Политика конфиденциальности сервиса «Digital Soul»
Коротко о главном
Краткий пересказ для удобства; юридическую силу имеет полный текст ниже.
- Диалоги, Память, ДНК вкуса и данные аккаунта хранятся в базе данных на сервере в России.
- Согласие на обработку персональных данных вы даёте отдельной отметкой, отдельно от принятия Пользовательского соглашения, — на условиях документа «Согласие на обработку персональных данных» (/consent). Счётчиков веб-аналитики на страницах чата нет.
- Чтобы «Душа» ответила, текст вашего сообщения передаётся поставщику языковой модели — это российский поставщик Яндекс (Yandex AI Studio), обработка происходит в России.
- Голос распознаётся и озвучивается российским сервисом Яндекс SpeechKit (Россия); аудио не хранится после распознавания.
- Сведения о здоровье, вере, политических взглядах, интимной жизни, национальности Сервис в Память не записывает — ни сам, ни по просьбе (п. 8).
- Персональные данные за пределы России не передаются (о письмах и SMS с кодом входа и о присланных вами ссылках — п. 3.4).
- Память видна, редактируется и стирается на странице «Память» (/memory). Аккаунт с данными удаляется в личном кабинете (/cabinet), там же — экспорт своих данных; что остаётся после удаления и почему — п. 6.2 и 6.5.
- После удаления копии данных могут жить в резервных копиях до 14 дней, затем уничтожаются.
- Мы не продаём ваши данные. Сервис — только для лиц, достигших 18 лет.
1. Кто мы и что это за документ
1.1. Эта Политика конфиденциальности (далее — «Политика») описывает, как индивидуальный предприниматель Иваньков Александр Григорьевич, ОГРНИП 326320000033128, ИНН 320301080508, адрес: 243140, Брянская область, г. Клинцы, ул. Чернецкая, д. 2, e-mail: dsdigitalsoul@yandex.ru (далее — «Оператор», «мы»), обрабатывает персональные данные пользователей сервиса «Digital Soul» (далее — «Сервис»).
1.2. Политика действует для всех доменов Сервиса:
- dsdigitalsoul.ru — информационный лендинг (не использует cookie и не собирает данные о вас);
- chat.dsdigitalsoul.ru и app.dsdigitalsoul.ru — чат-продукт: «Душа», Память, ДНК вкуса, личный кабинет.
1.3. Мы обрабатываем персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ). Политика действует наряду с Пользовательским соглашением (https://app.dsdigitalsoul.ru/terms). Начало использования Сервиса и принятие Пользовательского соглашения не являются согласием на обработку персональных данных. Правовые основания обработки (ч. 1 ст. 6 152-ФЗ) названы у каждой цели в разделе 2; их четыре:
- исполнение договора — Пользовательского соглашения, стороной которого вы являетесь, а до его принятия — действия по вашей инициативе, нужные, чтобы его заключить (п. 5 ч. 1 ст. 6): показать страницы Сервиса, поддерживать сеанс, принять оплату, ответить на обращение;
- ваше согласие (п. 1 ч. 1 ст. 6) — оно даётся отдельно (п. 1.4);
- обязанность, возложенная на нас законом (п. 2 ч. 1 ст. 6), — кассовый чек и хранение сведений о платежах (54-ФЗ, законодательство о бухгалтерском и налоговом учёте), ответы на законные запросы государственных органов;
- законный интерес — Оператора (защита Сервиса от злоупотреблений, подтверждение того, что согласие было получено, — ч. 3 ст. 9 152-ФЗ, разбор оценок и отзывов, которые вы оставили сами) или ваш как пользователя (сведения о близких по вашей просьбе, п. 2.3) — при условии, что права и свободы субъекта персональных данных не нарушаются (п. 7 ч. 1 ст. 6).
1.4. Согласие на обработку персональных данных. Где основанием обработки служит согласие, оно оформляется отдельным документом — «Согласие на обработку персональных данных», опубликованным по адресу https://app.dsdigitalsoul.ru/consent, — и даётся отдельной отметкой на экране перед началом использования Сервиса, отдельно от принятия Пользовательского соглашения (ч. 1 ст. 9 152-ФЗ). Отметка не проставлена заранее. Принятие Пользовательского соглашения и отметки, поставленные до появления этого документа, такого согласия не заменяют. Согласие охватывает только то, без чего «Душа» не может с вами разговаривать: мы поручаем обработку ваших сообщений с контекстом (включая записи Памяти), голоса, присланных файлов и поисковых запросов российским сервисам Яндекса (ч. 3 ст. 6 152-ФЗ) — и только когда вы пользуетесь соответствующей функцией. Поэтому без него пользоваться чатом и страницами навыков (например, /audio-dna) нельзя (п. 4 ст. 16 Закона РФ «О защите прав потребителей»: обработка непосредственно связана с исполнением договора), но страницы Политики, Соглашения, «Тарифов» и реквизитов, а также выгрузка и удаление ваших данных доступны и без него. Сама Память — часть услуги по Пользовательскому соглашению (п. 2.3); её автоматическое дополнение вы можете остановить в любой момент, и пользоваться чатом это не мешает. Отдельно, своей отметкой или своим ответом, даются и согласия, о которых сказано в пп. 2.4 (ДНК вкуса) и 2.11 (лист ожидания). Как отозвать согласие — п. 6.4.
2. Какие данные мы обрабатываем и зачем
2.1. Аккаунт и вход
Способы входа: гостевой доступ и адрес электронной почты + код из письма; вход через VK ID и по номеру телефона + код из SMS — когда эти способы включены в Сервисе. В зависимости от способа мы получаем: адрес электронной почты, идентификатор и имя из VK ID, номер телефона. Письмо с кодом отправляется через почтовый сервис Яндекса (Россия), а если он недоступен — через почтовый сервис Mail.ru (Россия; п. 3.2), SMS с кодом — через SMS-шлюз (smsc.ru, Россия); куда они доставляются дальше — п. 3.4. Для каждого сеанса — при входе и при начале гостевого доступа — создаётся запись: когда сеанс начат и когда вы заходили в последний раз, а также IP-адрес и сведения о браузере (строка User-Agent), с которых сеанс начат, — чтобы поддерживать вход и защищать аккаунт от злоупотреблений; записи о сеансах удаляются вместе с аккаунтом. Цель — идентификация вас как пользователя и доступ к вашим данным с разных устройств. Основание — исполнение Соглашения (п. 5 ч. 1 ст. 6 152-ФЗ); запись о сеансе до принятия Соглашения — действия по вашей инициативе перед его заключением и наш законный интерес в защите Сервиса (пп. 5 и 7 ч. 1 ст. 6).
2.2. Гостевой доступ
Без регистрации Сервис присваивает вам анонимный идентификатор, который хранится в вашем браузере (п. 7.2). Честно про гостей: данные гостя (диалоги, Память) хранятся на нашем сервере, а не на устройстве, и привязаны к этому идентификатору. При очистке браузера идентификатор теряется — вместе с ним теряются доступ к данным и возможность их удалить через кабинет (в этом случае напишите на dsdigitalsoul@yandex.ru). Гостевые профили, неактивные более 180 дней, удаляются автоматически. Цель и основание — те же, что в п. 2.1.
2.3. Диалоги и Память
Мы сохраняем историю ваших диалогов с «Душой» — она хранится, пока существует аккаунт или пока вы сами не стёрли её кнопкой «Очистить переписку» в личном кабинете (п. 8). В фоновом режиме Сервис извлекает из сообщений отдельные факты и предпочтения — так формируется Память; запись в Память можно сделать и прямой просьбой («Запомни: …»). Память полностью видна вам на странице /memory: каждую запись можно просмотреть, отредактировать и удалить, а также стереть всю Память целиком. Там же автоматическое дополнение Памяти можно остановить (кнопка «Остановить») и включить снова; остановка не стирает уже записанное. Сведения особых категорий в Память не сохраняются (п. 8). Цель — чтобы «Душа» помнила контекст и общалась с вами осмысленно. Основание — исполнение Соглашения (п. 5 ч. 1 ст. 6 152-ФЗ): история диалогов и Память — часть услуги, которую описывает Соглашение (п. 6.1); обработку сообщений для ответов и для Памяти выполняют по нашему поручению сервисы Яндекса — с вашего согласия (п. 1.4).
О ваших близких. Сведения о других людях (родных, друзьях, коллегах) Сервис сам из сообщений не извлекает. В Память они попадают только по вашей прямой просьбе («Запомни: …») — отдельным разделом «О близких» на странице /memory, с пометкой, о ком запись; любую запись можно удалить. Сохраняются обычные сведения — вкусы, занятия, памятные даты; адреса, номера телефонов и документы близких сохранять не рекомендуем. Основание обработки таких сведений — законный интерес пользователя как заинтересованного лица при условии, что права субъекта этих сведений не нарушаются (п. 7 ч. 1 ст. 6 152-ФЗ); это не согласие самого близкого человека. Мы не связываемся с людьми, о которых вы рассказываете, и не уведомляем их — у нас нет для этого их контактов и полномочий; поэтому объём сохраняемого мы и ограничиваем обычными сведениями, а не всем, что вы рассказали. Сведения особых категорий (п. 8) о близких не сохраняются — ни о взрослых, ни о детях, в том числе сведения о здоровье вашего несовершеннолетнего ребёнка: для их обработки нужно согласие в письменной форме (ст. 10 и 11 152-ФЗ), а такого согласия Сервис не получает; вместо этого, если понятно, о ком речь, «Душа» может предложить сохранить вашу сторону — что это для вас важно. Раздел «О близких» стирается вместе со всей Памятью и с аккаунтом и входит в выгрузку ваших данных. Цель — чтобы «Душа» помнила важное о ваших близких, когда вы просите помочь с подарком, поездкой или поздравлением.
2.4. ДНК вкуса
Разбор ваших предпочтений в музыке и книгах — предположение Сервиса о вашем вкусе, а не установленный факт о вас. ДНК вкуса формируется только с вашего явного согласия: в чате «Душа» перечисляет не менее трёх названных вами исполнителей, произведений или книг и собирает разбор, только если вы ответите «да»; на странице /audio-dna разбор музыкального вкуса собирается, когда вы сами вводите не менее трёх исполнителей или песен и нажимаете кнопку сборки; используется для рекомендаций. Она видна на странице /memory и удаляется там же — отдельно или вместе со всей Памятью кнопкой «Забыть всё», просьбой в чате («Забудь мою музыкальную ДНК»), вместе с аккаунтом или по запросу на dsdigitalsoul@yandex.ru. Основание — ваше согласие: ответ «да» в чате или нажатие кнопки сборки (п. 1 ч. 1 ст. 6 152-ФЗ); удаление ДНК вкуса — отзыв этого согласия.
2.5. Обратная связь на ответы
Если вы отмечаете ответ «Души» кнопкой «не то» (или иной оценкой), мы сохраняем текст оценённого ответа, вашу оценку и пояснение, если вы его написали; так же сохраняется отзыв о Сервисе, который вы отправляете из личного кабинета. Цель — понимать, где «Душа» отвечает плохо, и улучшать Сервис. Оценки ответов и пояснения к ним удаляются вместе с аккаунтом, а также при очистке переписки вами (п. 8); отзыв о Сервисе — вместе с аккаунтом. Оценку и отзыв вы оставляете сами, по желанию; основание — наш законный интерес в улучшении Сервиса по присланным вами оценкам (п. 7 ч. 1 ст. 6 152-ФЗ).
2.6. Голосовой ввод
Аудиозапись вашего голосового сообщения передаётся для распознавания речи российскому сервису Яндекс SpeechKit (ООО «Яндекс.Облако», Россия), используется только для преобразования речи в текст и не сохраняется после распознавания — ни у нас, ни у поставщика в целях обучения: на нашем сервере звук находится только на время обработки запроса. Дальше обрабатывается уже текст, как обычное сообщение. Озвучка ответов «Души» (синтез речи) выполняется тем же сервисом: на синтез передаётся только текст ответа. Голос мы не используем для установления вашей личности. Основание — исполнение Соглашения (п. 5 ч. 1 ст. 6 152-ФЗ); передача звука Яндексу — по нашему поручению, с вашего согласия (п. 1.4).
2.7. Технические данные и аналитика
Технические журналы работы Сервиса (время запросов, коды ошибок, задержки); журналы веб-сервера (IP-адрес, время и адрес запроса, сведения о браузере); журнал посещений отдельных страниц — с IP-адресом без последней части (например, 91.108.4.0 вместо полного адреса) и сведениями о браузере, а если вы открыли чат по ссылке с меткой источника — и с названием этого источника (см. ниже); записи о сеансах входа (п. 2.1); cookie сеанса и анонимный идентификатор (п. 7.2); сведения об использовании функций, привязанные к аккаунту (какой функцией и когда вы пользовались, сколько ходов израсходовано). Счётчиков веб-аналитики сторонних сервисов на страницах чат-продукта нет (п. 7.3). Цель — стабильная работа, безопасность и улучшение Сервиса. Основание — исполнение Соглашения и наш законный интерес в защите и улучшении Сервиса (пп. 5 и 7 ч. 1 ст. 6 152-ФЗ). Статистику использования мы анализируем в обезличенном виде — без привязки к вам.
Метка источника перехода. Ссылки на Сервис, которые мы размещаем в соцсетях (например, в нашем профиле в TikTok), могут содержать метку источника — слово в адресе ссылки, например «?from=tiktok». Если вы открыли чат по такой ссылке — сразу или со страницы dsdigitalsoul.ru, куда пришли по ней, — в журнал посещений, кроме обычных сведений о посещении, записывается название источника — только из короткого закрытого списка: TikTok, Telegram, ВКонтакте или YouTube. Адрес страницы, с которой вы пришли, и другие части адреса ссылки не записываются; метка другого вида не записывается вовсе. Если вы ещё не вошли в аккаунт, название источника первого такого перехода сохраняется у вашего гостевого профиля (п. 2.2) как метка первого перехода; по пути к нему оно ненадолго кладётся в cookie ds_from (п. 7.2), которая удаляется, как только метка записана. Следующие переходы по ссылкам с меткой её не меняют. Если вы зарегистрируетесь — впервые войдёте и тем создадите аккаунт, — метка гостевого профиля переходит к новому аккаунту вместе с данными гостя и больше не меняется; при входе в уже существующий аккаунт она к нему не переходит и удаляется вместе с гостевым профилем. Если перенос данных гостя к новому аккаунту не удался (сбой на нашей стороне), метка к аккаунту не переходит и остаётся у гостевого профиля, пока он существует. Метка первого перехода входит в выгрузку данных гостевого профиля или аккаунта, у которого хранится, и удаляется вместе с ним (гостевой профиль — в том числе через 180 дней неактивности, п. 2.2). Цель — понимать, сколько переходов и регистраций дают наши публикации в каждой соцсети; считаем мы это числами по дням. Основание — наш законный интерес в улучшении Сервиса (п. 7 ч. 1 ст. 6 152-ФЗ).
2.8. Документы и изображения
Вы можете прислать «Душе» документ (PDF, DOCX, TXT, MD, CSV, JSON) или — когда эта функция включена — фотографию, скан страницы или другое изображение (например, скриншот или рисунок), чтобы получить разбор, ответ на вопрос или краткое изложение. Как это устроено:
- Файл не сохраняется на диск. Извлечённый текст документа (у изображения — вместе с его описанием, см. ниже) живёт в оперативной памяти Сервиса до 2 часов (либо до замены другим документом, либо до вашего явного открепления, очистки переписки вами или удаления аккаунта — что наступит раньше), после чего удаляется автоматически.
- Распознавание сканов и фото выполняет российский сервис Яндекс Vision OCR (Yandex Cloud, Россия): туда передаётся само изображение страницы, обратно возвращается распознанный текст. Чтение и описание изображений (когда эта функция включена в Сервисе) выполняет мультимодальная модель в российском сервисе Яндекс AI Studio (Yandex Cloud, Россия; о модели — п. 3.3): туда передаётся присланное вами изображение, обратно возвращается текст — модель переписывает текст с изображения и описывает, что на нём изображено (например, чертёж, график или рисунок). Изображение может получить один из этих сервисов или оба; сканы в формате PDF распознаёт только Яндекс Vision OCR. Мы передаём изображения с запретом на использование поставщиком для обучения моделей. Служебные метаданные фотографии (координаты съёмки, сведения об устройстве) поставщикам не передаются: их удаляет ещё ваш браузер при подготовке снимка, а если он этого не сделал (например, у скриншота в формате PNG или когда снимок не удалось подготовить), — наш сервер до отправки изображения поставщикам.
- Честно про ответы. Ответ «Души», в котором она пересказывает или цитирует ваш документ, сохраняется в истории диалога — как любой другой ответ — и удаляется вместе с аккаунтом или при очистке переписки вами (п. 8). В сохраняемой копии такого ответа прямые идентификаторы (адреса электронной почты, длинные цифровые номера — например, номера документов и карт) автоматически заменяются пометками; на экране вы при этом видите полный ответ.
- Присылайте документы и изображения, на которых есть другие люди или их персональные данные, только если вправе ими делиться (Пользовательское соглашение, п. 7.7).
Основание — исполнение Соглашения (п. 5 ч. 1 ст. 6 152-ФЗ); передача документов и изображений сервисам Яндекса — по нашему поручению, с вашего согласия (п. 1.4).
2.9. Оплата
Если вы покупаете пакет, мы обрабатываем сведения о заказе (что куплено, сумма, дата, состояние оплаты и возврата), сведения о пакетах и расходе ходов (сколько ходов выдано и израсходовано, срок пакета) и адрес электронной почты, который вы указываете для кассового чека в поле «Почта для кассового чека» на странице «Тарифы» (если у аккаунта есть адрес электронной почты, поле заполняется им заранее, и его можно изменить). При оплате через интернет закон обязывает направить вам кассовый чек в электронной форме — на номер телефона или адрес электронной почты (п. 5 ст. 1.2 Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации»); Сервис просит адрес электронной почты. Данные банковской карты вы вводите на платёжной странице банка: полный номер карты и код безопасности Сервису не передаются. В уведомлении об оплате банк может прислать маскированный номер карты, идентификатор платёжного средства и срок его действия — Сервис использует уведомление только для проверки подписи и состояния оплаты и эти сведения не сохраняет. Почта для чека хранится вместе со связью заказа с вашим аккаунтом и удаляется при удалении аккаунта. Сведения о пакетах и расходе ходов удаляются при удалении аккаунта. Заявление о возврате вы направляете письмом — что из него мы храним, сказано в п. 2.10. Кому передаются данные для оплаты и чека — п. 3.2; что остаётся после удаления аккаунта — п. 6.5. Цель — приём оплаты, учёт ходов, возвраты и исполнение обязанностей по 54-ФЗ и налоговому законодательству. Основание — исполнение Соглашения (п. 5 ч. 1 ст. 6 152-ФЗ) и обязанность по закону (п. 2 ч. 1 ст. 6); согласие для этой обработки не требуется и не используется.
2.10. Обращения к нам
Если вы пишете нам на dsdigitalsoul@yandex.ru — с вопросом, запросом о своих данных, отзывом согласия, заявлением о возврате или претензией, — мы обрабатываем ваш адрес электронной почты, имя (если вы его указали), текст письма и приложенные к нему файлы, а также сведения, которые нужны, чтобы найти ваши данные или платёж (например, номер заказа из чека). Письма хранятся в нашем почтовом ящике в почтовом сервисе Яндекса (Россия). Цель — ответить на обращение и исполнить его. Основание — исполнение Соглашения и обязанности, установленные законом (пп. 2 и 5 ч. 1 ст. 6 152-ФЗ, ст. 14, 20 и 21 152-ФЗ, законодательство о защите прав потребителей), а для письма от человека без аккаунта или не по этим поводам — наш законный интерес в том, чтобы ответить (п. 7 ч. 1 ст. 6). После исполнения обращения об оплате, возврате, претензии или о ваших правах по 152-ФЗ мы храним только само требование и наш ответ — чтобы подтвердить, что требование получено и исполнено, — не дольше 3 лет с даты ответа; вложения, которые были нужны лишь для того, чтобы вас опознать или найти ваши данные, удаляем сразу после исполнения. Остальную переписку удаляем не позднее 1 года после ответа. Эти предельные сроки установили мы, ориентируясь на общий срок исковой давности (ст. 196 Гражданского кодекса РФ); основание хранения после исполнения — наш законный интерес в защите своих прав (п. 7 ч. 1 ст. 6).
2.11. Лист ожидания
На странице «Видео ДНК» (/video-dna) можно оставить адрес электронной почты, чтобы получить письмо, когда функция заработает. Адрес принимается только вместе с отдельной отметкой согласия на обработку этого адреса для одного письма — она стоит прямо у формы и не проставлена заранее. Мы храним адрес, название функции, язык страницы и дату записи (она же — время согласия). Цель — одно письмо о запуске «Видео ДНК»; рекламных рассылок по этому адресу мы не ведём. Адрес хранится до отправки письма о запуске или до отзыва согласия — что наступит раньше, но не дольше 12 месяцев с даты записи; если этот адрес совпадает с адресом вашего аккаунта, он удаляется и вместе с аккаунтом. Отозвать согласие — письмом на dsdigitalsoul@yandex.ru. Основание — ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ), данное этой отметкой.
2.12. Отметки о согласии
Когда вы принимаете Пользовательское соглашение и подтверждаете, что вам есть 18 лет, а также когда даёте или отзываете согласие на обработку персональных данных (п. 1.4), Сервис записывает отметку: какой документ и какую его редакцию вы приняли, дату и время, IP-адрес, сведения о браузере (строка User-Agent) и откуда дано согласие (чат, страница навыка). Цель — подтвердить, что согласие получено, и проверять его перед обработкой (ч. 3 ст. 9 152-ФЗ). При удалении аккаунта отметка не удаляется, но IP-адрес и сведения о браузере из неё стираются, а идентификатор аккаунта заменяется хешем — это псевдонимизация, а не обезличивание: по известному идентификатору отметку можно найти. В таком виде отметка хранится для защиты наших прав не дольше 3 лет с даты удаления аккаунта и затем уничтожается; этот предельный срок установили мы, ориентируясь на общий срок исковой давности (ст. 196 Гражданского кодекса РФ). Основание — наш законный интерес в подтверждении полученного согласия (п. 7 ч. 1 ст. 6 152-ФЗ).
3. Честно про передачу данных: кому и куда
3.1. Мы передаём данные третьим лицам только в объёме, необходимом для работы Сервиса. Мы не продаём и не сдаём в аренду ваши данные никому.
3.2. Получатели данных:
| Получатель | Юрисдикция | Что получает | Зачем |
|---|---|---|---|
| Поставщик языковой модели — Яндекс (Yandex AI Studio, Yandex Cloud) | Россия | Текст сообщений и необходимый контекст (включая записи Памяти) | Генерация ответов «Души»; передаётся с запретом на использование для обучения |
| Поставщик поиска в интернете — Яндекс (Yandex AI Studio, Yandex Cloud) | Россия | Поисковый запрос, который «Душа» составляет по вашему сообщению | Поиск в интернете, когда он нужен для ответа; передаётся с запретом на использование для обучения |
| Поставщик распознавания и синтеза речи — Яндекс SpeechKit (Yandex Cloud) | Россия | Аудиозапись голосового сообщения; текст ответа для озвучки | Преобразование речи в текст и озвучка ответов; аудио не хранится после распознавания |
| Поставщик распознавания текста — Яндекс Vision OCR (Yandex Cloud) | Россия | Изображение или страница документа, присланные вами для распознавания (п. 2.8) | Распознавание текста на сканах и фото; передаётся с запретом на использование для обучения |
| Поставщик чтения и описания изображений — Яндекс AI Studio (Yandex Cloud) | Россия | Изображение, присланное вами для распознавания (п. 2.8) | Распознавание текста на изображении и описание того, что на нём изображено; передаётся с запретом на использование для обучения |
| Почтовый сервис Яндекса | Россия | Адрес электронной почты и код входа (письмо с кодом); ваши письма нам и наши ответы (п. 2.10) | Отправка писем с кодом входа; хранение переписки в нашем почтовом ящике |
| Почтовый сервис Mail.ru — ООО «ВК» (ОГРН 1027739850962; 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79) | Россия | Адрес электронной почты и код входа (письмо с кодом) | Отправка писем с кодом входа по запасному каналу — когда почтовый сервис Яндекса недоступен; ответ на такое письмо адресуется на наш адрес для обращений (п. 2.10) |
| SMS-шлюз smsc.ru | Россия | Номер телефона, код входа | Отправка SMS с кодом — когда вход по номеру телефона включён |
| Банк-эквайер — АО «ТБанк» | Россия | Номер и сумма заказа, наименование услуги, адрес электронной почты для кассового чека (п. 2.9). Данные карты вы вводите на странице банка, а не в Сервисе | Приём оплаты и возвраты; передача данных для кассового чека в облачную кассу |
| Облачная касса CloudKassir — ООО «КЛАУДКАССИР» | Россия | Данные кассового чека: наименование услуги, сумма, адрес электронной почты (получает от банка) | Формирование кассового чека по 54-ФЗ и отправка его на указанную вами почту |
| Оператор фискальных данных | Россия | Данные кассового чека, включая адрес электронной почты, на который он отправлен (получает от облачной кассы) | Приём и хранение данных чека, передача их в налоговый орган (ФНС России) — по 54-ФЗ |
3.3. Честно о языковых моделях. Генерация ответов выполняется российским поставщиком — языковой моделью Яндекса в сервисе Yandex AI Studio (Yandex Cloud), обработка происходит в России. Перевод обработки диалогов к российскому поставщику завершён: ответы в чате создаёт российская языковая модель. Поиск в интернете для ответа выполняет тот же сервис: ему передаётся поисковый запрос, а не весь диалог. Присланные вами изображения (п. 2.8) — когда эта функция включена — читает и описывает мультимодальная модель Qwen стороннего разработчика (Alibaba Cloud, Китай), размещённая в российском сервисе Яндекс AI Studio: изображение мы передаём только Яндексу (п. 3.2), разработчику модели мы его не передаём. Актуальные категории поставщиков указаны в этой Политике и обновляются при их смене. Мы выбираем поставщиков, публично заявляющих об отказе от использования пользовательских запросов для обучения моделей; договорные гарантии фиксируются по мере заключения соответствующих договоров.
3.4. Трансграничная передача. Трансграничная передача персональных данных не осуществляется. Все получатели из п. 3.2 находятся в России, база данных Сервиса размещена на сервере в России (п. 4.1). Текст диалога, голос и присланные вами изображения за пределы России не передаются — их обрабатывают российские сервисы Яндекса, перечисленные в п. 3.2. Куда вы направляете сами. Сервис отправляет сообщения и запросы только туда, куда вы сами указали: письмо с кодом входа — на ваш адрес электронной почты (через почтовый сервис Яндекса, а при его недоступности — через почтовый сервис Mail.ru, п. 3.2), SMS с кодом — на ваш номер телефона (через SMS-шлюз smsc.ru), запрос страницы — по ссылке, которую вы прислали «Душе» и попросили открыть; кассовый чек об оплате — на адрес электронной почты, который вы указали при оплате (чек отправляет облачная касса, п. 3.2); наш ответ на ваше обращение — на адрес, с которого вы написали. Если ваш почтовый ящик, оператор связи или открываемый сайт находятся за пределами России, письмо, SMS или запрос доставляются туда: почтовый провайдер получает ваш адрес и код входа (а при оплате — кассовый чек, при обращении — наш ответ), оператор связи — номер и код, сайт — только тот адрес, который вы прислали (а если он перенаправит запрос — и сайт, куда он его перенаправит). Других сведений о вас — имени, идентификаторов, текста диалога — Сервис этим получателям не передаёт; в ответе на обращение — только то, что нужно для ответа. Не присылайте ссылки, в адресе которых есть ваши персональные данные.
3.5. Мы можем раскрыть данные по законному требованию уполномоченных государственных органов — только в объёме и порядке, установленных законом.
4. Где храним
4.1. База данных Сервиса — диалоги, Память, ДНК вкуса, данные аккаунтов, обратная связь — размещена на сервере на территории Российской Федерации. Первичный сбор и хранение персональных данных граждан РФ осуществляются в базе данных на территории РФ (ч. 5 ст. 18 152-ФЗ).
4.2. Получатели из п. 3.2 обрабатывают переданные им данные на своих мощностях в России только в целях и объёме, указанных в этой Политике. Сервисы Яндекса, которые готовят ответы, ищут в интернете, распознают и озвучивают речь и читают изображения, обрабатывают переданные им данные по нашему поручению (ч. 3 ст. 6 152-ФЗ) — с вашего согласия (п. 1.4).
5. Сроки хранения
| Данные | Срок |
|---|---|
| Диалоги, Память, ДНК вкуса, данные аккаунта, обратная связь, сведения о пакетах и расходе ходов, сведения об использовании функций, записи о сеансах входа | Пока существует аккаунт; удаляются немедленно из активной базы при удалении аккаунта. История диалогов и связанные с ней оценки ответов с пояснениями — также при очистке переписки вами в личном кабинете (п. 8): немедленно; Память, аккаунт, согласия, пакет и сведения о расходе ходов при этом сохраняются |
| Сведения о совершённых платежах и возвратах: факт оплаты, сумма, дата, состав покупки, реквизиты кассового чека, включая номер фискального документа | Хранятся столько, сколько требуют 54-ФЗ и законодательство о бухгалтерском и налоговом учёте, — в том числе после удаления аккаунта (п. 6.5) |
| Адрес электронной почты для кассового чека (п. 2.9) | Пока существует аккаунт; удаляется из активной базы при удалении аккаунта |
| Метка первого перехода (п. 2.7) | Пока существует гостевой профиль или аккаунт, у которого она хранится; удаляется из активной базы вместе с ним (гостевой профиль — в том числе через 180 дней неактивности) |
| Cookie ds_from с названием источника перехода — в вашем браузере (пп. 2.7 и 7.2) | До записи метки в гостевой профиль или входа в аккаунт, но не дольше суток |
| Записи Памяти, удалённые вами на /memory | Немедленно удаляются из активной базы |
| Аудио голосовых сообщений | Не хранится после распознавания |
| Приложенный документ или изображение (извлечённый текст и описание изображения, п. 2.8) | До 2 часов в оперативной памяти; удаляется раньше при замене, откреплении или удалении аккаунта. На диск не записывается |
| Резервные копии базы данных | Ротация до 14 дней, после чего копии уничтожаются автоматически |
| Гостевые профили без активности | 180 дней, далее автоматическое удаление |
| Журналы веб-сервера (IP-адрес, время и адрес запроса, сведения о браузере) | Не дольше 30 дней, затем уничтожаются |
| Журнал посещений страниц (IP-адрес без последней части, сведения о браузере, название источника перехода — если вы пришли по ссылке с меткой, п. 2.7) и технические журналы работы Сервиса | Не дольше 180 дней, затем уничтожаются |
| Отметки о согласии и о принятии Соглашения (п. 2.12) | Пока существует аккаунт; после его удаления — без IP-адреса и сведений о браузере, с хешем вместо идентификатора (псевдонимизация), не дольше 3 лет с даты удаления аккаунта, затем уничтожаются |
| Обращения к нам по электронной почте (п. 2.10) | Пока обращение не исполнено; затем по оплате, возврату, претензии и правам по 152-ФЗ — только требование и ответ, не дольше 3 лет с даты ответа (вложения для опознания — удаляются сразу); остальная переписка — не дольше 1 года после ответа |
| Адрес в листе ожидания (п. 2.11) | До письма о запуске или до отзыва согласия, но не дольше 12 месяцев с даты записи |
| Обезличенная статистика использования | Без ограничения срока (в обезличенном виде) |
5.1. Честно про копии. После удаления данные не восстанавливаются в Сервисе, но их копии могут сохраняться в резервных копиях базы данных до 14 дней (срок ротации), после чего уничтожаются автоматически. Записи служебных журналов удаляются раньше сроков из таблицы по запросу на dsdigitalsoul@yandex.ru; без запроса — по истечении этих сроков.
6. Ваши права и кнопки
6.1. По 152-ФЗ вы вправе: получать сведения об обработке своих данных, требовать их уточнения, блокирования и удаления, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели, отозвать согласие на обработку, а также обжаловать действия или бездействие Оператора в Роскомнадзоре (уполномоченном органе по защите прав субъектов персональных данных) или в суде (ст. 14, 17 152-ФЗ).
6.2. Большинство прав реализуются кнопками, без писем:
- /memory — просмотр, редактирование и удаление записей Памяти, стирание всей Памяти, остановка автоматического дополнения Памяти (кнопка «Остановить»);
- /cabinet — экспорт всех своих данных (скачивание файла), очистка переписки — немедленное удаление всей истории диалогов и оценок ответов без удаления аккаунта (п. 8; Память, пакет и остальные данные сохраняются) и полное удаление аккаунта: Память, ДНК вкуса и история диалогов немедленно удаляются из активной базы. Исключения — сведения о платежах (п. 6.5) и отметки о согласии, из которых стираются IP-адрес и сведения о браузере (п. 2.12); письма, которые вы нам писали, хранятся в почтовом ящике по п. 2.10.
6.3. Любой запрос (доступ, уточнение, удаление, отзыв согласия, вопросы по этой Политике) также можно направить на dsdigitalsoul@yandex.ru. Мы отвечаем в срок до 10 рабочих дней с момента обращения (ст. 14, 20 152-ФЗ); при необходимости срок может быть продлён не более чем на 5 рабочих дней с уведомлением вас о причинах.
6.4. Как отозвать согласие. Согласие на обработку персональных данных (п. 1.4) можно отозвать в любой момент: удалить аккаунт в личном кабинете (/cabinet) — это отзыв согласия вместе с удалением данных — или написать на dsdigitalsoul@yandex.ru. Независимо от согласия Память можно в любой момент остановить и стереть на странице /memory (кнопки «Остановить» и «Забыть всё»). Согласие на ДНК вкуса отзывается её удалением (п. 2.4); адрес в листе ожидания — письмом (п. 2.11). После отзыва мы прекращаем обработку соответствующих данных и, если они больше не нужны для иной законной цели, уничтожаем их в срок не более 30 дней с даты получения отзыва (ч. 5 ст. 21 152-ФЗ). Данные, которые мы вправе или обязаны обрабатывать без согласия, — сведения о платежах (п. 6.5), отметки о согласии (п. 2.12), обращения (п. 2.10) — сохраняются на сроки, указанные в п. 5 (ч. 2 ст. 9 152-ФЗ). Без согласия на обработку персональных данных «Душа» не может отвечать, поэтому после его отзыва пользоваться чатом нельзя.
6.5. Что переживает удаление аккаунта — и почему. Если вы оплачивали услуги Сервиса, сведения о платеже — факт оплаты, сумма, дата, состав покупки, номер заказа и номер платежа в банке, сведения о возврате (если он был) и реквизиты кассового чека, включая номер фискального документа, — после удаления аккаунта не удаляются. Мы обязаны хранить их по 54-ФЗ и законодательству о бухгалтерском и налоговом учёте; эта обязанность установлена законом и отзывом согласия не отменяется. Такие сведения не содержат ваших разговоров, записей Памяти и ДНК вкуса и не используются для персонализации. Реквизиты кассового чека, которые мы храним, — это сведения о нашей кассе и о документе: вид чека (приход или возврат), результат регистрации чека на кассе (при неудаче — код ошибки), сумма, дата и время чека, номер фискального документа, фискальный признак документа, номер фискального накопителя и регистрационный номер кассы. Адреса электронной почты, на который отправлен чек, среди хранимых нами сведений нет: почта для чека удаляется вместе с аккаунтом (п. 2.9). Но этот адрес — обязательный реквизит электронного чека: его получили банк и облачная касса, а вместе с чеком — оператор фискальных данных и через него налоговый орган (п. 3.2). У них данные чека хранятся по их собственным обязанностям, установленным законом (в том числе 54-ФЗ), и удаление аккаунта в Сервисе на это не влияет. Право на доступ сохраняется: копию этих сведений можно получить в любой момент по запросу на dsdigitalsoul@yandex.ru.
7. Cookie и аналитика
7.1. dsdigitalsoul.ru (лендинг) не использует cookie и счётчики.
7.2. На страницах чат-продукта используются:
- ds_session — сессионная httpOnly-cookie, техническая, для поддержания вашей сессии, в том числе гостевой;
- анонимный идентификатор гостя — в cookie Сервиса или в хранилище браузера (localStorage) — для гостевого доступа и связи ваших данных между визитами;
- служебные записи в хранилище браузера (localStorage) — выбранный язык, отметки экрана согласия и подобные настройки интерфейса;
- хранилище вкладки (sessionStorage) — последние сообщения открытой беседы, чтобы она не пропала при перезагрузке страницы; браузер стирает их, когда вкладка закрыта;
- ds_from — httpOnly-cookie с названием источника перехода (например, «tiktok»), если вы открыли чат по ссылке с меткой и ещё не вошли в аккаунт (п. 2.7); ставится только для страниц чата и удаляется, как только метка записана в гостевой профиль или вы вошли в аккаунт, — не позже чем через сутки.
7.3. Счётчиков веб-аналитики сторонних сервисов на страницах чат-продукта нет. Статистику использования мы считаем сами, по своим журналам и сведениям об использовании функций (п. 2.7), и анализируем в обезличенном виде. Прежде на страницах чат-продукта работал счётчик Яндекс.Метрики (id 109098241); снимая его, мы не позднее 30 дней удаляем и сам счётчик вместе с собранной им статистикой и не восстанавливаем его, хотя Метрика некоторое время это позволяет (ч. 4 и 6 ст. 21 152-ФЗ).
7.4. Следящих cookie Сервис не устанавливает. В cookie ds_from нет идентификатора: она одинакова у всех, кто пришёл по ссылке с той же меткой, и третьим лицам не передаётся. Остальные cookie и записи из п. 7.2 технические: без них не работают вход и гостевой доступ, поэтому отдельного согласия на них не спрашивается. Без cookie ds_from Сервис работает так же; если её удалить или запретить в браузере (п. 7.5), метка не попадёт в гостевой профиль и регистрация не будет связана с переходом. Запись названия источника в журнал посещений (п. 2.7) от cookie не зависит: она делается при открытии чата по ссылке с меткой. Метку, уже записанную в гостевой профиль или аккаунт, удаление cookie не стирает — она удаляется вместе с ним (п. 2.7).
7.5. Вы можете ограничить cookie в настройках браузера; часть функций (вход, сохранение данных гостя) при этом может перестать работать.
8. Честно про чувствительные сведения
Общаясь с «Душой», вы можете по собственной инициативе сообщать чувствительные сведения — о своём эмоциональном состоянии, здоровье, личной и семейной жизни. Сервис не запрашивает такие сведения целенаправленно. Сведения особых категорий — о состоянии здоровья (в том числе психического), расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни, а также биометрические данные и сведения о судимости — Сервис в Память не сохраняет: ни по своей инициативе, ни по вашей просьбе («Запомни»), ни о вас, ни о других людях, в том числе о ваших детях. Согласие из п. 1.4 не является согласием в письменной форме на обработку сведений особых категорий (ст. 10 152-ФЗ), и Сервис таких сведений не просит. Не сообщайте их «Душе». Сообщения на такие сведения до ответа Сервис не проверяет: сообщение уходит на ответ целиком и сохраняется в истории диалогов до удаления аккаунта или до очистки переписки вами (пп. 5, 6). Если вы сообщили такое сведение, вы можете сами немедленно стереть всю историю диалогов кнопкой «Очистить переписку» в личном кабинете — аккаунт удалять не нужно. Очистка удаляет историю сообщений и ответов вместе с оценками ответов; записи Памяти, уже извлечённые из переписки (в том числе о близких и ДНК вкуса), и созданные вами напоминания при этом сохраняются — Память удаляется на странице /memory, напоминание — в чате или по письму нам; сведения об использовании Сервиса и о расходе ходов (без текста переписки) остаются. Отдельные сообщения мы удаляем по вашему письму на dsdigitalsoul@yandex.ru (а если вы их не укажете — всю вашу историю диалогов) из базы данных Сервиса не позднее 3 рабочих дней с даты получения обращения и сообщаем вам об этом. В резервных копиях стёртые сообщения не используются и уничтожаются при ротации копий — не позднее 14 календарных дней после удаления из активной базы (п. 5.1; ч. 3 и 6 ст. 21 152-ФЗ). Если такое сведение всё же окажется в Памяти — автоматическое распознавание не безошибочно, — запись можно удалить на странице /memory. Рекомендуем не сообщать «Душе» платёжные данные и пароли. Что и как сохраняется о ваших близких — п. 2.3.
9. Безопасность
Мы используем HTTPS для всех передаваемых данных, ограничиваем доступ к серверу уполномоченными администраторами, применяем стандартные меры защиты и лимиты запросов к публичному API, ведём резервное копирование. Ни один способ передачи и хранения не безопасен на 100%, но мы применяем общепринятые отраслевые практики и правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ.
10. Возраст 18+
Сервис предназначен только для лиц, достигших 18 лет. Мы сознательно не собираем данные лиц младше 18 лет. Если вам известно, что Сервисом пользуется несовершеннолетний, напишите на dsdigitalsoul@yandex.ru — мы заблокируем доступ и удалим связанные данные, кроме сведений о платежах, которые хранятся по закону (п. 6.5).
11. Изменения Политики
Мы можем обновлять Политику по мере развития Сервиса. Новая редакция публикуется по адресу https://app.dsdigitalsoul.ru/privacy с указанием даты редакции; в её начале перечислено, что изменилось по сравнению с предыдущей редакцией. Новая редакция применяется с момента её публикации. Если для новой обработки закон потребует вашего согласия, мы попросим его отдельно, прежде чем начать такую обработку; новая редакция документа «Согласие на обработку персональных данных» действует для вас только после новой отметки. Прежние редакции Политики опубликованы каждая на своей странице по адресу вида https://app.dsdigitalsoul.ru/privacy/ГГГГ-ММ-ДД (дата редакции), например https://app.dsdigitalsoul.ru/privacy/2026-10-03; перечень со ссылками — в конце Политики, раздел «Прежние редакции».
12. Контакты и реквизиты Оператора
Индивидуальный предприниматель Иваньков Александр Григорьевич
ОГРНИП: 326320000033128
ИНН: 320301080508
Адрес: 243140, Брянская область, г. Клинцы, ул. Чернецкая, д. 2
E-mail: dsdigitalsoul@yandex.ru
Сайт: https://dsdigitalsoul.ru
По любым вопросам о ваших данных пишите на dsdigitalsoul@yandex.ru — ответим в срок до 10 рабочих дней.
Политика составлена на русском языке; при расхождении с переводами приоритет имеет русская версия.
Прежние редакции
- Редакция от 13.10.2026
- Редакция от 09.10.2026
- Редакция от 07.10.2026
- Редакция от 03.10.2026
- Редакция от 25.09.2026
- Редакция от 23.09.2026
- Редакция от 04.08.2026
- Редакция от 27.07.2026
- Редакция от 07.07.2026
- Редакция от 04.05.2026 (на английском языке)
Редакция от 16.10.2026.
Digital Soul — Privacy Policy
The short version
A plain-language summary; the full text below is what legally applies.
- Your conversations, Memory, Taste DNA, and account data are stored in a database on a server located in Russia.
- You give consent to the processing of personal data with a separate tick, apart from accepting the Terms of Service, on the terms of the document “Consent to the processing of personal data” (/consent). There are no web analytics counters on the chat pages.
- To generate a reply, the text of your message is sent to a language-model provider — the Russian provider Yandex (Yandex AI Studio); processing takes place in Russia.
- Voice input is recognized and voiced by the Russian service Yandex SpeechKit (Russia); audio is not stored after transcription.
- The Service does not save information about health, beliefs, political views, intimate life or ethnicity to Memory — not on its own and not at your request (Section 8).
- Personal data is not transferred outside Russia (on sign-in code emails and SMS and on links you send — Section 3.4).
- Your Memory is visible, editable, and erasable on the /memory page. Your account and its data can be deleted in the account page (/cabinet), where you can also export your data; what remains after deletion and why — cl. 6.2 and 6.5.
- After deletion, copies may persist in database backups for up to 14 days, then they are destroyed.
- We do not sell your data. The Service is only for persons aged 18 and over.
1. Who we are and what this document is
1.1. This Privacy Policy (the "Policy") describes how sole proprietor (individual entrepreneur) [FULL NAME OF SOLE PROPRIETOR], OGRNIP [OGRNIP], INN [INN], address: [ADDRESS], e-mail: dsdigitalsoul@yandex.ru (the "Operator", "we"), processes personal data of users of the Digital Soul service (the "Service").
1.2. The Policy applies to all Service domains:
- dsdigitalsoul.ru — informational landing page (sets no cookies and collects no data about you);
- chat.dsdigitalsoul.ru and app.dsdigitalsoul.ru — the chat product: the "Soul" AI companion, Memory, Taste DNA, account page.
1.3. We process personal data in accordance with Russian Federal Law No. 152-FZ "On Personal Data" of July 27, 2006 ("152-FZ"). The Policy operates alongside the Terms of Service (https://app.dsdigitalsoul.ru/terms). Starting to use the Service and accepting the Terms of Service do not constitute consent to the processing of personal data. The legal bases for processing (Art. 6(1) of 152-FZ) are named for each purpose in Section 2; there are four of them:
- performance of a contract — the Terms of Service, to which you are a party, and, before you accept them, steps taken at your initiative that are needed to conclude them (Art. 6(1)(5)): showing the Service pages, maintaining a session, accepting payment, answering a request;
- your consent (Art. 6(1)(1)) — given separately (Section 1.4);
- a legal obligation imposed on us (Art. 6(1)(2)) — the cash receipt and keeping payment records (54-FZ, accounting and tax law), answering lawful requests from state authorities;
- a legitimate interest — of the Operator (protecting the Service from abuse, proving that consent was obtained — Art. 9(3) of 152-FZ, analysing ratings and feedback you chose to leave) or yours as the user (information about your close ones at your request, Section 2.3) — provided that the rights and freedoms of the data subject are not violated (Art. 6(1)(7)).
1.4. Consent to the processing of personal data. Where the basis for processing is consent, it is set out in a separate document — “Consent to the processing of personal data”, published at https://app.dsdigitalsoul.ru/consent — and given with a separate tick on the screen before you start using the Service, apart from accepting the Terms of Service (Art. 9(1) of 152-FZ). The box is not pre-ticked. Accepting the Terms of Service and ticks given before this document appeared do not replace this consent. The consent covers only what the Soul cannot talk to you without: we entrust the processing of your messages with context (including Memory entries), voice, files you send and search queries to Russian Yandex services (Art. 6(3) of 152-FZ) — and only when you use the corresponding feature. Therefore the chat and skill pages (for example, /audio-dna) cannot be used without it (Art. 16(4) of the Russian Consumer Protection Law: the processing is directly related to performing the contract), while the Policy, Terms, Pricing and operator details pages, as well as exporting and deleting your data, remain available. Memory itself is part of the service under the Terms of Service (Section 2.3); you can stop its automatic additions at any time, and this does not stop you from using the chat. The consents described in Sections 2.4 (Taste DNA) and 2.11 (waitlist) are also given separately, with their own tick or answer. How to withdraw consent — Section 6.4.
2. What data we process and why
2.1. Account and sign-in
Sign-in methods: guest access and email address + code from an email; sign-in via VK ID and with a phone number + SMS code — when these methods are enabled in the Service. Depending on the method, we receive: your email address, your identifier and name from VK ID, or your phone number. Sign-in code emails are sent via Yandex's mail service (Russia) or, when it is unavailable, via the Mail.ru mail service (Russia; Section 3.2), SMS codes via an SMS gateway (smsc.ru, Russia); where they are delivered next — Section 3.4. For each session — on sign-in and when guest access starts — a record is created: when the session started and when you last visited, plus the IP address and browser details (the User-Agent string) from which it started — to maintain sign-in and protect the account from abuse; session records are deleted together with the account. Purpose: identifying you as a user and giving you access to your data across devices. Basis — performance of the Terms of Service (Art. 6(1)(5) of 152-FZ); a session record before you accept the Terms — steps at your initiative before concluding them and our legitimate interest in protecting the Service (Art. 6(1)(5) and (7)).
2.2. Guest access
Without registration, the Service assigns you an anonymous identifier stored in your browser (Section 7.2). Honestly about guests: guest data (conversations, Memory) is stored on our server, not on your device, and is tied to that identifier. If you clear your browser, the identifier is lost — and with it, access to the data and the ability to delete it through the account page (in that case, write to dsdigitalsoul@yandex.ru). Guest profiles inactive for more than 180 days are deleted automatically. Purpose and basis — as in Section 2.1.
2.3. Conversations and Memory
We store the history of your conversations with the Soul — it is kept while the account exists or until you erase it yourself with the “Clear the conversation” button in your account (Section 8). In the background, the Service extracts individual facts and preferences from your messages — this forms your Memory; you can also add an entry with a direct request (“Remember: …”). Your Memory is fully visible to you on the /memory page: every entry can be viewed, edited, or deleted, and you can erase your entire Memory at once. There you can also stop automatic additions to Memory (the “Stop” button) and turn them back on; stopping does not erase what is already saved. Special categories of information are not saved to Memory (Section 8). Purpose: letting the Soul remember context and talk to you meaningfully. Basis — performance of the Terms of Service (Art. 6(1)(5) of 152-FZ): the conversation history and Memory are part of the service the Terms describe (Section 6.1); processing messages for replies and for Memory is carried out on our instruction by Yandex services — with your consent (Section 1.4).
About your close ones. The Service does not extract information about other people (relatives, friends, colleagues) from your messages on its own. It enters your Memory only at your direct request (“Remember: …”) — in a separate “close ones” section on the /memory page, marked with whom the entry is about; any entry can be deleted. Ordinary information is saved — tastes, pastimes, memorable dates; we recommend not saving your close ones' addresses, phone numbers or documents. The basis for this processing is your legitimate interest as the user, provided the rights of the person concerned are not violated (Art. 6(1)(7) of 152-FZ); this is not the consent of the close one themselves. We do not contact or notify the people you tell the Soul about — we have no contact details or authority to do so; that is why we limit what is saved to ordinary information, not everything you share. Special-category information (Section 8) about your close ones is not saved — neither about adults nor about children, including health information about your minor child: processing it requires written consent (Art. 10 and 11 of 152-FZ), and the Service does not obtain such consent; instead, if it is clear whom the information is about, the Soul may offer to save your side of it — that this matters to you. The close-ones section is erased together with your entire Memory and with your account, and it is included in your data export. Purpose: letting the Soul remember what matters about your close ones when you ask for help with a gift, a trip or a greeting.
2.4. Taste DNA
A read of your preferences in music and books — the Service's guess about your taste, not an established fact about you. Taste DNA is built only with your explicit consent: in the chat, the Soul lists at least three artists, works or books you have named and builds the read only if you answer “yes”; on the /audio-dna page, the music read is built when you enter at least three artists or songs yourself and press the build button; it is used for recommendations. It is shown on the /memory page and deleted there — on its own or together with all of your Memory using the “Forget everything” button — by asking in the chat (“Forget my music DNA”), together with your account, or upon request to dsdigitalsoul@yandex.ru. Basis — your consent: a “yes” in the chat or pressing the build button (Art. 6(1)(1) of 152-FZ); deleting Taste DNA withdraws that consent.
2.5. Response feedback
If you flag a Soul reply with the "not it" button (or another rating), we store the text of the rated reply, your rating and your comment, if you wrote one; feedback about the Service that you send from the account page is stored the same way. Purpose: understanding where the Soul answers poorly and improving the Service. Ratings of replies and comments on them are deleted together with your account and also when you clear the conversation (Section 8); feedback about the Service — together with your account. You leave ratings and feedback yourself, if you wish; the basis is our legitimate interest in improving the Service based on the ratings you send (Art. 6(1)(7) of 152-FZ).
2.6. Voice input
The audio of your voice message is sent for speech recognition to the Russian service Yandex SpeechKit (Yandex.Cloud LLC, Russia), is used only to convert speech to text, and is not stored after transcription — neither by us nor by the provider for training purposes: on our server the audio exists only while the request is being processed. From then on, only the text is processed, like a regular message. Voicing of the Soul's replies (speech synthesis) is performed by the same service: only the reply text is sent for synthesis. We do not use your voice to establish your identity. Basis — performance of the Terms of Service (Art. 6(1)(5) of 152-FZ); passing audio to Yandex — on our instruction, with your consent (Section 1.4).
2.7. Technical data and analytics
Technical operation logs (request timestamps, error codes, latency); web server logs (IP address, time and address of the request, browser details); a visit log for certain pages — with the IP address minus its last part (for example, 91.108.4.0 instead of the full address) and browser details, and, if you opened the chat via a link with a source label, with the name of that source (see below); sign-in session records (Section 2.1); the session cookie and anonymous identifier (Section 7.2); records of feature use linked to the account (which feature you used and when, how many turns were spent). There are no third-party web analytics counters on the chat product pages (Section 7.3). Purpose: stability, security, and improvement of the Service. Basis — performance of the Terms of Service and our legitimate interest in protecting and improving the Service (Art. 6(1)(5) and (7) of 152-FZ). We analyze usage statistics in aggregate, de-identified form — not linked to you.
Traffic source label. Links to the Service that we post on social networks (for example, in our TikTok profile) may contain a source label — a word in the link address, such as “?from=tiktok”. If you opened the chat via such a link — directly or from the dsdigitalsoul.ru page you reached through it — the visit log records, in addition to the usual visit details, the name of the source — only from a short closed list: TikTok, Telegram, VK or YouTube. The address of the page you came from and other parts of the link address are not recorded; a label of any other kind is not recorded at all. If you have not signed in yet, the name of the source of your first such visit is saved with your guest profile (Section 2.2) as the first-visit label; on the way there it is briefly placed in the ds_from cookie (Section 7.2), which is deleted as soon as the label is recorded. Later visits via labelled links do not change it. If you register — sign in for the first time and thereby create an account — the guest profile's label passes to the new account together with the guest data and never changes after that; when you sign in to an existing account, it does not pass to that account and is deleted together with the guest profile. If transferring the guest data to the new account fails (a failure on our side), the label does not pass to the account and stays with the guest profile for as long as that profile exists. The first-visit label is included in the data export of the guest profile or account that holds it and is deleted together with it (a guest profile — including after 180 days of inactivity, Section 2.2). Purpose: to understand how many visits and registrations our posts on each social network bring; we count this as daily numbers. Basis — our legitimate interest in improving the Service (Art. 6(1)(7) of 152-FZ).
2.8. Documents and images
You can send the Soul a document (PDF, DOCX, TXT, MD, CSV, JSON) or — when this feature is enabled — a photo, a scan of a page, or another image (for example, a screenshot or a drawing), to get an analysis, an answer, or a short summary. How it works:
- The file is not written to disk. The extracted text (for an image — together with its description, see below) lives in the Service's process memory for up to 2 hours (or until you replace it with another document, detach it, clear the conversation, or delete your account — whichever comes first), after which it is removed automatically.
- Text recognition on scans and photos is performed by the Russian service Yandex Vision OCR (Yandex Cloud, Russia): the page image is sent there, and the recognized text is returned. Reading and describing images (when this feature is enabled in the Service) is performed by a multimodal model in the Russian service Yandex AI Studio (Yandex Cloud, Russia; on the model — Section 3.3): the image you send is sent there, and text is returned — the model transcribes the text in the image and describes what the image shows (for example, a technical drawing, a chart, or a picture). An image may be received by one of these services or by both; PDF scans are recognized only by Yandex Vision OCR. We send images with provider-side training use disabled. The photo's technical metadata (capture location, device details) is not passed to providers: your browser strips it while preparing the photo, and if it did not (for example, for a PNG screenshot or when the photo could not be prepared), our server strips it before the image is sent to providers.
- Honestly about replies. A Soul reply that retells or quotes your document is stored in the conversation history — like any other reply — and is deleted together with your account or when you clear the conversation (Section 8). In the stored copy of such a reply, direct identifiers (email addresses, long digit sequences such as document or card numbers) are automatically replaced with markers; on screen you still see the full reply.
- Send documents and images showing other people or containing their personal data only if you have the right to share them (Terms of Service, Section 7.7).
Basis — performance of the Terms of Service (Art. 6(1)(5) of 152-FZ); passing documents and images to Yandex services — on our instruction, with your consent (Section 1.4).
2.9. Payment
If you buy a package, we process the order details (what was purchased, amount, date, payment and refund status), records of packages and turns used (how many turns were granted and spent, the package term) and the email address you provide for the cash receipt in the “Email for the cash receipt” field on the Pricing page (if the account has an email address, the field is pre-filled with it, and you can change it). For payments made online, the law requires that you be sent the cash receipt electronically — to a phone number or an email address (Art. 1.2(5) of Federal Law No. 54-FZ of May 22, 2003 “On the Use of Cash Register Equipment in Settlements in the Russian Federation”); the Service asks for an email address. You enter your bank card details on the bank's payment page: the full card number and security code are not passed to the Service. In the payment notification the bank may send a masked card number, the payment instrument identifier and its expiry date — the Service uses the notification only to verify the signature and the payment status and does not store these details. The receipt email is stored together with the link between the order and your account and is deleted when you delete your account. Records of packages and turns used are deleted when you delete your account. You send a refund request by email — what we keep from it is described in Section 2.10. Who receives payment and receipt data — Section 3.2; what survives account deletion — cl. 6.5. Purpose: accepting payment, accounting for turns, refunds, and fulfilling obligations under 54-FZ and tax law. Basis — performance of the Terms of Service (Art. 6(1)(5) of 152-FZ) and a legal obligation (Art. 6(1)(2)); consent is neither required nor used for this processing.
2.10. Requests to us
If you write to us at dsdigitalsoul@yandex.ru — with a question, a request about your data, a withdrawal of consent, a refund request or a claim — we process your email address, your name (if you gave it), the text of the email and any attached files, as well as the details needed to find your data or payment (for example, the order number from the receipt). Emails are kept in our mailbox in Yandex's mail service (Russia). Purpose: answering and fulfilling the request. Basis — performance of the Terms of Service and obligations imposed by law (Art. 6(1)(2) and (5) of 152-FZ, Arts. 14, 20 and 21 of 152-FZ, consumer protection law), and for an email from a person without an account or on other matters — our legitimate interest in answering (Art. 6(1)(7)). After a request about a payment, a refund, a claim or your rights under 152-FZ is fulfilled, we keep only the request itself and our reply — to prove that it was received and fulfilled — for no longer than 3 years from the date of our reply; attachments needed only to identify you or find your data are deleted as soon as the request is fulfilled. Other correspondence is deleted no later than 1 year after our reply. We set these maximum periods with reference to the general limitation period (Art. 196 of the Civil Code of the Russian Federation); the basis for keeping records after fulfilment is our legitimate interest in protecting our rights (Art. 6(1)(7)).
2.11. Waitlist
On the Video DNA page (/video-dna) you can leave an email address to receive an email when the feature launches. The address is accepted only together with a separate tick consenting to the processing of this address for a single email — it sits right at the form and is not pre-ticked. We keep the address, the feature name, the page language and the date of signing up (which is also the time of consent). Purpose: a single email about the launch of Video DNA; we do not send advertising to this address. The address is kept until the launch email is sent or until you withdraw consent — whichever comes first — but no longer than 12 months from signing up; if it matches your account email, it is also deleted together with the account. To withdraw consent, write to dsdigitalsoul@yandex.ru. Basis — your consent (Art. 6(1)(1) of 152-FZ), given with that tick.
2.12. Consent records
When you accept the Terms of Service and confirm you are 18 or older, and when you give or withdraw consent to the processing of personal data (Section 1.4), the Service records: which document and which version of it you accepted, the date and time, the IP address, browser details (the User-Agent string) and where consent was given (the chat, a skill page). Purpose: proving that consent was obtained and checking it before processing (Art. 9(3) of 152-FZ). When the account is deleted, the record is not deleted, but the IP address and browser details are erased from it and the account identifier is replaced with a hash — this is pseudonymisation, not de-identification: the record can be found by a known identifier. In this form the record is kept to protect our rights for no longer than 3 years from the date the account was deleted and then destroyed; we set this maximum period with reference to the general limitation period (Art. 196 of the Civil Code of the Russian Federation). Basis — our legitimate interest in proving that consent was obtained (Art. 6(1)(7) of 152-FZ).
3. Honestly about data sharing: who and where
3.1. We share data with third parties only to the extent necessary to operate the Service. We do not sell or rent your data to anyone.
3.2. Data recipients:
| Recipient | Jurisdiction | What it receives | Why |
|---|---|---|---|
| Language-model provider — Yandex (Yandex AI Studio, Yandex Cloud) | Russia | Message text and necessary context (including Memory entries) | Generating the Soul's replies; sent with provider-side training use disabled |
| Web search provider — Yandex (Yandex AI Studio, Yandex Cloud) | Russia | The search query the Soul composes from your message | Web search when it is needed for a reply; sent with provider-side training use disabled |
| Speech recognition and synthesis provider — Yandex SpeechKit (Yandex Cloud) | Russia | Audio of your voice message; reply text for voicing | Speech-to-text and voicing of replies; audio not stored after transcription |
| Text recognition provider — Yandex Vision OCR (Yandex Cloud) | Russia | The image or document page you send for recognition (Section 2.8) | Text recognition on scans and photos; sent with provider-side training use disabled |
| Image reading and description provider — Yandex AI Studio (Yandex Cloud) | Russia | The image you send for recognition (Section 2.8) | Recognizing the text in the image and describing what it shows; sent with provider-side training use disabled |
| Yandex's mail service | Russia | Email address and sign-in code (the code email); your emails to us and our replies (Section 2.10) | Sending sign-in code emails; keeping correspondence in our mailbox |
| Mail.ru mail service — VK LLC (OGRN 1027739850962; 39 Leningradsky Prospekt, bldg. 79, Moscow, 125167) | Russia | Email address and sign-in code (the code email) | Sending sign-in code emails over the backup channel — when Yandex's mail service is unavailable; a reply to such an email is addressed to our contact address (Section 2.10) |
| SMS gateway smsc.ru | Russia | Phone number, sign-in code | Sending SMS codes — when phone sign-in is enabled |
| Acquiring bank — TBank JSC (АО «ТБанк») | Russia | Order number and amount, service name, the email address for the cash receipt (Section 2.9). You enter your card details on the bank's page, not in the Service | Accepting payment and refunds; passing the cash receipt data to the cloud cash register |
| Cloud cash register CloudKassir — ООО «КЛАУДКАССИР» (KLAUDKASSIR LLC) | Russia | Cash receipt data: service name, amount, email address (received from the bank) | Generating the cash receipt under 54-FZ and sending it to the email address you provided |
| Fiscal data operator | Russia | Cash receipt data, including the email address it was sent to (received from the cloud cash register) | Receiving and storing the receipt data and passing it to the tax authority (Federal Tax Service of Russia) — under 54-FZ |
3.3. Honestly about language models. Reply generation is performed by a Russian provider — Yandex's language model in the Yandex AI Studio service (Yandex Cloud); processing takes place in Russia. The migration of conversation processing to a Russian provider is complete: replies in the chat are produced by a Russian language model. Web search for a reply is performed by the same service: it receives the search query, not the whole conversation. Images you send (Section 2.8) — when this feature is enabled — are read and described by the multimodal model Qwen of a third-party developer (Alibaba Cloud, China), hosted in the Russian service Yandex AI Studio: we send the image only to Yandex (Section 3.2) and do not send it to the model's developer. The current categories of providers are listed in this Policy and will be updated whenever they change. We choose providers that publicly state they do not use user requests for model training; contractual guarantees are put in place as the corresponding agreements are concluded.
3.4. Cross-border transfers. There is no cross-border transfer of personal data. All recipients listed in 3.2 are located in Russia, and the Service database is hosted on a server in Russia (Section 4.1). Conversation text, voice, and images you send are not transferred outside Russia — they are processed by the Russian Yandex services listed in 3.2. Where you direct it yourself. The Service sends messages and requests only where you yourself specify: the sign-in code email — to your email address (via Yandex's mail service or, when it is unavailable, via the Mail.ru mail service, Section 3.2), the sign-in code SMS — to your phone number (via the smsc.ru SMS gateway), a page request — to the link you sent the Soul and asked it to open; the cash receipt for a payment — to the email address you provided when paying (the receipt is sent by the cloud cash register, Section 3.2); our reply to your request — to the address you wrote from. If your mailbox, mobile operator, or the website being opened is located outside Russia, the email, SMS, or request is delivered there: the mail provider receives your address and sign-in code (and, for a payment, the cash receipt; for a request, our reply), the mobile operator — your number and code, the website — only the address you sent (and, if it redirects the request, so does the website it redirects to). The Service does not pass any other information about you — name, identifiers, conversation text — to these recipients; a reply to a request contains only what the reply needs. Do not send links whose address contains your personal data.
3.5. We may disclose data upon a lawful request from competent state authorities — only to the extent and in the manner required by law.
4. Where we store data
4.1. The Service database — conversations, Memory, Taste DNA, account data, feedback — is hosted on a server located in the Russian Federation. Initial collection and storage of Russian citizens' personal data take place in a database located in Russia (Art. 18(5) of Law 152-FZ).
4.2. The recipients listed in 3.2 process the data sent to them on their infrastructure in Russia only for the purposes and to the extent stated in this Policy. The Yandex services that prepare replies, search the web, recognize and synthesize speech and read images process the data sent to them on our instruction (Art. 6(3) of 152-FZ) — with your consent (Section 1.4).
5. Retention periods
| Data | Period |
|---|---|
| Conversations, Memory, Taste DNA, account data, feedback, records of packages and turns used, records of feature use, sign-in session records | While the account exists; deleted immediately from the active database upon account deletion. Conversation history and the ratings of replies with comments linked to it — also when you clear the conversation in your account (Section 8): immediately; Memory, the account, consent records, your pack and records of turns used are kept |
| Payment and refund records: the fact of payment, amount, date, contents of the purchase, cash receipt details including the fiscal document number | Kept for as long as Russian cash-register law (54-FZ) and accounting and tax law require — including after account deletion (cl. 6.5) |
| Email address for the cash receipt (Section 2.9) | While the account exists; deleted from the active database upon account deletion |
| First-visit label (Section 2.7) | While the guest profile or the account that holds it exists; deleted from the active database together with it (a guest profile — including after 180 days of inactivity) |
| The ds_from cookie with the name of the traffic source — in your browser (Sections 2.7 and 7.2) | Until the label is recorded in the guest profile or you sign in, but no longer than a day |
| Memory entries you delete on /memory | Deleted immediately from the active database |
| Voice message audio | Not stored after transcription |
| Attached document or image (extracted text and image description, Section 2.8) | Up to 2 hours in process memory; removed earlier on replacement, detachment, or account deletion. Never written to disk |
| Database backups | Rotated within up to 14 days, after which copies are destroyed automatically |
| Inactive guest profiles | 180 days, after which they are deleted automatically |
| Web server logs (IP address, time and address of the request, browser details) | No longer than 30 days, then destroyed |
| Page visit log (IP address minus its last part, browser details, the name of the traffic source — if you came via a labelled link, Section 2.7) and technical operation logs | No longer than 180 days, then destroyed |
| Consent records and records of accepting the Terms (Section 2.12) | While the account exists; after its deletion — without the IP address and browser details, with a hash instead of the identifier (pseudonymisation), for no longer than 3 years from the date of account deletion, then destroyed |
| Requests to us by email (Section 2.10) | Until the request is fulfilled; then, for payments, refunds, claims and rights under 152-FZ — only the request and our reply, for no longer than 3 years from our reply (attachments for identification are deleted at once); other correspondence — no longer than 1 year after our reply |
| Waitlist address (Section 2.11) | Until the launch email or withdrawal of consent, but no longer than 12 months from signing up |
| De-identified usage statistics | No time limit (in aggregate form) |
5.1. Honestly about copies. After deletion, data cannot be restored in the Service, but copies may persist in database backups for up to 14 days (backup rotation period), after which they are destroyed automatically. Service log entries are deleted before the periods in the table upon request to dsdigitalsoul@yandex.ru; without a request — when those periods expire.
6. Your rights and the buttons that exercise them
6.1. Under 152-FZ you have the right to: obtain information about the processing of your data; demand its correction, blocking and deletion if it is incomplete, outdated, inaccurate, unlawfully obtained or not necessary for the stated purpose; withdraw your consent to processing; and complain about the Operator's actions or inaction to Roskomnadzor (the authority for the protection of data subjects' rights) or to a court (Arts. 14 and 17 of 152-FZ).
6.2. Most rights are exercised with buttons, no letters needed:
- /memory — view, edit, and delete Memory entries, erase all Memory, stop automatic additions to Memory (the “Stop” button);
- /cabinet — export all your data (file download), clear the conversation — immediate deletion of your whole conversation history and ratings of replies without deleting the account (Section 8; Memory, your pack and the other data are kept) and fully delete your account: Memory, Taste DNA, and conversation history are immediately removed from the active database. The exceptions are payment records (cl. 6.5) and consent records, from which the IP address and browser details are erased (Section 2.12); emails you sent us are kept in the mailbox under Section 2.10.
6.3. Any request (access, correction, deletion, consent withdrawal, questions about this Policy) can also be sent to dsdigitalsoul@yandex.ru. We respond within 10 business days of receipt (Arts. 14 and 20 of Law 152-FZ); if necessary, this period may be extended by no more than 5 business days, with notice to you of the reasons.
6.4. How to withdraw consent. Consent to the processing of personal data (Section 1.4) can be withdrawn at any time: delete your account on the account page (/cabinet) — this withdraws consent together with deleting your data — or write to dsdigitalsoul@yandex.ru. Regardless of consent, Memory can be stopped and erased at any time on the /memory page (the “Stop” and “Forget everything” buttons). Consent to Taste DNA is withdrawn by deleting it (Section 2.4); a waitlist address — by email (Section 2.11). After withdrawal we stop processing the corresponding data and, if it is no longer needed for another lawful purpose, destroy it within no more than 30 days of receiving the withdrawal (Art. 21(5) of 152-FZ). Data we are entitled or required to process without consent — payment records (cl. 6.5), consent records (Section 2.12), requests (Section 2.10) — are kept for the periods in Section 5 (Art. 9(2) of 152-FZ). Without consent to the processing of personal data the Soul cannot reply, so after it is withdrawn the chat cannot be used.
6.5. What survives account deletion, and why. If you have paid for Service features, the payment record — the fact of payment, amount, date, contents of the purchase, the order number and the bank's payment number, refund details (if there was a refund) and the cash receipt details, including the fiscal document number — is not deleted when your account is deleted. We are required to keep it under Russian cash-register law (54-FZ) and accounting and tax law; this duty is imposed by law and is not overridden by withdrawal of consent. Such records contain none of your conversations, Memory entries or Taste DNA, and are not used for personalisation. The cash receipt details we keep describe our cash register and the document: the receipt type (sale or refund), the result of registering the receipt on the cash register (an error code if it failed), the amount, the receipt date and time, the fiscal document number, the fiscal sign of the document, the fiscal drive number and the cash register registration number. The email address the receipt was sent to is not among the records we keep: the receipt email is deleted together with your account (Section 2.9). That address is, however, a mandatory detail of an electronic receipt: the bank and the cloud cash register received it, and together with the receipt so did the fiscal data operator and, through it, the tax authority (Section 3.2). They keep the receipt data under their own legal obligations (including 54-FZ), and deleting your account in the Service does not affect that. Your right of access is unaffected: you may request a copy at any time at dsdigitalsoul@yandex.ru.
7. Cookies and analytics
7.1. dsdigitalsoul.ru (the landing page) uses no cookies or trackers.
7.2. The chat product pages use:
- ds_session — a technical httpOnly session cookie maintaining your session, including a guest session;
- the guest's anonymous identifier — in a Service cookie or in your browser's storage (localStorage) — for guest access and linking your data across visits;
- service entries in browser storage (localStorage) — the chosen language, the consent screen marks and similar interface settings;
- tab storage (sessionStorage) — the latest messages of the open conversation, so it is not lost when the page reloads; the browser erases them when the tab is closed;
- ds_from — an httpOnly cookie with the name of the traffic source (for example, “tiktok”), if you opened the chat via a labelled link and have not signed in yet (Section 2.7); set for the chat pages only and deleted as soon as the label is recorded in the guest profile or you sign in — no later than after a day.
7.3. There are no third-party web analytics counters on the chat product pages. We compute usage statistics ourselves, from our logs and records of feature use (Section 2.7), and analyze them in de-identified form. The chat product pages previously ran a Yandex.Metrica counter (id 109098241); in removing it, within 30 days we also delete the counter itself together with the statistics it collected and do not restore it, although Metrica allows this for some time (Art. 21(4) and (6) of 152-FZ).
7.4. The Service sets no tracking cookies. The ds_from cookie contains no identifier: it is the same for everyone who came via a link with the same label, and it is not passed to third parties. The other cookies and entries in Section 7.2 are technical: sign-in and guest access do not work without them, so no separate consent is requested for them. The Service works the same without the ds_from cookie; if you delete it or block it in your browser (Section 7.5), the label will not reach the guest profile and a registration will not be linked to the visit. Recording the source name in the visit log (Section 2.7) does not depend on the cookie: it happens when the chat is opened via a labelled link. Deleting the cookie does not erase a label already recorded in the guest profile or account — it is deleted together with that profile or account (Section 2.7).
7.5. You can restrict cookies in your browser settings; some features (sign-in, guest data persistence) may stop working as a result.
8. Honestly about sensitive information
When talking to the Soul, you may voluntarily share sensitive information — about your emotional state, health, personal and family life. The Service does not deliberately solicit such information. The Service does not save special categories of personal data — health (including mental health), racial or ethnic origin, political views, religious or philosophical beliefs, intimate life, biometric data and criminal record — to Memory: not on its own, not at your request (“Remember”), not about you and not about other people, including your children. The consent in Section 1.4 is not written consent to the processing of special categories of data (Art. 10 of 152-FZ), and the Service does not ask for such information. Do not share it with the Soul. The Service does not check messages for such information before replying: the message goes to the reply in full and is kept in the conversation history until you delete your account or clear the conversation (Sections 5 and 6). If you have shared such information, you can immediately erase your whole conversation history yourself with the “Clear the conversation” button in your account — you do not need to delete your account. Clearing deletes the history of messages and replies together with the ratings of replies; Memory entries already extracted from the conversation (including those about your close ones and Taste DNA) and the reminders you created are kept — Memory is deleted on the /memory page, a reminder in the chat or by writing to us; records of Service use and of turns used (without the text of the conversation) remain. Individual messages we delete on your email request to dsdigitalsoul@yandex.ru (and if you do not point them out — your whole conversation history) from the Service database within 3 business days of receiving your request, and we let you know. In backups the erased messages are not used and are destroyed when the backups rotate — within 14 calendar days after deletion from the active database (Section 5.1; Art. 21(3) and (6) of 152-FZ). If such information does end up in Memory — automatic recognition is not infallible — the entry can be deleted on the /memory page. We recommend not sharing payment details or passwords with the Soul. What is saved about your close ones, and how, is described in section 2.3.
9. Security
We use HTTPS for all data in transit, restrict server access to authorized administrators, apply standard security measures and rate limits to the public API, and maintain backups. No method of transmission or storage is 100% secure, but we apply industry-standard practices and the legal, organizational, and technical measures required by Arts. 18.1 and 19 of Law 152-FZ.
10. Age 18+
The Service is intended only for persons aged 18 and over. We do not knowingly collect data from persons under 18. If you become aware that a minor is using the Service, write to dsdigitalsoul@yandex.ru — we will block access and delete the associated data, except payment records, which are kept as required by law (cl. 6.5).
11. Changes to this Policy
We may update this Policy as the Service evolves. New versions are published at https://app.dsdigitalsoul.ru/privacy with the version date; its opening lists what has changed since the previous version. A new version applies from the moment it is published. If the law requires your consent for new processing, we will ask for it separately before such processing begins; a new version of the document “Consent to the processing of personal data” applies to you only after a new tick. Previous versions of this Policy are published, each on its own page, at addresses of the form https://app.dsdigitalsoul.ru/privacy/YYYY-MM-DD (the version date), e.g. https://app.dsdigitalsoul.ru/privacy/2026-10-03; the list with links is at the end of this Policy, under “Previous versions”.
12. Contact and Operator details
Sole proprietor [FULL NAME OF SOLE PROPRIETOR]
OGRNIP: [OGRNIP]
INN: [INN]
Address: [ADDRESS]
E-mail: dsdigitalsoul@yandex.ru
Website: https://dsdigitalsoul.ru
For any question about your data, write to dsdigitalsoul@yandex.ru — we will respond within 10 business days.
This Policy is drawn up in Russian; in case of discrepancies between translations, the Russian version prevails.
Previous versions
- Version dated October 13, 2026
- Version dated October 9, 2026
- Version dated October 7, 2026
- Version dated October 3, 2026
- Version dated September 25, 2026
- Version dated September 23, 2026
- Version dated August 4, 2026
- Version dated July 27, 2026
- Version dated July 7, 2026
- Version dated May 4, 2026
Version dated October 16, 2026.