Brain Programming
Политика конфиденциальности и согласия
Политика в отношении обработки персональных данных (политика конфиденциальности) приложения Brain Programming
Редакция от 6 ноября 2026 года. Редакция согласия на обработку данных: 2026-10-21.2. Редакция согласия на ИИ: 2026-10-23. Редакция согласия на фоторазбор: 2026-10-29.1 в форме фоторазбора, 2026-11-02 в первом запуске. Редакция согласия на связь по ответам Точки А: 2026-11-05.1.
Эта политика объясняет, какие данные собирает приложение программы Brain Programming Women (для iPhone, Android и веб-версия в браузере), зачем, где они хранятся, кому передаются и как их удалить. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее закон).
Полные тексты согласий, которые Вы даете в приложении:
- Согласие на обработку персональных данных
- Согласие на передачу данных за рубеж для работы ассистентов
- Согласие на фоторазбор с передачей данных за рубеж
- Согласие на связь по ответам Точки А
Коротко о главном
- Данные приложения хранятся на сервере в России, в Москве. Приложение для iPhone и Android и веб-версия https://app.brainprogramming.ru работают с одним аккаунтом и одними данными.
- В приложении нет рекламы и сторонней аналитики. Данные не продаются.
- Анкету Точки А, записи дневника и фотографии к ним видят кураторы программы в панели кураторов, только для просмотра (раздел 5). Ассистентам и в OpenAI Точка А и фотографии не передаются. Технический доступ к серверу есть только у исполнителя для устранения сбоев.
- Запись дневника уходит Зеркалу, только если Вы сами отправите ее на обсуждение, и без фотографий; после этого она часть разговора (раздел 5).
- Кураторы программы видят Ваш прогресс, темы и названия разговоров и память Зеркала. Полный текст разговоров они видят, только если Вы сами выбрали это в профиле.
- Ответы Зеркала и Куратора пишет ИИ компании OpenAI (США). Ваши сообщения и голосовые записи уходят туда без имени из профиля и почты и только с Вашего отдельного согласия. Его можно выключить в профиле, остальное приложение продолжит работать.
- Фоторазбор: фото лица и Ваши ответы уходят в ИИ-модель Claude компании Anthropic (США), только с Вашего отдельного согласия и только когда Вы сами запускаете разбор. Фото и текст разбора хранятся в Вашем аккаунте, чтобы Вы видели динамику, и видны только Вам (раздел 7).
- Удалить аккаунт и все данные: профиль, «Удалить аккаунт». Удаление занимает до 30 дней.
- Получить копию своих данных, исправить их или задать вопрос: почта из раздела 12. Ответ на запрос в течение 10 рабочих дней, исправление данных до 7 рабочих дней.
Слова в этой политике. Зеркало и Куратор: ассистенты в приложении, их ответы пишет ИИ. Куратор программы: человек из команды программы, который сопровождает Вас и работает в панели кураторов.
1. Кто отвечает за Ваши данные
Оператор персональных данных: индивидуальный предприниматель Эдельштейн Яна Владимировна, ОГРНИП 322623400002001, ИНН 620601205900. Дальше в тексте: Оператор или «мы».
Адрес: 119034, г. Москва, 1-й Зачатьевский переулок, д. 8, стр. 1, кв. 6.
Почта для вопросов о данных: info@yanaedelshteyn.ru.
Ответственный за организацию обработки персональных данных: Эдельштейн Яна Владимировна.
По поручению Оператора (часть 3 статьи 6 закона) данные обрабатывают:
- ИП Беляков Алексей Александрович, ОГРНИП 321631200005440, ИНН 638301449262: разработка и техническая поддержка приложения. Доступ к серверу только для устранения сбоев.
- Рег.облако, ООО «РЕГ.РУ» (ИНН 7733568767, 125315, г. Москва, Ленинградский проспект, д. 72, к. 3): серверы приложения в Москве, резервные копии в России.
- Unisender Go, ООО «Юнисендер СМАРТ» (ИНН 9731091240, 127015, г. Москва, Большая Новодмитровская улица, д. 23, эт./помещ. 2/46): письма с кодом входа и письма о доступе.
До передачи Оператору приложение в App Store публикуется от имени Aleksei Beliakov (Алексей Беляков, исполнитель из списка выше) по поручению Оператора. В Google Play приложение публикуется от имени Оператора: Edelshtein Yana Vladimirovna, IP. За Ваши данные при этом отвечает Оператор.
2. На что распространяется политика
На приложение Brain Programming для iPhone и Android, его веб-версию по адресу https://app.brainprogramming.ru и их серверы. Веб-версия работает с тем же аккаунтом, сервером и данными, что и приложение: где в политике сказано «приложение», это относится и к веб-версии, если отдельно не сказано иное.
Политика не распространяется на сайт Оператора, на платформу GetCourse, где Вы покупаете программу, и на Telegram, куда ведет кнопка «Написать куратору». Там действуют их собственные правила.
Чьи данные обрабатываются: пользовательниц приложения; покупательниц программы, чьи заказы приходят из GetCourse; кураторов программы, которые входят в панель (почта, имя, роль, кто и когда добавил куратора).
Что Оператор делает с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) получателям из раздела 6, блокирование, удаление, уничтожение. Обработка автоматизированная, с передачей по сети Интернет.
Правовые основания: Федеральный закон № 152-ФЗ, Гражданский кодекс РФ, договор с Вами (оферта Оператора), Ваши согласия, законные интересы Оператора и обязанности, которые закон возлагает на Оператора. Основание для каждой категории данных указано в разделе 3.
Приложение предназначено для взрослых: пользоваться им можно с 18 лет.
3. Какие данные мы обрабатываем и зачем
Как данные попадают к Оператору. Большую часть Вы вводите сами: почту для входа, имя, ответы первого запуска, сообщения и голос для ассистентов, дневник, Точку А, фото и ответы для фоторазбора, фото и жалобы. Часть приложение передает само, пока Вы им пользуетесь: прогресс по урокам, прослушивание техник, часовой пояс телефона, случайный номер установки и ключ входа. Названия и итоги разговоров и память Зеркала составляют ассистенты по Вашим разговорам. Данные заказа после оплаты передает GetCourse. Заметку и метки о Вас пишет куратор программы в панели. Геолокацию, контакты и сведения о других приложениях приложение не собирает.
| Данные | Зачем | Основание |
|---|---|---|
| Почта | вход по коду из письма, письма о доступе и его окончании, связь с Вами | договор с Вами (оферта, по которой Вы оплатили программу) и Ваше согласие |
| Имя из заказа или то, которое Вы указали в приложении | обращаться к Вам в приложении и в письмах; имя видит куратор программы | Ваше согласие |
| Данные заказа из GetCourse: номер заказа, почта и имя из заказа, программа, сумма, статус оплаты | открыть и продлить доступ после оплаты, вести журнал оплат (раздел 8) | договор с Вами |
| Сведения о доставке писем со входом: доставлено, открыто, переход по ссылке, отказ почтового ящика и его причина | понять, дошло ли до Вас письмо со входом, напомнить, если Вы еще не вошли, и не отправлять письма на адрес, который их не принимает | договор с Вами |
| Телефон и Telegram из заказа GetCourse и номер пользователя GetCourse, только если письмо со входом на почту из заказа не дошло и Вы еще не входили в приложение | связаться с Вами и узнать верную почту, чтобы Вы смогли войти | договор с Вами |
| Отметка, что Вы пользуетесь приложением: почта из заказа GetCourse и название группы | Оператор видит в своем кабинете GetCourse, кто из оплативших программу уже занимается в приложении, и может помочь с установкой тем, кто еще не начал | договор с Вами |
| Программа и срок доступа | открыть и закрыть доступ к урокам и техникам | договор с Вами |
| Ответы при первом запуске и настройки: цель, удобное время техники, темы фразы дня, часовой пояс телефона, выбор «Куратор видит: темы или полный текст» | подобрать технику, поставить напоминания и фразу дня, настроить, что видит куратор программы | Ваше согласие |
| Прогресс: пройденные уроки и сколько прочитано в каждом, ночи прослушанных техник и сколько минут Вы слушали | показать программу и прогресс Вам и куратору программы | договор с Вами и Ваше согласие |
| Разговоры с Зеркалом и Куратором: Ваши сообщения, ответы ассистентов, названия и краткие итоги разговоров, память Зеркала (что Зеркало запомнило о Вас из разговоров) и подсказки для пустого экрана чата, собранные из разговоров | чтобы ассистенты отвечали с учетом прошлого, Вы видели историю, а куратор программы мог Вас поддержать | Ваше согласие; передача в OpenAI только по отдельному согласию |
| Дневник состояния: дата записи, заполненные оценки по 13 шкалам, обязательное главное наблюдение, необязательные финансовый приход в рублях, текст о подарках, возможностях и событиях и до 3 фотографий; время изменения записи и сохраненная редакция анкеты | сохранять Ваше самонаблюдение и историю записей; чтобы куратор программы видел Ваше состояние и мог Вас поддержать | Ваше согласие |
| Точка А: имя, возраст, семейное положение (свободна или в отношениях), удовлетворенность от 1 до 10 сферой отношений, доходом, сферой деятельности и текущей реализацией собственного потенциала, финансы в месяц в рублях через собственные усилия и через близких, подарки и приятные обстоятельства, сфера деятельности, самооценка от 0 до 10 (уверенность в себе, уровень энергии, уровень стресса), интересующие сферы жизни; по желанию до 3 фотографий: лицо крупным планом, в полный рост и свободное фото (его просила прежняя анкета); дата заполнения и редакция анкеты, ответы прежней анкеты как история | чтобы Вы и куратор программы видели Вашу исходную точку и могли сравнить с ней результат | Ваше согласие. Фотографии не используются для установления личности, не обрабатываются средствами распознавания лиц и не передаются ассистентам и в OpenAI, поэтому Оператор не относит их к биометрическим персональным данным (статья 11 закона) |
| Фоторазбор: фото лица, пол и возраст, если Вы их указали, сведения об уколах ботулотоксина, оценки и отмеченные сферы из Точки А, если Вы их заполнили; текст разбора, дата, модель, время и редакция отметки согласия | получить разбор по фото в рамках методики Оператора, вернуться к нему и сравнивать новые фото с прежними | отдельное согласие на фоторазбор с передачей за рубеж. Фото не используется для установления личности и не обрабатывается средствами распознавания лиц, поэтому Оператор не относит его к биометрическим персональным данным (статья 11 закона) |
| Если Вы отметили согласие на связь в анкете Точки А: почта, ответы анкеты, заполнена ли она, прошли ли Вы разбор по фото, есть ли оплата | чтобы сотрудники Оператора написали или позвонили Вам и рассказали о программе, которая подходит под Ваши ответы | отдельное согласие на связь по ответам Точки А, его можно отозвать в профиле |
| Голосовые записи, если Вы надиктовываете сообщение | превратить голос в текст | отдельное согласие на обработку для ассистентов с передачей за рубеж |
| Жалобы на ответы ассистентов и на фоторазбор: причина и начало ответа или разбора | чтобы Оператор исправлял ответы ассистентов | Ваше согласие |
| Заметка куратора о Вас, метки куратора (короткие слова для поиска в списке, например «нужна поддержка») и время Вашего последнего входа в приложение | чтобы куратор программы помнил договоренности с Вами и видел, кому нужна поддержка; заметка и метки входят в архив Ваших данных | Ваше согласие |
| Какие согласия Вы дали, когда и в какой редакции текста, история их изменений | подтвердить, что согласие было | обязанность Оператора доказать согласие (часть 3 статьи 9 закона) |
| Запрос на удаление аккаунта | удалить аккаунт и данные | Ваш запрос |
| Служебные данные: случайный номер установки приложения, ключ входа (на сервере хранится только его хэш), служебные журналы сервера о сбоях и событиях, почта в них скрыта. IP-адрес используется только в памяти сервера для защиты от подбора кода и не записывается, журнал запросов сервер не ведет | безопасность входа, поиск и устранение сбоев | законные интересы Оператора (пункт 7 части 1 статьи 6 закона) |
| Данные кураторов программы: почта, имя, роль, кто и когда добавил куратора | доступ к панели кураторов и разграничение прав | договор Оператора с куратором программы и законные интересы Оператора; хранятся, пока у куратора программы есть доступ к панели |
Оператор также ведет два служебных журнала, оба без связи с Вашим аккаунтом. Журнал расхода: сколько запросов ушло к ассистентам, без текста. Журнал вопросов без ответа: если в уроках не нашлось ответа, сохраняется текст вопроса без почты, телефонов, ссылок, ников, номеров карт и документов, чтобы Оператор видел, чего не хватает в материалах. Если в таком вопросе Вы написали что-то о себе своими словами, это остается в тексте.
Текущая анкета дневника включает 13 шкал с оценками от 1 до 10: «Уровень энергии утром», «Настроение», «Внутреннее спокойствие», «Уверенность в себе», «Нравится отражение в зеркале», «Уровень тревоги», «Напряжение в теле», «Субъективное ощущение здоровья», «Агрессия / раздражение», «Либидо / ощущение сексуальности», «Желание флиртовать», «Удовлетворенность прошедшим днем», «Действия для достижения своих целей». Можно заполнить не все шкалы: незаполненная шкала не становится оценкой. Для новой записи обязательно главное наблюдение за день; финансовый приход в рублях, текст о подарках, возможностях и событиях и до 3 фотографий добавляются по желанию. Одна фотография: до 8 МБ.
Точку А заполняют в начале программы, ее можно заполнить и до покупки. Анкету можно прервать и вернуться к ней позже; чтобы завершить ее, нужны ответы на все вопросы, фото по желанию, видео анкета не принимает. Удовлетворенность сферами оценивают от 1 до 10, уверенность в себе, энергию и стресс от 0 до 10; финансы в месяц указывают двумя суммами: через собственные усилия и через близких, подарки и приятные обстоятельства. Интересующие сферы выбирают из списка: самооценка, энергия, отношения с мужчиной, отношения с людьми, деньги, внешность, здоровье, профессия, другое. Ответы и фотографии Точки А видите Вы и кураторы программы (раздел 5); ассистентам и в OpenAI они не передаются, для установления личности и распознавания лиц они не используются. Как и к остальным данным на сервере, к ним есть технический доступ у исполнителя для устранения сбоев (раздел 5). Одна фотография: до 8 МБ. Если Оператор заменит анкету, прежние ответы сохраняются как история, а ответы на те же вопросы переходят в новую анкету; фото, загруженное в прежнюю анкету, остается у Вас, пока Вы его не уберете.
4. Чего приложение не делает
- Не показывает рекламу и не передает данные для рекламы и маркетинга.
- Не подключает в приложении сторонние сервисы аналитики, слежения и сбора отчетов о сбоях. Почтовый сервис отмечает открытия писем и переходы по ссылкам в них, а для обновлений приложение обращается к Expo через сервер Оператора, об этом в разделе 6.
- Не продает данные.
- Не собирает геолокацию и контакты телефона. Камеру приложение включает, только когда Вы сами выбираете «Сфотографировать» для дневника, Точки А, фоторазбора или фото профиля; иначе фото Вы выбираете сами из галереи, в веб-версии через окно выбора файла браузера. Перед отправкой приложение перекодирует фото на устройстве, поэтому место и время съемки и модель телефона на сервер не уходят. Микрофон включается, только когда Вы сами нажимаете запись голоса.
- Не принимает решений, которые порождают для Вас юридические последствия, только на основе автоматической обработки. Ответы ассистентов носят информационный характер в рамках методики Оператора.
5. Кто видит Ваши данные
Пока открыт доступ, Вы видите все свои данные в приложении. Точка А открыта и до покупки, и после окончания доступа. После окончания доступа в приложении остаются вход, профиль и согласия, Точка А, история разговоров и память Зеркала; дневник закрыт до продления, его архив или удаление можно запросить (раздел 9).
Кураторы программы в панели кураторов видят: имя, почту, цель из первого запуска, программу, срок доступа и предложение из GetCourse, когда и откуда заведен аккаунт (оплата в GetCourse или панель), дату первого запуска, дату согласия на обработку данных и включено ли согласие на ИИ, настройку «Куратор видит», прогресс по урокам (сколько прочитано, когда пройден) и ночи техник с датой последнего прослушивания, когда Вы последний раз заходили в приложение, названия разговоров с датами и числом сообщений, повторяющиеся темы, память Зеркала и включено ли запоминание, заметку и метки куратора о Вас, запрос на удаление аккаунта и ожидающую смену почты с новым адресом. Если Вы дали согласие на обработку данных в редакции 2026-10-21.2, кураторы программы также видят ответы анкеты Точки А и ее фотографии и записи дневника состояния с фотографиями: по умолчанию за последние 30 дней, можно выбрать другой период. Эти данные в панели только для просмотра: изменить или удалить их куратор программы не может. Каждый такой просмотр записывается в служебный журнал: кто и чьи данные открыл. По этим данным панель подсказывает куратору программы, кому стоит написать первой: например, Вы давно не заходили, пропускаете технику или, если Вы приняли эту редакцию, состояние в дневнике снижается. Подсказка только помогает куратору, решений о Вас панель не принимает. Если Вы соглашались по прежней редакции, панель эти данные не показывает, пока Вы не примете новую в профиле («Обновить согласие»). Кураторов в панель добавляет и убирает главный куратор. Главный куратор может отправить на Вашу почту ссылку на архив Ваших данных, сам архив он не открывает: перед отправкой панель показывает ему только перечень разделов архива и число записей в них. Каждый просмотр полного текста разговора куратором записывается в служебный журнал. В разделе «Оплаты» только главный куратор видит список оплат из GetCourse: почту, имя, программу, сумму и статус заказа, дошло ли письмо со входом, а если не дошло и Вы еще не входили, телефон и Telegram из заказа, чтобы связаться с Вами и узнать верную почту. Обычному куратору этот раздел недоступен. Если в анкете Точки А Вы отметили согласие на связь, главный куратор может выгрузить таблицу для сотрудников, которые рассказывают о программе: почта, ответы анкеты, заполнена ли она, прошли ли Вы разбор по фото, есть ли оплата. Фото, текста разбора, дневника и разговоров в ней нет. Каждая выгрузка записывается в служебный журнал.
Полный текст разговоров куратор программы видит, только если Вы выбрали в профиле «Куратор видит: полный текст».
| Данные | Вы | Кураторы программы | OpenAI (ИИ) |
|---|---|---|---|
| Имя и почта | да | да | нет |
| Прогресс по урокам и техникам | да | да | нет |
| Разговоры с Зеркалом и Куратором | да | темы и названия; полный текст, только если Вы выбрали «Полный текст» | да, без имени из профиля, почты и контактов |
| Память Зеркала | да, экран «Что помнит Зеркало» | да | да |
| Голосовые сообщения | текстом в разговоре | как разговоры | запись для расшифровки; на сервере приложения она не хранится |
| Жалобы на ответы | да | все кураторы | нет |
| Дневник | да, пока открыт доступ | да, только просмотр, если Вы приняли согласие в редакции 2026-10-21.2 | только запись, которую Вы сами отправили на обсуждение, без фото |
| Точка А и ее фото | да, и до покупки, и после окончания доступа | да, только просмотр, если Вы приняли согласие в редакции 2026-10-21.2 | нет |
| Фоторазбор: фото и текст разбора | да | нет; жалобу на разбор, если Вы ее отправили, видят все кураторы: причину и начало текста | нет: фото и ответы уходят в Anthropic (раздел 7), без имени и почты |
Жалобы на ответы видят все кураторы программы: Вы отправляете их сами, и в меню жалобы об этом сказано.
Записи дневника и Точку А кураторы программы видят в отдельных разделах Вашей карточки в панели, только для просмотра. Если Вы сами отправите запись дневника на обсуждение в Зеркало, ее текст станет частью разговора: к нему применяются правила видимости разговоров и жалоб выше. Названия, темы и факты памяти, которые Зеркало выведет из такого обсуждения, куратор программы видит всегда, как и у других разговоров.
Исполнитель (Алексей) имеет доступ к серверу только для устранения сбоев, по поручению Оператора.
6. Кому передаются данные
| Кто | Страна | Что получает | Зачем |
|---|---|---|---|
| Рег.облако, ООО «РЕГ.РУ» (ИНН 7733568767, 125315, г. Москва, Ленинградский проспект, д. 72, к. 3) | Россия (сервер в Москве) | все данные приложения и резервные копии | хранение |
| Unisender Go, ООО «Юнисендер СМАРТ» (ИНН 9731091240, 127015, г. Москва, Большая Новодмитровская улица, д. 23, эт./помещ. 2/46) | Россия | почта, имя для обращения, код входа, даты доступа и удаления аккаунта, замаскированный новый адрес при смене почты, ссылки из писем (на продление, на отмену смены почты, личная ссылка на архив Ваших данных). Сервис также отмечает, открыто ли письмо и переходили ли по ссылкам в нем, с временем и IP-адресом; ссылки в письмах при этом проходят через сервис. Раз в час сервер приложения получает от сервиса по письмам со входом после оплаты, дошло ли письмо, открыто ли оно и переходили ли по ссылке, а если не дошло, причину, без IP-адресов. | письма о входе и доступе |
| GetCourse | Россия | приложение получает от GetCourse данные заказа: номер, почту, имя, программу, сумму, статус. Чтобы не пропустить оплату, сервер приложения также забирает из GetCourse список оплаченных заказов Оператора за последние две недели и берет из него только заказы программы; телефон и Telegram из заказа и номер пользователя GetCourse сервер сохраняет, только если письмо со входом на почту из заказа не дошло и Вы еще не входили в приложение; заказы других программ Оператора не сохраняются и в журнал оплат не попадают. Обратно приложение передает в GetCourse только отметку: когда Вы начинаете пользоваться приложением, пользователя GetCourse с почтой из Вашего заказа добавляют в группу Оператора «вошли в приложение». Другие данные из приложения в GetCourse не передаются | доступ после оплаты; отметка, что Вы пользуетесь приложением |
| OpenAI | США | текст и голосовые сообщения без имени из профиля и почты и другие данные из раздела 7 | ответы ассистентов |
| Anthropic PBC (548 Market St, PMB 90375, San Francisco, CA 94104) | США | для фоторазбора: фото лица, пол и возраст, если Вы их указали, сведения об уколах ботулотоксина, оценки и отмеченные сферы из Точки А, если Вы их заполнили, без имени, почты и номера аккаунта (раздел 7) | текст фоторазбора |
| Сервер-посредник на хостинге HOSTKEY B.V., W. Frederik Hermansstraat 91, 1011 DG Amsterdam; сервер арендует исполнитель (Алексей) по поручению Оператора | Нидерланды, Амстердам | только пересылка запросов к OpenAI и Anthropic из раздела 7. Соединение зашифровано от нашего сервера до OpenAI или Anthropic: посредник его не расшифровывает, содержимого и ключа доступа не видит, ничего не сохраняет и не ведет журнал соединений. Ему видны только адрес нашего сервера и адрес OpenAI или Anthropic, Ваш IP-адрес он не видит | пересылка запросов к OpenAI и Anthropic |
| Expo (650 Industries, Inc.) | США | при запуске приложение проверяет и скачивает обновления через адреса Оператора ota.brainprogramming.ru и ota-files.brainprogramming.ru; сервер Оператора в России пересылает запрос в Expo. Expo получает адрес сервера Оператора, отдельный идентификатор установки модуля обновлений, не связанный с Вашим аккаунтом и с номером установки, который получает сервер Оператора, платформу и версию системы, версию приложения, канал и номера обновлений. Ваш IP-адрес, имя, почту и содержимое приложения Expo не получает. Веб-версия к Expo не обращается: ее новые версии Оператор выкладывает на свой сервер. | доставка исправлений приложения |
Уведомления о фразе дня и о технике приложение ставит на самом телефоне: их текст в Apple и Google не уходит, уведомлений с сервера в приложении нет. В веб-версии уведомлений нет.
Если Вы нажимаете «Написать куратору», открывается Telegram. Переписка идет уже вне приложения, по правилам Telegram.
Если у урока есть видео, кнопка «Видео урока» открывает его во встроенном браузере, в веб-версии в новой вкладке. Видео с сервера Оператора открывается по временной ссылке. Если у урока ссылка на внешний видеосервис, этот сервис получает Ваш IP-адрес и сведения о браузере по своим правилам.
Оператор передает данные только тем получателям из таблицы, которые обязаны защищать их не хуже, чем описано в этой политике, и только в объеме, нужном для их задачи. Исполнитель и провайдеры в России обрабатывают данные по поручению Оператора и по закону обязаны соблюдать их конфиденциальность и защищать их (часть 3 статьи 6 закона). OpenAI и Anthropic обрабатывают данные по своим условиям для API с мерами защиты из раздела 7. Посредник в Нидерландах и Expo содержимого приложения не получают.
Государственным органам данные передаются только в случаях, предусмотренных законом.
7. Передача данных за рубеж: OpenAI и Anthropic
Ответы Зеркала и Куратора пишет языковая модель OpenAI (США). Наш сервер соединяется с OpenAI через сервер-посредник в Нидерландах; соединение зашифровано от нашего сервера до самого OpenAI, посредник только пересылает его, не расшифровывая. Данные уходят в OpenAI только с Вашего отдельного согласия: отметка «Согласна, что мои вопросы ассистентам обрабатывает ИИ». Без него Зеркало и Куратор не отвечают и голосовой ввод не работает, остальное приложение работает. Выключить можно в любой момент в профиле, раздел «Согласия».
Что уходит в OpenAI:
- текст Ваших сообщений Зеркалу и Куратору, последние реплики разговора, краткие итоги прошлых разговоров, память Зеркала и дата разговора. Перед отправкой из текста убираются почта, телефоны, ссылки, ники, номера карт и документов. Имя из профиля не уходит никогда. Имена других людей, которые Вы пишете, остаются: без них не разобрать ситуацию;
- голосовая запись, если Вы надиктовываете сообщение. Голос обезличить нельзя. У нас запись не хранится, в разговор попадает только текст;
- текст сообщения для проверки на признаки кризиса, чтобы вовремя показать контакты помощи;
- данные записи дневника состояния, которые Вы сами отправили на обсуждение в Зеркало: дата, только заполненные оценки из анкеты этой записи, главное наблюдение, внесенные финансовый приход в рублях и текст о подарках, возможностях и событиях. Само сохранение записи в дневнике не отправляет ее в OpenAI. Фотографии дневника в OpenAI не передаются.
США не входят в перечень стран, которые обеспечивают адекватную защиту прав субъектов персональных данных. Оператор уведомляет Роскомнадзор о трансграничной передаче в OpenAI и начинает эту передачу в США только после того, как пройдет срок, который закон отводит Роскомнадзору на рассмотрение уведомления (статья 12 закона).
Сервер-посредник содержимого не видит: запрос зашифрован до OpenAI, ключ доступа к OpenAI хранится на нашем сервере в России и посреднику не передается. Посредник не сохраняет запросы и не ведет журнал соединений, в его служебном журнале остаются только сбои, без содержимого.
По стандартным условиям OpenAI не обучает модели на данных, которые приходят через API, если владелец учетной записи сам этого не включил. Тексты запросов OpenAI может хранить до 30 дней для защиты от злоупотреблений. Чтобы отвечать быстрее, OpenAI может временно хранить промежуточные данные модели по тексту запроса (кэш), другим организациям они недоступны. Голосовые записи после расшифровки и проверка сообщений на признаки кризиса у OpenAI не хранятся. Имя и почта из профиля и номер Вашего аккаунта к запросам не прикладываются.
Фоторазбор. Текст разбора по фото пишет языковая модель Claude компании Anthropic (США). Фото лица, пол и возраст, если Вы их указали, ответы про уколы ботулотоксина и, если Вы заполнили Точку А, отмеченные в ней сферы и Ваши оценки отношений, дохода, дела, реализации потенциала, уверенности, энергии и стресса уходят туда только с Вашего отдельного согласия на фоторазбор и только когда Вы сами нажимаете «Сделать разбор». Имя, почта, номер аккаунта, суммы дохода и свободный текст Точки А не уходят. Соединение идет через тот же сервер-посредник в Нидерландах и зашифровано от нашего сервера до Anthropic, ключ доступа к Anthropic хранится на нашем сервере в России. Если разбор получился, фото хранится в Вашем аккаунте на нашем сервере в России вместе с текстом разбора, датой и Вашими ответами, чтобы Вы могли сравнивать новые фото с прежними. Фото видно только Вам, кураторы его не видят. Фото, отправленные на разбор до 29 октября 2026 года, не сохранялись. По своим коммерческим условиям Anthropic не обучает модели на данных, которые приходят через API, и удаляет запросы и ответы не позже чем через 30 дней; запрос, который ее системы отметят как нарушение правил использования, может храниться до 2 лет. Без этого согласия фоторазбор не работает, остальное приложение работает.
8. Сколько храним и когда удаляем
| Данные | Срок |
|---|---|
| Аккаунт, прогресс, разговоры, память Зеркала, дневник состояния, Точка А, настройки, записи о согласиях | пока действует доступ и 1 год после его окончания, затем удаляются. Если за этот год Вы продлите доступ, все вернется |
| Фото дневника, которое Вы убрали из записи или заменили другим | не дольше 7 дней, затем удаляется с сервера |
| Фоторазборы: фото, текст разбора, дата и Ваши ответы | вместе с аккаунтом, по тем же срокам; из фото хранятся последние 60, более ранние удаляются |
| Жалобы на ответы ассистентов | пока есть разговор, к которому они относятся |
| Код входа | код из письма для входа 10 минут, код в письме об оплате или об открытии доступа 24 часа. Каждый код срабатывает один раз |
| Журнал оплат из GetCourse на сервере приложения: почта, имя, номер заказа, программа, сумма, статус | 3 года, затем удаляются. При удалении аккаунта почта и имя удаляются из его записей, а дата, номер заказа, предложение, программа, сумма, статус, внутренний номер аккаунта и выданный срок доступа остаются для учета платежей |
| Сведения о доставке писем со входом после оплаты | пока покупка в списке оплат приложения; при возврате или удалении аккаунта удаляются при следующей проверке, раз в час |
| Телефон и Telegram из заказа GetCourse, если письмо со входом не дошло | до Вашего первого входа, исправления почты, возврата или удаления аккаунта, затем удаляются автоматически не позже чем через 15 минут |
| Журнал вопросов без ответа (раздел 3) | 30 дней, затем удаляется |
| Голосовая запись | не хранится: после расшифровки остается только текст |
| Резервные копии | каждую ночь копия данных приложения, хранится 14 дней на сервере в России; раз в неделю копия всего диска сервера у Рег.облака, хранятся две последние |
| Служебные журналы сервера | 30 дней на сервере; в резервных копиях их строки остаются еще до 30 дней |
| Аккаунт, в котором доступ ни разу не открывался | 1 год с даты создания, затем удаляется |
| Ссылка на архив Ваших данных | 3 дня, не больше 5 скачиваний; архив собирается при каждом скачивании и сразу удаляется с сервера |
| Данные заказов в GetCourse | по правилам платформы GetCourse и Оператора, отдельно от приложения |
Удаленные данные исчезают из резервных копий в течение 30 дней, по мере их замены.
За 30 дней до удаления по сроку на почту аккаунта приходит письмо с датой удаления, после удаления приходит письмо об удалении.
9. Ваши права и как ими воспользоваться
| Что Вы хотите | Как | Когда |
|---|---|---|
| Удалить один разговор или все | профиль, «Разговоры с Зеркалом» или «Разговоры с Куратором»: удалить разговор или «Очистить все разговоры» | сразу |
| Чтобы Зеркало забыло сказанное | профиль, «Что помнит Зеркало»: удалить факт или «Забыть все». Выключатель «Запоминать разговоры» останавливает запоминание новых фактов, но сохраненное не стирает | сразу |
| Убрать ответы или фото Точки А, убрать фото из записи дневника | в Точке А в любое время, в записи дневника, пока открыт доступ | Точка А сразу; фото дневника удаляется с сервера через 7 дней |
| Удалить сохраненные фоторазборы и их фото, отозвать согласие на фоторазбор | письмо на почту для вопросов о данных; новые фото на разбор уходят, только когда Вы сами его запускаете | до 30 дней |
| Выключить обработку вопросов ИИ | профиль, «Согласия», «Вопросы ассистентам обрабатывает ИИ». Уже сохраненные данные это не удаляет | сразу |
| Отозвать согласие на связь по ответам Точки А | профиль, «Обработка данных», «Связь по ответам Точки А»; письмо на почту для вопросов о данных | сразу; в новые выгрузки Вы не попадаете, анкета остается у Вас |
| Выбрать, что видит куратор программы | профиль, «Куратор видит»: только темы или полный текст | сразу |
| Изменить имя и настройки, выйти из аккаунта на этом телефоне | профиль | сразу |
| Удалить аккаунт и все данные, отозвать согласие на обработку | профиль, «Удалить аккаунт»; почта для вопросов о данных (раздел 12); страница https://api.brainprogramming.ru/deletion.html | до 30 дней |
| Узнать, какие данные обрабатываются, как и зачем, и получить их (статья 14 закона) | письмо на почту для вопросов о данных | ответ до 10 рабочих дней; личная ссылка на архив работает 3 дня |
| Исправить неточные данные, например почту для входа (статья 20 закона) | имя сами в профиле, остальное письмом на почту для вопросов о данных | до 7 рабочих дней |
| Удалить отдельную запись дневника | письмо на почту для вопросов о данных | до 30 дней |
| Заблокировать или уничтожить неполные, устаревшие, неточные, незаконно полученные или ненужные для цели данные (статья 14 закона) | письмо на почту для вопросов о данных | в сроки статьи 21 закона |
| Прекратить обработку данных (часть 5.1 статьи 21 закона) | письмо на почту для вопросов о данных | до 10 рабочих дней, продление на 5 рабочих дней с объяснением причины; кроме случаев, когда закон разрешает обработку без согласия |
| Обжаловать действия Оператора | Роскомнадзор (rkn.gov.ru) или суд | в любое время |
Удаление аккаунта. Запрос из профиля видят кураторы программы, главный куратор удаляет аккаунт и все данные в течение 30 дней и сообщает Вам письмом на почту аккаунта. Подтверждение запроса не означает, что аккаунт уже удален. Удалить аккаунт можно и после окончания доступа. В журнале оплат из GetCourse остаются учетные поля заказа без почты и имени (раздел 8).
Отзыв согласия. Удалите аккаунт или напишите на почту для вопросов о данных. Оператор прекращает обработку и удаляет данные в течение 30 дней, кроме журнала оплат (раздел 8) и сведений, которые закон обязывает хранить дольше: данные о заказах и оплатах для бухгалтерского и налогового учета в сроки, установленные законом.
Ответ на запрос. Оператор отвечает в течение 10 рабочих дней, срок может быть продлен на 5 рабочих дней с объяснением причины. Данные приходят письмом на почту для входа: в нем личная ссылка на архив со всеми Вашими данными из приложения, она работает 3 дня.
Смена почты для входа. На прежнюю почту приходит письмо о смене. Если Вы уже пользовались приложением, новая почта начинает работать через 72 часа, а на прежнюю сразу приходит письмо со ссылкой для отмены: так никто другой не получит доступ к Вашим записям, попросив сменить почту.
10. Как мы защищаем данные
- Данные приложения хранятся на серверах в России. Запросы к ассистентам хранит у себя OpenAI, запросы фоторазбора Anthropic, по своим условиям (раздел 7).
- Соединение с сервером шифруется (HTTPS).
- Вход по одноразовому коду из письма, без паролей. Код из письма для входа действует 10 минут, код в письме об оплате или об открытии доступа 24 часа. Каждый код срабатывает один раз, после 5 неверных попыток сгорает, и нужно запросить новый.
- Кураторы программы входят в панель по своему коду, права разделены по ролям.
- В служебных журналах почта скрыта (кроме журнала оплат из раздела 8), коды и ключи входа не записываются.
- Перед отправкой в OpenAI из текста убираются почта, телефоны, ссылки, ники, номера карт и документов.
- Аудио и конспекты техник открываются только по временным ссылкам после входа.
- Резервные копии данных приложения делаются раз в сутки и хранятся 14 дней на сервере, копия всего диска у Рег.облака делается раз в неделю, хранятся две последние; все копии в России.
- Исполнитель работает с данными только для устранения сбоев, не копирует их на свои устройства сверх необходимого и сообщает Оператору о любом инциденте с данными в течение 24 часов.
- Если Ваши данные неправомерно или случайно переданы, распространены или к ним получен доступ, Оператор в течение 24 часов уведомляет Роскомнадзор об инциденте, его предполагаемых причинах, возможном вреде и принятых мерах, а в течение 72 часов сообщает результаты внутреннего расследования (часть 3.1 статьи 21 закона). О компьютерных инцидентах Оператор информирует ГосСОПКА (часть 12 статьи 19 закона).
- Оповещения о сбоях сервера приходят исполнителю без Ваших данных: только имя сервера, какая проверка не прошла, код ответа или число ошибок и время.
- На телефоне приложение хранит ключ входа в защищенном хранилище системы (Keychain на iPhone, Keystore на Android), случайный номер установки, место чтения уроков и прослушивания техник, настройки уведомлений, подсказки для пустого экрана чата на текущий день, а для обсуждения записи дневника с Зеркалом номер разговора, текст последней отправленной записи и неотправленное сообщение. Фото дневника и Точки А приложение показывает без сохранения в кэш, запись голоса удаляет с телефона сразу после расшифровки. Фото профиля, если Вы его поставили, хранится только на телефоне и на сервер не уходит. При выходе из аккаунта ключ входа и подсказки удаляются с телефона.
- В веб-версии ключ входа и те же сведения хранятся в хранилище браузера для этого сайта (localStorage): защищенного хранилища системы у браузера нет. Выход из аккаунта удаляет ключ входа, остальное удаляется очисткой данных сайта в настройках браузера. Сторонних файлов cookie и скриптов на странице нет.
11. Изменения политики
Новая редакция публикуется на этой странице с датой и действует с этой даты. Отметки согласий приложение заново не спрашивает: продолжая пользоваться приложением после публикации, Вы принимаете новую редакцию. Если Вы с ней не согласны, можно отозвать согласие или удалить аккаунт (раздел 9).
12. Контакты
Вопросы о данных: info@yanaedelshteyn.ru. Пишите с почты, на которую оформлен аккаунт: так Оператор быстрее найдет Ваши данные и не попросит лишних подтверждений. Сроки ответа указаны в разделе 9. Вопросы по урокам и доступу задавайте куратору программы. Письменный запрос можно направить по адресу Оператора из раздела 1.
Согласие на обработку персональных данных в приложении Brain Programming
Редакция 2026-10-21.2.
Отмечая в приложении Brain Programming «Согласна на обработку моих данных» или отметку в форме фоторазбора, где сказано, что я даю согласие на обработку моих данных, я свободно, своей волей и в своем интересе даю согласие индивидуальному предпринимателю Эдельштейн Яне Владимировне (ОГРНИП 322623400002001, ИНН 620601205900, адрес: 119034, г. Москва, 1-й Зачатьевский переулок, д. 8, стр. 1, кв. 6), дальше Оператор, на обработку моих персональных данных на условиях ниже. Согласие дается в электронной форме в приложении после входа по коду, который пришел на мою почту. Оператор хранит дату и редакцию текста каждого согласия и историю их изменений.
1. Цели обработки
- Создать мой аккаунт, открыть, продлить и закрыть доступ к программе по оплаченному заказу, вести учет оплат.
- Дать мне проходить программу: уроки, техники, фраза дня и напоминания.
- Сохранять мои разговоры с Зеркалом и Куратором и память Зеркала, чтобы ассистенты отвечали с учетом прошлого, а я видела историю.
- Дать куратору программы поддерживать меня: видеть мой прогресс, темы разговоров и память Зеркала, ответы анкеты Точки А, записи дневника состояния и фотографии к ним, а полный текст разговоров, только если я сама это выберу. Точку А, дневник и фотографии куратор программы видит только для просмотра, изменить или удалить их не может.
- Присылать письма с кодом входа и о доступе.
- Разбирать мои жалобы на ответы ассистентов.
- Обеспечивать безопасность входа, находить и устранять сбои.
- Сохранять дневник состояния и показывать мне историю записей. Само сохранение записи не передает ее в OpenAI.
- Сохранять мою Точку А, чтобы я и куратор программы видели исходную точку программы и могли сравнить с ней результат. Ассистентам и в OpenAI она не передается, для установления личности она не используется.
2. Какие данные
Почта; имя; данные заказа из GetCourse (номер, программа, сумма, статус оплаты); программа и срок доступа; ответы при первом запуске и настройки (цель, удобное время техники, темы фразы дня, часовой пояс телефона, что видит куратор); прогресс по урокам и техникам (сколько прочитано, ночи и минуты прослушивания); дневник состояния (дата, заполненные оценки по 13 шкалам, обязательное главное наблюдение, необязательные финансовый приход в рублях, текст о подарках, возможностях и событиях и до 3 фотографий, время изменения записи и сохраненная редакция анкеты); Точка А (имя, возраст, семейное положение, удовлетворенность от 1 до 10 сферой отношений, доходом, сферой деятельности и реализацией собственного потенциала, финансы в месяц через собственные усилия и через близких, подарки и приятные обстоятельства, сфера деятельности, самооценка от 0 до 10 (уверенность в себе, уровень энергии, уровень стресса), интересующие сферы жизни, по желанию до 3 фотографий: лицо крупным планом, в полный рост и свободное фото из прежней анкеты, дата заполнения и редакция анкеты, ответы прежней анкеты как история); мои сообщения ассистентам и их ответы, названия и итоги разговоров, память Зеркала и подсказки для пустого экрана чата; заметка куратора программы обо мне; жалобы на ответы; записи о согласиях; запрос на удаление аккаунта; служебные данные (случайный номер установки, ключ входа, время последнего входа, служебные журналы сервера).
Текущая анкета дневника включает 13 шкал с оценками от 1 до 10: «Уровень энергии утром», «Настроение», «Внутреннее спокойствие», «Уверенность в себе», «Нравится отражение в зеркале», «Уровень тревоги», «Напряжение в теле», «Субъективное ощущение здоровья», «Агрессия / раздражение», «Либидо / ощущение сексуальности», «Желание флиртовать», «Удовлетворенность прошедшим днем», «Действия для достижения своих целей». Можно заполнить не все шкалы: незаполненная шкала не становится оценкой. Для новой записи обязательно главное наблюдение за день; финансовый приход в рублях, текст о подарках, возможностях и событиях и до 3 фотографий добавляются по желанию. Одна фотография: до 8 МБ.
3. Что Оператор делает с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из раздела 4, блокирование, удаление, уничтожение. Обработка автоматизированная, с передачей по сети Интернет. Данные хранятся на серверах в России, за рубеж по этому согласию они не передаются (раздел 5). Технические данные для обновлений приложения, без моего имени, почты и записей, получает Expo (США), об этом раздел 6 политики.
4. Кто обрабатывает данные по поручению Оператора
- ИП Беляков Алексей Александрович (ОГРНИП 321631200005440, ИНН 638301449262): разработка и техническая поддержка приложения.
- Рег.облако, ООО «РЕГ.РУ» (ИНН 7733568767, 125315, г. Москва, Ленинградский проспект, д. 72, к. 3): серверы и резервные копии в России.
- Unisender Go, ООО «Юнисендер СМАРТ» (ИНН 9731091240, 127015, г. Москва, Большая Новодмитровская улица, д. 23, эт./помещ. 2/46): письма с кодом входа и о доступе.
5. Что это согласие не включает
- Передачу моих сообщений, голосовых записей и выбранной мной для обсуждения записи дневника состояния в OpenAI за рубеж. На нее отдельное согласие на передачу данных за рубеж.
- Передачу фото и ответов для фоторазбора за рубеж. На нее отдельное согласие на фоторазбор.
6. Срок и отзыв
Согласие действует, пока действует мой доступ к программе, и 1 год после его окончания, либо до отзыва. Отозвать его можно в любой момент: удалить аккаунт в профиле («Удалить аккаунт») или написать Оператору на почту info@yanaedelshteyn.ru. После отзыва Оператор прекращает обработку и удаляет мои данные в течение 30 дней. В журнале оплат остаются учетные поля заказа без моих почты и имени. Другие сведения, которые закон обязывает хранить дольше, Оператор указывает в политике. Обратиться можно также через внешнюю страницу удаления: https://api.brainprogramming.ru/deletion.html. Без этого согласия приложение не может хранить мой прогресс и разговоры.
Согласие на передачу данных за рубеж для работы ассистентов
Редакция 2026-10-23.
Отмечая в приложении Brain Programming «Согласна, что мои вопросы ассистентам обрабатывает ИИ», я даю индивидуальному предпринимателю Эдельштейн Яне Владимировне (ОГРНИП 322623400002001, ИНН 620601205900, адрес: 119034, г. Москва, 1-й Зачатьевский переулок, д. 8, стр. 1, кв. 6), дальше Оператор, согласие на обработку моих персональных данных для работы ассистентов, включая их передачу за рубеж (статья 9 закона № 152-ФЗ; передача за рубеж по правилам статьи 12), на условиях ниже.
1. Кому и куда
| Получатель | Страна | Роль |
|---|---|---|
| OpenAI OpCo, LLC, 1455 3rd Street, San Francisco, California 94158 | США | языковая модель пишет ответы Зеркала и Куратора, расшифровывает голос, проверяет сообщения на признаки кризиса, ищет подходящие уроки |
| Сервер-посредник на хостинге HOSTKEY B.V., W. Frederik Hermansstraat 91, 1011 DG Amsterdam; сервер арендует исполнитель (Алексей) по поручению Оператора | Нидерланды, Амстердам | только пересылка: зашифрованное соединение сервера Оператора с OpenAI идет через этот сервер. Он его не расшифровывает, содержимого не видит, ничего не сохраняет и не ведет журнал соединений. Мой IP-адрес ему не виден |
США не входят в перечень стран, которые обеспечивают адекватную защиту прав субъектов персональных данных. Это значит, что там действуют другие правила доступа к данным, в том числе у государственных органов, и защитить свои права мне может быть сложнее, чем в России. Я это понимаю.
2. Что передается
- Текст моих сообщений Зеркалу и Куратору, последние реплики разговора, краткие итоги прошлых разговоров, память Зеркала и дата разговора. Перед отправкой из текста убираются почта, телефоны, ссылки, ники, номера карт и документов. Имя из профиля и почта не передаются. Имена других людей, которые я пишу, остаются: без них не разобрать ситуацию. Если я сама пишу о себе что-то личное, это уходит вместе с текстом.
- Голосовая запись, если я надиктовываю сообщение. Голос обезличить нельзя. На сервере Оператора запись не хранится, в разговор попадает только расшифрованный текст.
- Если я сама отправляю запись дневника состояния в Зеркало, ее дата, только заполненные оценки из анкеты этой записи, главное наблюдение, внесенные финансовый приход в рублях и текст о подарках, возможностях и событиях передаются как часть моего сообщения. Сохранение записи без отправки на обсуждение не передает ее в OpenAI. Фотографии дневника в OpenAI не передаются.
Текущая анкета дневника включает 13 шкал с оценками от 1 до 10: «Уровень энергии утром», «Настроение», «Внутреннее спокойствие», «Уверенность в себе», «Нравится отражение в зеркале», «Уровень тревоги», «Напряжение в теле», «Субъективное ощущение здоровья», «Агрессия / раздражение», «Либидо / ощущение сексуальности», «Желание флиртовать», «Удовлетворенность прошедшим днем», «Действия для достижения своих целей». Для обсуждения передаются только внесенные мной оценки, а не все шкалы автоматически.
3. Зачем
Чтобы Зеркало и Куратор могли мне отвечать, чтобы можно было надиктовать сообщение голосом и чтобы при признаках кризиса приложение вовремя показало контакты помощи.
4. Как OpenAI и сервер-посредник обращаются с данными
Сервер-посредник содержимого не видит: соединение зашифровано от сервера Оператора до OpenAI, ключ доступа к OpenAI хранится на сервере Оператора в России и посреднику не передается. Посредник не сохраняет запросы и не ведет журнал соединений, в служебном журнале остаются только сбои, без содержимого.
По стандартным условиям OpenAI не обучает модели на данных, которые приходят через API, если владелец учетной записи сам этого не включил. Тексты запросов OpenAI может хранить до 30 дней для защиты от злоупотреблений. Чтобы отвечать быстрее, OpenAI может временно хранить промежуточные данные модели по тексту запроса (кэш), другим организациям они недоступны. Голосовые записи после расшифровки и проверка сообщений на признаки кризиса у OpenAI не хранятся. Имя и почта из профиля и номер моего аккаунта к запросам не прикладываются. Оператор передает данные за рубеж только после уведомления Роскомнадзора и истечения срока его рассмотрения, который устанавливает статья 12 закона.
5. Срок и отзыв
Согласие действует до отзыва, но не дольше, чем хранится мой аккаунт: пока открыт доступ и 1 год после его окончания. Выключить его можно в любой момент в профиле, раздел «Согласия», выключатель «Вопросы ассистентам обрабатывает ИИ», или письмом Оператору: info@yanaedelshteyn.ru. После отзыва новые данные за рубеж не передаются. То, что уже передано, OpenAI обрабатывает по своим условиям из раздела 4; посредник содержимого не видел и ничего не хранит.
Без этого согласия Зеркало и Куратор не отвечают и голосовой ввод не работает, остальное приложение работает: программа, уроки, техники, дневник состояния.
Согласие на фоторазбор с передачей данных за рубеж
Редакция 2026-11-02 (отметка в первом запуске) и 2026-10-29.1 (отметка в форме фоторазбора), условия одни. Дополнено 6 ноября 2026 года: пункт 4 раздела 2. Прежняя редакция 2026-10-26.1: фото не хранилось.
Отмечая в приложении Brain Programming перед фоторазбором «Мне есть 18 лет, на фото я. Принимаю политику и даю согласие на обработку и хранение фото и данных, в том числе ИИ-сервисом за рубежом» (до 29.10.2026 та же отметка звучала так: «Мне есть 18 лет, на фото я. Я принимаю политику конфиденциальности и даю согласие на обработку моих данных и фото, в том числе ИИ-сервисом за рубежом. Фото и разбор сохранятся в моем аккаунте, их вижу только я») или отметку «Согласна, что мои вопросы ассистентам обрабатывает ИИ» в первом запуске приложения со словами «Для фоторазбора: мне есть 18 лет, на фото буду я, фото и ответы обрабатывает ИИ-сервис за рубежом, фото и разбор хранятся в моем аккаунте», я даю индивидуальному предпринимателю Эдельштейн Яне Владимировне (ОГРНИП 322623400002001, ИНН 620601205900, адрес: 119034, г. Москва, 1-й Зачатьевский переулок, д. 8, стр. 1, кв. 6), дальше Оператор, согласие на обработку моих персональных данных для фоторазбора, включая их передачу за рубеж (статья 9 закона № 152-ФЗ; передача за рубеж по правилам статьи 12), на условиях ниже. Отметка действует и в приложении для iPhone и Android, и в веб-версии https://app.brainprogramming.ru.
1. Кому и куда
Фото и ответы принимает сервер Оператора в России. Сервис разбора работает на том же сервере и по поручению Оператора передает их языковой модели за рубежом.
| Получатель | Страна | Роль |
|---|---|---|
| Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104 | США | языковая модель Claude пишет текст разбора по фото и ответам |
| Сервер-посредник на хостинге HOSTKEY B.V., W. Frederik Hermansstraat 91, 1011 DG Amsterdam; сервер арендует исполнитель (Алексей) по поручению Оператора | Нидерланды, Амстердам | только пересылка: зашифрованное соединение сервера Оператора с Anthropic идет через этот сервер. Он его не расшифровывает, содержимого не видит, ничего не сохраняет и не ведет журнал соединений. Мой IP-адрес ему не виден |
США не входят в перечень стран, которые обеспечивают адекватную защиту прав субъектов персональных данных. Это значит, что там действуют другие правила доступа к данным, в том числе у государственных органов, и защитить свои права мне может быть сложнее, чем в России. Я это понимаю.
2. Что передается
- Фотография лица, которую я выбираю сама из галереи или делаю камерой. Перед отправкой приложение перекодирует фото на моем устройстве, поэтому место и время съемки и модель телефона не передаются.
- Пол и возраст, если я их указала.
- Делала ли я уколы ботулотоксина и в каких зонах: лоб, межбровье, вокруг глаз, вокруг рта и подбородок, другие зоны.
- Если я заполнила Точку А: отмеченные мной сферы и мои оценки отношений, дохода, дела, реализации потенциала, уверенности, энергии и стресса, чтобы разбор учитывал, что для меня сейчас важно.
Имя, почта, номер моего аккаунта, суммы дохода и свободный текст Точки А не передаются. Мой IP-адрес получателю не виден: запрос отправляет сервер Оператора.
3. Зачем
Чтобы получить текст разбора по фото в рамках методики Оператора и сравнивать новые фото и разборы с прежними. Разбор носит информационный характер в рамках методики Оператора и не заменяет консультацию врача. Фото не используется для установления личности и не обрабатывается средствами распознавания лиц, поэтому Оператор не относит его к биометрическим персональным данным (статья 11 закона).
4. Как обращаются с данными
Если разбор получился, сервер Оператора хранит фото в моем аккаунте на сервере в России вместе с разбором, чтобы я могла видеть динамику. Хранятся последние 60 фото, более ранние удаляются. Если разбор не получился (фото не подошло, сбой), фото находится в памяти сервера, только пока идет разбор, и сразу после этого удаляется. В служебный журнал сервиса разбора попадают только модель, время, длительность, длина и тип ответа и число обработанных моделью единиц текста, без фото, ответов и текста разбора.
В аккаунте сохраняются фото, текст разбора, дата, модель, время и редакция отметки согласия и мои ответы (пол, возраст, ботокс), чтобы я могла вернуться к разбору и видеть, как меняется профиль. Сохраненные фото и разборы видны только мне, кураторы программы их не видят. Если я пожалуюсь на разбор, причину и начало текста разбора видят все кураторы программы, фото они не видят. Фото и разборы хранятся вместе с аккаунтом, удаляются с ним и входят в архив моих данных по запросу.
Сервер-посредник содержимого не видит: соединение зашифровано от сервера Оператора до Anthropic, ключ доступа к Anthropic хранится на сервере Оператора в России и посреднику не передается.
По своим коммерческим условиям Anthropic не обучает модели на запросах и ответах, которые приходят через API. Запросы и ответы Anthropic удаляет не позже чем через 30 дней. Если ее системы отметят запрос как нарушение правил использования, он может храниться до 2 лет, а оценка такой проверки до 7 лет. Дольше данные могут храниться, только если этого требует закон.
5. Срок и отзыв
Фото уходит на разбор, только когда я сама нажимаю «Сделать разбор». Согласие действует до отзыва, но не дольше, чем хранится мой аккаунт. Отозвать его и попросить удалить сохраненные фото и разборы можно письмом Оператору: info@yanaedelshteyn.ru. При отзыве согласия сохраненные фото удаляются. То, что уже передано, Anthropic обрабатывает по своим условиям из раздела 4. Сохраненные фото и разборы удаляются по моему запросу или вместе с аккаунтом.
Без этого согласия фоторазбор не работает, остальное приложение работает.
Согласие на связь по ответам Точки А
Редакция 2026-11-05.1.
Отмечая в анкете Точки А согласие, я разрешаю Оператору показать мои ответы сотрудникам, которые рассказывают о программе Brain Programming Women, и связаться со мной по ним.
1. Что видят сотрудники
- Почта для входа.
- Ответы анкеты Точки А: имя, возраст, семейное положение, оценки сфер жизни, финансы в месяц, сфера деятельности, уверенность, энергия, стресс, интересующие сферы.
- Заполнена ли анкета целиком и когда.
- Прошла ли я разбор по фото и когда. Текст разбора и фото они не видят.
- Есть ли у меня оплата и открыта ли программа.
Фотографии Точки А, дневник и разговоры с ассистентами сотрудники не видят.
2. Зачем
Чтобы написать мне или позвонить и рассказать о программе, которая подходит под мои ответы. Телефон сотрудники берут из заявки или заказа на платформе GetCourse, если я его там указала.
3. Кто и как обрабатывает
Данные обрабатывает Оператор: индивидуальный предприниматель Эдельштейн Яна Владимировна. Сотрудники получают таблицу из панели кураторов. Каждая выгрузка записывается в служебный журнал. Третьим лицам и за рубеж эти данные для этой цели не передаются.
4. Срок и отзыв
Согласие действует, пока я его не отзову. Отозвать можно в любой момент: в профиле, «Обработка данных», выключатель «Связь по ответам Точки А», или письмом на почту для вопросов о данных. После отзыва я не попадаю в новые выгрузки. Анкета при этом остается у меня. Таблицу, которая уже выгружена, сотрудники удаляют по письму на ту же почту.