Политика обработки персональных данных

Сервис Be Human · behuman.melion.pro · редакция 1.2 от 30 августа 2026 года

1. Кто обрабатывает данные

Оператор — Общество с ограниченной ответственностью «Мелион», ИНН 9200032895, ОГРН 1269200001784, адрес: 299003, г. Севастополь, вн.тер.г. Ленинский муниципальный округ. Связь по вопросам обработки персональных данных — hello@melion.pro.

Политика относится к сервису Be Human на домене behuman.melion.pro и не заменяет политику других сервисов Мелион.

2. Что мы собираем

Всё перечисленное вы вводите сами. Мы не получаем сведения о вас из внешних источников, не покупаем базы и не подтягиваем данные из других сервисов.

• Учётные данные: адрес электронной почты, пароль в виде необратимого хэша, имя, если вы его указали, дата регистрации.
• Технические данные входа: IP-адрес и время попыток входа — только чтобы ограничить перебор паролей.
• Карточка: атрибуты, навыки, привычки, цели, артефакты и загруженные вами изображения.
• Ежедневный чек-ин состояния: пять ответов по шкале 0–4 (сон, усталость, раздражительность, ясность, напряжение) и вычисленный из них индекс нагрузки.
• Практики: вид и число минут дыхательных упражнений и медитаций.
• Чек-лист самонаблюдения — только если вы его включили: отметки по тринадцати пунктам, ваши заметки к ним и отметки положительного трека.
• Особые периоды — только те, что вы отметили сами: вид (пост, затвор, отпуск, болезнь, свой), даты начала и конца, ваше название и заметка.
• Переписка с ИИ-компаньоном: ваши сообщения и ответы модели.
• Оплата: номер заказа, сумма, статус и время платежа. Реквизиты карты обрабатывает банк, к нам они не попадают и у нас не хранятся.

3. Особая категория данных

Часть перечисленного закон относит к специальным категориям персональных данных (статья 10 Федерального закона № 152-ФЗ): сведения о состоянии здоровья, о религиозных или философских убеждениях, об интимной жизни.

Это касается ежедневного чек-ина, индекса нагрузки, предупреждения об окне уязвимости, чек-листа самонаблюдения и заметок к нему, отметок об особых периодах (болезнь — сведение о здоровье, пост и затвор могут говорить об убеждениях), а также переписки с компаньоном, если вы пишете в ней о самочувствии или о вере.

Такие данные обрабатываются только с вашего отдельного согласия. Чек-лист самонаблюдения по умолчанию выключен: пока вы не включите его сами в настройках, приложение об этих отметках не спрашивает и ничего не записывает. Согласие можно отозвать — выключить модуль или удалить аккаунт.

4. Зачем мы это обрабатываем

• дать вам доступ к сервису и хранить то, что вы в нём ведёте;
• показывать вам ваши собственные записи, сводки и связи между ними;
• отправлять письма-напоминания о ваших записях: они включены сразу после регистрации, о чём сказано на форме регистрации, и отключаются ссылкой в письме или в настройках. Рекламы в них нет, и первое письмо уходит только после подтверждения адреса;
• принимать оплату и вести историю пополнений;
• отвечать на ваши обращения и выполнять требования закона.

Мы не используем ваши записи для рекламы и не подбираем по ним предложения. Мы не передаём и не продаём их третьим лицам.

5. На каком основании

• ваше согласие — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ, а для специальных категорий — пункт 1 части 2 статьи 10;
• исполнение договора с вами (публичная оферта сервиса) — пункт 5 части 1 статьи 6;
• исполнение обязанностей, возложенных на нас законом, — пункт 2 части 1 статьи 6.

6. Как обрабатываем и кто имеет доступ

Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение. Обработка смешанная — автоматизированная и без использования средств автоматизации; передачи данных по сетям для распространения нет.

Доступ к базе имеют только сотрудники и подрядчики оператора, которым он нужен для работы сервиса, и они обязаны сохранять конфиденциальность.

Мы привлекаем к обработке по поручению:

• ООО «Таймвэб» — размещение сервера и базы данных на территории Российской Федерации;
• ООО «Яндекс.Облако» — обработка сообщений ИИ-компаньона моделью YandexGPT Lite. Туда уходит текст вашего сообщения и контекст беседы; учётные данные и записи чек-листа не передаются;
• АО «ТБанк» — приём платежей;
• почтовый сервис Яндекса — отправка писем-напоминаний, если вы их включили.

Трансграничной передачи персональных данных нет. База данных находится в Российской Федерации, как того требует часть 5 статьи 18 Федерального закона № 152-ФЗ.

7. Сколько храним

Пока существует ваш аккаунт. При удалении аккаунта все ваши записи, загруженные файлы и переписка с компаньоном удаляются безвозвратно; остаются только сведения, которые мы обязаны хранить по закону (например, данные о платежах для бухгалтерского и налогового учёта).

При отзыве согласия обработка прекращается, а данные уничтожаются в срок не более 30 дней, если нет другого законного основания их хранить.

8. Ваши права

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать наши действия в Роскомнадзоре или в суде (статьи 14 и 21 Федерального закона № 152-ФЗ).

Два права работают прямо в приложении и не требуют переписки:

• Выгрузка. Настройки → «Скачать мои данные» — вы получите файл со всем, что о вас хранится, включая записи чек-листа и переписку с компаньоном.
• Удаление. Настройки → «Удалить аккаунт навсегда» с подтверждением паролем. Восстановить будет нечем.

Письменные обращения принимаются по адресу hello@melion.pro. Срок ответа — 10 рабочих дней, он может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах. Уточнение неточных данных и уничтожение данных, полученных незаконно, — 7 рабочих дней.

9. Как защищаем

• соединение только по HTTPS; сессионная кука передаётся лишь по защищённому каналу и недоступна из скриптов страницы;
• пароли хранятся в виде необратимых хэшей — исходный пароль не знаем и мы;
• защита форм от подделки запросов, ограничение числа попыток входа, загруженные файлы лежат вне общедоступного каталога;
• определён круг лиц с доступом; принимаются правовые, организационные и технические меры по статьям 18.1 и 19 Федерального закона № 152-ФЗ.

Если произойдёт инцидент, затрагивающий ваши данные, мы уведомим Роскомнадзор в течение 24 часов о факте и в течение 72 часов о результатах внутреннего расследования, как требует часть 3.1 статьи 21.

10. Файлы cookie

Сервис использует одну техническую куку — сессионную, чтобы помнить, что вы вошли. Аналитики, счётчиков посещаемости и рекламных трекеров на сайте нет.

11. Возраст

Сервис предназначен для лиц старше 18 лет. Мы не собираем данные несовершеннолетних осознанно; если выяснится, что аккаунт создан несовершеннолетним, он будет удалён вместе с данными.

12. Изменения

Мы можем изменять эту политику. Действующая редакция всегда доступна по этому адресу; у неё есть номер и дата. Существенные изменения, затрагивающие состав данных или цели обработки, мы сообщаем на вашу почту.

Редакция 1.2 от 31.08.2026. Предыдущие — 1.1 от 31.08.2026 и 1.0 от 30.08.2026.