2.11 (лист ожидания). Как отозвать согласие — п. 6.4.

2. Какие данные мы обрабатываем и зачем

2.1. Аккаунт и вход

Способы входа: гостевой доступ и адрес электронной почты + код из письма; вход через VK ID и по номеру телефона + код из SMS — когда эти способы включены в Сервисе. В зависимости от способа мы получаем: адрес электронной почты, идентификатор и имя из VK ID, номер телефона. Письмо с кодом отправляется через почтовый сервис Яндекса (Россия), а если он недоступен — через почтовый сервис Mail.ru (Россия; п. 3.2), SMS с кодом — через SMS-шлюз (smsc.ru, Россия); куда они доставляются дальше — п. 3.4. Для каждого сеанса — при входе и при начале гостевого доступа — создаётся запись: когда сеанс начат и когда вы заходили в последний раз, а также IP-адрес и сведения о браузере (строка User-Agent), с которых сеанс начат, — чтобы поддерживать вход и защищать аккаунт от злоупотреблений; записи о сеансах удаляются вместе с аккаунтом. Цель — идентификация вас как пользователя и доступ к вашим данным с разных устройств. Основание — исполнение Соглашения (п. 5 ч. 1 ст. 6 152-ФЗ); запись о сеансе до принятия Соглашения — действия по вашей инициативе перед его заключением и наш законный интерес в защите Сервиса (пп. 5 и 7 ч. 1 ст. 6).

2.2. Гостевой доступ

Без регистрации Сервис присваивает вам анонимный идентификатор, который хранится в вашем браузере (п. 7.2). Честно про гостей: данные гостя (диалоги, Память) хранятся на нашем сервере, а не на устройстве, и привязаны к этому идентификатору. При очистке браузера идентификатор теряется — вместе с ним теряются доступ к данным и возможность их удалить через кабинет (в этом случае напишите на dsdigitalsoul@yandex.ru). Гостевые профили, неактивные более 180 дней, удаляются автоматически. Цель и основание — те же, что в п. 2.1.

2.3. Диалоги и Память

Мы сохраняем историю ваших диалогов с «Душой» — она хранится, пока существует аккаунт или пока вы сами не стёрли её кнопкой «Очистить переписку» в личном кабинете (п. 8). В фоновом режиме Сервис извлекает из сообщений отдельные факты и предпочтения — так формируется Память; запись в Память можно сделать и прямой просьбой («Запомни: …»). Память полностью видна вам на странице /memory: каждую запись можно просмотреть, отредактировать и удалить, а также стереть всю Память целиком. Там же автоматическое дополнение Памяти можно остановить (кнопка «Остановить») и включить снова; остановка не стирает уже записанное. Сведения особых категорий в Память не сохраняются (п. 8). Цель — чтобы «Душа» помнила контекст и общалась с вами осмысленно. Основание — исполнение Соглашения (п. 5 ч. 1 ст. 6 152-ФЗ): история диалогов и Память — часть услуги, которую описывает Соглашение (п. 6.1); обработку сообщений для ответов и для Памяти выполняют по нашему поручению сервисы Яндекса — с вашего согласия (п. 1.4).

О ваших близких. Сведения о других людях (родных, друзьях, коллегах) Сервис сам из сообщений не извлекает. В Память они попадают только по вашей прямой просьбе («Запомни: …») — отдельным разделом «О близких» на странице /memory, с пометкой, о ком запись; любую запись можно удалить. Сохраняются обычные сведения — вкусы, занятия, памятные даты; адреса, номера телефонов и документы близких сохранять не рекомендуем. Основание обработки таких сведений — законный интерес пользователя как заинтересованного лица при условии, что права субъекта этих сведений не нарушаются (п. 7 ч. 1 ст. 6 152-ФЗ); это не согласие самого близкого человека. Мы не связываемся с людьми, о которых вы рассказываете, и не уведомляем их — у нас нет для этого их контактов и полномочий; поэтому объём сохраняемого мы и ограничиваем обычными сведениями, а не всем, что вы рассказали. Сведения особых категорий (п. 8) о близких не сохраняются — ни о взрослых, ни о детях, в том числе сведения о здоровье вашего несовершеннолетнего ребёнка: для их обработки нужно согласие в письменной форме (ст. 10 и 11 152-ФЗ), а такого согласия Сервис не получает; вместо этого, если понятно, о ком речь, «Душа» может предложить сохранить вашу сторону — что это для вас важно. Раздел «О близких» стирается вместе со всей Памятью и с аккаунтом и входит в выгрузку ваших данных. Цель — чтобы «Душа» помнила важное о ваших близких, когда вы просите помочь с подарком, поездкой или поздравлением.

2.4. ДНК вкуса

Разбор ваших предпочтений в музыке и книгах — предположение Сервиса о вашем вкусе, а не установленный факт о вас. ДНК вкуса формируется только с вашего явного согласия: в чате «Душа» перечисляет не менее трёх названных вами исполнителей, произведений или книг и собирает разбор, только если вы ответите «да»; на странице /audio-dna разбор музыкального вкуса собирается, когда вы сами вводите не менее трёх исполнителей или песен и нажимаете кнопку сборки; используется для рекомендаций. Она видна на странице /memory и удаляется там же — отдельно или вместе со всей Памятью кнопкой «Забыть всё», просьбой в чате («Забудь мою музыкальную ДНК»), вместе с аккаунтом или по запросу на dsdigitalsoul@yandex.ru. Основание — ваше согласие: ответ «да» в чате или нажатие кнопки сборки (п. 1 ч. 1 ст. 6 152-ФЗ); удаление ДНК вкуса — отзыв этого согласия.

2.5. Обратная связь на ответы

Если вы отмечаете ответ «Души» кнопкой «не то» (или иной оценкой), мы сохраняем текст оценённого ответа, вашу оценку и пояснение, если вы его написали; так же сохраняется отзыв о Сервисе, который вы отправляете из личного кабинета. Цель — понимать, где «Душа» отвечает плохо, и улучшать Сервис. Оценки ответов и пояснения к ним удаляются вместе с аккаунтом, а также при очистке переписки вами (п. 8); отзыв о Сервисе — вместе с аккаунтом. Оценку и отзыв вы оставляете сами, по желанию; основание — наш законный интерес в улучшении Сервиса по присланным вами оценкам (п. 7 ч. 1 ст. 6 152-ФЗ).

2.6. Голосовой ввод

Аудиозапись вашего голосового сообщения передаётся для распознавания речи российскому сервису Яндекс SpeechKit (ООО «Яндекс.Облако», Россия), используется только для преобразования речи в текст и не сохраняется после распознавания — ни у нас, ни у поставщика в целях обучения: на нашем сервере звук находится только на время обработки запроса. Дальше обрабатывается уже текст, как обычное сообщение. Озвучка ответов «Души» (синтез речи) выполняется тем же сервисом: на синтез передаётся только текст ответа. Голос мы не используем для установления вашей личности. Основание — исполнение Соглашения (п. 5 ч. 1 ст. 6 152-ФЗ); передача звука Яндексу — по нашему поручению, с вашего согласия (п. 1.4).

2.7. Технические данные и аналитика

Технические журналы работы Сервиса (время запросов, коды ошибок, задержки); журналы веб-сервера (IP-адрес, время и адрес запроса, сведения о браузере); журнал посещений отдельных страниц — с IP-адресом без последней части (например, 91.108.4.0 вместо полного адреса) и сведениями о браузере; записи о сеансах входа (п. 2.1); cookie сеанса и анонимный идентификатор (п. 7.2); сведения об использовании функций, привязанные к аккаунту (какой функцией и когда вы пользовались, сколько ходов израсходовано). Счётчиков веб-аналитики сторонних сервисов на страницах чат-продукта нет (п. 7.3). Цель — стабильная работа, безопасность и улучшение Сервиса. Основание — исполнение Соглашения и наш законный интерес в защите и улучшении Сервиса (пп. 5 и 7 ч. 1 ст. 6 152-ФЗ). Статистику использования мы анализируем в обезличенном виде — без привязки к вам.

2.8. Документы и изображения

Вы можете прислать «Душе» документ (PDF, DOCX, TXT, MD, CSV, JSON) или — когда эта функция включена — фотографию, скан страницы или другое изображение (например, скриншот или рисунок), чтобы получить разбор, ответ на вопрос или краткое изложение. Как это устроено:

Файл не сохраняется на диск. Извлечённый текст документа (у изображения — вместе с его описанием, см. ниже) живёт в оперативной памяти Сервиса до 2 часов (либо до замены другим документом, либо до вашего явного открепления, очистки переписки вами или удаления аккаунта — что наступит раньше), после чего удаляется автоматически.
Распознавание сканов и фото выполняет российский сервис Яндекс Vision OCR (Yandex Cloud, Россия): туда передаётся само изображение страницы, обратно возвращается распознанный текст. Чтение и описание изображений (когда эта функция включена в Сервисе) выполняет мультимодальная модель в российском сервисе Яндекс AI Studio (Yandex Cloud, Россия; о модели — п. 3.3): туда передаётся присланное вами изображение, обратно возвращается текст — модель переписывает текст с изображения и описывает, что на нём изображено (например, чертёж, график или рисунок). Изображение может получить один из этих сервисов или оба; сканы в формате PDF распознаёт только Яндекс Vision OCR. Мы передаём изображения с запретом на использование поставщиком для обучения моделей. Служебные метаданные фотографии (координаты съёмки, сведения об устройстве) поставщикам не передаются: их удаляет ещё ваш браузер при подготовке снимка, а если он этого не сделал (например, у скриншота в формате PNG или когда снимок не удалось подготовить), — наш сервер до отправки изображения поставщикам.
Честно про ответы. Ответ «Души», в котором она пересказывает или цитирует ваш документ, сохраняется в истории диалога — как любой другой ответ — и удаляется вместе с аккаунтом или при очистке переписки вами (п. 8). В сохраняемой копии такого ответа прямые идентификаторы (адреса электронной почты, длинные цифровые номера — например, номера документов и карт) автоматически заменяются пометками; на экране вы при этом видите полный ответ.
Присылайте документы и изображения, на которых есть другие люди или их персональные данные, только если вправе ими делиться (Пользовательское соглашение, п. 7.7).

Основание — исполнение Соглашения (п. 5 ч. 1 ст. 6 152-ФЗ); передача документов и изображений сервисам Яндекса — по нашему поручению, с вашего согласия (п. 1.4).

2.9. Оплата

Если вы покупаете пакет, мы обрабатываем сведения о заказе (что куплено, сумма, дата, состояние оплаты и возврата), сведения о пакетах и расходе ходов (сколько ходов выдано и израсходовано, срок пакета) и адрес электронной почты, который вы указываете для кассового чека в поле «Почта для кассового чека» на странице «Тарифы» (если у аккаунта есть адрес электронной почты, поле заполняется им заранее, и его можно изменить). При оплате через интернет закон обязывает направить вам кассовый чек в электронной форме — на номер телефона или адрес электронной почты (п. 5 ст. 1.2 Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации»); Сервис просит адрес электронной почты. Данные банковской карты вы вводите на платёжной странице банка: полный номер карты и код безопасности Сервису не передаются. В уведомлении об оплате банк может прислать маскированный номер карты, идентификатор платёжного средства и срок его действия — Сервис использует уведомление только для проверки подписи и состояния оплаты и эти сведения не сохраняет. Почта для чека хранится вместе со связью заказа с вашим аккаунтом и удаляется при удалении аккаунта. Сведения о пакетах и расходе ходов удаляются при удалении аккаунта. Заявление о возврате вы направляете письмом — что из него мы храним, сказано в п. 2.10. Кому передаются данные для оплаты и чека — п. 3.2; что остаётся после удаления аккаунта — п. 6.5. Цель — приём оплаты, учёт ходов, возвраты и исполнение обязанностей по 54-ФЗ и налоговому законодательству. Основание — исполнение Соглашения (п. 5 ч. 1 ст. 6 152-ФЗ) и обязанность по закону (п. 2 ч. 1 ст. 6); согласие для этой обработки не требуется и не используется.

2.10. Обращения к нам

Если вы пишете нам на dsdigitalsoul@yandex.ru — с вопросом, запросом о своих данных, отзывом согласия, заявлением о возврате или претензией, — мы обрабатываем ваш адрес электронной почты, имя (если вы его указали), текст письма и приложенные к нему файлы, а также сведения, которые нужны, чтобы найти ваши данные или платёж (например, номер заказа из чека). Письма хранятся в нашем почтовом ящике в почтовом сервисе Яндекса (Россия). Цель — ответить на обращение и исполнить его. Основание — исполнение Соглашения и обязанности, установленные законом (пп. 2 и 5 ч. 1 ст. 6 152-ФЗ, ст. 14, 20 и 21 152-ФЗ, законодательство о защите прав потребителей), а для письма от человека без аккаунта или не по этим поводам — наш законный интерес в том, чтобы ответить (п. 7 ч. 1 ст. 6). После исполнения обращения об оплате, возврате, претензии или о ваших правах по 152-ФЗ мы храним только само требование и наш ответ — чтобы подтвердить, что требование получено и исполнено, — не дольше 3 лет с даты ответа; вложения, которые были нужны лишь для того, чтобы вас опознать или найти ваши данные, удаляем сразу после исполнения. Остальную переписку удаляем не позднее 1 года после ответа. Эти предельные сроки установили мы, ориентируясь на общий срок исковой давности (ст. 196 Гражданского кодекса РФ); основание хранения после исполнения — наш законный интерес в защите своих прав (п. 7 ч. 1 ст. 6).

2.11. Лист ожидания

На странице «Видео ДНК» (/video-dna) можно оставить адрес электронной почты, чтобы получить письмо, когда функция заработает. Адрес принимается только вместе с отдельной отметкой согласия на обработку этого адреса для одного письма — она стоит прямо у формы и не проставлена заранее. Мы храним адрес, название функции, язык страницы и дату записи (она же — время согласия). Цель — одно письмо о запуске «Видео ДНК»; рекламных рассылок по этому адресу мы не ведём. Адрес хранится до отправки письма о запуске или до отзыва согласия — что наступит раньше, но не дольше 12 месяцев с даты записи; если этот адрес совпадает с адресом вашего аккаунта, он удаляется и вместе с аккаунтом. Отозвать согласие — письмом на dsdigitalsoul@yandex.ru. Основание — ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ), данное этой отметкой.

2.12. Отметки о согласии

Когда вы принимаете Пользовательское соглашение и подтверждаете, что вам есть 18 лет, а также когда даёте или отзываете согласие на обработку персональных данных (п. 1.4), Сервис записывает отметку: какой документ и какую его редакцию вы приняли, дату и время, IP-адрес, сведения о браузере (строка User-Agent) и откуда дано согласие (чат, страница навыка). Цель — подтвердить, что согласие получено, и проверять его перед обработкой (ч. 3 ст. 9 152-ФЗ). При удалении аккаунта отметка не удаляется, но IP-адрес и сведения о браузере из неё стираются, а идентификатор аккаунта заменяется хешем — это псевдонимизация, а не обезличивание: по известному идентификатору отметку можно найти. В таком виде отметка хранится для защиты наших прав не дольше 3 лет с даты удаления аккаунта и затем уничтожается; этот предельный срок установили мы, ориентируясь на общий срок исковой давности (ст. 196 Гражданского кодекса РФ). Основание — наш законный интерес в подтверждении полученного согласия (п. 7 ч. 1 ст. 6 152-ФЗ).

3. Честно про передачу данных: кому и куда

3.1. Мы передаём данные третьим лицам только в объёме, необходимом для работы Сервиса. Мы не продаём и не сдаём в аренду ваши данные никому.

3.2. Получатели данных:

Получатель	Юрисдикция	Что получает	Зачем
Поставщик языковой модели — Яндекс (Yandex AI Studio, Yandex Cloud)	Россия	Текст сообщений и необходимый контекст (включая записи Памяти)	Генерация ответов «Души»; передаётся с запретом на использование для обучения
Поставщик поиска в интернете — Яндекс (Yandex AI Studio, Yandex Cloud)	Россия	Поисковый запрос, который «Душа» составляет по вашему сообщению	Поиск в интернете, когда он нужен для ответа; передаётся с запретом на использование для обучения
Поставщик распознавания и синтеза речи — Яндекс SpeechKit (Yandex Cloud)	Россия	Аудиозапись голосового сообщения; текст ответа для озвучки	Преобразование речи в текст и озвучка ответов; аудио не хранится после распознавания
Поставщик распознавания текста — Яндекс Vision OCR (Yandex Cloud)	Россия	Изображение или страница документа, присланные вами для распознавания (п. 2.8)	Распознавание текста на сканах и фото; передаётся с запретом на использование для обучения
Поставщик чтения и описания изображений — Яндекс AI Studio (Yandex Cloud)	Россия	Изображение, присланное вами для распознавания (п. 2.8)	Распознавание текста на изображении и описание того, что на нём изображено; передаётся с запретом на использование для обучения
Почтовый сервис Яндекса	Россия	Адрес электронной почты и код входа (письмо с кодом); ваши письма нам и наши ответы (п. 2.10)	Отправка писем с кодом входа; хранение переписки в нашем почтовом ящике
Почтовый сервис Mail.ru — ООО «ВК» (ОГРН 1027739850962; 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79)	Россия	Адрес электронной почты и код входа (письмо с кодом)	Отправка писем с кодом входа по запасному каналу — когда почтовый сервис Яндекса недоступен; ответ на такое письмо адресуется на наш адрес для обращений (п. 2.10)
SMS-шлюз smsc.ru	Россия	Номер телефона, код входа	Отправка SMS с кодом — когда вход по номеру телефона включён
Банк-эквайер — АО «ТБанк»	Россия	Номер и сумма заказа, наименование услуги, адрес электронной почты для кассового чека (п. 2.9). Данные карты вы вводите на странице банка, а не в Сервисе	Приём оплаты и возвраты; передача данных для кассового чека в облачную кассу
Облачная касса CloudKassir — ООО «КЛАУДКАССИР»	Россия	Данные кассового чека: наименование услуги, сумма, адрес электронной почты (получает от банка)	Формирование кассового чека по 54-ФЗ и отправка его на указанную вами почту
Оператор фискальных данных	Россия	Данные кассового чека, включая адрес электронной почты, на который он отправлен (получает от облачной кассы)	Приём и хранение данных чека, передача их в налоговый орган (ФНС России) — по 54-ФЗ

3.3. Честно о языковых моделях. Генерация ответов выполняется российским поставщиком — языковой моделью Яндекса в сервисе Yandex AI Studio (Yandex Cloud), обработка происходит в России. Перевод обработки диалогов к российскому поставщику завершён: ответы в чате создаёт российская языковая модель. Поиск в интернете для ответа выполняет тот же сервис: ему передаётся поисковый запрос, а не весь диалог. Присланные вами изображения (п. 2.8) — когда эта функция включена — читает и описывает мультимодальная модель Qwen стороннего разработчика (Alibaba Cloud, Китай), размещённая в российском сервисе Яндекс AI Studio: изображение мы передаём только Яндексу (п. 3.2), разработчику модели мы его не передаём. Актуальные категории поставщиков указаны в этой Политике и обновляются при их смене. Мы выбираем поставщиков, публично заявляющих об отказе от использования пользовательских запросов для обучения моделей; договорные гарантии фиксируются по мере заключения соответствующих договоров.

3.4. Трансграничная передача. Трансграничная передача персональных данных не осуществляется. Все получатели из п. 3.2 находятся в России, база данных Сервиса размещена на сервере в России (п. 4.1). Текст диалога, голос и присланные вами изображения за пределы России не передаются — их обрабатывают российские сервисы Яндекса, перечисленные в п. 3.2. Куда вы направляете сами. Сервис отправляет сообщения и запросы только туда, куда вы сами указали: письмо с кодом входа — на ваш адрес электронной почты (через почтовый сервис Яндекса, а при его недоступности — через почтовый сервис Mail.ru, п. 3.2), SMS с кодом — на ваш номер телефона (через SMS-шлюз smsc.ru), запрос страницы — по ссылке, которую вы прислали «Душе» и попросили открыть; кассовый чек об оплате — на адрес электронной почты, который вы указали при оплате (чек отправляет облачная касса, п. 3.2); наш ответ на ваше обращение — на адрес, с которого вы написали. Если ваш почтовый ящик, оператор связи или открываемый сайт находятся за пределами России, письмо, SMS или запрос доставляются туда: почтовый провайдер получает ваш адрес и код входа (а при оплате — кассовый чек, при обращении — наш ответ), оператор связи — номер и код, сайт — только тот адрес, который вы прислали (а если он перенаправит запрос — и сайт, куда он его перенаправит). Других сведений о вас — имени, идентификаторов, текста диалога — Сервис этим получателям не передаёт; в ответе на обращение — только то, что нужно для ответа. Не присылайте ссылки, в адресе которых есть ваши персональные данные.

3.5. Мы можем раскрыть данные по законному требованию уполномоченных государственных органов — только в объёме и порядке, установленных законом.

4. Где храним

4.1. База данных Сервиса — диалоги, Память, ДНК вкуса, данные аккаунтов, обратная связь — размещена на сервере на территории Российской Федерации. Первичный сбор и хранение персональных данных граждан РФ осуществляются в базе данных на территории РФ (ч. 5 ст. 18 152-ФЗ).

4.2. Получатели из п. 3.2 обрабатывают переданные им данные на своих мощностях в России только в целях и объёме, указанных в этой Политике. Сервисы Яндекса, которые готовят ответы, ищут в интернете, распознают и озвучивают речь и читают изображения, обрабатывают переданные им данные по нашему поручению (ч. 3 ст. 6 152-ФЗ) — с вашего согласия (п. 1.4).

5. Сроки хранения

Данные	Срок
Диалоги, Память, ДНК вкуса, данные аккаунта, обратная связь, сведения о пакетах и расходе ходов, сведения об использовании функций, записи о сеансах входа	Пока существует аккаунт; удаляются немедленно из активной базы при удалении аккаунта. История диалогов и связанные с ней оценки ответов с пояснениями — также при очистке переписки вами в личном кабинете (п. 8): немедленно; Память, аккаунт, согласия, пакет и сведения о расходе ходов при этом сохраняются
Сведения о совершённых платежах и возвратах: факт оплаты, сумма, дата, состав покупки, реквизиты кассового чека, включая номер фискального документа	Хранятся столько, сколько требуют 54-ФЗ и законодательство о бухгалтерском и налоговом учёте, — в том числе после удаления аккаунта (п. 6.5)
Адрес электронной почты для кассового чека (п. 2.9)	Пока существует аккаунт; удаляется из активной базы при удалении аккаунта
Записи Памяти, удалённые вами на /memory	Немедленно удаляются из активной базы
Аудио голосовых сообщений	Не хранится после распознавания
Приложенный документ или изображение (извлечённый текст и описание изображения, п. 2.8)	До 2 часов в оперативной памяти; удаляется раньше при замене, откреплении или удалении аккаунта. На диск не записывается
Резервные копии базы данных	Ротация до 14 дней, после чего копии уничтожаются автоматически
Гостевые профили без активности	180 дней, далее автоматическое удаление
Журналы веб-сервера (IP-адрес, время и адрес запроса, сведения о браузере)	Не дольше 30 дней, затем уничтожаются
Журнал посещений страниц (IP-адрес без последней части, сведения о браузере) и технические журналы работы Сервиса	Не дольше 180 дней, затем уничтожаются
Отметки о согласии и о принятии Соглашения (п. 2.12)	Пока существует аккаунт; после его удаления — без IP-адреса и сведений о браузере, с хешем вместо идентификатора (псевдонимизация), не дольше 3 лет с даты удаления аккаунта, затем уничтожаются
Обращения к нам по электронной почте (п. 2.10)	Пока обращение не исполнено; затем по оплате, возврату, претензии и правам по 152-ФЗ — только требование и ответ, не дольше 3 лет с даты ответа (вложения для опознания — удаляются сразу); остальная переписка — не дольше 1 года после ответа
Адрес в листе ожидания (п. 2.11)	До письма о запуске или до отзыва согласия, но не дольше 12 месяцев с даты записи
Обезличенная статистика использования	Без ограничения срока (в обезличенном виде)

5.1. Честно про копии. После удаления данные не восстанавливаются в Сервисе, но их копии могут сохраняться в резервных копиях базы данных до 14 дней (срок ротации), после чего уничтожаются автоматически. Записи служебных журналов удаляются раньше сроков из таблицы по запросу на dsdigitalsoul@yandex.ru; без запроса — по истечении этих сроков.

6. Ваши права и кнопки

6.1. По 152-ФЗ вы вправе: получать сведения об обработке своих данных, требовать их уточнения, блокирования и удаления, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели, отозвать согласие на обработку, а также обжаловать действия или бездействие Оператора в Роскомнадзоре (уполномоченном органе по защите прав субъектов персональных данных) или в суде (ст. 14, 17 152-ФЗ).

6.2. Большинство прав реализуются кнопками, без писем:

/memory — просмотр, редактирование и удаление записей Памяти, стирание всей Памяти, остановка автоматического дополнения Памяти (кнопка «Остановить»);
/cabinet — экспорт всех своих данных (скачивание файла), очистка переписки — немедленное удаление всей истории диалогов и оценок ответов без удаления аккаунта (п. 8; Память, пакет и остальные данные сохраняются) и полное удаление аккаунта: Память, ДНК вкуса и история диалогов немедленно удаляются из активной базы. Исключения — сведения о платежах (п. 6.5) и отметки о согласии, из которых стираются IP-адрес и сведения о браузере (п. 2.12); письма, которые вы нам писали, хранятся в почтовом ящике по п. 2.10.

6.3. Любой запрос (доступ, уточнение, удаление, отзыв согласия, вопросы по этой Политике) также можно направить на dsdigitalsoul@yandex.ru. Мы отвечаем в срок до 10 рабочих дней с момента обращения (ст. 14, 20 152-ФЗ); при необходимости срок может быть продлён не более чем на 5 рабочих дней с уведомлением вас о причинах.

6.4. Как отозвать согласие. Согласие на обработку персональных данных (п. 1.4) можно отозвать в любой момент: удалить аккаунт в личном кабинете (/cabinet) — это отзыв согласия вместе с удалением данных — или написать на dsdigitalsoul@yandex.ru. Независимо от согласия Память можно в любой момент остановить и стереть на странице /memory (кнопки «Остановить» и «Забыть всё»). Согласие на ДНК вкуса отзывается её удалением (п. 2.4); адрес в листе ожидания — письмом (п. 2.11). После отзыва мы прекращаем обработку соответствующих данных и, если они больше не нужны для иной законной цели, уничтожаем их в срок не более 30 дней с даты получения отзыва (ч. 5 ст. 21 152-ФЗ). Данные, которые мы вправе или обязаны обрабатывать без согласия, — сведения о платежах (п. 6.5), отметки о согласии (п. 2.12), обращения (п. 2.10) — сохраняются на сроки, указанные в п. 5 (ч. 2 ст. 9 152-ФЗ). Без согласия на обработку персональных данных «Душа» не может отвечать, поэтому после его отзыва пользоваться чатом нельзя.

6.5. Что переживает удаление аккаунта — и почему. Если вы оплачивали услуги Сервиса, сведения о платеже — факт оплаты, сумма, дата, состав покупки, номер заказа и номер платежа в банке, сведения о возврате (если он был) и реквизиты кассового чека, включая номер фискального документа, — после удаления аккаунта не удаляются. Мы обязаны хранить их по 54-ФЗ и законодательству о бухгалтерском и налоговом учёте; эта обязанность установлена законом и отзывом согласия не отменяется. Такие сведения не содержат ваших разговоров, записей Памяти и ДНК вкуса и не используются для персонализации. Реквизиты кассового чека, которые мы храним, — это сведения о нашей кассе и о документе: вид чека (приход или возврат), результат регистрации чека на кассе (при неудаче — код ошибки), сумма, дата и время чека, номер фискального документа, фискальный признак документа, номер фискального накопителя и регистрационный номер кассы. Адреса электронной почты, на который отправлен чек, среди хранимых нами сведений нет: почта для чека удаляется вместе с аккаунтом (п. 2.9). Но этот адрес — обязательный реквизит электронного чека: его получили банк и облачная касса, а вместе с чеком — оператор фискальных данных и через него налоговый орган (п. 3.2). У них данные чека хранятся по их собственным обязанностям, установленным законом (в том числе 54-ФЗ), и удаление аккаунта в Сервисе на это не влияет. Право на доступ сохраняется: копию этих сведений можно получить в любой момент по запросу на dsdigitalsoul@yandex.ru.

7. Cookie и аналитика

7.1. dsdigitalsoul.ru (лендинг) не использует cookie и счётчики.

7.2. На страницах чат-продукта используются:

ds_session — сессионная httpOnly-cookie, техническая, для поддержания вашей сессии, в том числе гостевой;
анонимный идентификатор гостя — в cookie Сервиса или в хранилище браузера (localStorage) — для гостевого доступа и связи ваших данных между визитами;
служебные записи в хранилище браузера (localStorage) — выбранный язык, отметки экрана согласия и подобные настройки интерфейса;
хранилище вкладки (sessionStorage) — последние сообщения открытой беседы, чтобы она не пропала при перезагрузке страницы; браузер стирает их, когда вкладка закрыта.

7.3. Счётчиков веб-аналитики сторонних сервисов на страницах чат-продукта нет. Статистику использования мы считаем сами, по своим журналам и сведениям об использовании функций (п. 2.7), и анализируем в обезличенном виде. Прежде на страницах чат-продукта работал счётчик Яндекс.Метрики (id 109098241); снимая его, мы не позднее 30 дней удаляем и сам счётчик вместе с собранной им статистикой и не восстанавливаем его, хотя Метрика некоторое время это позволяет (ч. 4 и 6 ст. 21 152-ФЗ).

7.4. Следящих cookie Сервис не устанавливает. Cookie и записи из п. 7.2 технические: без них не работают вход и гостевой доступ, поэтому отдельного согласия на них не спрашивается.

7.5. Вы можете ограничить cookie в настройках браузера; часть функций (вход, сохранение данных гостя) при этом может перестать работать.

8. Честно про чувствительные сведения

Общаясь с «Душой», вы можете по собственной инициативе сообщать чувствительные сведения — о своём эмоциональном состоянии, здоровье, личной и семейной жизни. Сервис не запрашивает такие сведения целенаправленно. Сведения особых категорий — о состоянии здоровья (в том числе психического), расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни, а также биометрические данные и сведения о судимости — Сервис в Память не сохраняет: ни по своей инициативе, ни по вашей просьбе («Запомни»), ни о вас, ни о других людях, в том числе о ваших детях. Согласие из п. 1.4 не является согласием в письменной форме на обработку сведений особых категорий (ст. 10 152-ФЗ), и Сервис таких сведений не просит. Не сообщайте их «Душе». Сообщения на такие сведения до ответа Сервис не проверяет: сообщение уходит на ответ целиком и сохраняется в истории диалогов до удаления аккаунта или до очистки переписки вами (пп. 5, 6). Если вы сообщили такое сведение, вы можете сами немедленно стереть всю историю диалогов кнопкой «Очистить переписку» в личном кабинете — аккаунт удалять не нужно. Очистка удаляет историю сообщений и ответов вместе с оценками ответов; записи Памяти, уже извлечённые из переписки (в том числе о близких и ДНК вкуса), и созданные вами напоминания при этом сохраняются — Память удаляется на странице /memory, напоминание — в чате или по письму нам; сведения об использовании Сервиса и о расходе ходов (без текста переписки) остаются. Отдельные сообщения мы удаляем по вашему письму на dsdigitalsoul@yandex.ru (а если вы их не укажете — всю вашу историю диалогов) из базы данных Сервиса не позднее 3 рабочих дней с даты получения обращения и сообщаем вам об этом. В резервных копиях стёртые сообщения не используются и уничтожаются при ротации копий — не позднее 14 календарных дней после удаления из активной базы (п. 5.1; ч. 3 и 6 ст. 21 152-ФЗ). Если такое сведение всё же окажется в Памяти — автоматическое распознавание не безошибочно, — запись можно удалить на странице /memory. Рекомендуем не сообщать «Душе» платёжные данные и пароли. Что и как сохраняется о ваших близких — п. 2.3.

9. Безопасность

Мы используем HTTPS для всех передаваемых данных, ограничиваем доступ к серверу уполномоченными администраторами, применяем стандартные меры защиты и лимиты запросов к публичному API, ведём резервное копирование. Ни один способ передачи и хранения не безопасен на 100%, но мы применяем общепринятые отраслевые практики и правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ.

10. Возраст 18+

Сервис предназначен только для лиц, достигших 18 лет. Мы сознательно не собираем данные лиц младше 18 лет. Если вам известно, что Сервисом пользуется несовершеннолетний, напишите на dsdigitalsoul@yandex.ru — мы заблокируем доступ и удалим связанные данные, кроме сведений о платежах, которые хранятся по закону (п. 6.5).

11. Изменения Политики

Мы можем обновлять Политику по мере развития Сервиса. Новая редакция публикуется по адресу https://app.dsdigitalsoul.ru/privacy с указанием даты редакции; в её начале перечислено, что изменилось по сравнению с предыдущей редакцией. Новая редакция применяется с момента её публикации. Если для новой обработки закон потребует вашего согласия, мы попросим его отдельно, прежде чем начать такую обработку; новая редакция документа «Согласие на обработку персональных данных» действует для вас только после новой отметки. Прежние редакции Политики опубликованы каждая на своей странице по адресу вида https://app.dsdigitalsoul.ru/privacy/ГГГГ-ММ-ДД (дата редакции), например https://app.dsdigitalsoul.ru/privacy/2026-10-03; перечень со ссылками — в конце Политики, раздел «Прежние редакции».

12. Контакты и реквизиты Оператора

Индивидуальный предприниматель Иваньков Александр Григорьевич

ОГРНИП: 326320000033128

ИНН: 320301080508

Адрес: 243140, Брянская область, г. Клинцы, ул. Чернецкая, д. 2

E-mail: dsdigitalsoul@yandex.ru

Сайт: https://dsdigitalsoul.ru

По любым вопросам о ваших данных пишите на dsdigitalsoul@yandex.ru — ответим в срок до 10 рабочих дней.

Политика составлена на русском языке; при расхождении с переводами приоритет имеет русская версия.

Прежние редакции

Редакция от 09.10.2026
Редакция от 07.10.2026
Редакция от 03.10.2026
Редакция от 25.09.2026
Редакция от 23.09.2026
Редакция от 04.08.2026
Редакция от 27.07.2026
Редакция от 07.07.2026
Редакция от 04.05.2026 (на английском языке)

Редакция от 13.10.2026.

Digital Soul — Privacy Policy

Version dated October 13, 2026. Changes since the October 9, 2026 version:
— You can erase your conversation yourself. Section 8 supplemented: if you have shared information of a special category with the Soul — or simply want to remove what you said — you can immediately erase your whole conversation history yourself with the “Clear the conversation” button in your account; you do not need to delete the account, Memory entries are kept and can be deleted on the /memory page; deletion of individual messages on your email request stays as before, within 3 business days. In Section 2.3 and in the table in Section 5 the retention period for conversations is supplemented: until you clear the conversation — deleted immediately; in Section 2.5 — ratings of replies are also deleted when you clear the conversation; in Section 2.8 — clearing the conversation is named among the grounds for deleting an attachment and replies about a document; in Section 6.2 — the clear button is listed among the rights exercised without letters.
— Backup mail for sign-in code emails. Section 3.2 adds a recipient — the Mail.ru mail service (VK LLC, Russia): a backup channel for sending sign-in code emails when Yandex's mail service is unavailable; it receives your email address and the sign-in code, and a reply to such an email is addressed to our contact address. The same is stated in Sections 2.1 and 3.4. There are no other changes to the recipients, all of whom remain in Russia.

Earlier changes. The October 9, 2026 version, compared with the October 7, 2026 version:
— Consent to the processing of personal data is a separate document. Section 1.3 rewritten: starting to use the Service and accepting the Terms of Service are no longer treated as consent to the processing of personal data; each purpose now names its own legal basis — performance of the Terms, a legal obligation, a legitimate interest, or consent. New Section 1.4: consent is given with a separate tick on the screen before you start using the Service, apart from accepting the Terms, on the terms of the document “Consent to the processing of personal data” (/consent); it is needed so that we can entrust the processing of your messages, voice, files and search queries to Yandex services. Ratings of replies and feedback are processed on the basis of our legitimate interest (Section 2.5). The Yandex.Metrica counter is removed from the chat product pages (Section 7.3).
— Special categories of data do not go into Memory. Section 8 rewritten: the Service does not save to Memory information about health (including mental health), racial or ethnic origin, political views, religious or philosophical beliefs, intimate life, biometric data or criminal record — not on its own, not at your request, not about you and not about other people, including children; consent to the processing of personal data is not written consent to processing such information — we ask you not to share it, and on your email we delete messages containing it from the database within 3 business days (backups — on rotation, within 14 days), without deleting the account. Previously Section 8 named such information as material for Memory entries, and Section 2.3 allowed saving health information about a minor child — that exception is removed.
— Contact address — dsdigitalsoul@yandex.ru (Sections 1.1, 2.2, 2.4, 5.1, 6.3, 6.5, 10 and 12): the former address info@dsdigitalsoul.ru does not receive mail — the domain has no mail reception set up.
— New sections: 2.10 “Requests to us” (what we keep from your email and for how long), 2.11 “Waitlist” (an email address for the Video DNA launch email — with separate consent), 2.12 “Consent records” (what is recorded when you give consent or accept the Terms, and what remains of the record after account deletion).
— Clarified to match how the Service works: Section 2.1 — which sign-in methods are active, and that a sign-in session record keeps the IP address and browser details; Section 2.3 — automatic additions to Memory can be stopped on the /memory page; Section 2.6 — audio is kept only while the request is processed; Section 2.7 — technical data listed item by item; Section 2.9 — the “Email for the cash receipt” field and records of packages and turns used; Section 7.3 — there is no longer a Yandex.Metrica counter on the chat product pages, and the counter itself is deleted together with its statistics.
— Recipients (Section 3.2): added web search — Yandex (Yandex AI Studio), which receives a search query composed from your message — and Yandex's mail service (sign-in code emails and correspondence with us); the language-model provider is now named by the Yandex AI Studio service through which it works instead of the “YandexGPT” brand; Yandex.Metrica is removed from the recipients — its counter is removed. There are no other changes to the recipients, all of whom remain in Russia. Section 3.3 uses the same wording; Section 3.4 now covers our replies to your requests.
— Retention and rights: Section 5 adds rows on packages and turns used, sign-in sessions, consent records, requests, the waitlist and logs (web server — no longer than 30 days, visit and technical logs — no longer than 180 days); under Section 5.1 log entries are destroyed when those periods expire, and earlier on request; Section 6.2 names all exceptions to deletion with the account (payment records and consent records without the IP address and browser details); Section 6 now explains how to withdraw consent (with buttons and by email), the period for stopping processing after withdrawal — no more than 30 days — and the right to complain about the Operator to Roskomnadzor or a court; Section 10 says that when a minor's data is deleted, payment records are kept (Section 6.5). “Free during the test period” removed from the short version. In this English translation, the sentence in Section 1.3 about additional rights under other laws (such as the GDPR), which had no counterpart in the Russian text, is removed.

The October 7, 2026 version, compared with the October 3, 2026 version: Section 2.8 is now titled “Documents and images”; it states that an image you send (photo, scan, screenshot, drawing) may be processed, in addition to Yandex Vision OCR, by a multimodal model in the Russian service Yandex AI Studio (Yandex Cloud): it transcribes the text in the image and describes what the image shows; the image is sent with provider-side training use disabled, and the description is kept the same way as the extracted text — in the Service's process memory for up to 2 hours; PDF scans are recognized only by Yandex Vision OCR. The same section corrects where the photo's technical metadata is stripped: it previously said the browser strips it and it never reaches us, but the browser does not process PNG screenshots or photos it could not prepare; it now says the metadata is not passed to providers — the browser strips it, and if it did not, our server does so before the image is sent to providers. Yandex AI Studio (Russia) added to the recipients in Section 3.2, and the Yandex Vision OCR row now states that it receives the images you send, not only document pages; there are no other changes to the recipients. Section 3.3 now states that images are read and described by the Qwen model of a third-party developer (Alibaba Cloud, China), hosted in the Yandex AI Studio service, and that we send the image only to Yandex; the words “no foreign language models are used in the chat” replaced with “replies in the chat are produced by a Russian language model”. In Section 3.4 “document images” replaced with “images you send”. In Section 5 the attached document or photo row now covers the image description. Section 11 rewritten: the promise to additionally announce material changes in the Service interface is replaced by the statement that the opening of each new version lists what has changed, a version applies from the moment it is published, and consent, if the law requires it for new processing, will be requested separately before such processing begins; instead of the unfilled link to an archive of previous versions, it now says where they are published: each on its own page, with the list of links at the end of the Policy. The October 3, 2026 version: new Section 2.9 “Payment” describes the data processed if you buy a package — the order details (what was purchased, amount, date, payment and refund status) and the email address for the cash receipt, which the law requires to be sent for online payments; you enter your bank card details on the bank's payment page — the full card number and security code are not passed to the Service, and the Service does not store the masked card details from the bank's notification; the receipt email is deleted when you delete your account. Three data recipients, all in Russia, added to Section 3.2: the acquiring bank TBank JSC (accepting payment and refunds), the cloud cash register CloudKassir — KLAUDKASSIR LLC (generating the cash receipt and sending it to your email) and the fiscal data operator (storing the receipt data and passing it to the Federal Tax Service of Russia); there are no other changes to the recipients. Section 3.4 now states that the cash receipt is sent by the cloud cash register to the email address you provided when paying, and that if your mailbox is outside Russia, the receipt is delivered there. In Section 5 the payment records row now covers refunds and cash receipt details, and a row for the receipt email was added — kept while the account exists. Section 6.5 rewritten: it lists which payment records survive account deletion (including the order number, the bank's payment number, refund details and which cash receipt details) and states that the receipt email is not among them, but, as a mandatory detail of an electronic receipt, it was received by the bank, the cloud cash register, the fiscal data operator and the tax authority, which keep the receipt data under their own legal obligations. The September 25, 2026 version: Section 2.4 “Taste DNA” rewritten — Taste DNA is described as the Service's guess about your taste, not an established fact about you; it covers only music and books and is built only with your explicit consent — in the chat, a “yes” to a list of at least three artists, works or books you have named; on the /audio-dna page, the build button for a list of at least three artists or songs you enter yourself; it is shown on the /memory page and erased there — on its own or together with all of your Memory using the “Forget everything” button (previously Taste DNA was kept when Memory was erased). The same version brings the Policy in line with the Russian contour of the Service: there is no cross-border transfer of personal data (Section 3.4). Removed are the features and websites of the foreign contour, which has its own documents on its own server: Morphing — creating a video from a photo with the providers fal.ai (USA) and Kling (China) (former Section 2.7, the morphing.dsdigitalsoul.com domain in Section 1.2, the retention periods for photos and videos in Section 5); the project administrator's Instagram autopost (former Section 2.8, the Meta recipient); the English-language website dsdigitalsoul.com (Section 1.2) and its Google Analytics 4 counter (former Section 7.4); Cloudflare (Section 3.2, former Section 7.5). Mentions of Morphing and the morphing widget removed from Sections 1.3 and 7.3; sign-in via Telegram removed from Section 2.1 — it is closed in the Russian contour. Former Sections 2.9 and 2.10 became Sections 2.7 and 2.8; former Sections 7.5 and 7.6 became Sections 7.4 and 7.5. Section 2.1 now names sign-in by an emailed code. Section 3.4 now states where the sign-in code email and SMS and a request for a link you send are delivered if the recipient is outside Russia, and that the Service passes no other information about you to such recipients. fal.ai, Kling, Meta, Google and Cloudflare are removed from the data recipients; there are no other changes to them. The September 23, 2026 version: Section 2.3 now describes how information about your close ones is handled — the Service does not extract it from your messages on its own; it enters your Memory only at your direct request (“Remember”), in a separate “close ones” section; recommendations on third parties' data clarified. The set of data recipients has not changed. The August 4, 2026 version: Sections 3.3 and 3.4 corrected — they still stated that reply generation and speech recognition were performed by foreign providers (USA), whereas processing had already been migrated to Yandex (Russia), as the recipients table in 3.2 reflected. The set of data recipients has not changed. The July 27, 2026 version added Section 2.10 (now Section 2.8) "Documents and photos of documents", the Yandex Vision OCR recipient in 3.2, and the attachment retention row in Section 5. The May 4, 2026 version covered only the morphing widget.

The short version

A plain-language summary; the full text below is what legally applies.

Your conversations, Memory, Taste DNA, and account data are stored in a database on a server located in Russia.
You give consent to the processing of personal data with a separate tick, apart from accepting the Terms of Service, on the terms of the document “Consent to the processing of personal data” (/consent). There are no web analytics counters on the chat pages.
To generate a reply, the text of your message is sent to a language-model provider — the Russian provider Yandex (Yandex AI Studio); processing takes place in Russia.
Voice input is recognized and voiced by the Russian service Yandex SpeechKit (Russia); audio is not stored after transcription.
The Service does not save information about health, beliefs, political views, intimate life or ethnicity to Memory — not on its own and not at your request (Section 8).
Personal data is not transferred outside Russia (on sign-in code emails and SMS and on links you send — Section 3.4).
Your Memory is visible, editable, and erasable on the /memory page. Your account and its data can be deleted in the account page (/cabinet), where you can also export your data; what remains after deletion and why — cl. 6.2 and 6.5.
After deletion, copies may persist in database backups for up to 14 days, then they are destroyed.
We do not sell your data. The Service is only for persons aged 18 and over.

1. Who we are and what this document is

1.1. This Privacy Policy (the "Policy") describes how sole proprietor (individual entrepreneur) [FULL NAME OF SOLE PROPRIETOR], OGRNIP [OGRNIP], INN [INN], address: [ADDRESS], e-mail: dsdigitalsoul@yandex.ru (the "Operator", "we"), processes personal data of users of the Digital Soul service (the "Service").

1.2. The Policy applies to all Service domains:

dsdigitalsoul.ru — informational landing page (sets no cookies and collects no data about you);
chat.dsdigitalsoul.ru and app.dsdigitalsoul.ru — the chat product: the "Soul" AI companion, Memory, Taste DNA, account page.

1.3. We process personal data in accordance with Russian Federal Law No. 152-FZ "On Personal Data" of July 27, 2006 ("152-FZ"). The Policy operates alongside the Terms of Service (https://app.dsdigitalsoul.ru/terms). Starting to use the Service and accepting the Terms of Service do not constitute consent to the processing of personal data. The legal bases for processing (Art. 6(1) of 152-FZ) are named for each purpose in Section 2; there are four of them:

performance of a contract — the Terms of Service, to which you are a party, and, before you accept them, steps taken at your initiative that are needed to conclude them (Art. 6(1)(5)): showing the Service pages, maintaining a session, accepting payment, answering a request;
your consent (Art. 6(1)(1)) — given separately (Section 1.4);
a legal obligation imposed on us (Art. 6(1)(2)) — the cash receipt and keeping payment records (54-FZ, accounting and tax law), answering lawful requests from state authorities;
a legitimate interest — of the Operator (protecting the Service from abuse, proving that consent was obtained — Art. 9(3) of 152-FZ, analysing ratings and feedback you chose to leave) or yours as the user (information about your close ones at your request, Section 2.3) — provided that the rights and freedoms of the data subject are not violated (Art. 6(1)(7)).

1.4. Consent to the processing of personal data. Where the basis for processing is consent, it is set out in a separate document — “Consent to the processing of personal data”, published at https://app.dsdigitalsoul.ru/consent — and given with a separate tick on the screen before you start using the Service, apart from accepting the Terms of Service (Art. 9(1) of 152-FZ). The box is not pre-ticked. Accepting the Terms of Service and ticks given before this document appeared do not replace this consent. The consent covers only what the Soul cannot talk to you without: we entrust the processing of your messages with context (including Memory entries), voice, files you send and search queries to Russian Yandex services (Art. 6(3) of 152-FZ) — and only when you use the corresponding feature. Therefore the chat and skill pages (for example, /audio-dna) cannot be used without it (Art. 16(4) of the Russian Consumer Protection Law: the processing is directly related to performing the contract), while the Policy, Terms, Pricing and operator details pages, as well as exporting and deleting your data, remain available. Memory itself is part of the service under the Terms of Service (Section 2.3); you can stop its automatic additions at any time, and this does not stop you from using the chat. The consents described in Sections 2.4 (Taste DNA) and 2.11 (waitlist) are also given separately, with their own tick or answer. How to withdraw consent — Section 6.4.

2. What data we process and why

2.1. Account and sign-in

Sign-in methods: guest access and email address + code from an email; sign-in via VK ID and with a phone number + SMS code — when these methods are enabled in the Service. Depending on the method, we receive: your email address, your identifier and name from VK ID, or your phone number. Sign-in code emails are sent via Yandex's mail service (Russia) or, when it is unavailable, via the Mail.ru mail service (Russia; Section 3.2), SMS codes via an SMS gateway (smsc.ru, Russia); where they are delivered next — Section 3.4. For each session — on sign-in and when guest access starts — a record is created: when the session started and when you last visited, plus the IP address and browser details (the User-Agent string) from which it started — to maintain sign-in and protect the account from abuse; session records are deleted together with the account. Purpose: identifying you as a user and giving you access to your data across devices. Basis — performance of the Terms of Service (Art. 6(1)(5) of 152-FZ); a session record before you accept the Terms — steps at your initiative before concluding them and our legitimate interest in protecting the Service (Art. 6(1)(5) and (7)).

2.2. Guest access

Without registration, the Service assigns you an anonymous identifier stored in your browser (Section 7.2). Honestly about guests: guest data (conversations, Memory) is stored on our server, not on your device, and is tied to that identifier. If you clear your browser, the identifier is lost — and with it, access to the data and the ability to delete it through the account page (in that case, write to dsdigitalsoul@yandex.ru). Guest profiles inactive for more than 180 days are deleted automatically. Purpose and basis — as in Section 2.1.

2.3. Conversations and Memory

We store the history of your conversations with the Soul — it is kept while the account exists or until you erase it yourself with the “Clear the conversation” button in your account (Section 8). In the background, the Service extracts individual facts and preferences from your messages — this forms your Memory; you can also add an entry with a direct request (“Remember: …”). Your Memory is fully visible to you on the /memory page: every entry can be viewed, edited, or deleted, and you can erase your entire Memory at once. There you can also stop automatic additions to Memory (the “Stop” button) and turn them back on; stopping does not erase what is already saved. Special categories of information are not saved to Memory (Section 8). Purpose: letting the Soul remember context and talk to you meaningfully. Basis — performance of the Terms of Service (Art. 6(1)(5) of 152-FZ): the conversation history and Memory are part of the service the Terms describe (Section 6.1); processing messages for replies and for Memory is carried out on our instruction by Yandex services — with your consent (Section 1.4).

About your close ones. The Service does not extract information about other people (relatives, friends, colleagues) from your messages on its own. It enters your Memory only at your direct request (“Remember: …”) — in a separate “close ones” section on the /memory page, marked with whom the entry is about; any entry can be deleted. Ordinary information is saved — tastes, pastimes, memorable dates; we recommend not saving your close ones' addresses, phone numbers or documents. The basis for this processing is your legitimate interest as the user, provided the rights of the person concerned are not violated (Art. 6(1)(7) of 152-FZ); this is not the consent of the close one themselves. We do not contact or notify the people you tell the Soul about — we have no contact details or authority to do so; that is why we limit what is saved to ordinary information, not everything you share. Special-category information (Section 8) about your close ones is not saved — neither about adults nor about children, including health information about your minor child: processing it requires written consent (Art. 10 and 11 of 152-FZ), and the Service does not obtain such consent; instead, if it is clear whom the information is about, the Soul may offer to save your side of it — that this matters to you. The close-ones section is erased together with your entire Memory and with your account, and it is included in your data export. Purpose: letting the Soul remember what matters about your close ones when you ask for help with a gift, a trip or a greeting.

2.4. Taste DNA

A read of your preferences in music and books — the Service's guess about your taste, not an established fact about you. Taste DNA is built only with your explicit consent: in the chat, the Soul lists at least three artists, works or books you have named and builds the read only if you answer “yes”; on the /audio-dna page, the music read is built when you enter at least three artists or songs yourself and press the build button; it is used for recommendations. It is shown on the /memory page and deleted there — on its own or together with all of your Memory using the “Forget everything” button — by asking in the chat (“Forget my music DNA”), together with your account, or upon request to dsdigitalsoul@yandex.ru. Basis — your consent: a “yes” in the chat or pressing the build button (Art. 6(1)(1) of 152-FZ); deleting Taste DNA withdraws that consent.

2.5. Response feedback

If you flag a Soul reply with the "not it" button (or another rating), we store the text of the rated reply, your rating and your comment, if you wrote one; feedback about the Service that you send from the account page is stored the same way. Purpose: understanding where the Soul answers poorly and improving the Service. Ratings of replies and comments on them are deleted together with your account and also when you clear the conversation (Section 8); feedback about the Service — together with your account. You leave ratings and feedback yourself, if you wish; the basis is our legitimate interest in improving the Service based on the ratings you send (Art. 6(1)(7) of 152-FZ).

2.6. Voice input

The audio of your voice message is sent for speech recognition to the Russian service Yandex SpeechKit (Yandex.Cloud LLC, Russia), is used only to convert speech to text, and is not stored after transcription — neither by us nor by the provider for training purposes: on our server the audio exists only while the request is being processed. From then on, only the text is processed, like a regular message. Voicing of the Soul's replies (speech synthesis) is performed by the same service: only the reply text is sent for synthesis. We do not use your voice to establish your identity. Basis — performance of the Terms of Service (Art. 6(1)(5) of 152-FZ); passing audio to Yandex — on our instruction, with your consent (Section 1.4).

2.7. Technical data and analytics

Technical operation logs (request timestamps, error codes, latency); web server logs (IP address, time and address of the request, browser details); a visit log for certain pages — with the IP address minus its last part (for example, 91.108.4.0 instead of the full address) and browser details; sign-in session records (Section 2.1); the session cookie and anonymous identifier (Section 7.2); records of feature use linked to the account (which feature you used and when, how many turns were spent). There are no third-party web analytics counters on the chat product pages (Section 7.3). Purpose: stability, security, and improvement of the Service. Basis — performance of the Terms of Service and our legitimate interest in protecting and improving the Service (Art. 6(1)(5) and (7) of 152-FZ). We analyze usage statistics in aggregate, de-identified form — not linked to you.

2.8. Documents and images

You can send the Soul a document (PDF, DOCX, TXT, MD, CSV, JSON) or — when this feature is enabled — a photo, a scan of a page, or another image (for example, a screenshot or a drawing), to get an analysis, an answer, or a short summary. How it works:

The file is not written to disk. The extracted text (for an image — together with its description, see below) lives in the Service's process memory for up to 2 hours (or until you replace it with another document, detach it, clear the conversation, or delete your account — whichever comes first), after which it is removed automatically.
Text recognition on scans and photos is performed by the Russian service Yandex Vision OCR (Yandex Cloud, Russia): the page image is sent there, and the recognized text is returned. Reading and describing images (when this feature is enabled in the Service) is performed by a multimodal model in the Russian service Yandex AI Studio (Yandex Cloud, Russia; on the model — Section 3.3): the image you send is sent there, and text is returned — the model transcribes the text in the image and describes what the image shows (for example, a technical drawing, a chart, or a picture). An image may be received by one of these services or by both; PDF scans are recognized only by Yandex Vision OCR. We send images with provider-side training use disabled. The photo's technical metadata (capture location, device details) is not passed to providers: your browser strips it while preparing the photo, and if it did not (for example, for a PNG screenshot or when the photo could not be prepared), our server strips it before the image is sent to providers.
Honestly about replies. A Soul reply that retells or quotes your document is stored in the conversation history — like any other reply — and is deleted together with your account or when you clear the conversation (Section 8). In the stored copy of such a reply, direct identifiers (email addresses, long digit sequences such as document or card numbers) are automatically replaced with markers; on screen you still see the full reply.
Send documents and images showing other people or containing their personal data only if you have the right to share them (Terms of Service, Section 7.7).

Basis — performance of the Terms of Service (Art. 6(1)(5) of 152-FZ); passing documents and images to Yandex services — on our instruction, with your consent (Section 1.4).

2.9. Payment

If you buy a package, we process the order details (what was purchased, amount, date, payment and refund status), records of packages and turns used (how many turns were granted and spent, the package term) and the email address you provide for the cash receipt in the “Email for the cash receipt” field on the Pricing page (if the account has an email address, the field is pre-filled with it, and you can change it). For payments made online, the law requires that you be sent the cash receipt electronically — to a phone number or an email address (Art. 1.2(5) of Federal Law No. 54-FZ of May 22, 2003 “On the Use of Cash Register Equipment in Settlements in the Russian Federation”); the Service asks for an email address. You enter your bank card details on the bank's payment page: the full card number and security code are not passed to the Service. In the payment notification the bank may send a masked card number, the payment instrument identifier and its expiry date — the Service uses the notification only to verify the signature and the payment status and does not store these details. The receipt email is stored together with the link between the order and your account and is deleted when you delete your account. Records of packages and turns used are deleted when you delete your account. You send a refund request by email — what we keep from it is described in Section 2.10. Who receives payment and receipt data — Section 3.2; what survives account deletion — cl. 6.5. Purpose: accepting payment, accounting for turns, refunds, and fulfilling obligations under 54-FZ and tax law. Basis — performance of the Terms of Service (Art. 6(1)(5) of 152-FZ) and a legal obligation (Art. 6(1)(2)); consent is neither required nor used for this processing.

2.10. Requests to us

If you write to us at dsdigitalsoul@yandex.ru — with a question, a request about your data, a withdrawal of consent, a refund request or a claim — we process your email address, your name (if you gave it), the text of the email and any attached files, as well as the details needed to find your data or payment (for example, the order number from the receipt). Emails are kept in our mailbox in Yandex's mail service (Russia). Purpose: answering and fulfilling the request. Basis — performance of the Terms of Service and obligations imposed by law (Art. 6(1)(2) and (5) of 152-FZ, Arts. 14, 20 and 21 of 152-FZ, consumer protection law), and for an email from a person without an account or on other matters — our legitimate interest in answering (Art. 6(1)(7)). After a request about a payment, a refund, a claim or your rights under 152-FZ is fulfilled, we keep only the request itself and our reply — to prove that it was received and fulfilled — for no longer than 3 years from the date of our reply; attachments needed only to identify you or find your data are deleted as soon as the request is fulfilled. Other correspondence is deleted no later than 1 year after our reply. We set these maximum periods with reference to the general limitation period (Art. 196 of the Civil Code of the Russian Federation); the basis for keeping records after fulfilment is our legitimate interest in protecting our rights (Art. 6(1)(7)).

2.11. Waitlist

On the Video DNA page (/video-dna) you can leave an email address to receive an email when the feature launches. The address is accepted only together with a separate tick consenting to the processing of this address for a single email — it sits right at the form and is not pre-ticked. We keep the address, the feature name, the page language and the date of signing up (which is also the time of consent). Purpose: a single email about the launch of Video DNA; we do not send advertising to this address. The address is kept until the launch email is sent or until you withdraw consent — whichever comes first — but no longer than 12 months from signing up; if it matches your account email, it is also deleted together with the account. To withdraw consent, write to dsdigitalsoul@yandex.ru. Basis — your consent (Art. 6(1)(1) of 152-FZ), given with that tick.

2.12. Consent records

When you accept the Terms of Service and confirm you are 18 or older, and when you give or withdraw consent to the processing of personal data (Section 1.4), the Service records: which document and which version of it you accepted, the date and time, the IP address, browser details (the User-Agent string) and where consent was given (the chat, a skill page). Purpose: proving that consent was obtained and checking it before processing (Art. 9(3) of 152-FZ). When the account is deleted, the record is not deleted, but the IP address and browser details are erased from it and the account identifier is replaced with a hash — this is pseudonymisation, not de-identification: the record can be found by a known identifier. In this form the record is kept to protect our rights for no longer than 3 years from the date the account was deleted and then destroyed; we set this maximum period with reference to the general limitation period (Art. 196 of the Civil Code of the Russian Federation). Basis — our legitimate interest in proving that consent was obtained (Art. 6(1)(7) of 152-FZ).

3. Honestly about data sharing: who and where

3.1. We share data with third parties only to the extent necessary to operate the Service. We do not sell or rent your data to anyone.

3.2. Data recipients:

Recipient	Jurisdiction	What it receives	Why
Language-model provider — Yandex (Yandex AI Studio, Yandex Cloud)	Russia	Message text and necessary context (including Memory entries)	Generating the Soul's replies; sent with provider-side training use disabled
Web search provider — Yandex (Yandex AI Studio, Yandex Cloud)	Russia	The search query the Soul composes from your message	Web search when it is needed for a reply; sent with provider-side training use disabled
Speech recognition and synthesis provider — Yandex SpeechKit (Yandex Cloud)	Russia	Audio of your voice message; reply text for voicing	Speech-to-text and voicing of replies; audio not stored after transcription
Text recognition provider — Yandex Vision OCR (Yandex Cloud)	Russia	The image or document page you send for recognition (Section 2.8)	Text recognition on scans and photos; sent with provider-side training use disabled
Image reading and description provider — Yandex AI Studio (Yandex Cloud)	Russia	The image you send for recognition (Section 2.8)	Recognizing the text in the image and describing what it shows; sent with provider-side training use disabled
Yandex's mail service	Russia	Email address and sign-in code (the code email); your emails to us and our replies (Section 2.10)	Sending sign-in code emails; keeping correspondence in our mailbox
Mail.ru mail service — VK LLC (OGRN 1027739850962; 39 Leningradsky Prospekt, bldg. 79, Moscow, 125167)	Russia	Email address and sign-in code (the code email)	Sending sign-in code emails over the backup channel — when Yandex's mail service is unavailable; a reply to such an email is addressed to our contact address (Section 2.10)
SMS gateway smsc.ru	Russia	Phone number, sign-in code	Sending SMS codes — when phone sign-in is enabled
Acquiring bank — TBank JSC (АО «ТБанк»)	Russia	Order number and amount, service name, the email address for the cash receipt (Section 2.9). You enter your card details on the bank's page, not in the Service	Accepting payment and refunds; passing the cash receipt data to the cloud cash register
Cloud cash register CloudKassir — ООО «КЛАУДКАССИР» (KLAUDKASSIR LLC)	Russia	Cash receipt data: service name, amount, email address (received from the bank)	Generating the cash receipt under 54-FZ and sending it to the email address you provided
Fiscal data operator	Russia	Cash receipt data, including the email address it was sent to (received from the cloud cash register)	Receiving and storing the receipt data and passing it to the tax authority (Federal Tax Service of Russia) — under 54-FZ

3.3. Honestly about language models. Reply generation is performed by a Russian provider — Yandex's language model in the Yandex AI Studio service (Yandex Cloud); processing takes place in Russia. The migration of conversation processing to a Russian provider is complete: replies in the chat are produced by a Russian language model. Web search for a reply is performed by the same service: it receives the search query, not the whole conversation. Images you send (Section 2.8) — when this feature is enabled — are read and described by the multimodal model Qwen of a third-party developer (Alibaba Cloud, China), hosted in the Russian service Yandex AI Studio: we send the image only to Yandex (Section 3.2) and do not send it to the model's developer. The current categories of providers are listed in this Policy and will be updated whenever they change. We choose providers that publicly state they do not use user requests for model training; contractual guarantees are put in place as the corresponding agreements are concluded.

3.4. Cross-border transfers. There is no cross-border transfer of personal data. All recipients listed in 3.2 are located in Russia, and the Service database is hosted on a server in Russia (Section 4.1). Conversation text, voice, and images you send are not transferred outside Russia — they are processed by the Russian Yandex services listed in 3.2. Where you direct it yourself. The Service sends messages and requests only where you yourself specify: the sign-in code email — to your email address (via Yandex's mail service or, when it is unavailable, via the Mail.ru mail service, Section 3.2), the sign-in code SMS — to your phone number (via the smsc.ru SMS gateway), a page request — to the link you sent the Soul and asked it to open; the cash receipt for a payment — to the email address you provided when paying (the receipt is sent by the cloud cash register, Section 3.2); our reply to your request — to the address you wrote from. If your mailbox, mobile operator, or the website being opened is located outside Russia, the email, SMS, or request is delivered there: the mail provider receives your address and sign-in code (and, for a payment, the cash receipt; for a request, our reply), the mobile operator — your number and code, the website — only the address you sent (and, if it redirects the request, so does the website it redirects to). The Service does not pass any other information about you — name, identifiers, conversation text — to these recipients; a reply to a request contains only what the reply needs. Do not send links whose address contains your personal data.

3.5. We may disclose data upon a lawful request from competent state authorities — only to the extent and in the manner required by law.

4. Where we store data

4.1. The Service database — conversations, Memory, Taste DNA, account data, feedback — is hosted on a server located in the Russian Federation. Initial collection and storage of Russian citizens' personal data take place in a database located in Russia (Art. 18(5) of Law 152-FZ).

4.2. The recipients listed in 3.2 process the data sent to them on their infrastructure in Russia only for the purposes and to the extent stated in this Policy. The Yandex services that prepare replies, search the web, recognize and synthesize speech and read images process the data sent to them on our instruction (Art. 6(3) of 152-FZ) — with your consent (Section 1.4).

5. Retention periods

Data	Period
Conversations, Memory, Taste DNA, account data, feedback, records of packages and turns used, records of feature use, sign-in session records	While the account exists; deleted immediately from the active database upon account deletion. Conversation history and the ratings of replies with comments linked to it — also when you clear the conversation in your account (Section 8): immediately; Memory, the account, consent records, your pack and records of turns used are kept
Payment and refund records: the fact of payment, amount, date, contents of the purchase, cash receipt details including the fiscal document number	Kept for as long as Russian cash-register law (54-FZ) and accounting and tax law require — including after account deletion (cl. 6.5)
Email address for the cash receipt (Section 2.9)	While the account exists; deleted from the active database upon account deletion
Memory entries you delete on /memory	Deleted immediately from the active database
Voice message audio	Not stored after transcription
Attached document or image (extracted text and image description, Section 2.8)	Up to 2 hours in process memory; removed earlier on replacement, detachment, or account deletion. Never written to disk
Database backups	Rotated within up to 14 days, after which copies are destroyed automatically
Inactive guest profiles	180 days, after which they are deleted automatically
Web server logs (IP address, time and address of the request, browser details)	No longer than 30 days, then destroyed
Page visit log (IP address minus its last part, browser details) and technical operation logs	No longer than 180 days, then destroyed
Consent records and records of accepting the Terms (Section 2.12)	While the account exists; after its deletion — without the IP address and browser details, with a hash instead of the identifier (pseudonymisation), for no longer than 3 years from the date of account deletion, then destroyed
Requests to us by email (Section 2.10)	Until the request is fulfilled; then, for payments, refunds, claims and rights under 152-FZ — only the request and our reply, for no longer than 3 years from our reply (attachments for identification are deleted at once); other correspondence — no longer than 1 year after our reply
Waitlist address (Section 2.11)	Until the launch email or withdrawal of consent, but no longer than 12 months from signing up
De-identified usage statistics	No time limit (in aggregate form)

5.1. Honestly about copies. After deletion, data cannot be restored in the Service, but copies may persist in database backups for up to 14 days (backup rotation period), after which they are destroyed automatically. Service log entries are deleted before the periods in the table upon request to dsdigitalsoul@yandex.ru; without a request — when those periods expire.

6. Your rights and the buttons that exercise them

6.1. Under 152-FZ you have the right to: obtain information about the processing of your data; demand its correction, blocking and deletion if it is incomplete, outdated, inaccurate, unlawfully obtained or not necessary for the stated purpose; withdraw your consent to processing; and complain about the Operator's actions or inaction to Roskomnadzor (the authority for the protection of data subjects' rights) or to a court (Arts. 14 and 17 of 152-FZ).

6.2. Most rights are exercised with buttons, no letters needed:

/memory — view, edit, and delete Memory entries, erase all Memory, stop automatic additions to Memory (the “Stop” button);
/cabinet — export all your data (file download), clear the conversation — immediate deletion of your whole conversation history and ratings of replies without deleting the account (Section 8; Memory, your pack and the other data are kept) and fully delete your account: Memory, Taste DNA, and conversation history are immediately removed from the active database. The exceptions are payment records (cl. 6.5) and consent records, from which the IP address and browser details are erased (Section 2.12); emails you sent us are kept in the mailbox under Section 2.10.

6.3. Any request (access, correction, deletion, consent withdrawal, questions about this Policy) can also be sent to dsdigitalsoul@yandex.ru. We respond within 10 business days of receipt (Arts. 14 and 20 of Law 152-FZ); if necessary, this period may be extended by no more than 5 business days, with notice to you of the reasons.

6.4. How to withdraw consent. Consent to the processing of personal data (Section 1.4) can be withdrawn at any time: delete your account on the account page (/cabinet) — this withdraws consent together with deleting your data — or write to dsdigitalsoul@yandex.ru. Regardless of consent, Memory can be stopped and erased at any time on the /memory page (the “Stop” and “Forget everything” buttons). Consent to Taste DNA is withdrawn by deleting it (Section 2.4); a waitlist address — by email (Section 2.11). After withdrawal we stop processing the corresponding data and, if it is no longer needed for another lawful purpose, destroy it within no more than 30 days of receiving the withdrawal (Art. 21(5) of 152-FZ). Data we are entitled or required to process without consent — payment records (cl. 6.5), consent records (Section 2.12), requests (Section 2.10) — are kept for the periods in Section 5 (Art. 9(2) of 152-FZ). Without consent to the processing of personal data the Soul cannot reply, so after it is withdrawn the chat cannot be used.

6.5. What survives account deletion, and why. If you have paid for Service features, the payment record — the fact of payment, amount, date, contents of the purchase, the order number and the bank's payment number, refund details (if there was a refund) and the cash receipt details, including the fiscal document number — is not deleted when your account is deleted. We are required to keep it under Russian cash-register law (54-FZ) and accounting and tax law; this duty is imposed by law and is not overridden by withdrawal of consent. Such records contain none of your conversations, Memory entries or Taste DNA, and are not used for personalisation. The cash receipt details we keep describe our cash register and the document: the receipt type (sale or refund), the result of registering the receipt on the cash register (an error code if it failed), the amount, the receipt date and time, the fiscal document number, the fiscal sign of the document, the fiscal drive number and the cash register registration number. The email address the receipt was sent to is not among the records we keep: the receipt email is deleted together with your account (Section 2.9). That address is, however, a mandatory detail of an electronic receipt: the bank and the cloud cash register received it, and together with the receipt so did the fiscal data operator and, through it, the tax authority (Section 3.2). They keep the receipt data under their own legal obligations (including 54-FZ), and deleting your account in the Service does not affect that. Your right of access is unaffected: you may request a copy at any time at dsdigitalsoul@yandex.ru.

7. Cookies and analytics

7.1. dsdigitalsoul.ru (the landing page) uses no cookies or trackers.

7.2. The chat product pages use:

ds_session — a technical httpOnly session cookie maintaining your session, including a guest session;
the guest's anonymous identifier — in a Service cookie or in your browser's storage (localStorage) — for guest access and linking your data across visits;
service entries in browser storage (localStorage) — the chosen language, the consent screen marks and similar interface settings;
tab storage (sessionStorage) — the latest messages of the open conversation, so it is not lost when the page reloads; the browser erases them when the tab is closed.

7.3. There are no third-party web analytics counters on the chat product pages. We compute usage statistics ourselves, from our logs and records of feature use (Section 2.7), and analyze them in de-identified form. The chat product pages previously ran a Yandex.Metrica counter (id 109098241); in removing it, within 30 days we also delete the counter itself together with the statistics it collected and do not restore it, although Metrica allows this for some time (Art. 21(4) and (6) of 152-FZ).

7.4. The Service sets no tracking cookies. The cookies and entries in Section 7.2 are technical: sign-in and guest access do not work without them, so no separate consent is requested for them.

7.5. You can restrict cookies in your browser settings; some features (sign-in, guest data persistence) may stop working as a result.

8. Honestly about sensitive information

When talking to the Soul, you may voluntarily share sensitive information — about your emotional state, health, personal and family life. The Service does not deliberately solicit such information. The Service does not save special categories of personal data — health (including mental health), racial or ethnic origin, political views, religious or philosophical beliefs, intimate life, biometric data and criminal record — to Memory: not on its own, not at your request (“Remember”), not about you and not about other people, including your children. The consent in Section 1.4 is not written consent to the processing of special categories of data (Art. 10 of 152-FZ), and the Service does not ask for such information. Do not share it with the Soul. The Service does not check messages for such information before replying: the message goes to the reply in full and is kept in the conversation history until you delete your account or clear the conversation (Sections 5 and 6). If you have shared such information, you can immediately erase your whole conversation history yourself with the “Clear the conversation” button in your account — you do not need to delete your account. Clearing deletes the history of messages and replies together with the ratings of replies; Memory entries already extracted from the conversation (including those about your close ones and Taste DNA) and the reminders you created are kept — Memory is deleted on the /memory page, a reminder in the chat or by writing to us; records of Service use and of turns used (without the text of the conversation) remain. Individual messages we delete on your email request to dsdigitalsoul@yandex.ru (and if you do not point them out — your whole conversation history) from the Service database within 3 business days of receiving your request, and we let you know. In backups the erased messages are not used and are destroyed when the backups rotate — within 14 calendar days after deletion from the active database (Section 5.1; Art. 21(3) and (6) of 152-FZ). If such information does end up in Memory — automatic recognition is not infallible — the entry can be deleted on the /memory page. We recommend not sharing payment details or passwords with the Soul. What is saved about your close ones, and how, is described in section 2.3.

9. Security

We use HTTPS for all data in transit, restrict server access to authorized administrators, apply standard security measures and rate limits to the public API, and maintain backups. No method of transmission or storage is 100% secure, but we apply industry-standard practices and the legal, organizational, and technical measures required by Arts. 18.1 and 19 of Law 152-FZ.

10. Age 18+

The Service is intended only for persons aged 18 and over. We do not knowingly collect data from persons under 18. If you become aware that a minor is using the Service, write to dsdigitalsoul@yandex.ru — we will block access and delete the associated data, except payment records, which are kept as required by law (cl. 6.5).

11. Changes to this Policy

We may update this Policy as the Service evolves. New versions are published at https://app.dsdigitalsoul.ru/privacy with the version date; its opening lists what has changed since the previous version. A new version applies from the moment it is published. If the law requires your consent for new processing, we will ask for it separately before such processing begins; a new version of the document “Consent to the processing of personal data” applies to you only after a new tick. Previous versions of this Policy are published, each on its own page, at addresses of the form https://app.dsdigitalsoul.ru/privacy/YYYY-MM-DD (the version date), e.g. https://app.dsdigitalsoul.ru/privacy/2026-10-03; the list with links is at the end of this Policy, under “Previous versions”.

12. Contact and Operator details

Sole proprietor [FULL NAME OF SOLE PROPRIETOR]

OGRNIP: [OGRNIP]

INN: [INN]

Address: [ADDRESS]

E-mail: dsdigitalsoul@yandex.ru

Website: https://dsdigitalsoul.ru

For any question about your data, write to dsdigitalsoul@yandex.ru — we will respond within 10 business days.

This Policy is drawn up in Russian; in case of discrepancies between translations, the Russian version prevails.

Previous versions

Version dated October 13, 2026.