Политика конфиденциальности

Редакция от 19 сентября 2026 года

Это самый важный документ, который мы вам предлагаем прочитать. Здесь — всё, что мы знаем о ваших данных и данных вашего ребёнка: что собираем, зачем, как защищаем, кому даём доступ, как удалить.

Мы постарались сделать его честным и понятным. Если что-то осталось неясным — пишите на privacy@hearai.ru, @HearAI_support или @Gorby200, объясним.

Документы по теме:

• Публичная оферта — /offer
• Пользовательское соглашение — /terms
• О HearAI — /about

✨ Главное за минуту

1. Кто оператор. Самозанятый Горбачёв Сергей Олегович — создатель HearAI. Все ваши данные — у меня лично, под мою ответственность.
2. Что собираем. То, что вы сами нам сообщаете о себе и своём ребёнке: имя, возраст, тип устройства, наблюдения за слухом и речью, эмоции, интересы. И технические данные сессий (не более чем строго необходимо).
3. Зачем собираем. Чтобы HearAI мог помогать именно вашему ребёнку — адаптировать рекомендации под его уровень, темперамент, интересы. И чтобы вы видели прогресс.
4. Где храним. На серверах в Российской Федерации. Так требует закон, и нам так спокойнее.
5. Кому даём доступ. Никому — кроме случаев, когда сами попросите (например, предоставление доступа сурдопедагогу-супервайзеру, экспорт данных) или этого требует закон.
6. AI-обработка. Используем большую языковую модель (LLM) для формирования рекомендаций. Данные вашего ребёнка передаются в LLM в обезличенном контексте — без идентификаторов (Telegram ID, UUID записей БД). Имя ребёнка передаётся для естественного общения, но без связи с вашими контактными данными модель не может идентифицировать конкретного ребёнка или семью.
7. Удалить можно. В любой момент. Полностью. По запросу на privacy@hearai.ru, @HearAI_support или @Gorby200.
8. Если что-то пойдёт не так. Мы уведомим вас и Роскомнадзор в течение 24 часов.

Дальше — подробности.

1. Термины и определения

В этой Политике мы используем следующие термины:

«Политика» — настоящая Политика конфиденциальности HearAI.

«Оператор» / «мы» — самозанятый Горбачёв Сергей Олегович, плательщик налога на профессиональный доход, обрабатывающий персональные данные пользователей Сервиса.

«Сервис» / «HearAI» — программный сервис, доступный через Telegram-бот HearAI и/или мобильное приложение HearAI (далее вместе — интерфейсы Сервиса).

«Пользователь» / «вы» — совершеннолетний родитель или иной законный представитель ребёнка, использующий Сервис.

«Ребёнок» — несовершеннолетний, в интересах которого Пользователь использует Сервис.

«Супервайзер» — сурдопедагог-супервайзер, физическое лицо, которому Пользователь предоставил доступ к данным своего Ребёнка через механизм invite-кода (раздел 9.5 настоящей Политики).

«Персональные данные» / «ПДн» — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (ст. 3 Федерального закона № 152-ФЗ «О персональных данных»).

«Обработка ПДн» — любое действие с персональными данными, совершаемое с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

«Согласие» — добровольное, конкретное, информированное и сознательное волеизъявление субъекта на обработку его ПДн.

«Обезличивание» — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту.

«ФЗ-152» — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Правовые основания

Настоящая Политика разработана и применяется в соответствии с:

• Конституцией Российской Федерации (ст. 23, 24);
• Гражданским кодексом РФ;
• Федеральным законом № 152-ФЗ «О персональных данных»;
• Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральным законом № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима...» (для самозанятых);
• Постановлением Правительства РФ № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах»;
• Постановлением Правительства РФ № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Приказами Роскомнадзора и ФСТЭК России;
• Иными нормативными правовыми актами РФ в области защиты персональных данных.

3. Оператор персональных данных

3.1. Сведения об Операторе

Самозанятый Горбачёв Сергей Олегович Плательщик налога на профессиональный доход (статус подтверждается через приложение ФНС «Мой налог»). ИНН: 780615944317

3.2. Контакты по вопросам персональных данных

Email для запросов по обработке ПДн: privacy@hearai.ru Альтернативный email поддержки: support@hearai.ru Telegram: @HearAI_support, @Gorby200

Срок ответа на запросы по ПДн — до 30 календарных дней с момента получения (по ст. 14, ст. 20 ФЗ-152).

3.3. Регистрация в реестре операторов ПДн

Оператор — Горбачёв Сергей Олегович — уведомил Роскомнадзор об обработке персональных данных и состоит в Реестре операторов, осуществляющих обработку персональных данных (запись № 78-26-215772, обязанность применена по ст. 22 ФЗ-152).

Проверить факт регистрации можно в реестре на сайте Роскомнадзора: запись № 78-26-215772.

4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих субъектов:

4.1. Пользователи — совершеннолетние физические лица, родители или иные законные представители детей, заключившие договор с Оператором на основе Публичной оферты.

4.2. Дети Пользователей — несовершеннолетние, в интересах которых Пользователь использует Сервис. Согласие на обработку персональных данных Ребёнка даёт законный представитель (Пользователь) — в полном объёме настоящей Политики.

4.3. Иные физические лица, упомянутые Пользователем в процессе использования Сервиса (например, имена сиблингов) — обрабатываются в минимальном объёме, только для целей контекстного понимания.

4.4. Супервайзеры — сурдопедагоги-супервайзеры, получившие доступ к данным конкретного Ребёнка по приглашению и с согласия Пользователя (раздел 9.5). Оператор обрабатывает минимальные данные Супервайзера, необходимые для функционирования этого доступа: отображаемое имя, опыт работы, специализация. Супервайзер не предоставляет паспортных данных, ФИО, номера сертификатов или наименования места работы.

5. Категории и состав обрабатываемых персональных данных

5.1. Данные Пользователя (родителя)

5.2. Данные о Ребёнке (особо чувствительная категория)

Это самый бережно охраняемый блок данных. Обрабатывается с повышенными мерами защиты (раздел 11 настоящей Политики).

5.3. Обработка голосовых сообщений

Сервис предоставляет Пользователю возможность отправлять голосовые сообщения для удобства взаимодействия с HearAI (при наличии соответствующей функции по тарифу Подписки).

Транскрибация голоса — не биометрическая обработка. Голосовые сообщения обрабатываются исключительно для извлечения текстового содержимого (конвертация речи в текст). Оператор не использует голос для идентификации, верификации или распознавания личности Пользователя или Ребёнка. Данные голоса не передаются в Единую биометрическую систему (ЕБС). Образцы голоса не хранятся.

Аудиофайл удаляется немедленно после завершения транскрибации. В Сервисе сохраняется только текст (результат транскрибации), который обрабатывается на тех же основаниях, что и текстовые сообщения Пользователя.

Транскрибация выполняется локальной моделью искусственного интеллекта (OpenAI Whisper), размещённой на серверах Оператора в Российской Федерации. Аудиоданные не передаются внешним сервисам.

Подробное описание технического процесса — в разделе 13.7.

Фотографии ребёнка — если в будущем функционал Сервиса будет включать обработку фотографий, такая обработка будет осуществляться:

• только после отдельного явного согласия Пользователя (как законного представителя Ребёнка);
• исключительно для целей формирования рекомендаций;
• не используется для идентификации личности;
• не передаётся в ЕБС;
• удаляется после обработки или хранится не дольше срока, указанного в согласии Пользователя.

5.4. Что мы НЕ собираем

Оператор не собирает:

• номера банковских карт и иные платёжные реквизиты (это делает платёжная система, мы получаем только подтверждение факта оплаты);
• паспортные данные;
• СНИЛС и ИНН Пользователя (если только Пользователь сам не сообщит для специальных целей);
• геолокационные данные (координаты используются только для определения часового пояса, не хранятся и не передаются в LLM); часовой пояс определяется через Telegram или вручную;
• данные о здоровье Пользователя (родителя) — кроме случаев, когда сам Пользователь добровольно сообщает их в контексте, например, своего эмоционального состояния;
• данные третьих лиц без законных оснований.

5.5. Данные Супервайзера

Для функционирования механизма супервизорского доступа Оператор обрабатывает следующие данные Супервайзера:

Оператор НЕ собирает от Супервайзера: паспортные данные, ФИО, номера сертификатов, наименование места работы, адрес, контактный телефон.

6. Цели обработки персональных данных

Оператор обрабатывает ваши данные и данные вашего ребёнка исключительно для следующих целей:

6.1. Заключение и исполнение договора — оформление и ведение Подписки в соответствии с Публичной офертой.

6.2. Персонализация работы Сервиса — адаптация рекомендаций HearAI под возраст, темперамент, интересы и текущий уровень развития конкретного ребёнка. Без этих данных HearAI не может работать персонализированно.

6.3. Ведение профиля и истории занятий — сохранение прогресса ребёнка между сессиями, построение траектории развития, выявление плато и прорывов.

6.4. Формирование отчётов — еженедельных, ежемесячных и квартальных, для Пользователя и (по запросу Пользователя) для очного специалиста.

6.5. Обеспечение работы платёжной части — обработка платежей, автопродление, возвраты, формирование чеков самозанятого.

6.6. Поддержка и обратная связь — ответы на вопросы Пользователя, рассмотрение жалоб и предложений.

6.7. Безопасность Сервиса — выявление и предотвращение нарушений, технических сбоев, попыток несанкционированного доступа.

6.8. Соблюдение требований закона — налоговая отчётность (чеки самозанятого по ФЗ-422), хранение фискальных документов, ответы на законные запросы государственных органов.

6.9. Аналитика и улучшение Сервиса — но только в обезличенной форме. Мы анализируем агрегированную статистику (например, «средний CAP-прогресс детей с темпераментом „трудный“ за 6 месяцев»), без возможности идентифицировать конкретного ребёнка или семью.

6.10. Научные исследования — только при отдельном согласии Пользователя и только в обезличенной форме. Если вы дадите такое согласие, обезличенные данные могут быть использованы для улучшения методологии, публикаций в академических журналах, сотрудничества с университетами. Без вашего согласия — нет.

6.11. Предоставление доступа Супервайзеру — по запросу Пользователя (родителя), Оператор предоставляет выбранному сурдопедагогу-супервайзеру доступ к данным конкретного Ребёнка для профессионального наблюдения, проведения занятий и добавления корректировок. Доступ предоставляется на основании отдельного согласия Пользователя (ст. 9 ч. 2 п. 5 ФЗ-152 — передача ПДн третьему лицу). Супервайзер может просматривать клинический профиль ребёнка, историю сессий, клинические флаги, добавлять профессиональные корректировки, проводить занятия с подопечным (сессия отмечается в системе как проведённая супервайзером) и наблюдать за текущей сессией в реальном времени (раздел 9.5). Супервайзер не может изменять профиль ребёнка, видеть данные родителя (оценка благополучия, стиль родительства, коучинг, XP) или данные других детей Пользователя. Доступ предоставляется по одному ребёнку на каждый invite-код и может быть отозван Пользователем в любой момент.

Оператор не использует данные для:

• рекламы третьих лиц;
• продажи или передачи в маркетинговые базы;
• скоринга, рейтингов, оценки кредитоспособности;
• любых целей, не связанных напрямую с оказанием услуг по Оферте.

7. Правовые основания обработки

Обработка персональных данных Оператором осуществляется на следующих основаниях (ст. 6 ФЗ-152):

7.1. Согласие субъекта (п. 1 ч. 1 ст. 6) — основное основание. Совершая регистрацию в Сервисе, акцептуя Публичную оферту и Пользовательское соглашение, Пользователь даёт согласие на обработку:

• собственных персональных данных как Пользователь;
• персональных данных Ребёнка как его законный представитель.

7.2. Исполнение договора (п. 5 ч. 1 ст. 6) — обработка необходима для исполнения Публичной оферты, стороной которой является субъект персональных данных.

7.3. Защита жизненно важных интересов (п. 6 ч. 1 ст. 6) — в случаях, когда обработка необходима для защиты жизни и здоровья Ребёнка (например, эскалация при подозрении на острую медицинскую проблему).

7.4. Законная обязанность Оператора (п. 2 ч. 1 ст. 6) — обработка для целей выполнения требований законодательства РФ (налоговая отчётность, ответы на запросы государственных органов).

7.5. Согласие на обработку данных о состоянии здоровья (ч. 1 ст. 10 ФЗ-152) — обработка данных, относящихся к состоянию здоровья Ребёнка (сведения о слухе, слуховых устройствах, уровнях развития, сопутствующих диагнозах), осуществляется на основании отдельного согласия законного представителя. Это согласие запрашивается отдельно от основного согласия на обработку персональных данных.

7.6. Согласие на передачу ПДн третьему лицу (ч. 2 п. 5 ст. 9 ФЗ-152) — предоставление доступа к данным Ребёнка сурдопедагогу-супервайзеру осуществляется на основании отдельного согласия Пользователя, в котором указаны конкретные категории данных, доступных Супервайзеру, и последствия такого доступа. Пользователь вправе отозвать это согласие в любой момент.

8. Согласие на обработку персональных данных

8.1. Способ дачи согласия

Согласие даётся Пользователем путём активного действия при первом запуске Сервиса:

• подтверждение прочтения настоящей Политики, Публичной оферты и Пользовательского соглашения;
• нажатие кнопки «Принимаю условия» или эквивалентное действие.

Оператор запрашивает четыре отдельных согласия:

1. Согласие на обработку данных Пользователя (ст. 9 ФЗ-152) — ваши персональные данные (Telegram ID, часовой пояс, история сессий);
2. Согласие на обработку данных Ребёнка (ст. 9 ФЗ-152, ч. 6) — данные о ребёнке как общие персональные данные;
3. Согласие на обработку данных о состоянии здоровья (ст. 10 ФЗ-152) — особая категория персональных данных, требующая отдельного согласия;
4. Согласие на предоставление доступа к данным Ребёнка супервайзеру (ст. 9 ч. 2 п. 5 ФЗ-152) — запрашивается отдельно при каждом приглашении супервайзера через /specialist. Содержит полный перечень данных, к которым получает доступ супервайзер, и информацию о последствиях предоставления доступа.

Факт согласия логируется в системе Оператора с указанием:

• идентификатора Пользователя (Telegram ID или email);
• даты и времени согласия;
• версии Политики, Оферты и Соглашения, на которые дано согласие;
• SHA-256 хэша текста согласия, который подтвердил Пользователь.

Эта запись является доказательством согласия в соответствии с ч. 1 ст. 9 ФЗ-152.

8.2. Согласие за Ребёнка

Поскольку субъектом части обрабатываемых данных является несовершеннолетний, согласие на обработку персональных данных Ребёнка даёт его законный представитель (Пользователь) — в соответствии с ч. 6 ст. 9 ФЗ-152.

Совершая акцепт Оферты и принимая настоящую Политику, Пользователь:

• подтверждает, что является родителем или иным законным представителем Ребёнка;
• даёт согласие на обработку персональных данных Ребёнка в объёме и для целей, указанных в настоящей Политике;
• подтверждает, что уполномочен давать такое согласие.

8.3. Особое согласие для подростков 14+

Если Ребёнок старше 14 лет (подростковый модуль HearAI), Оператор рекомендует:

• информировать самого подростка о факте обработки его данных;
• предоставить ему возможность ознакомиться с настоящей Политикой;
• получить от него согласие в дополнение к согласию законного представителя — особенно по вопросам, которые подросток обсуждает с HearAI конфиденциально.

Это требование вытекает из общих принципов ст. 26-28 Гражданского кодекса РФ о неполной дееспособности подростков 14-18 лет.

8.4. Особое согласие на расширенные виды обработки

Отдельное согласие требуется для:

• обработки биометрических данных (фотографии ребёнка) — если такой функционал будет включён. Голосовые сообщения обрабатываются в порядке, описанном в разделе 5.3, и не являются биометрической обработкой;
• использования данных для научных исследований в обезличенной форме;
• передачи данных очному специалисту по выбору Пользователя (на тарифе Clinic);
• предоставления доступа супервайзеру — при каждом приглашении нового супервайзера через /specialist запрашивается отдельное согласие с указанием конкретного ребёнка, перечня доступных данных и прав супервайзера (ст. 9 ч. 2 п. 5 ФЗ-152).

Каждое из этих согласий запрашивается отдельно — через интерфейс Сервиса, с возможностью в любой момент отозвать.

8.5. Отзыв согласия (ст. 9 ФЗ-152) — не то же самое, что удаление данных

Пользователь вправе в любой момент отозвать согласие на обработку персональных данных — полностью или частично (например, отозвать согласие на научные исследования, сохранив согласие на основную обработку). Отзыв согласия и удаление данных — два разных права, и мы просим не путать их:

А. Отзыв согласия (ст. 9 ФЗ-152) — вы отзываете разрешение на обработку. Способы:

• одной кнопкой «Отозвать согласие» в Настройках мобильного приложения HearAI;
• командой /withdraw_consent в Telegram-боте;
• письмом на privacy@hearai.ru или через @HearAI_support / @Gorby200.

Последствия отзыва согласия: обработка прекращается (доступ к Сервису приостанавливается до повторного согласия); персональные данные при этом сохраняются в составе Аккаунта, чтобы вы могли вернуться; платная подписка отменяется автоматически — дальнейшие рекуррентные списания не производятся. Отзыв обратим: при желании вы сможете снова дать согласие и продолжить пользоваться Сервисом. Для безвозвратного уничтожения данных используется удаление (ст. 17 ФЗ-152, команда /delete_me) — см. пункт Б ниже.

Б. Удаление данных (ст. 17 ФЗ-152, «право на забвение») — полное и без возможности восстановления удаление Аккаунта и всех связанных данных. Способ — команда /delete_me в боте или «Удалить аккаунт» в Настройках мобильного приложения. Действие необратимое и требует двойного подтверждения.

Если вы хотите перестать пользоваться Сервисом, но не уверены — начните с отзыва согласия (его можно отменить); полное удаление оставьте на потом.

9. Передача персональных данных третьим лицам

Оператор не продаёт персональные данные. Не передаёт в маркетинговые базы. Не делится с рекламодателями.

Доступ третьих лиц к вашим данным возможен только в следующих случаях:

9.1. Платёжные системы

При оплате Подписки данные о факте платежа и метаданные (идентификатор Аккаунта, тариф, сумма) передаются платёжной системе. Полные реквизиты карты обрабатываются непосредственно платёжной системой и Оператору не передаются.

9.2. Хостинг-провайдер

Серверная инфраструктура Сервиса размещена у российского хостинг-провайдера на территории Российской Федерации. Хостинг-провайдер обрабатывает данные исключительно в технических целях размещения, без права самостоятельного использования.

9.3. AI-провайдер (LLM)

Для формирования рекомендаций HearAI использует большую языковую модель (LLM). При обращении к модели данные передаются в обезличенном контексте — без идентификаторов Пользователя (Telegram ID, email) и без идентификаторов записей из базы данных (UUID). Имя Ребёнка передаётся для естественного общения, но без связи с идентификаторами Пользователя. Подробности — в разделе 13 настоящей Политики.

9.4. Платформы доставки (Telegram и мобильное приложение)

Сервис доступен через Telegram-бот и/или мобильное приложение HearAI (Android). Telegram самостоятельно обрабатывает метаданные взаимодействия Пользователя с ботом по своей политике конфиденциальности; Оператор не имеет влияния на эту обработку и рекомендует ознакомиться с Политикой Telegram. Мобильное приложение обращается непосредственно к серверам Оператора в РФ; метаданные устройства (ОС, версия приложения, часовой пояс) обрабатываются в технических целях и не передаются третьим лицам.

Связывание аккаунтов. Если Пользователь входит в один Аккаунт и через Telegram, и через мобильное приложение (по email, числовому Telegram ID или одноразовому коду /link), данные остаются в единой учётной записи Оператора. Связывание не создаёт копию данных и не передаёт их третьим лицам — это два способа входа в один и тот же Аккаунт одного Пользователя.

9.5. Супервайзеры — по приглашению Пользователя

Пользователь вправе предоставить выбранному сурдопедагогу-супервайзеру доступ к данным конкретного Ребёнка. Этот механизм работает следующим образом:

1. Пользователь инициирует доступ — через /specialist в боте выбирает «Пригласить сурдопедагога»;
2. Согласие — Пользователь читает полное описание того, какие данные станут доступны супервайзеру, и нажимает «Даю согласие»;
3. Invite-код — бот генерирует одноразовый код, который Пользователь передаёт супервайзеру лично;
4. Супервайзер принимает — вводит код через /connect, видит информацию о ребёнке (возраст, тип устройства) и принимает или отклоняет приглашение;
5. Доступ активирован — супервайзер может просматривать профиль ребёнка, историю сессий, добавлять профессиональные корректировки и проводить занятия с подопечным.

Категории данных, доступных Супервайзеру:

• Клинический профиль: возраст, пол, тип и модель слухового устройства, уровни слухоречевого развития (CAP), фонетические волны, грамматическая стадия, артикуляция, интонация, семантические поля, статус видов глагола, темперамент, сенсорный профиль, интересы;
• История работы: саммари всех завершённых сессий, клинические флаги, достигнутые milestones, текущий статус программы;
• Корректировки: супервайзер может добавлять и просматривать профессиональные корректировки, редактировать, удалять и восстанавливать их, а также просматривать историю изменений и откатывать корректировки к предыдущим версиям;
• Проведение занятий: супервайзер может проводить занятия с подопечным через сервис HearAI. Сессия отмечается в системе как проведённая супервайзером. Саммари, флаги и прогресс такой сессии формируются аналогично родительской сессии.
• Наблюдение за сессией в реальном времени: супервайзер может наблюдать текущее занятие в режиме «одностороннего зеркала» — видеть ход вашей сессии по мере её прохождения, не вмешиваясь в неё. Наблюдение видно вам (вы знаете, когда смотрят) и останавливается вместе с сессией.
• Прямая переписка: вы можете общаться с супервайзером в личном чате внутри Сервиса — текстом и голосовыми сообщениями. Переписка хранится в вашем Аккаунте, доступна вам и данному супервайзеру.

Что Супервайзер НЕ может делать:

• Изменять профиль ребёнка;
• Видеть личные данные Пользователя (оценка благополучия, стиль родительства, коучинг, XP родителя);
• Удалять данные ребёнка;
• Видеть данные других детей Пользователя (доступ предоставляется по одному ребёнку на каждый invite-код).

Отзыв доступа: Пользователь может в любой момент отозвать доступ через /specialist → кнопка «Отозвать». После отзыва супервайзер немедленно теряет доступ ко всем данным ребёнка. Корректировки, добавленные супервайзером до отзыва, сохраняются в системе, но супервайзер не может их просматривать или изменять.

Множественные супервайзеры: Пользователь может предоставить доступ нескольким супервайзерам, каждому — по отдельному согласию и отдельному invite-коду. Доступ каждого отзывается независимо.

AI-обработка корректировок: Корректировки, добавленные супервайзером, передаются в LLM в обезличённом контексте вместе с другими данными профиля ребёнка (раздел 13).

Факт предоставления доступа фиксируется в системе: SHA-256 хэш текста согласия, дата, Telegram ID Пользователя.

9.6. Очные специалисты — по запросу Пользователя

На тарифе Clinic Пользователь вправе экспортировать данные о ребёнке для передачи выбранному им сурдопедагогу, аудиологу или иному специалисту. Такая передача:

• инициируется только Пользователем;
• требует отдельного действия в интерфейсе Сервиса;
• происходит в форме структурированного отчёта;
• фиксируется в логе передач.

Оператор не выбирает специалистов и не несёт ответственности за их обработку переданных данных.

9.7. Государственные органы

Оператор вправе передать персональные данные органам государственной власти и местного самоуправления только при наличии законного основания: судебное решение, мотивированный запрос правоохранительных органов, требования налоговой службы. В таких случаях Оператор:

• проверяет законность запроса;
• передаёт минимально необходимый объём данных;
• по возможности уведомляет Пользователя о факте передачи (если закон не запрещает такое уведомление).

9.8. Сообщество HearAI (форум)

Сервис включает сообщество — форум, где Пользователи могут общаться между собой, и линию «Поддержка» для личных обращений к администрации. Публикации в форуме инициируются только самим Пользователем:

• общие темы сообщества видны их участникам в объёме, который вы сами выбрали, публикуя сообщение; профиль ребёнка, клинические данные и контент занятий в форум не попадают — там видны только ваше отображаемое имя и роль (родитель / специалист);
• личные обращения в «Поддержку» видны только вам и администрации Сервиса;
• реакции, отметки прочтения и статус уведомлений — часть работы форума, обрабатываются в технических целях.

Пользователь сам решает, что публиковать. Мы просим не публиковать в форуме персональные данные ребёнка — для этого есть защищённые разделы Сервиса.

9.9. Иные третьи лица

Никаким иным третьим лицам персональные данные не передаются.

10. Хранение и территория обработки

10.1. Где хранятся данные

Все персональные данные Пользователей и Ребёнка хранятся на серверах, физически расположенных на территории Российской Федерации, в полном соответствии с частью 5 статьи 18 ФЗ-152.

10.2. Способы обработки

Оператор обрабатывает персональные данные:

• с использованием средств автоматизации (программное обеспечение Сервиса, базы данных, серверы);
• без использования средств автоматизации (в исключительных случаях, например, при ручном рассмотрении обращений).

10.3. Сроки хранения

По истечении сроков данные уничтожаются (раздел 14 настоящей Политики).

11. Защита персональных данных

Оператор принимает следующие организационные и технические меры защиты:

11.1. Организационные меры

• Принят и применяется внутренний документ — настоящая Политика конфиденциальности;
• Оператор лично контролирует доступ к данным и не привлекает сторонних лиц к обработке без законных оснований;
• Ведётся журнал учёта обращений субъектов персональных данных;
• Ведётся журнал учёта инцидентов и реагирования на них;
• Работа с биометрией и особо чувствительными данными — по отдельным регламентам.

11.2. Технические меры

• Шифрование данных при передаче (TLS / HTTPS).
• Шифрование данных в базе данных (encryption at rest для полей, содержащих ПДн).
• Аутентификация доступа к административным системам через многофакторные механизмы.
• Логирование всех обращений к данным.
• Резервное копирование на инфраструктуре в РФ с тем же уровнем защиты.
• Изоляция среды разработки и продакшна.
• Обновление программного обеспечения для устранения уязвимостей.
• Мониторинг аномального доступа и попыток нарушения.

11.3. Особые меры для данных Ребёнка

Учитывая особую чувствительность данных о несовершеннолетних:

• Доступ к этим данным имеет только Оператор лично, за исключением предоставленного Пользователем доступа супервайзеру (раздел 9.5);
• Супервайзер получает доступ только к данным конкретного ребёнка и не видит данные родителя или других детей;
• Аналитика выполняется только на обезличенных данных;
• При передаче в LLM удаляются все идентификаторы (Telegram ID, UUID записей БД); имя ребёнка передаётся для естественного общения, но без связи с идентификаторами Пользователя;
• Данные о здоровье и коморбидных состояниях обрабатываются с усиленной криптографической защитой;
• Удаление по запросу — физическое, не «маркер удалено», а полная очистка из активной БД и резервных копий в течение 30 дней.

11.4. Что Оператор не может гарантировать

Несмотря на все меры, ни один сервис в мире не может гарантировать 100% защиту от утечки. Оператор честно об этом сообщает. Если произойдёт инцидент — раздел 17 настоящей Политики описывает наши действия.

12. Особо чувствительные данные о Ребёнке (ст. 10 ФЗ-152)

Этот раздел дублирует и усиливает предыдущие — потому что данные о ребёнке требуют особого внимания.

Данные о состоянии здоровья Ребёнка (сведения о слухе, слуховых устройствах, уровнях развития, сопутствующих диагнозах) относятся к особым категориям персональных данных в соответствии со статьёй 10 Федерального закона № 152-ФЗ. Обработка таких данных допускается только с отдельного письменного согласия субъекта или его законного представителя (ч. 1 ст. 10 ФЗ-152).

При регистрации в Сервисе Оператор запрашивает четыре отдельных согласия:

1. Согласие на обработку данных Пользователя (ст. 9 ФЗ-152) — ваши идентификационные и технические данные;
2. Согласие на обработку данных Ребёнка (ст. 9 ФЗ-152) — общие данные о ребёнке: имя, возраст, интересы, темперамент;
3. Согласие на обработку данных о состоянии здоровья Ребёнка (ст. 10 ФЗ-152) — сведения о слухе, слуховых устройствах, уровнях развития (CAP, фонетика, грамматика), сопутствующих особенностях развития;
4. Согласие на предоставление доступа супервайзеру (ст. 9 ч. 2 п. 5 ФЗ-152) — запрашивается отдельно при каждом приглашении супервайзера, содержит перечень данных, доступных супервайзеру.

Обратите внимание: данные о здоровье Ребёнка, которые становятся доступны Супервайзеру, охвачены как согласием на обработку данных о здоровье (согласие 3), так и согласием на предоставление доступа третьему лицу (согласие 4). Это обеспечивает двойную правовую защиту особо чувствительной категории данных.

12.1. Сведения о состоянии здоровья

Данные о состоянии здоровья Ребёнка включают:

• тип и степень потери слуха (врождённая / приобретённая);
• этиологию (предположительную причину) потери слуха, подтверждение АНСД (нейропатию слухового нерва), синдромальный диагноз (если выявлен), семейный анамнез по потере слуха;
• тип слухового устройства (кохлеарный имплант, слуховой аппарат, бимодальная конфигурация), количество устройств;
• дату активации кохлеарного импланта;
• длительность периода глухоты до активации;
• ежедневные часы ношения устройства;
• пороги аудиометрии (со слов родителя — исторический референс, не актуальная аудиограмма);
• CAP-уровни, фонетические волны, списки усвоенных и проблемных фонем, грамматическую стадию, стадию формирования УДР и стадию слуховой обратной связи;
• артикуляцию (контроль губ, подвижность языка, контроль дыхания, темп речи, беглость);
• музыкальные навыки (интерес, ритм, восприятие высоты тона);
• наблюдения за речью ребёнка;
• дефектологическую конфигурацию (M1.5);
• сведения о реабилитации до имплантации;
• сопутствующие особенности развития (РАС, СДВГ, ЗПРР, SLI и др.), если Пользователь сообщил такую информацию добровольно.

Если в процессе использования Сервиса Пользователь сообщает о сопутствующих особенностях развития Ребёнка (расстройство аутистического спектра, синдром дефицита внимания, сенсорное расстройство, задержка психоречевого развития, специфическое расстройство речи, иные диагнозы), такая информация:

• классифицируется как особо чувствительная;
• обрабатывается только с явного согласия Пользователя (он сам её сообщает);
• используется исключительно для адаптации методологии HearAI под особенности конкретного ребёнка;
• не передаётся третьим лицам без отдельного согласия;
• не используется в целях, не связанных с адаптацией Сервиса.

Оператор подчёркивает: HearAI не является медицинской организацией (см. Пользовательское соглашение, раздел 3). Данные о здоровье обрабатываются не как медицинские данные в смысле ФЗ-323 «Об основах охраны здоровья граждан в РФ», а как сведения, добровольно предоставленные Пользователем для персонализации Сервиса.

12.2. Эмоциональные события и истерики (meltdown)

Если Пользователь записывает в Сервис эмоциональные события ребёнка (истерики, страхи, тревоги), такие записи:

• используются только для адаптации стратегии работы HearAI с конкретным ребёнком;
• не передаются третьим лицам ни в какой форме без отдельного согласия;
• могут быть удалены выборочно по запросу Пользователя (удаление отдельных событий из истории профиля).

12.3. Сведения, полученные в SOS-режиме

В режиме экстренной поддержки (/sos) Пользователь может сообщить особо чувствительную информацию о ребёнке (травма, острая истерика, медицинская проблема). Такие сведения:

• обрабатываются с повышенными мерами защиты;
• используются только для оказания текущей поддержки;
• могут быть отдельно удалены по запросу;
• ни при каких обстоятельствах не используются в маркетинге, аналитике или научных публикациях.

12.4. Право Пользователя ограничить обработку

Пользователь в любой момент может:

• отказаться сообщать определённые категории данных о Ребёнке (в этом случае HearAI работает на той информации, которая есть, с ограниченной адаптацией);
• запросить удаление сообщённых ранее особо чувствительных сведений;
• ограничить передачу обезличенных данных для научных целей.

13. AI-обработка и большие языковые модели (LLM)

Этот раздел — про прозрачность того, как работает HearAI «под капотом».

13.1. Что такое LLM в нашем контексте

HearAI использует большую языковую модель (Large Language Model) — программу, обученную на огромном корпусе текстов и способную формировать осмысленные ответы и рекомендации. Это та же технология, на которой построены ChatGPT, Claude, GigaChat и другие современные AI-сервисы.

13.2. Какие данные передаются в LLM

При формировании каждого ответа HearAI Сервис передаёт в LLM обезличенный контекст — без идентификаторов Пользователя (Telegram ID, email, контакты). Передаются следующие данные:

13.2.1. Системный промпт — методологические инструкции (5000+ строк клинических протоколов), не содержат персональных данных.

13.2.2. Профиль ребёнка (обезличенный):

13.2.3. Профиль родителя (обезличенный):

13.2.4. Контекст текущей сессии:

13.2.5. Данные прошлых сессий:

13.2.6. Адаптивные ограничения:

13.2.7. Коммерческий контекст:

13.3. Что НЕ передаётся в LLM

• Имя Пользователя (заменяется на «родитель»);
• Telegram ID, username, email и иные контактные данные Пользователя;
• Платёжные данные в любой форме (номер карты, реквизиты);
• База данных — LLM не имеет доступа к нашей базе данных;
• Идентификаторы записей — UUID записей из базы данных не передаются в LLM (child_id, user_id, session_id и т.д.);
• Аудиофайлы голосовых сообщений — не передаются в LLM; транскрибация выполняется локальной моделью (OpenAI Whisper) на серверах Оператора, аудиофайлы удаляются сразу после конвертации в текст (см. разделы 5.3 и 13.7).

13.4. Является ли передача в LLM трансграничной передачей ПДн

Нет. Согласно ст. 3 ФЗ-152, персональными данными является информация, относящаяся к определённому или определяемому физическому лицу. Данные, передаваемые в LLM (имя ребёнка, возраст, клинические данные), не позволяют идентифицировать конкретного ребёнка или семью без доступа к базе данных Оператора. Без связи с Telegram ID, контактными данными или геолокацией — это обезличенная информация, которая не является охраняемыми персональными данными в смысле 152-ФЗ.

Таким образом, передача данных профиля ребёнка и истории сессий в LLM не является трансграничной передачей персональных данных и не требует отдельного согласия на трансграничную передачу.

13.5. Не используется ли наш разговор для обучения других моделей

Оператор использует LLM-провайдеров, которые по условиям обслуживания не используют запросы пользователей для обучения своих моделей. Это закреплено в коммерческих API-условиях.

Если в будущем условия LLM-провайдера изменятся — Оператор уведомит Пользователей и предоставит возможность отказаться от дальнейшего использования Сервиса.

13.6. Может ли LLM «ошибиться»

Да. LLM не идеальна. В исключительных случаях ответ HearAI может содержать неточности или формулировки, которые не соответствуют методологии HearAI. Оператор:

• ведёт постоянный мониторинг качества ответов;
• проводит регулярные клинические верификации (см. /knowledge_base);
• исправляет выявленные проблемы в ближайших обновлениях;
• приветствует ваши сигналы через /feedback.

Если вы заметили ответ, который кажется вам некорректным, — сообщите. Это поможет улучшить Сервис для всех.

13.7. Обработка голосовых сообщений

Пользователь вправе отправлять голосовые сообщения в Сервис (при наличии соответствующей функции по тарифу Подписки). Технический процесс обработки:

1. Аудиофайл (.ogg) принимается от Telegram и сохраняется во временное хранилище на сервере Оператора в РФ.
2. Локальная модель транскрибации (OpenAI Whisper, запущенная на сервере Оператора в РФ) конвертирует аудио в текст.
3. Исходный аудиофайл немедленно удаляется из временного хранилища (как правило, в пределах нескольких секунд).
4. Распознанный текст используется как текстовое сообщение Пользователя — передаётся в LLM в обезличенном контексте (раздел 13.2).

Ни на одном этапе аудиофайл не покидает серверы Оператора в РФ. Аудиоданные не передаются в LLM, внешним AI-сервисам, платёжным системам или иным третьим лицам.

Пользователь вправе не использовать голосовые сообщения и вводить текст вручную — все функции Сервиса полностью доступны в текстовом режиме.

14. Уничтожение персональных данных

14.1. Когда удаляются данные

Персональные данные подлежат уничтожению:

• по достижении целей обработки;
• по истечении сроков хранения (раздел 10.3);
• при отзыве Пользователем согласия;
• по запросу Пользователя (право на забвение, ст. 14 ФЗ-152);
• по требованию Роскомнадзора в случае выявления нарушений.

14.2. Как удаляются данные

Уничтожение производится:

• физически — удаление из активной базы данных;
• из резервных копий — в порядке регулярного цикла ротации бэкапов (полная очистка в течение 30 дней с момента запроса);
• из логов — путём анонимизации записей, относящихся к субъекту;
• с подтверждением — Пользователь получает уведомление об уничтожении.

14.3. Что не удаляется

По законным основаниям сохраняются:

• фискальные документы (чеки самозанятого) — 4 года;
• минимальные логи согласий — для доказательной базы;
• обезличенная агрегированная статистика — она уже не является персональными данными.

15. Ваши права как субъекта персональных данных

В соответствии со статьёй 14 ФЗ-152 вы имеете следующие права:

15.1. Право на информацию

Вы вправе получить от Оператора полную информацию об обработке ваших персональных данных и данных вашего Ребёнка:

• подтверждение факта обработки;
• цели и способы обработки;
• перечень обрабатываемых данных;
• источники получения данных;
• сроки обработки и хранения;
• получатели данных;
• информацию об автоматизированной обработке.

15.2. Право на доступ и копию

Вы вправе запросить копию ваших персональных данных и данных вашего Ребёнка в машиночитаемом формате (JSON, CSV).

15.3. Право на исправление

Если вы обнаружили неточные или устаревшие данные — вы вправе требовать исправления или уточнения.

15.4. Право на удаление (право на забвение)

Вы вправе требовать полного удаления ваших данных и данных Ребёнка из Сервиса в любой момент.

15.5. Право на ограничение обработки

Вы вправе требовать ограничения или блокирования обработки определённых категорий данных.

15.6. Право на отзыв согласия

Вы вправе отозвать согласие в любой момент — полностью или частично (например, отозвать согласие на научные исследования, сохранив согласие на основную обработку). Способы и последствия — в разделе 8.5: кнопка «Отозвать согласие» в Настройках мобильного приложения, команда /withdraw_consent в боте или обращение в поддержку; подписка отменяется автоматически, отзыв обратим.

15.7. Право на обжалование

Вы вправе обжаловать действия Оператора в Роскомнадзор и/или в суд (см. раздел 18 настоящей Политики).

15.8. Право на возмещение убытков

Если вам причинены убытки или моральный вред в результате нарушения Оператором правил обработки персональных данных — вы вправе требовать их возмещения в судебном порядке.

16. Как реализовать ваши права

16.1. Способы обращения

Запросы по реализации прав направляются на:

• Email: privacy@hearai.ru
• Telegram: @HearAI_support, @Gorby200
• Команды бота:
  • /profile — просмотр профиля ребёнка;
  • /feedback — обратная связь и запросы.
• Для отзыва согласия (ст. 9 ФЗ-152) — кнопка «Отозвать согласие» в Настройках мобильного приложения HearAI или команда /withdraw_consent в боте (подписка отменяется автоматически, отзыв обратим);
• Для полного удаления данных (ст. 17 ФЗ-152) — команда /delete_me или «Удалить аккаунт» в Настройках, либо письмом на privacy@hearai.ru, @HearAI_support или @Gorby200. Удаление производится в течение 30 календарных дней.

16.2. Что нужно указать в запросе

Для идентификации:

• Telegram ID или username;
• имя ребёнка (как оно было указано в Сервисе);
• описание запроса (что именно вы хотите сделать).

16.3. Срок ответа

Оператор обязан ответить в срок не более 30 календарных дней с момента получения запроса (по ст. 20 ФЗ-152).

В сложных случаях срок может быть продлён ещё на 30 дней с обязательным уведомлением Пользователя.

16.4. Бесплатность

Реализация прав субъекта персональных данных — бесплатная.

17. Уведомление об инцидентах

17.1. Что такое инцидент

Инцидент — это любое событие, в результате которого:

• произошла или могла произойти утечка персональных данных;
• произошёл несанкционированный доступ к данным;
• произошла потеря или повреждение данных без возможности восстановления.

17.2. Действия Оператора при инциденте

В случае инцидента Оператор:

В течение 24 часов:

• уведомляет Роскомнадзор о факте инцидента (по ч. 3.1 ст. 21 ФЗ-152, в редакции от 2022 года);
• начинает внутреннее расследование.

В течение 72 часов:

• направляет в Роскомнадзор информацию о результатах внутреннего расследования;
• уведомляет затронутых Пользователей через Telegram-бот и/или email с описанием:
  • что произошло;
  • какие данные могли быть затронуты;
  • какие меры приняты;
  • что вы можете сделать (например, изменить пароль Telegram).

В дальнейшем:

• устраняет причины инцидента;
• усиливает меры защиты;
• публикует отчёт о произошедшем (с учётом ограничений по безопасности).

18. Куда жаловаться

Если вы считаете, что Оператор нарушает ваши права, у вас есть несколько путей:

18.1. К самому Оператору (рекомендуется первым шагом)

Напишите на privacy@hearai.ru с описанием ситуации. Мы постараемся разобраться и решить вопрос в течение 30 дней. По опыту, большинство ситуаций разрешается на этом этапе.

18.2. В Роскомнадзор

Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

• Сайт: rkn.gov.ru
• Подать обращение: rkn.gov.ru/treatments/ask-question/

18.3. В суд

Вы вправе обратиться в суд общей юрисдикции для защиты ваших прав, в том числе для возмещения убытков и компенсации морального вреда.

По Закону РФ «О защите прав потребителей» подсудность — по вашему выбору:

• по месту вашего жительства;
• по месту регистрации Оператора.

19. Cookies, аналитика и автоматическое отслеживание

19.1. В Telegram-боте

Telegram-бот не использует cookies в том смысле, в котором они работают в браузере. Метаданные взаимодействия (Telegram ID, факт входящего сообщения) обрабатываются Оператором как часть функционирования Сервиса.

Аналитика в боте — минимальная: подсчёт активных пользователей, средняя длительность сессий, частота использования команд. Всё — в обезличенной агрегированной форме.

19.2. На сайте hearai.ru

Сайт HearAI (посадочная страница, страница скачивания приложения, правовые документы) использует две системы веб-аналитики: Яндекс Метрику и Google Analytics.

Что они видят: IP-адрес (обе системы обрабатывают его полностью — для страны/города и защиты от скликивания; анонимизации на уровне сбора у Яндекс Метрики и Google Analytics нет), страницы и последовательность переходов, источник захода, тип устройства и браузера, клики по элементам, записи поведения на странице (Вебвизор Яндекс Метрики). Cookies-идентификаторы используются, чтобы отличать повторные визиты от новых.

Сайт не содержит форм ввода и не собирает через аналитику имя, email, телефон или данные ребёнка. Вход в аккаунт и всё общение с HearAI происходят в приложении и Telegram-боте — аналитика туда не проникает.

Отключить: очистите cookies и блокируйте домены Метрики (mc.yandex.ru, mc.yandex.com) и google-analytics.com в расширениях браузера — сайт продолжит работать полностью. Режим «инкогнито» также ограничивает сбор.

19.3. В мобильном приложении

Мобильное приложение HearAI использует сервис Google Analytics для Firebase (Google) — анонимную продуктовую аналитику: какие экраны открываются, как часто запускается приложение, когда устанавливается обновление. До Google доходят только случайный идентификатор установки и технические события приложения; имя профиля, email, содержание занятий, клинические данные и идентификаторы записей о ребёнке Google не передаются. Аналитика не используется для рекламы и не показывает Оператору содержание ваших занятий. Служба доставки push-уведомлений (Firebase Cloud Messaging, Google) передаёт до Google только технический сигнал «есть новое уведомление» и маршрутный идентификатор устройства; содержание уведомлений доставляется напрямую с нашего сервера при открытии приложения.

Отдельно аналитика не отключается — события в ней не связаны с личностью; сбор прекращается при удалении приложения.

20. Изменения настоящей Политики

20.1. Право на изменение

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна:

• по команде /privacy в Telegram-боте HearAI;
• на сайте hearai.ru/privacy (по мере публикации).

20.2. Существенные изменения

При существенных изменениях, затрагивающих:

• цели обработки;
• категории данных;
• сроки хранения;
• список получателей;
• меры защиты;
• ваши права —

Пользователь уведомляется через Сервис не менее чем за 14 календарных дней до вступления изменений в силу.

20.3. Согласие на новую редакцию

Продолжение использования Сервиса после вступления в силу новой редакции Политики означает её принятие.

Если Пользователь не согласен с изменениями, он вправе:

• прекратить использование Сервиса;
• отозвать согласие на обработку (раздел 8.5);
• потребовать удаления данных (раздел 14).

20.4. История редакций

21. Заключительные положения

21.1. Применимое право

Настоящая Политика регулируется законодательством Российской Федерации.

21.2. Делимость

Если какое-либо положение настоящей Политики признано судом недействительным, остальные положения сохраняют силу.

21.3. Соотношение с другими документами

Настоящая Политика является неотъемлемой частью Публичной оферты (/offer) и Пользовательского соглашения (/terms). В случае противоречия между документами в части, касающейся обработки персональных данных, приоритет имеет настоящая Политика.

21.4. Язык

Настоящая Политика составлена на русском языке. Перевод на иные языки — для удобства, юридическую силу имеет русская версия.

22. Контакты

Оператор: Самозанятый Горбачёв Сергей Олегович Плательщик налога на профессиональный доход ИНН: 780615944317

По вопросам персональных данных:

• privacy@hearai.ru (приоритетный канал)
• @HearAI_support в Telegram
• @Gorby200 в Telegram

Общая поддержка:

• support@hearai.ru
• @HearAI_support

Наука и сотрудничество:

• research@hearai.ru

Срок ответа: до 30 календарных дней по запросам ПДн, до 24 часов в рабочие дни — по общей поддержке.

Настоящая Политика конфиденциальности вступает в силу с 19 сентября 2026 года.

Спасибо, что доверили нам данные о самом ценном — о вашем ребёнке. Мы относимся к этому доверию очень серьёзно.