Политика обработки персональных данных

Редакция от 9 сентября 2026

Политика составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие сведения о вас получают приложение «Психоалхимия счастья» и сайт psychoalchemists.ru, зачем они нужны, кому передаются и как вы можете на это повлиять.

1. Кто обрабатывает данные

Оператор — Панкратов Александр Валерьевич, адрес электронной почты support@psychoalchemists.ru. Ему принадлежат приложение, сайт и сервер, на котором работает клуб; он же организует обработку данных и отвечает на обращения по ней.

Кто принимает оплату подписки и курсов, зависит от способа оплаты — это описано в Оферте:

при оплате через платёжный сервис «Продамус» — на сайте и в версиях приложения, где он используется, — оплату принимает исполнитель, указанный в Оферте. В части сведений о плательщике и платеже он является самостоятельным оператором: эти данные нужны ему, чтобы исполнить договор и выдать кассовый чек;
при покупке внутри приложения через Google Play или App Store стороной договора является сам Оператор. Платёж при этом проводит магазин приложений, который обрабатывает ваши данные как самостоятельный оператор по собственным правилам.

Обо всём остальном в этой политике речь идёт от имени Оператора, а слово «Клуб» означает приложение и сайт вместе.

Обработка ведётся смешанным способом — автоматизированно и без автоматизации — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, описанных в разделе 5, блокирование, удаление и уничтожение.

2. Какие данные обрабатываются

Только те, без которых клуб не может работать.

Когда вы заводите аккаунт:

адрес электронной почты — он же логин; на него приходят письма о подтверждении регистрации, смене пароля и служебные уведомления;
пароль — хранится только в виде необратимого хеша, самого пароля нет ни у Клуба, ни в базе;
имя или ник, дата рождения, фотография профиля — если вы их заполнили. Дата рождения нужна для расчёта персональных показателей календаря; без неё этот раздел просто не считается;
дата и редакция документов, которые вы приняли.

Когда вы пользуетесь клубом:

сообщения, изображения и реакции в общем чате — их видят другие участники;
отзывы, если вы их оставили;
переписка с поддержкой — её видят Оператор и модераторы;
роль в клубе и, если оно наложено, срок ограничения доступа к чату.

Когда вы платите:

сведения о подписке и курсах — тариф, способ оплаты, состояние, дата открытия и дата окончания доступа, дата следующего списания, служебные идентификаторы в платёжном сервисе или магазине приложений;
при оплате через платёжный сервис — сведения о платежах: сумма, дата, признак успеха или ошибки, идентификатор операции, адрес почты, указанный при оплате, и уведомление платёжного сервиса целиком;
при покупке в магазине приложений — сведения о покупке, которые сообщает магазин: идентификаторы покупки и подписки, приобретённый товар, даты покупки, продления и окончания, состояние продления, отмены и возврата, страна магазина, цена и валюта.

Данные банковской карты Клубу не передаются и у него не хранятся: их обрабатывают платёжный сервис, магазин приложений и банк. Магазин приложений не передаёт Клубу также ваше имя, адрес почты и иные сведения о вашей учётной записи в магазине.

Технические сведения:

IP-адрес, тип устройства, версия операционной системы и версия приложения, дата и время обращения к серверу, служебные записи об ошибках;
идентификатор устройства для пуш-уведомлений — если вы их включили. Его выдаёт служба доставки уведомлений, он привязан к установленному приложению, а не к вам, и меняется при переустановке. Куда он уходит — в разделе 5;
отчёт о сбое приложения — только в сборке для Google Play и только когда приложение аварийно закрылось: модель устройства, версия операционной системы и приложения, объём свободной памяти, место в программе, где произошёл сбой, время сбоя и случайный идентификатор установки. Имени, адреса почты, идентификатора учётной записи и содержимого переписки в отчёте нет. Куда он уходит — в разделе 5.

Клуб не собирает и не запрашивает:

данные о состоянии здоровья, диагнозы и сведения о лечении;
документы, удостоверяющие личность;
сведения о местоположении;
список контактов, содержимое галереи и других приложений;
биометрические данные.

Клуб не составляет профиль вашего состояния: в базе не сохраняется, какие практики вы открывали и в каком порядке. Обращения к серверу ненадолго остаются в служебных журналах, но используются только для разбора сбоев. Сведения о вас у третьих лиц Клуб не покупает и не собирает.

Что написать в общем чате, решаете вы. Клуб не просит сообщать там сведения о здоровье, диагнозах и лечении и не рекомендует этого делать: чат виден другим участникам, и написанное в нём попадает в базу вместе с сообщением. Опубликованное можно убрать — своё сообщение удаляется прямо в чате, а если оно уже не удаляется, поможет письмо в поддержку.

3. Зачем они нужны

завести учётную запись, подтвердить почту и защитить вход;
открыть доступ к материалам клуба, проверять покупки и вести учёт подписки и курсов;
обеспечить работу общего чата, реакций и отзывов;
присылать уведомления о том, что происходит в клубе, — если они включены;
отвечать на обращения в поддержку и разбирать спорные ситуации;
исполнять требования закона — оформлять документы о расчётах и хранить сведения о них;
поддерживать работоспособность сервиса и разбирать сбои;
соблюдать правила клуба и применять ограничения к нарушителям.

Данные участников не используются для рекламы, не передаются рекламным сетям и не продаются. Приложение и сайт не содержат сторонних рекламных и аналитических счётчиков.

Решения, порождающие для вас юридические последствия, исключительно на основании автоматизированной обработки не принимаются.

4. На каком основании

ваше согласие — вы даёте его при регистрации, отдельным действием (пункт 1 части 1 статьи 6 закона № 152-ФЗ);
исполнение договора, стороной которого вы являетесь — пользовательского соглашения и оферты (пункт 5 части 1 статьи 6);
исполнение обязанностей, возложенных законом — в том числе оформление документов о расчётах и хранение сведений о них по налоговому законодательству и Федеральному закону от 27.11.2018 № 422-ФЗ (пункт 2 части 1 статьи 6);
защита прав Оператора при разборе споров и нарушений (пункт 7 части 1 статьи 6).

Сообщения, которые вы публикуете в общем чате, вы делаете доступными другим участникам сами — своим действием, по части 2 статьи 10.1 того же закона.

5. Кому передаются данные

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных ведутся с использованием баз данных, расположенных на территории Российской Федерации, как того требует часть 5 статьи 18 закона № 152-ФЗ.

К обработке привлечены следующие лица — каждое по поручению Оператора и только в объёме, необходимом для своей задачи:

российский хостинг-провайдер — размещение сервера и базы данных в дата-центре на территории России;
почтовый сервис на домене psychoalchemists.ru — доставка служебных писем; в письмо попадают ваш адрес и его текст. Почта обслуживается тем же российским провайдером;
российское облачное хранилище — резервные копии базы. В них попадает всё, что в базе есть, поэтому копии лежат в отдельном закрытом хранилище на территории России;
Яндекс Диск — хранение аудио- и видеозаписей практик. Персональные данные туда не передаются, но при воспроизведении ваше устройство обращается к серверам Яндекса напрямую, и им становится виден его IP-адрес;
службы доставки пуш-уведомлений — Firebase Cloud Messaging компании Google и RuStore Push. Им передаются идентификатор устройства и текст уведомления; что именно уходит и куда — ниже, в абзаце о трансграничной передаче;
Firebase Crashlytics компании Google — сбор отчётов о сбоях приложения из сборки для Google Play. Ему передаётся отчёт о сбое и IP-адрес устройства, с которого он отправлен.

Поимённо названы те, к чьим серверам ваше устройство обращается само: Яндекс — когда вы открываете запись практики, служба доставки — когда приходит уведомление, Crashlytics — когда приложение отправляет отчёт о сбое. В остальном названа роль, а не поставщик: подрядчик может смениться, а состав данных, который ему доступен, от этого не меняется. Кто занимает каждую роль сегодня, Оператор сообщит по запросу — это ваше право по статье 14 закона № 152-ФЗ.

Кроме того, данные получают самостоятельные операторы, которые действуют не по поручению Оператора, а по собственным правилам:

платёжный сервис «Продамус» (prodamus.ru) и банк-эквайер — приём оплаты; им передаются адрес почты и сумма, а данные карты вы вводите непосредственно у них;
магазины приложений Google Play и App Store — проведение покупок внутри приложения. Покупку вы совершаете непосредственно в магазине, под своей учётной записью в нём и на его условиях;
Федеральная налоговая служба — сведения о расчётах в случаях, предусмотренных законом.

Платёжный сервис — не сайт Клуба, и на его странице действуют его собственные документы. Их стоит прочитать до оплаты, потому что часть согласий вы даёте не Клубу, а ему:

Именно по третьему из них ваш адрес почты и сведения о платеже поступают к исполнителю и в Клуб — иначе было бы неизвестно, кому открывать доступ. Состав этих документов определяет платёжный сервис, Оператор на них не влияет и их изменения не контролирует.

Так же и магазины приложений обрабатывают данные вашей учётной записи и платежа по своим документам: Политике конфиденциальности Google и Политике конфиденциальности Apple.

Трансграничная передача. Она происходит в трёх случаях, и все они описаны ниже. Сведений о вас — имени, даты рождения, фотографии, переписки, данных о подписке — за пределы России Оператор не передаёт ни в одном из них.

Доставка пуш-уведомлений. Чтобы уведомление дошло до телефона, сервер Клуба обращается к службе доставки и передаёт ей идентификатор устройства — тот самый, что эта служба и выдала, — и текст уведомления. У сборки для Google Play это Firebase Cloud Messaging, служба компании Google, и её серверы расположены за пределами России; у сборки для RuStore — RuStore Push, и он работает в России. Содержимого переписки в уведомлении нет намеренно: оно сообщает, куда заглянуть, — «В общем чате новые сообщения», «Вам ответили в поддержке клуба». Ни имени, ни адреса почты служба доставки не получает. Если уведомления выключены в приложении или в настройках телефона, не передаётся ничего.

Проверка покупки в магазине приложений. Покупку вы совершаете сами, непосредственно в магазине, и сведения, нужные для платежа, магазин получает от вас, а не от Оператора. Чтобы подтвердить покупку и узнать её состояние, сервер Клуба направляет магазину только идентификатор покупки, который этот магазин сам и присвоил. Серверы Google и Apple, отвечающие на такой запрос, находятся за пределами России.

Отчёты о сбоях. Если приложение из Google Play аварийно закрылось, при следующем запуске оно отправляет отчёт о сбое в Firebase Crashlytics — службу компании Google, чьи серверы находятся за пределами России. Состав отчёта перечислен в разделе 2; сведений, по которым можно узнать, чья это учётная запись, в нём нет, и связать отчёт с вашим профилем Оператор не может. Отчёты нужны только для того, чтобы найти и исправить ошибку. Сборка для RuStore и сайт отчётов о сбоях не отправляют.

Иным лицам данные передаются только по запросу, направленному в соответствии с законом, — суду, органам следствия и другим уполномоченным органам, в объёме, который закон предписывает.

6. Сколько всё это хранится

профиль и связанные с ним сведения — пока существует ваш аккаунт; после удаления они стираются;
незавершённые регистрации — где адрес почты так и не был подтверждён — удаляются автоматически через неделю;
сведения о платежах, покупках и подписках — в течение срока, установленного налоговым законодательством, но не менее 5 лет, независимо от удаления аккаунта;
записи о принятых документах — 3 года после прекращения договора: столько длится срок исковой давности, и всё это время Оператор должен уметь показать, с чем именно вы соглашались;
идентификатор устройства для уведомлений — пока приложение установлено, а уведомления включены; при отключении уведомлений и после первой недоставки запись удаляется;
служебные журналы сервера — не более 30 дней;
отчёты о сбоях приложения — 90 дней, после чего Firebase Crashlytics удаляет их сам;
переписка с поддержкой — 3 года.

Сообщения в общем чате после удаления аккаунта могут сохраниться обезличенными — без имени, фотографии и связи с вами: они часть общей переписки, и вырезание отдельных реплик сделало бы её бессмысленной для остальных участников. Если в вашем сообщении есть сведения, которые вы хотите убрать, напишите в поддержку — сообщение удалят целиком.

7. Ваши права

По статье 14 закона № 152-ФЗ вы вправе:

узнать, обрабатываются ли ваши данные, и получить сведения о том, какие именно, откуда они взялись и кому передавались;
потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
отозвать согласие на обработку;
удалить аккаунт вместе с данными;
обжаловать действия Оператора в Роскомнадзоре или в суде.

Часть данных вы правите сами в профиле — имя, дату рождения, фотографию. По остальному напишите на support@psychoalchemists.ru с адреса, на который заведён аккаунт. Ответ придёт в течение 10 рабочих дней; если запрос сложный, срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

Данные, которые обрабатывают платёжный сервис и магазины приложений как самостоятельные операторы, Оператор изменить или удалить не может — с такими запросами обращайтесь к ним напрямую.

8. Отзыв согласия

Согласие отзывается письмом на тот же адрес. Часть данных обрабатывается не по согласию, а чтобы исполнять договор с вами, — и без них клуб работать не может: нечем будет ни узнать вас при входе, ни открыть оплаченный доступ. Поэтому отзыв согласия означает и отказ от договора: аккаунт удаляется, а обработка прекращается — кроме того, что перечислено в следующем абзаце.

После отзыва согласия Оператор вправе продолжить обработку части данных без него — там, где закон это прямо допускает: сведения о расчётах хранятся ради налоговой обязанности, а записи о договоре и принятых документах — на срок исковой давности, для защиты прав сторон в споре. Остальное удаляется.

Удаление аккаунта не отменяет подписку, оформленную в магазине приложений: её автоматическое продление отменяется в настройках подписок вашей учётной записи в магазине.

Удаление самого приложения с телефона аккаунт не удаляет и обработку не прекращает: приложение — только окно к клубу, а данные остаются на сервере. Чтобы удалить аккаунт, начните с профиля, вкладка «Аккаунт», строка «Удалить аккаунт», или напишите на тот же адрес поддержки. Что при этом удаляется, а что закон обязывает сохранить, подробно описано на странице Как удалить аккаунт.

9. Как данные защищены

соединение с сервером шифруется, обращения по незащищённому протоколу отклоняются;
пароли хранятся в виде необратимых хешей;
доступ к базе и админской панели ограничен и защищён отдельными учётными записями;
переход из приложения на сайт идёт по одноразовому короткоживущему билету — долгоживущий ключ доступа в адресную строку и историю браузера не попадает;
резервные копии хранятся на территории РФ и защищены наравне с основной базой;
Оператор ведёт учёт носителей, определяет круг лиц с доступом и оценивает вред, который может быть причинён субъектам.

Полной гарантии не даёт ни один способ передачи и хранения данных. Если утечка всё же произойдёт, Оператор уведомит Роскомнадзор в сроки, установленные частью 3.1 статьи 21 закона № 152-ФЗ, и сообщит затронутым участникам.

10. Сайт, файлы cookie и локальное хранилище

Сайт psychoalchemists.ru не использует сторонние счётчики, рекламные и аналитические сервисы. Шрифты загружаются с самого сайта, а не из внешних шрифтовых сервисов.

Браузер сохраняет в локальном хранилище признак вашего входа, чтобы не спрашивать пароль на каждой странице. Это техническая необходимость; очистка данных сайта в браузере её отменяет, но тогда придётся входить заново.

11. Дети

Клуб предназначен для лиц старше 18 лет и сознательно не собирает данные несовершеннолетних. Если выяснится, что аккаунт заведён ребёнком, он будет удалён вместе с данными. Заметили такой аккаунт — сообщите в поддержку.

12. Изменения политики

Каждая редакция публикуется на этой странице и сохраняется в архиве по постоянному адресу — вы всегда можете посмотреть, что действовало раньше.

Если изменения затрагивают состав данных, цели обработки или круг лиц, которым они передаются, приложение попросит вас принять новую редакцию. Мелкие правки — опечатки, уточнения формулировок — согласия не требуют.

13. Контакты

По любым вопросам об обработке данных пишите на support@psychoalchemists.ru.

Все редакции документа:

Редакция от 9 сентября 2026 — действующая