Политика конфиденциальности сервиса «Digital Soul»

Редакция от 02.11.2026. Изменения против редакции от 28.10.2026:
— Генерация картинок в чате. В п. 3.2 описана передача сервису Яндекса текстового описания картинки, которое «Душа» составляет по вашей просьбе, и параметров генерации. Уточнено, что описание может содержать сведения о вас; история переписки, файлы, фото и идентификаторы аккаунта отдельно генератору не передаются. Там же сказано, что на нашем сервере картинка не сохраняется, а в истории диалога остаются ваша просьба и ответ «Души» со служебной отметкой, что создавалась картинка.

Прежние изменения. Редакция от 28.10.2026 против редакции от 16.10.2026:
— Поиск по фото «Найти в сети». В п. 2.8 добавлено: только по нажатию кнопки «Найти в сети» под фото, которое вы прислали в чат, Сервис передаёт этот снимок в поиск по изображению Яндекса и показывает найденные страницы ссылками; до отправки лица, которые находит наш детектор, закрашиваются, при одном крупном лице передаётся только часть снимка ниже лица, снимки, на которых крупно несколько человек, не передаются, служебные данные снимка удаляются; у нас снимок не сохраняется. Перед первым поиском Сервис один раз спрашивает ваше согласие на такую передачу и называет цену поиска; отметка о согласии — п. 2.12, как его отозвать — п. 6.4, оно названо и в п. 1.4. В п. 3.2 добавлен получатель — поиск по изображению Яндекса (Yandex Search API, Yandex Cloud, Россия); других изменений в составе получателей нет, все они по-прежнему в России. В п. 5 добавлена строка о снимке для поиска — он не хранится, а найденные страницы для повторного нажатия той же кнопки — до 10 минут в оперативной памяти; во врезке «Коротко о главном» — строка о поиске по фото.

Редакция от 16.10.2026 против редакции от 13.10.2026:
— Метка источника перехода. В п. 2.7 добавлено: если вы открыли чат по ссылке с меткой источника (например, из нашего профиля в TikTok — «?from=tiktok» в адресе), в журнал посещений записывается название источника из короткого закрытого списка (TikTok, Telegram, ВКонтакте, YouTube) — без адреса страницы, с которой вы пришли, и без других частей адреса ссылки. Если вы ещё не вошли в аккаунт, название источника первого такого перехода сохраняется у вашего гостевого профиля (по пути к нему — в cookie ds_from, не дольше суток, п. 7.2); если вы зарегистрируетесь, оно переходит к новому аккаунту как метка первого перехода. Метка входит в выгрузку ваших данных и удаляется вместе с гостевым профилем или аккаунтом. В п. 7.4 сказано, почему ds_from не следящая cookie и что Сервис работает без неё; в п. 5 добавлены сроки. Состав получателей данных не менялся.

Редакция от 13.10.2026 против редакции от 09.10.2026:
— Переписку можно стереть самостоятельно. П. 8 дополнен: если вы сообщили «Душе» сведение особых категорий — или просто хотите убрать сказанное, — вы можете сами немедленно стереть всю историю диалогов кнопкой «Очистить переписку» в личном кабинете; аккаунт удалять не нужно, записи Памяти при этом сохраняются и удаляются на странице /memory; удаление отдельных сообщений по вашему письму — как прежде, не позднее 3 рабочих дней. В п. 2.3 и в таблице п. 5 срок хранения диалогов дополнен: до очистки переписки вами — удаляются немедленно; в п. 2.5 — оценки ответов удаляются и при очистке переписки; в п. 2.8 — очистка переписки названа среди оснований удаления вложения и ответов по документу; в п. 6.2 — кнопка очистки среди прав, реализуемых без писем.
— Запасная почта для писем с кодом входа. В п. 3.2 добавлен получатель — почтовый сервис Mail.ru (ООО «ВК», Россия): запасной канал отправки писем с кодом входа, когда почтовый сервис Яндекса недоступен; ему передаются адрес электронной почты и код входа, ответ на такое письмо адресуется на наш адрес для обращений. То же сказано в пп. 2.1 и 3.4. Других изменений в составе получателей нет, все они по-прежнему в России.

Редакция от 09.10.2026 против редакции от 07.10.2026:
— Согласие на обработку персональных данных — отдельный документ. П. 1.3 изложен заново: начало использования Сервиса и принятие Пользовательского соглашения больше не считаются согласием на обработку персональных данных; для каждой цели названо своё правовое основание — исполнение Соглашения, обязанность по закону, законный интерес или согласие. Добавлен п. 1.4: согласие дают отдельной отметкой на экране перед началом использования Сервиса, отдельно от принятия Соглашения, на условиях документа «Согласие на обработку персональных данных» (/consent); оно нужно, чтобы мы могли поручить обработку ваших сообщений, голоса, файлов и поисковых запросов сервисам Яндекса. Оценки ответов и отзывы обрабатываются по нашему законному интересу (п. 2.5). Счётчик Яндекс.Метрики со страниц чат-продукта снят (п. 7.3).
— Особые категории сведений в Память не попадают. П. 8 изложен заново: сведения о здоровье, в том числе психическом, о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни, а также биометрические данные и сведения о судимости Сервис в Память не сохраняет — ни сам, ни по вашей просьбе, ни о вас, ни о других людях, в том числе о детях; согласие на обработку персональных данных не является письменным согласием на обработку таких сведений — мы просим их не сообщать, а сообщения с ними по вашему письму удаляем из базы не позднее 3 рабочих дней (копии — при ротации, до 14 дней), не удаляя аккаунт. Прежде п. 8 называл такие сведения материалом для записей Памяти, а п. 2.3 разрешал сохранять сведения о здоровье несовершеннолетнего ребёнка — это исключение снято.
— Адрес для обращений — dsdigitalsoul@yandex.ru (пп. 1.1, 2.2, 2.4, 5.1, 6.3, 6.5, 10 и 12): прежний адрес info@dsdigitalsoul.ru почту не принимает — у домена не настроен приём почты.
— Новые пункты: 2.10 «Обращения к нам» (что мы храним из вашего письма и сколько), 2.11 «Лист ожидания» (адрес почты для письма о запуске Видео ДНК — с отдельного согласия), 2.12 «Отметки о согласии» (что записывается, когда вы даёте согласие или принимаете Соглашение, и что от отметки остаётся после удаления аккаунта).
— Уточнено по тому, как Сервис устроен: п. 2.1 — какие способы входа действуют и что в записи о сеансе входа хранятся IP-адрес и сведения о браузере; п. 2.3 — автоматическое дополнение Памяти можно остановить на странице /memory; п. 2.6 — аудио хранится только на время обработки запроса; п. 2.7 — технические данные названы поимённо; п. 2.9 — поле «Почта для кассового чека» и сведения о пакетах и расходе ходов; п. 7.3 — счётчика Яндекс.Метрики на страницах чат-продукта больше нет, сам счётчик удаляется вместе со статистикой.
— Получатели (п. 3.2): добавлены поиск в интернете — Яндекс (Yandex AI Studio), получает поисковый запрос, составленный по вашему сообщению, — и почтовый сервис Яндекса (письма с кодом входа и переписка с нами); у поставщика языковой модели вместо марки «YandexGPT» назван сервис Yandex AI Studio, через который она работает; Яндекс.Метрика из получателей исключена — её счётчик снят. Других изменений в составе получателей нет, все они по-прежнему в России. П. 3.3 приведён к тем же словам; в п. 3.4 добавлены письма в ответ на ваши обращения.
— Сроки и права: в п. 5 добавлены строки о пакетах и расходе ходов, сеансах входа, отметках о согласии, обращениях, листе ожидания и журналах (веб-сервера — не дольше 30 дней, посещений и технических — не дольше 180 дней); по п. 5.1 записи журналов уничтожаются по истечении этих сроков, а по запросу — раньше; в п. 6.2 названы все исключения из удаления вместе с аккаунтом (сведения о платежах и отметки о согласии без IP-адреса и сведений о браузере); п. 6 дополнен тем, как отозвать согласие (кнопками и письмом), сроком прекращения обработки после отзыва — не более 30 дней — и правом обжаловать действия Оператора в Роскомнадзоре или в суде; в п. 10 сказано, что при удалении данных несовершеннолетнего сохраняются сведения о платежах (п. 6.5). Во врезке «Коротко о главном» убрано «бесплатен на время теста».

Редакция от 07.10.2026 против редакции от 03.10.2026: п. 2.8 называется «Документы и изображения»; в нём сказано, что присланное изображение (фото, скан, скриншот, рисунок), помимо Яндекс Vision OCR, может обрабатывать мультимодальная модель в российском сервисе Яндекс AI Studio (Yandex Cloud): она переписывает текст с изображения и описывает, что на нём изображено; изображение передаётся с запретом на использование поставщиком для обучения моделей, а описание хранится так же, как извлечённый текст, — в оперативной памяти Сервиса до 2 часов; сканы в формате PDF распознаёт только Яндекс Vision OCR. Там же исправлено, где удаляются служебные метаданные фотографии: прежде было сказано, что их удаляет браузер и к нам они не попадают, но браузер не обрабатывает скриншоты в формате PNG и снимки, которые не удалось подготовить; теперь сказано, что поставщикам они не передаются — их удаляет браузер, а если он этого не сделал, наш сервер до отправки изображения поставщикам. В п. 3.2 добавлен получатель — Яндекс AI Studio (Россия), а в строке Яндекс Vision OCR уточнено, что он получает присланные изображения, а не только страницы документов; других изменений в составе получателей нет. В п. 3.3 сказано, что изображения читает и описывает модель Qwen стороннего разработчика (Alibaba Cloud, Китай), размещённая в сервисе Яндекс AI Studio, и что изображение мы передаём только Яндексу; слова «иностранные языковые модели в чате не используются» заменены на «ответы в чате создаёт российская языковая модель». В п. 3.4 слова «изображения документов» заменены на «присланные вами изображения». В п. 5 строка о приложенном документе или фото дополнена описанием изображения. П. 11 изложен заново: обещание дополнительно уведомлять о существенных изменениях в интерфейсе Сервиса заменено тем, что в начале каждой новой редакции перечислено, что изменилось, редакция применяется с момента публикации, а согласие, если закон потребует его для новой обработки, будет запрошено отдельно до её начала; вместо незаполненной ссылки на архив предыдущих редакций сказано, где они опубликованы: каждая — на отдельной странице, перечень со ссылками — в конце Политики. Редакция от 03.10.2026: добавлен п. 2.9 «Оплата» — какие данные обрабатываются, если вы покупаете пакет: сведения о заказе (что куплено, сумма, дата, состояние оплаты и возврата) и адрес электронной почты для кассового чека, который закон обязывает направить при оплате через интернет; данные банковской карты вы вводите на платёжной странице банка — полный номер карты и код безопасности Сервису не передаются, а маскированные сведения о карте из уведомления банка Сервис не сохраняет; почта для чека удаляется при удалении аккаунта. В п. 3.2 добавлены три получателя данных, все в России: банк-эквайер АО «ТБанк» (приём оплаты и возвраты), облачная касса CloudKassir — ООО «КЛАУДКАССИР» (формирование кассового чека и отправка его на вашу почту) и оператор фискальных данных (хранение данных чека и передача их в ФНС России); других изменений в составе получателей нет. В п. 3.4 добавлено, что кассовый чек отправляет облачная касса на адрес электронной почты, указанный вами при оплате, и что при почтовом ящике за пределами России чек доставляется туда. В п. 5 строка о сведениях о платежах дополнена возвратами и реквизитами кассового чека; добавлена строка о почте для чека — хранится, пока существует аккаунт. П. 6.5 изложен заново: перечислено, какие сведения о платеже переживают удаление аккаунта (в том числе номер заказа, номер платежа в банке, сведения о возврате и реквизиты кассового чека — какие именно), и сказано, что почты для чека среди них нет, но как обязательный реквизит электронного чека её получили банк, облачная касса, оператор фискальных данных и налоговый орган, которые хранят данные чека по собственным обязанностям, установленным законом. Редакция от 25.09.2026: п. 2.4 «ДНК вкуса» изложен заново — ДНК вкуса описана как предположение Сервиса о вашем вкусе (догадка), а не установленный факт о вас; она касается только музыки и книг и формируется только с вашего явного согласия — в чате ответом «да» на перечень не менее чем из трёх названных вами исполнителей, произведений или книг, на странице /audio-dna — кнопкой сборки по введённому вами списку не менее чем из трёх исполнителей или песен; она видна на странице /memory и стирается там же — отдельно или вместе со всей Памятью кнопкой «Забыть всё» (прежде при стирании Памяти ДНК вкуса сохранялась). Той же редакцией Политика приведена к российскому контуру Сервиса: трансграничная передача персональных данных не осуществляется (п. 3.4). Убраны функции и сайты зарубежного контура, у которого свои документы на своём сервере: Морфинг — создание видео из фотографии у поставщиков fal.ai (США) и Kling (КНР) (прежний п. 2.7, домен morphing.dsdigitalsoul.com в п. 1.2, сроки хранения фотографий и видео в п. 5); Instagram-автопостинг администратора проекта (прежний п. 2.8, получатель Meta); англоязычный сайт dsdigitalsoul.com (п. 1.2) и его счётчик Google Analytics 4 (прежний п. 7.4); Cloudflare (п. 3.2, прежний п. 7.5). Из пп. 1.3 и 7.3 убраны упоминания Морфинга и морфинг-виджета; из п. 2.1 убран вход через Telegram — в российском контуре он закрыт. Прежние пп. 2.9 и 2.10 стали пп. 2.7 и 2.8, прежние пп. 7.5 и 7.6 — пп. 7.4 и 7.5. В п. 2.1 назван вход по коду из письма. В п. 3.4 добавлено, куда доставляются письмо и SMS с кодом входа и запрос по присланной вами ссылке, если адресат находится за пределами России, и что других сведений о вас Сервис таким адресатам не передаёт. Из состава получателей данных исключены fal.ai, Kling, Meta, Google и Cloudflare; других изменений в нём нет. Редакция от 23.09.2026: в п. 2.3 добавлен порядок обработки сведений о ваших близких — Сервис не извлекает их из сообщений сам, они попадают в Память только по вашей прямой просьбе («Запомни»), отдельным разделом «О близких»; уточнены рекомендации о данных третьих лиц. Состав получателей данных не менялся. Редакция от 04.08.2026: указан адрес государственной регистрации Оператора в п. 1.1 и в разделе 12 «Контакты и реквизиты»; в пп. 3.3 и 3.4 исправлено устаревшее описание — там оставалось утверждение, что генерация ответов и распознавание голоса выполняются иностранными поставщиками (США), тогда как обработка переведена в Яндекс (Россия) и таблица получателей в п. 3.2 это уже отражала. Состав получателей данных не менялся. Редакция от 27.07.2026 добавляла п. 2.10 (ныне п. 2.8) «Документы и фото документов», получателя Яндекс Vision OCR в п. 3.2 и срок хранения вложений в п. 5; редакция от 04.05.2026 описывала только морфинг-виджет.

Коротко о главном

Краткий пересказ для удобства; юридическую силу имеет полный текст ниже.

Диалоги, Память, ДНК вкуса и данные аккаунта хранятся в базе данных на сервере в России.
Согласие на обработку персональных данных вы даёте отдельной отметкой, отдельно от принятия Пользовательского соглашения, — на условиях документа «Согласие на обработку персональных данных» (/consent). Счётчиков веб-аналитики на страницах чата нет.
Чтобы «Душа» ответила, текст вашего сообщения передаётся поставщику языковой модели — это российский поставщик Яндекс (Yandex AI Studio), обработка происходит в России.
Голос распознаётся и озвучивается российским сервисом Яндекс SpeechKit (Россия); аудио не хранится после распознавания.
Фото уходит в поиск Яндекса по картинке, только когда вы сами нажали «Найти в сети» под ним и один раз дали на это согласие; лица, которые находит наш детектор, до отправки закрашиваются, у нас снимок не сохраняется (п. 2.8).
Сведения о здоровье, вере, политических взглядах, интимной жизни, национальности Сервис в Память не записывает — ни сам, ни по просьбе (п. 8).
Персональные данные за пределы России не передаются (о письмах и SMS с кодом входа и о присланных вами ссылках — п. 3.4).
Память видна, редактируется и стирается на странице «Память» (/memory). Аккаунт с данными удаляется в личном кабинете (/cabinet), там же — экспорт своих данных; что остаётся после удаления и почему — п. 6.2 и 6.5.
После удаления копии данных могут жить в резервных копиях до 14 дней, затем уничтожаются.
Мы не продаём ваши данные. Сервис — только для лиц, достигших 18 лет.

1. Кто мы и что это за документ

1.1. Эта Политика конфиденциальности (далее — «Политика») описывает, как индивидуальный предприниматель Иваньков Александр Григорьевич, ОГРНИП 326320000033128, ИНН 320301080508, адрес: 243140, Брянская область, г. Клинцы, ул. Чернецкая, д. 2, e-mail: dsdigitalsoul@yandex.ru (далее — «Оператор», «мы»), обрабатывает персональные данные пользователей сервиса «Digital Soul» (далее — «Сервис»).

1.2. Политика действует для всех доменов Сервиса:

dsdigitalsoul.ru — информационный лендинг (не использует cookie и не собирает данные о вас);
chat.dsdigitalsoul.ru и app.dsdigitalsoul.ru — чат-продукт: «Душа», Память, ДНК вкуса, личный кабинет.

1.3. Мы обрабатываем персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ). Политика действует наряду с Пользовательским соглашением (https://app.dsdigitalsoul.ru/terms). Начало использования Сервиса и принятие Пользовательского соглашения не являются согласием на обработку персональных данных. Правовые основания обработки (ч. 1 ст. 6 152-ФЗ) названы у каждой цели в разделе 2; их четыре:

исполнение договора — Пользовательского соглашения, стороной которого вы являетесь, а до его принятия — действия по вашей инициативе, нужные, чтобы его заключить (п. 5 ч. 1 ст. 6): показать страницы Сервиса, поддерживать сеанс, принять оплату, ответить на обращение;
ваше согласие (п. 1 ч. 1 ст. 6) — оно даётся отдельно (п. 1.4);
обязанность, возложенная на нас законом (п. 2 ч. 1 ст. 6), — кассовый чек и хранение сведений о платежах (54-ФЗ, законодательство о бухгалтерском и налоговом учёте), ответы на законные запросы государственных органов;
законный интерес — Оператора (защита Сервиса от злоупотреблений, подтверждение того, что согласие было получено, — ч. 3 ст. 9 152-ФЗ, разбор оценок и отзывов, которые вы оставили сами) или ваш как пользователя (сведения о близких по вашей просьбе, п. 2.3) — при условии, что права и свободы субъекта персональных данных не нарушаются (п. 7 ч. 1 ст. 6).

1.4. Согласие на обработку персональных данных. Где основанием обработки служит согласие, оно оформляется отдельным документом — «Согласие на обработку персональных данных», опубликованным по адресу https://app.dsdigitalsoul.ru/consent, — и даётся отдельной отметкой на экране перед началом использования Сервиса, отдельно от принятия Пользовательского соглашения (ч. 1 ст. 9 152-ФЗ). Отметка не проставлена заранее. Принятие Пользовательского соглашения и отметки, поставленные до появления этого документа, такого согласия не заменяют. Согласие охватывает только то, без чего «Душа» не может с вами разговаривать: мы поручаем обработку ваших сообщений с контекстом (включая записи Памяти), голоса, присланных файлов и поисковых запросов российским сервисам Яндекса (ч. 3 ст. 6 152-ФЗ) — и только когда вы пользуетесь соответствующей функцией. Поэтому без него пользоваться чатом и страницами навыков (например, /audio-dna) нельзя (п. 4 ст. 16 Закона РФ «О защите прав потребителей»: обработка непосредственно связана с исполнением договора), но страницы Политики, Соглашения, «Тарифов» и реквизитов, а также выгрузка и удаление ваших данных доступны и без него. Сама Память — часть услуги по Пользовательскому соглашению (п. 2.3); её автоматическое дополнение вы можете остановить в любой момент, и пользоваться чатом это не мешает. Отдельно, своей отметкой или своим ответом, даются и согласия, о которых сказано в пп. 2.4 (ДНК вкуса), 2.8 (поиск по фото «Найти в сети») и 2.11 (лист ожидания). Как отозвать согласие — п. 6.4.

2. Какие данные мы обрабатываем и зачем

2.1. Аккаунт и вход

Способы входа: гостевой доступ и адрес электронной почты + код из письма; вход через VK ID и по номеру телефона + код из SMS — когда эти способы включены в Сервисе. В зависимости от способа мы получаем: адрес электронной почты, идентификатор и имя из VK ID, номер телефона. Письмо с кодом отправляется через почтовый сервис Яндекса (Россия), а если он недоступен — через почтовый сервис Mail.ru (Россия; п. 3.2), SMS с кодом — через SMS-шлюз (smsc.ru, Россия); куда они доставляются дальше — п. 3.4. Для каждого сеанса — при входе и при начале гостевого доступа — создаётся запись: когда сеанс начат и когда вы заходили в последний раз, а также IP-адрес и сведения о браузере (строка User-Agent), с которых сеанс начат, — чтобы поддерживать вход и защищать аккаунт от злоупотреблений; записи о сеансах удаляются вместе с аккаунтом. Цель — идентификация вас как пользователя и доступ к вашим данным с разных устройств. Основание — исполнение Соглашения (п. 5 ч. 1 ст. 6 152-ФЗ); запись о сеансе до принятия Соглашения — действия по вашей инициативе перед его заключением и наш законный интерес в защите Сервиса (пп. 5 и 7 ч. 1 ст. 6).

2.2. Гостевой доступ

Без регистрации Сервис присваивает вам анонимный идентификатор, который хранится в вашем браузере (п. 7.2). Честно про гостей: данные гостя (диалоги, Память) хранятся на нашем сервере, а не на устройстве, и привязаны к этому идентификатору. При очистке браузера идентификатор теряется — вместе с ним теряются доступ к данным и возможность их удалить через кабинет (в этом случае напишите на dsdigitalsoul@yandex.ru). Гостевые профили, неактивные более 180 дней, удаляются автоматически. Цель и основание — те же, что в п. 2.1.

2.3. Диалоги и Память

Мы сохраняем историю ваших диалогов с «Душой» — она хранится, пока существует аккаунт или пока вы сами не стёрли её кнопкой «Очистить переписку» в личном кабинете (п. 8). В фоновом режиме Сервис извлекает из сообщений отдельные факты и предпочтения — так формируется Память; запись в Память можно сделать и прямой просьбой («Запомни: …»). Память полностью видна вам на странице /memory: каждую запись можно просмотреть, отредактировать и удалить, а также стереть всю Память целиком. Там же автоматическое дополнение Памяти можно остановить (кнопка «Остановить») и включить снова; остановка не стирает уже записанное. Сведения особых категорий в Память не сохраняются (п. 8). Цель — чтобы «Душа» помнила контекст и общалась с вами осмысленно. Основание — исполнение Соглашения (п. 5 ч. 1 ст. 6 152-ФЗ): история диалогов и Память — часть услуги, которую описывает Соглашение (п. 6.1); обработку сообщений для ответов и для Памяти выполняют по нашему поручению сервисы Яндекса — с вашего согласия (п. 1.4).

О ваших близких. Сведения о других людях (родных, друзьях, коллегах) Сервис сам из сообщений не извлекает. В Память они попадают только по вашей прямой просьбе («Запомни: …») — отдельным разделом «О близких» на странице /memory, с пометкой, о ком запись; любую запись можно удалить. Сохраняются обычные сведения — вкусы, занятия, памятные даты; адреса, номера телефонов и документы близких сохранять не рекомендуем. Основание обработки таких сведений — законный интерес пользователя как заинтересованного лица при условии, что права субъекта этих сведений не нарушаются (п. 7 ч. 1 ст. 6 152-ФЗ); это не согласие самого близкого человека. Мы не связываемся с людьми, о которых вы рассказываете, и не уведомляем их — у нас нет для этого их контактов и полномочий; поэтому объём сохраняемого мы и ограничиваем обычными сведениями, а не всем, что вы рассказали. Сведения особых категорий (п. 8) о близких не сохраняются — ни о взрослых, ни о детях, в том числе сведения о здоровье вашего несовершеннолетнего ребёнка: для их обработки нужно согласие в письменной форме (ст. 10 и 11 152-ФЗ), а такого согласия Сервис не получает; вместо этого, если понятно, о ком речь, «Душа» может предложить сохранить вашу сторону — что это для вас важно. Раздел «О близких» стирается вместе со всей Памятью и с аккаунтом и входит в выгрузку ваших данных. Цель — чтобы «Душа» помнила важное о ваших близких, когда вы просите помочь с подарком, поездкой или поздравлением.

2.4. ДНК вкуса

Разбор ваших предпочтений в музыке и книгах — предположение Сервиса о вашем вкусе, а не установленный факт о вас. ДНК вкуса формируется только с вашего явного согласия: в чате «Душа» перечисляет не менее трёх названных вами исполнителей, произведений или книг и собирает разбор, только если вы ответите «да»; на странице /audio-dna разбор музыкального вкуса собирается, когда вы сами вводите не менее трёх исполнителей или песен и нажимаете кнопку сборки; используется для рекомендаций. Она видна на странице /memory и удаляется там же — отдельно или вместе со всей Памятью кнопкой «Забыть всё», просьбой в чате («Забудь мою музыкальную ДНК»), вместе с аккаунтом или по запросу на dsdigitalsoul@yandex.ru. Основание — ваше согласие: ответ «да» в чате или нажатие кнопки сборки (п. 1 ч. 1 ст. 6 152-ФЗ); удаление ДНК вкуса — отзыв этого согласия.

2.5. Обратная связь на ответы

Если вы отмечаете ответ «Души» кнопкой «не то» (или иной оценкой), мы сохраняем текст оценённого ответа, вашу оценку и пояснение, если вы его написали; так же сохраняется отзыв о Сервисе, который вы отправляете из личного кабинета. Цель — понимать, где «Душа» отвечает плохо, и улучшать Сервис. Оценки ответов и пояснения к ним удаляются вместе с аккаунтом, а также при очистке переписки вами (п. 8); отзыв о Сервисе — вместе с аккаунтом. Оценку и отзыв вы оставляете сами, по желанию; основание — наш законный интерес в улучшении Сервиса по присланным вами оценкам (п. 7 ч. 1 ст. 6 152-ФЗ).

2.6. Голосовой ввод

Аудиозапись вашего голосового сообщения передаётся для распознавания речи российскому сервису Яндекс SpeechKit (ООО «Яндекс.Облако», Россия), используется только для преобразования речи в текст и не сохраняется после распознавания — ни у нас, ни у поставщика в целях обучения: на нашем сервере звук находится только на время обработки запроса. Дальше обрабатывается уже текст, как обычное сообщение. Озвучка ответов «Души» (синтез речи) выполняется тем же сервисом: на синтез передаётся только текст ответа. Голос мы не используем для установления вашей личности. Основание — исполнение Соглашения (п. 5 ч. 1 ст. 6 152-ФЗ); передача звука Яндексу — по нашему поручению, с вашего согласия (п. 1.4).

2.7. Технические данные и аналитика

Технические журналы работы Сервиса (время запросов, коды ошибок, задержки); журналы веб-сервера (IP-адрес, время и адрес запроса, сведения о браузере); журнал посещений отдельных страниц — с IP-адресом без последней части (например, 91.108.4.0 вместо полного адреса) и сведениями о браузере, а если вы открыли чат по ссылке с меткой источника — и с названием этого источника (см. ниже); записи о сеансах входа (п. 2.1); cookie сеанса и анонимный идентификатор (п. 7.2); сведения об использовании функций, привязанные к аккаунту (какой функцией и когда вы пользовались, сколько ходов израсходовано). Счётчиков веб-аналитики сторонних сервисов на страницах чат-продукта нет (п. 7.3). Цель — стабильная работа, безопасность и улучшение Сервиса. Основание — исполнение Соглашения и наш законный интерес в защите и улучшении Сервиса (пп. 5 и 7 ч. 1 ст. 6 152-ФЗ). Статистику использования мы анализируем в обезличенном виде — без привязки к вам.

Метка источника перехода. Ссылки на Сервис, которые мы размещаем в соцсетях (например, в нашем профиле в TikTok), могут содержать метку источника — слово в адресе ссылки, например «?from=tiktok». Если вы открыли чат по такой ссылке — сразу или со страницы dsdigitalsoul.ru, куда пришли по ней, — в журнал посещений, кроме обычных сведений о посещении, записывается название источника — только из короткого закрытого списка: TikTok, Telegram, ВКонтакте или YouTube. Адрес страницы, с которой вы пришли, и другие части адреса ссылки не записываются; метка другого вида не записывается вовсе. Если вы ещё не вошли в аккаунт, название источника первого такого перехода сохраняется у вашего гостевого профиля (п. 2.2) как метка первого перехода; по пути к нему оно ненадолго кладётся в cookie ds_from (п. 7.2), которая удаляется, как только метка записана. Следующие переходы по ссылкам с меткой её не меняют. Если вы зарегистрируетесь — впервые войдёте и тем создадите аккаунт, — метка гостевого профиля переходит к новому аккаунту вместе с данными гостя и больше не меняется; при входе в уже существующий аккаунт она к нему не переходит и удаляется вместе с гостевым профилем. Если перенос данных гостя к новому аккаунту не удался (сбой на нашей стороне), метка к аккаунту не переходит и остаётся у гостевого профиля, пока он существует. Метка первого перехода входит в выгрузку данных гостевого профиля или аккаунта, у которого хранится, и удаляется вместе с ним (гостевой профиль — в том числе через 180 дней неактивности, п. 2.2). Цель — понимать, сколько переходов и регистраций дают наши публикации в каждой соцсети; считаем мы это числами по дням. Основание — наш законный интерес в улучшении Сервиса (п. 7 ч. 1 ст. 6 152-ФЗ).

2.8. Документы и изображения

Вы можете прислать «Душе» документ (PDF, DOCX, TXT, MD, CSV, JSON) или — когда эта функция включена — фотографию, скан страницы или другое изображение (например, скриншот или рисунок), чтобы получить разбор, ответ на вопрос или краткое изложение. Как это устроено:

Файл не сохраняется на диск. Извлечённый текст документа (у изображения — вместе с его описанием, см. ниже) живёт в оперативной памяти Сервиса до 2 часов (либо до замены другим документом, либо до вашего явного открепления, очистки переписки вами или удаления аккаунта — что наступит раньше), после чего удаляется автоматически.
Распознавание сканов и фото выполняет российский сервис Яндекс Vision OCR (Yandex Cloud, Россия): туда передаётся само изображение страницы, обратно возвращается распознанный текст. Чтение и описание изображений (когда эта функция включена в Сервисе) выполняет мультимодальная модель в российском сервисе Яндекс AI Studio (Yandex Cloud, Россия; о модели — п. 3.3): туда передаётся присланное вами изображение, обратно возвращается текст — модель переписывает текст с изображения и описывает, что на нём изображено (например, чертёж, график или рисунок). Изображение может получить один из этих сервисов или оба; сканы в формате PDF распознаёт только Яндекс Vision OCR. Мы передаём изображения с запретом на использование поставщиком для обучения моделей. Служебные метаданные фотографии (координаты съёмки, сведения об устройстве) поставщикам не передаются: их удаляет ещё ваш браузер при подготовке снимка, а если он этого не сделал (например, у скриншота в формате PNG или когда снимок не удалось подготовить), — наш сервер до отправки изображения поставщикам.
Честно про ответы. Ответ «Души», в котором она пересказывает или цитирует ваш документ, сохраняется в истории диалога — как любой другой ответ — и удаляется вместе с аккаунтом или при очистке переписки вами (п. 8). В сохраняемой копии такого ответа прямые идентификаторы (адреса электронной почты, длинные цифровые номера — например, номера документов и карт) автоматически заменяются пометками; на экране вы при этом видите полный ответ.
Поиск по фото («Найти в сети»). Под фото, которое вы прислали в чат, есть кнопка «Найти в сети». Только по её нажатию мы передаём этот снимок в поиск по изображению Яндекса (Yandex Search API, Yandex Cloud, Россия) и показываем найденные страницы ссылками — заголовок, сайт и адрес страницы; страницы соцсетей и сайтов знакомств из нашего списка (например, ВКонтакте, Одноклассники, Telegram) мы не показываем, но на других сайтах среди найденного могут оказаться и личные страницы. Яндексу передаётся только сам снимок — без вашего имени, идентификаторов и других сведений о вас. До отправки снимок обрабатывается на нашем сервере: лица, которые находит наш автоматический детектор, закрашиваются (сильно закрытое или размытое лицо детектор может не заметить); если на снимке крупным планом один человек, передаётся только часть снимка ниже лица или снимок не передаётся вовсе; снимки, на которых крупно несколько человек, не передаются (мелкие лица людей на заднем плане закрашиваются, а снимок передаётся); служебные метаданные (координаты съёмки, сведения об устройстве) удаляются. Людей по лицам мы не ищем. Снимок у нас не сохраняется — он находится на сервере только на время поиска; найденные страницы в историю диалога не записываются. Чтобы повторное нажатие той же кнопки показало найденное без нового поиска и без второго хода, найденные страницы (строка вывода, заголовки, сайты и адреса) хранятся в оперативной памяти Сервиса до 10 минут: на диск не записываются, удаляются раньше при удалении аккаунта. Перед первым поиском Сервис один раз спрашивает ваше согласие на такую передачу, называя получателя и цену поиска («Тарифы»); отметка о согласии записывается (п. 2.12), и больше Сервис о нём не спрашивает — ни на этом, ни на другом устройстве, — пока не изменятся условия поиска. Отозвать это согласие можно письмом на dsdigitalsoul@yandex.ru — тогда перед следующим поиском Сервис спросит его снова; отзыв согласия на обработку персональных данных (п. 1.4) отзывает и его. Основание передачи снимка в поиск — ваше согласие, данное этой отметкой (п. 1 ч. 1 ст. 6 и ч. 3 ст. 6 152-ФЗ).
Присылайте документы и изображения, на которых есть другие люди или их персональные данные, только если вправе ими делиться (Пользовательское соглашение, п. 7.7).

Основание — исполнение Соглашения (п. 5 ч. 1 ст. 6 152-ФЗ); передача документов и изображений сервисам Яндекса — по нашему поручению, с вашего согласия (п. 1.4).

2.9. Оплата

Если вы покупаете пакет, мы обрабатываем сведения о заказе (что куплено, сумма, дата, состояние оплаты и возврата), сведения о пакетах и расходе ходов (сколько ходов выдано и израсходовано, срок пакета) и адрес электронной почты, который вы указываете для кассового чека в поле «Почта для кассового чека» на странице «Тарифы» (если у аккаунта есть адрес электронной почты, поле заполняется им заранее, и его можно изменить). При оплате через интернет закон обязывает направить вам кассовый чек в электронной форме — на номер телефона или адрес электронной почты (п. 5 ст. 1.2 Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации»); Сервис просит адрес электронной почты. Данные банковской карты вы вводите на платёжной странице банка: полный номер карты и код безопасности Сервису не передаются. В уведомлении об оплате банк может прислать маскированный номер карты, идентификатор платёжного средства и срок его действия — Сервис использует уведомление только для проверки подписи и состояния оплаты и эти сведения не сохраняет. Почта для чека хранится вместе со связью заказа с вашим аккаунтом и удаляется при удалении аккаунта. Сведения о пакетах и расходе ходов удаляются при удалении аккаунта. Заявление о возврате вы направляете письмом — что из него мы храним, сказано в п. 2.10. Кому передаются данные для оплаты и чека — п. 3.2; что остаётся после удаления аккаунта — п. 6.5. Цель — приём оплаты, учёт ходов, возвраты и исполнение обязанностей по 54-ФЗ и налоговому законодательству. Основание — исполнение Соглашения (п. 5 ч. 1 ст. 6 152-ФЗ) и обязанность по закону (п. 2 ч. 1 ст. 6); согласие для этой обработки не требуется и не используется.

2.10. Обращения к нам

Если вы пишете нам на dsdigitalsoul@yandex.ru — с вопросом, запросом о своих данных, отзывом согласия, заявлением о возврате или претензией, — мы обрабатываем ваш адрес электронной почты, имя (если вы его указали), текст письма и приложенные к нему файлы, а также сведения, которые нужны, чтобы найти ваши данные или платёж (например, номер заказа из чека). Письма хранятся в нашем почтовом ящике в почтовом сервисе Яндекса (Россия). Цель — ответить на обращение и исполнить его. Основание — исполнение Соглашения и обязанности, установленные законом (пп. 2 и 5 ч. 1 ст. 6 152-ФЗ, ст. 14, 20 и 21 152-ФЗ, законодательство о защите прав потребителей), а для письма от человека без аккаунта или не по этим поводам — наш законный интерес в том, чтобы ответить (п. 7 ч. 1 ст. 6). После исполнения обращения об оплате, возврате, претензии или о ваших правах по 152-ФЗ мы храним только само требование и наш ответ — чтобы подтвердить, что требование получено и исполнено, — не дольше 3 лет с даты ответа; вложения, которые были нужны лишь для того, чтобы вас опознать или найти ваши данные, удаляем сразу после исполнения. Остальную переписку удаляем не позднее 1 года после ответа. Эти предельные сроки установили мы, ориентируясь на общий срок исковой давности (ст. 196 Гражданского кодекса РФ); основание хранения после исполнения — наш законный интерес в защите своих прав (п. 7 ч. 1 ст. 6).

2.11. Лист ожидания

На странице «Видео ДНК» (/video-dna) можно оставить адрес электронной почты, чтобы получить письмо, когда функция заработает. Адрес принимается только вместе с отдельной отметкой согласия на обработку этого адреса для одного письма — она стоит прямо у формы и не проставлена заранее. Мы храним адрес, название функции, язык страницы и дату записи (она же — время согласия). Цель — одно письмо о запуске «Видео ДНК»; рекламных рассылок по этому адресу мы не ведём. Адрес хранится до отправки письма о запуске или до отзыва согласия — что наступит раньше, но не дольше 12 месяцев с даты записи; если этот адрес совпадает с адресом вашего аккаунта, он удаляется и вместе с аккаунтом. Отозвать согласие — письмом на dsdigitalsoul@yandex.ru. Основание — ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ), данное этой отметкой.

2.12. Отметки о согласии

Когда вы принимаете Пользовательское соглашение и подтверждаете, что вам есть 18 лет, а также когда даёте или отзываете согласие на обработку персональных данных (п. 1.4) или даёте согласие на поиск по фото (п. 2.8), Сервис записывает отметку: какой документ и какую его редакцию вы приняли, дату и время, IP-адрес, сведения о браузере (строка User-Agent) и откуда дано согласие (чат, страница навыка). Цель — подтвердить, что согласие получено, и проверять его перед обработкой (ч. 3 ст. 9 152-ФЗ). При удалении аккаунта отметка не удаляется, но IP-адрес и сведения о браузере из неё стираются, а идентификатор аккаунта заменяется хешем — это псевдонимизация, а не обезличивание: по известному идентификатору отметку можно найти. В таком виде отметка хранится для защиты наших прав не дольше 3 лет с даты удаления аккаунта и затем уничтожается; этот предельный срок установили мы, ориентируясь на общий срок исковой давности (ст. 196 Гражданского кодекса РФ). Основание — наш законный интерес в подтверждении полученного согласия (п. 7 ч. 1 ст. 6 152-ФЗ).

3. Честно про передачу данных: кому и куда

3.1. Мы передаём данные третьим лицам только в объёме, необходимом для работы Сервиса. Мы не продаём и не сдаём в аренду ваши данные никому.

3.2. Получатели данных:

Получатель	Юрисдикция	Что получает	Зачем
Поставщик языковой модели — Яндекс (Yandex AI Studio, Yandex Cloud)	Россия	Текст сообщений и необходимый контекст (включая записи Памяти)	Генерация ответов «Души»; передаётся с запретом на использование для обучения
Поставщик поиска в интернете — Яндекс (Yandex AI Studio, Yandex Cloud)	Россия	Поисковый запрос, который «Душа» составляет по вашему сообщению	Поиск в интернете, когда он нужен для ответа; передаётся с запретом на использование для обучения
Поставщик распознавания и синтеза речи — Яндекс SpeechKit (Yandex Cloud)	Россия	Аудиозапись голосового сообщения; текст ответа для озвучки	Преобразование речи в текст и озвучка ответов; аудио не хранится после распознавания
Поставщик распознавания текста — Яндекс Vision OCR (Yandex Cloud)	Россия	Изображение или страница документа, присланные вами для распознавания (п. 2.8)	Распознавание текста на сканах и фото; передаётся с запретом на использование для обучения
Поставщик чтения и описания изображений — Яндекс AI Studio (Yandex Cloud)	Россия	Изображение, присланное вами для распознавания (п. 2.8)	Распознавание текста на изображении и описание того, что на нём изображено; передаётся с запретом на использование для обучения
Поставщик генерации изображений — Яндекс (Yandex AI Studio, Yandex Cloud)	Россия	Текстовое описание картинки, которое «Душа» составляет по вашей просьбе, и параметры генерации. Описание может содержать сведения о вас, если они вошли в его текст. История переписки, файлы, фото и идентификаторы аккаунта отдельно генератору не передаются	Создание картинки по вашей просьбе; готовая картинка возвращается Сервису для показа в чате. На нашем сервере картинка не сохраняется: она передаётся в ваш браузер и исчезает при обновлении страницы — скачать её можно до этого. В истории диалога остаются ваша просьба и ответ «Души» со служебной отметкой, что создавалась картинка; самой картинки там нет, описание отдельно не сохраняется. Что картинка создавалась, записывается и в сведения об использовании функций (п. 2.7)
Поставщик поиска по изображению — Яндекс (Yandex Search API, Yandex Cloud)	Россия	Фото, которое вы прислали в чат, после обработки на нашем сервере (п. 2.8): лица, найденные детектором, закрашены; при одном крупном лице — только часть снимка ниже лица; снимки, где крупно несколько человек, не передаются; служебные данные снимка (место и время съёмки, модель устройства) удалены. Других сведений о вас не получает	Поиск в интернете страниц с похожими изображениями — только по нажатию кнопки «Найти в сети» и с вашего согласия; у нас снимок не сохраняется
Почтовый сервис Яндекса	Россия	Адрес электронной почты и код входа (письмо с кодом); ваши письма нам и наши ответы (п. 2.10)	Отправка писем с кодом входа; хранение переписки в нашем почтовом ящике
Почтовый сервис Mail.ru — ООО «ВК» (ОГРН 1027739850962; 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79)	Россия	Адрес электронной почты и код входа (письмо с кодом)	Отправка писем с кодом входа по запасному каналу — когда почтовый сервис Яндекса недоступен; ответ на такое письмо адресуется на наш адрес для обращений (п. 2.10)
SMS-шлюз smsc.ru	Россия	Номер телефона, код входа	Отправка SMS с кодом — когда вход по номеру телефона включён
Банк-эквайер — АО «ТБанк»	Россия	Номер и сумма заказа, наименование услуги, адрес электронной почты для кассового чека (п. 2.9). Данные карты вы вводите на странице банка, а не в Сервисе	Приём оплаты и возвраты; передача данных для кассового чека в облачную кассу
Облачная касса CloudKassir — ООО «КЛАУДКАССИР»	Россия	Данные кассового чека: наименование услуги, сумма, адрес электронной почты (получает от банка)	Формирование кассового чека по 54-ФЗ и отправка его на указанную вами почту
Оператор фискальных данных	Россия	Данные кассового чека, включая адрес электронной почты, на который он отправлен (получает от облачной кассы)	Приём и хранение данных чека, передача их в налоговый орган (ФНС России) — по 54-ФЗ

3.3. Честно о языковых моделях. Генерация ответов выполняется российским поставщиком — языковой моделью Яндекса в сервисе Yandex AI Studio (Yandex Cloud), обработка происходит в России. Перевод обработки диалогов к российскому поставщику завершён: ответы в чате создаёт российская языковая модель. Поиск в интернете для ответа выполняет тот же сервис: ему передаётся поисковый запрос, а не весь диалог. Присланные вами изображения (п. 2.8) — когда эта функция включена — читает и описывает мультимодальная модель Qwen стороннего разработчика (Alibaba Cloud, Китай), размещённая в российском сервисе Яндекс AI Studio: изображение мы передаём только Яндексу (п. 3.2), разработчику модели мы его не передаём. Актуальные категории поставщиков указаны в этой Политике и обновляются при их смене. Мы выбираем поставщиков, публично заявляющих об отказе от использования пользовательских запросов для обучения моделей; договорные гарантии фиксируются по мере заключения соответствующих договоров.

3.4. Трансграничная передача. Трансграничная передача персональных данных не осуществляется. Все получатели из п. 3.2 находятся в России, база данных Сервиса размещена на сервере в России (п. 4.1). Текст диалога, голос и присланные вами изображения за пределы России не передаются — их обрабатывают российские сервисы Яндекса, перечисленные в п. 3.2. Куда вы направляете сами. Сервис отправляет сообщения и запросы только туда, куда вы сами указали: письмо с кодом входа — на ваш адрес электронной почты (через почтовый сервис Яндекса, а при его недоступности — через почтовый сервис Mail.ru, п. 3.2), SMS с кодом — на ваш номер телефона (через SMS-шлюз smsc.ru), запрос страницы — по ссылке, которую вы прислали «Душе» и попросили открыть; кассовый чек об оплате — на адрес электронной почты, который вы указали при оплате (чек отправляет облачная касса, п. 3.2); наш ответ на ваше обращение — на адрес, с которого вы написали. Если ваш почтовый ящик, оператор связи или открываемый сайт находятся за пределами России, письмо, SMS или запрос доставляются туда: почтовый провайдер получает ваш адрес и код входа (а при оплате — кассовый чек, при обращении — наш ответ), оператор связи — номер и код, сайт — только тот адрес, который вы прислали (а если он перенаправит запрос — и сайт, куда он его перенаправит). Других сведений о вас — имени, идентификаторов, текста диалога — Сервис этим получателям не передаёт; в ответе на обращение — только то, что нужно для ответа. Не присылайте ссылки, в адресе которых есть ваши персональные данные.

3.5. Мы можем раскрыть данные по законному требованию уполномоченных государственных органов — только в объёме и порядке, установленных законом.

4. Где храним

4.1. База данных Сервиса — диалоги, Память, ДНК вкуса, данные аккаунтов, обратная связь — размещена на сервере на территории Российской Федерации. Первичный сбор и хранение персональных данных граждан РФ осуществляются в базе данных на территории РФ (ч. 5 ст. 18 152-ФЗ).

4.2. Получатели из п. 3.2 обрабатывают переданные им данные на своих мощностях в России только в целях и объёме, указанных в этой Политике. Сервисы Яндекса, которые готовят ответы, ищут в интернете, распознают и озвучивают речь и читают изображения, обрабатывают переданные им данные по нашему поручению (ч. 3 ст. 6 152-ФЗ) — с вашего согласия (п. 1.4).

5. Сроки хранения

Данные	Срок
Диалоги, Память, ДНК вкуса, данные аккаунта, обратная связь, сведения о пакетах и расходе ходов, сведения об использовании функций, записи о сеансах входа	Пока существует аккаунт; удаляются немедленно из активной базы при удалении аккаунта. История диалогов и связанные с ней оценки ответов с пояснениями — также при очистке переписки вами в личном кабинете (п. 8): немедленно; Память, аккаунт, согласия, пакет и сведения о расходе ходов при этом сохраняются
Сведения о совершённых платежах и возвратах: факт оплаты, сумма, дата, состав покупки, реквизиты кассового чека, включая номер фискального документа	Хранятся столько, сколько требуют 54-ФЗ и законодательство о бухгалтерском и налоговом учёте, — в том числе после удаления аккаунта (п. 6.5)
Адрес электронной почты для кассового чека (п. 2.9)	Пока существует аккаунт; удаляется из активной базы при удалении аккаунта
Метка первого перехода (п. 2.7)	Пока существует гостевой профиль или аккаунт, у которого она хранится; удаляется из активной базы вместе с ним (гостевой профиль — в том числе через 180 дней неактивности)
Cookie ds_from с названием источника перехода — в вашем браузере (пп. 2.7 и 7.2)	До записи метки в гостевой профиль или входа в аккаунт, но не дольше суток
Записи Памяти, удалённые вами на /memory	Немедленно удаляются из активной базы
Аудио голосовых сообщений	Не хранится после распознавания
Приложенный документ или изображение (извлечённый текст и описание изображения, п. 2.8)	До 2 часов в оперативной памяти; удаляется раньше при замене, откреплении или удалении аккаунта. На диск не записывается
Снимок, отправленный кнопкой «Найти в сети» в поиск по изображению (п. 2.8)	Снимок не хранится: находится на сервере только на время поиска. Найденные страницы — до 10 минут в оперативной памяти (для повторного нажатия той же кнопки), удаляются раньше при удалении аккаунта; в историю диалога не записываются
Резервные копии базы данных	Ротация до 14 дней, после чего копии уничтожаются автоматически
Гостевые профили без активности	180 дней, далее автоматическое удаление
Журналы веб-сервера (IP-адрес, время и адрес запроса, сведения о браузере)	Не дольше 30 дней, затем уничтожаются
Журнал посещений страниц (IP-адрес без последней части, сведения о браузере, название источника перехода — если вы пришли по ссылке с меткой, п. 2.7) и технические журналы работы Сервиса	Не дольше 180 дней, затем уничтожаются
Отметки о согласии и о принятии Соглашения (п. 2.12)	Пока существует аккаунт; после его удаления — без IP-адреса и сведений о браузере, с хешем вместо идентификатора (псевдонимизация), не дольше 3 лет с даты удаления аккаунта, затем уничтожаются
Обращения к нам по электронной почте (п. 2.10)	Пока обращение не исполнено; затем по оплате, возврату, претензии и правам по 152-ФЗ — только требование и ответ, не дольше 3 лет с даты ответа (вложения для опознания — удаляются сразу); остальная переписка — не дольше 1 года после ответа
Адрес в листе ожидания (п. 2.11)	До письма о запуске или до отзыва согласия, но не дольше 12 месяцев с даты записи
Обезличенная статистика использования	Без ограничения срока (в обезличенном виде)

5.1. Честно про копии. После удаления данные не восстанавливаются в Сервисе, но их копии могут сохраняться в резервных копиях базы данных до 14 дней (срок ротации), после чего уничтожаются автоматически. Записи служебных журналов удаляются раньше сроков из таблицы по запросу на dsdigitalsoul@yandex.ru; без запроса — по истечении этих сроков.

6. Ваши права и кнопки

6.1. По 152-ФЗ вы вправе: получать сведения об обработке своих данных, требовать их уточнения, блокирования и удаления, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели, отозвать согласие на обработку, а также обжаловать действия или бездействие Оператора в Роскомнадзоре (уполномоченном органе по защите прав субъектов персональных данных) или в суде (ст. 14, 17 152-ФЗ).

6.2. Большинство прав реализуются кнопками, без писем:

/memory — просмотр, редактирование и удаление записей Памяти, стирание всей Памяти, остановка автоматического дополнения Памяти (кнопка «Остановить»);
/cabinet — экспорт всех своих данных (скачивание файла), очистка переписки — немедленное удаление всей истории диалогов и оценок ответов без удаления аккаунта (п. 8; Память, пакет и остальные данные сохраняются) и полное удаление аккаунта: Память, ДНК вкуса и история диалогов немедленно удаляются из активной базы. Исключения — сведения о платежах (п. 6.5) и отметки о согласии, из которых стираются IP-адрес и сведения о браузере (п. 2.12); письма, которые вы нам писали, хранятся в почтовом ящике по п. 2.10.

6.3. Любой запрос (доступ, уточнение, удаление, отзыв согласия, вопросы по этой Политике) также можно направить на dsdigitalsoul@yandex.ru. Мы отвечаем в срок до 10 рабочих дней с момента обращения (ст. 14, 20 152-ФЗ); при необходимости срок может быть продлён не более чем на 5 рабочих дней с уведомлением вас о причинах.

6.4. Как отозвать согласие. Согласие на обработку персональных данных (п. 1.4) можно отозвать в любой момент: удалить аккаунт в личном кабинете (/cabinet) — это отзыв согласия вместе с удалением данных — или написать на dsdigitalsoul@yandex.ru. Независимо от согласия Память можно в любой момент остановить и стереть на странице /memory (кнопки «Остановить» и «Забыть всё»). Согласие на ДНК вкуса отзывается её удалением (п. 2.4); адрес в листе ожидания — письмом (п. 2.11); согласие на поиск по фото — письмом (п. 2.8), а отзыв согласия на обработку персональных данных отзывает и его. После отзыва мы прекращаем обработку соответствующих данных и, если они больше не нужны для иной законной цели, уничтожаем их в срок не более 30 дней с даты получения отзыва (ч. 5 ст. 21 152-ФЗ). Данные, которые мы вправе или обязаны обрабатывать без согласия, — сведения о платежах (п. 6.5), отметки о согласии (п. 2.12), обращения (п. 2.10) — сохраняются на сроки, указанные в п. 5 (ч. 2 ст. 9 152-ФЗ). Без согласия на обработку персональных данных «Душа» не может отвечать, поэтому после его отзыва пользоваться чатом нельзя.

6.5. Что переживает удаление аккаунта — и почему. Если вы оплачивали услуги Сервиса, сведения о платеже — факт оплаты, сумма, дата, состав покупки, номер заказа и номер платежа в банке, сведения о возврате (если он был) и реквизиты кассового чека, включая номер фискального документа, — после удаления аккаунта не удаляются. Мы обязаны хранить их по 54-ФЗ и законодательству о бухгалтерском и налоговом учёте; эта обязанность установлена законом и отзывом согласия не отменяется. Такие сведения не содержат ваших разговоров, записей Памяти и ДНК вкуса и не используются для персонализации. Реквизиты кассового чека, которые мы храним, — это сведения о нашей кассе и о документе: вид чека (приход или возврат), результат регистрации чека на кассе (при неудаче — код ошибки), сумма, дата и время чека, номер фискального документа, фискальный признак документа, номер фискального накопителя и регистрационный номер кассы. Адреса электронной почты, на который отправлен чек, среди хранимых нами сведений нет: почта для чека удаляется вместе с аккаунтом (п. 2.9). Но этот адрес — обязательный реквизит электронного чека: его получили банк и облачная касса, а вместе с чеком — оператор фискальных данных и через него налоговый орган (п. 3.2). У них данные чека хранятся по их собственным обязанностям, установленным законом (в том числе 54-ФЗ), и удаление аккаунта в Сервисе на это не влияет. Право на доступ сохраняется: копию этих сведений можно получить в любой момент по запросу на dsdigitalsoul@yandex.ru.

7. Cookie и аналитика

7.1. dsdigitalsoul.ru (лендинг) не использует cookie и счётчики.

7.2. На страницах чат-продукта используются:

ds_session — сессионная httpOnly-cookie, техническая, для поддержания вашей сессии, в том числе гостевой;
анонимный идентификатор гостя — в cookie Сервиса или в хранилище браузера (localStorage) — для гостевого доступа и связи ваших данных между визитами;
служебные записи в хранилище браузера (localStorage) — выбранный язык, отметки экрана согласия и подобные настройки интерфейса;
хранилище вкладки (sessionStorage) — последние сообщения открытой беседы, чтобы она не пропала при перезагрузке страницы; браузер стирает их, когда вкладка закрыта;
ds_from — httpOnly-cookie с названием источника перехода (например, «tiktok»), если вы открыли чат по ссылке с меткой и ещё не вошли в аккаунт (п. 2.7); ставится только для страниц чата и удаляется, как только метка записана в гостевой профиль или вы вошли в аккаунт, — не позже чем через сутки.

7.3. Счётчиков веб-аналитики сторонних сервисов на страницах чат-продукта нет. Статистику использования мы считаем сами, по своим журналам и сведениям об использовании функций (п. 2.7), и анализируем в обезличенном виде. Прежде на страницах чат-продукта работал счётчик Яндекс.Метрики (id 109098241); снимая его, мы не позднее 30 дней удаляем и сам счётчик вместе с собранной им статистикой и не восстанавливаем его, хотя Метрика некоторое время это позволяет (ч. 4 и 6 ст. 21 152-ФЗ).

7.4. Следящих cookie Сервис не устанавливает. В cookie ds_from нет идентификатора: она одинакова у всех, кто пришёл по ссылке с той же меткой, и третьим лицам не передаётся. Остальные cookie и записи из п. 7.2 технические: без них не работают вход и гостевой доступ, поэтому отдельного согласия на них не спрашивается. Без cookie ds_from Сервис работает так же; если её удалить или запретить в браузере (п. 7.5), метка не попадёт в гостевой профиль и регистрация не будет связана с переходом. Запись названия источника в журнал посещений (п. 2.7) от cookie не зависит: она делается при открытии чата по ссылке с меткой. Метку, уже записанную в гостевой профиль или аккаунт, удаление cookie не стирает — она удаляется вместе с ним (п. 2.7).

7.5. Вы можете ограничить cookie в настройках браузера; часть функций (вход, сохранение данных гостя) при этом может перестать работать.

8. Честно про чувствительные сведения

Общаясь с «Душой», вы можете по собственной инициативе сообщать чувствительные сведения — о своём эмоциональном состоянии, здоровье, личной и семейной жизни. Сервис не запрашивает такие сведения целенаправленно. Сведения особых категорий — о состоянии здоровья (в том числе психического), расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни, а также биометрические данные и сведения о судимости — Сервис в Память не сохраняет: ни по своей инициативе, ни по вашей просьбе («Запомни»), ни о вас, ни о других людях, в том числе о ваших детях. Согласие из п. 1.4 не является согласием в письменной форме на обработку сведений особых категорий (ст. 10 152-ФЗ), и Сервис таких сведений не просит. Не сообщайте их «Душе». Сообщения на такие сведения до ответа Сервис не проверяет: сообщение уходит на ответ целиком и сохраняется в истории диалогов до удаления аккаунта или до очистки переписки вами (пп. 5, 6). Если вы сообщили такое сведение, вы можете сами немедленно стереть всю историю диалогов кнопкой «Очистить переписку» в личном кабинете — аккаунт удалять не нужно. Очистка удаляет историю сообщений и ответов вместе с оценками ответов; записи Памяти, уже извлечённые из переписки (в том числе о близких и ДНК вкуса), и созданные вами напоминания при этом сохраняются — Память удаляется на странице /memory, напоминание — в чате или по письму нам; сведения об использовании Сервиса и о расходе ходов (без текста переписки) остаются. Отдельные сообщения мы удаляем по вашему письму на dsdigitalsoul@yandex.ru (а если вы их не укажете — всю вашу историю диалогов) из базы данных Сервиса не позднее 3 рабочих дней с даты получения обращения и сообщаем вам об этом. В резервных копиях стёртые сообщения не используются и уничтожаются при ротации копий — не позднее 14 календарных дней после удаления из активной базы (п. 5.1; ч. 3 и 6 ст. 21 152-ФЗ). Если такое сведение всё же окажется в Памяти — автоматическое распознавание не безошибочно, — запись можно удалить на странице /memory. Рекомендуем не сообщать «Душе» платёжные данные и пароли. Что и как сохраняется о ваших близких — п. 2.3.

9. Безопасность

Мы используем HTTPS для всех передаваемых данных, ограничиваем доступ к серверу уполномоченными администраторами, применяем стандартные меры защиты и лимиты запросов к публичному API, ведём резервное копирование. Ни один способ передачи и хранения не безопасен на 100%, но мы применяем общепринятые отраслевые практики и правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ.

10. Возраст 18+

Сервис предназначен только для лиц, достигших 18 лет. Мы сознательно не собираем данные лиц младше 18 лет. Если вам известно, что Сервисом пользуется несовершеннолетний, напишите на dsdigitalsoul@yandex.ru — мы заблокируем доступ и удалим связанные данные, кроме сведений о платежах, которые хранятся по закону (п. 6.5).

11. Изменения Политики

Мы можем обновлять Политику по мере развития Сервиса. Новая редакция публикуется по адресу https://app.dsdigitalsoul.ru/privacy с указанием даты редакции; в её начале перечислено, что изменилось по сравнению с предыдущей редакцией. Новая редакция применяется с момента её публикации. Если для новой обработки закон потребует вашего согласия, мы попросим его отдельно, прежде чем начать такую обработку; новая редакция документа «Согласие на обработку персональных данных» действует для вас только после новой отметки. Прежние редакции Политики опубликованы каждая на своей странице по адресу вида https://app.dsdigitalsoul.ru/privacy/ГГГГ-ММ-ДД (дата редакции), например https://app.dsdigitalsoul.ru/privacy/2026-10-03; перечень со ссылками — в конце Политики, раздел «Прежние редакции».

12. Контакты и реквизиты Оператора

Индивидуальный предприниматель Иваньков Александр Григорьевич

ОГРНИП: 326320000033128

ИНН: 320301080508

Адрес: 243140, Брянская область, г. Клинцы, ул. Чернецкая, д. 2

E-mail: dsdigitalsoul@yandex.ru

Сайт: https://dsdigitalsoul.ru

По любым вопросам о ваших данных пишите на dsdigitalsoul@yandex.ru — ответим в срок до 10 рабочих дней.

Политика составлена на русском языке; при расхождении с переводами приоритет имеет русская версия.

Прежние редакции

Редакция от 02.11.2026.

Digital Soul — Privacy Policy

Version dated November 2, 2026. Changes since the October 28, 2026 version:
— Image generation in the chat. Section 3.2 describes sending Yandex’s service a text description of the image that the Soul composes at your request, and generation settings. It clarifies that the description may contain information about you; conversation history, files, photos and account identifiers are not sent separately to the image generator. It also states that the image is not kept on our server, and that the conversation history keeps your request and the Soul’s reply with a service note that an image was created.

Earlier changes. The October 28, 2026 version, compared with the October 16, 2026 version:
— Search by photo (“Search the web”). Section 2.8 adds: only when you press the “Search the web” button under a photo you sent to the chat does the Service pass that photo to Yandex image search and show the pages found as links; before sending, faces found by our detector are painted over, for a single close-up face only the part of the photo below the face is sent, photos showing several people in close-up are not sent, and the photo's technical data is stripped; we do not keep the photo. Before the first search the Service asks once for your consent to such a transfer and states the price of a search; the consent record — Section 2.12, how to withdraw it — Section 6.4, it is also named in Section 1.4. Section 3.2 adds a recipient — Yandex image search (Yandex Search API, Yandex Cloud, Russia); there are no other changes to the recipients, all of whom remain in Russia. Section 5 adds a row on the photo sent for search — it is not stored, and the pages found are kept in process memory for up to 10 minutes for pressing the same button again; the short version adds a line on search by photo.

The October 16, 2026 version, compared with the October 13, 2026 version:
— Traffic source label. Section 2.7 adds: if you opened the chat via a link with a source label (for example, from our TikTok profile — “?from=tiktok” in the address), the visit log records the name of the source from a short closed list (TikTok, Telegram, VK, YouTube) — without the address of the page you came from and without other parts of the link address. If you have not signed in yet, the name of the source of your first such visit is saved with your guest profile (on the way there — in the ds_from cookie, for no longer than a day, Section 7.2); if you register, it passes to the new account as the first-visit label. The label is included in your data export and is deleted together with the guest profile or the account. Section 7.4 explains why ds_from is not a tracking cookie and that the Service works without it; Section 5 adds the retention periods. There are no changes to the recipients.

The October 13, 2026 version, compared with the October 9, 2026 version:
— You can erase your conversation yourself. Section 8 supplemented: if you have shared information of a special category with the Soul — or simply want to remove what you said — you can immediately erase your whole conversation history yourself with the “Clear the conversation” button in your account; you do not need to delete the account, Memory entries are kept and can be deleted on the /memory page; deletion of individual messages on your email request stays as before, within 3 business days. In Section 2.3 and in the table in Section 5 the retention period for conversations is supplemented: until you clear the conversation — deleted immediately; in Section 2.5 — ratings of replies are also deleted when you clear the conversation; in Section 2.8 — clearing the conversation is named among the grounds for deleting an attachment and replies about a document; in Section 6.2 — the clear button is listed among the rights exercised without letters.
— Backup mail for sign-in code emails. Section 3.2 adds a recipient — the Mail.ru mail service (VK LLC, Russia): a backup channel for sending sign-in code emails when Yandex's mail service is unavailable; it receives your email address and the sign-in code, and a reply to such an email is addressed to our contact address. The same is stated in Sections 2.1 and 3.4. There are no other changes to the recipients, all of whom remain in Russia.

The October 9, 2026 version, compared with the October 7, 2026 version:
— Consent to the processing of personal data is a separate document. Section 1.3 rewritten: starting to use the Service and accepting the Terms of Service are no longer treated as consent to the processing of personal data; each purpose now names its own legal basis — performance of the Terms, a legal obligation, a legitimate interest, or consent. New Section 1.4: consent is given with a separate tick on the screen before you start using the Service, apart from accepting the Terms, on the terms of the document “Consent to the processing of personal data” (/consent); it is needed so that we can entrust the processing of your messages, voice, files and search queries to Yandex services. Ratings of replies and feedback are processed on the basis of our legitimate interest (Section 2.5). The Yandex.Metrica counter is removed from the chat product pages (Section 7.3).
— Special categories of data do not go into Memory. Section 8 rewritten: the Service does not save to Memory information about health (including mental health), racial or ethnic origin, political views, religious or philosophical beliefs, intimate life, biometric data or criminal record — not on its own, not at your request, not about you and not about other people, including children; consent to the processing of personal data is not written consent to processing such information — we ask you not to share it, and on your email we delete messages containing it from the database within 3 business days (backups — on rotation, within 14 days), without deleting the account. Previously Section 8 named such information as material for Memory entries, and Section 2.3 allowed saving health information about a minor child — that exception is removed.
— Contact address — dsdigitalsoul@yandex.ru (Sections 1.1, 2.2, 2.4, 5.1, 6.3, 6.5, 10 and 12): the former address info@dsdigitalsoul.ru does not receive mail — the domain has no mail reception set up.
— New sections: 2.10 “Requests to us” (what we keep from your email and for how long), 2.11 “Waitlist” (an email address for the Video DNA launch email — with separate consent), 2.12 “Consent records” (what is recorded when you give consent or accept the Terms, and what remains of the record after account deletion).
— Clarified to match how the Service works: Section 2.1 — which sign-in methods are active, and that a sign-in session record keeps the IP address and browser details; Section 2.3 — automatic additions to Memory can be stopped on the /memory page; Section 2.6 — audio is kept only while the request is processed; Section 2.7 — technical data listed item by item; Section 2.9 — the “Email for the cash receipt” field and records of packages and turns used; Section 7.3 — there is no longer a Yandex.Metrica counter on the chat product pages, and the counter itself is deleted together with its statistics.
— Recipients (Section 3.2): added web search — Yandex (Yandex AI Studio), which receives a search query composed from your message — and Yandex's mail service (sign-in code emails and correspondence with us); the language-model provider is now named by the Yandex AI Studio service through which it works instead of the “YandexGPT” brand; Yandex.Metrica is removed from the recipients — its counter is removed. There are no other changes to the recipients, all of whom remain in Russia. Section 3.3 uses the same wording; Section 3.4 now covers our replies to your requests.
— Retention and rights: Section 5 adds rows on packages and turns used, sign-in sessions, consent records, requests, the waitlist and logs (web server — no longer than 30 days, visit and technical logs — no longer than 180 days); under Section 5.1 log entries are destroyed when those periods expire, and earlier on request; Section 6.2 names all exceptions to deletion with the account (payment records and consent records without the IP address and browser details); Section 6 now explains how to withdraw consent (with buttons and by email), the period for stopping processing after withdrawal — no more than 30 days — and the right to complain about the Operator to Roskomnadzor or a court; Section 10 says that when a minor's data is deleted, payment records are kept (Section 6.5). “Free during the test period” removed from the short version. In this English translation, the sentence in Section 1.3 about additional rights under other laws (such as the GDPR), which had no counterpart in the Russian text, is removed.

The October 7, 2026 version, compared with the October 3, 2026 version: Section 2.8 is now titled “Documents and images”; it states that an image you send (photo, scan, screenshot, drawing) may be processed, in addition to Yandex Vision OCR, by a multimodal model in the Russian service Yandex AI Studio (Yandex Cloud): it transcribes the text in the image and describes what the image shows; the image is sent with provider-side training use disabled, and the description is kept the same way as the extracted text — in the Service's process memory for up to 2 hours; PDF scans are recognized only by Yandex Vision OCR. The same section corrects where the photo's technical metadata is stripped: it previously said the browser strips it and it never reaches us, but the browser does not process PNG screenshots or photos it could not prepare; it now says the metadata is not passed to providers — the browser strips it, and if it did not, our server does so before the image is sent to providers. Yandex AI Studio (Russia) added to the recipients in Section 3.2, and the Yandex Vision OCR row now states that it receives the images you send, not only document pages; there are no other changes to the recipients. Section 3.3 now states that images are read and described by the Qwen model of a third-party developer (Alibaba Cloud, China), hosted in the Yandex AI Studio service, and that we send the image only to Yandex; the words “no foreign language models are used in the chat” replaced with “replies in the chat are produced by a Russian language model”. In Section 3.4 “document images” replaced with “images you send”. In Section 5 the attached document or photo row now covers the image description. Section 11 rewritten: the promise to additionally announce material changes in the Service interface is replaced by the statement that the opening of each new version lists what has changed, a version applies from the moment it is published, and consent, if the law requires it for new processing, will be requested separately before such processing begins; instead of the unfilled link to an archive of previous versions, it now says where they are published: each on its own page, with the list of links at the end of the Policy. The October 3, 2026 version: new Section 2.9 “Payment” describes the data processed if you buy a package — the order details (what was purchased, amount, date, payment and refund status) and the email address for the cash receipt, which the law requires to be sent for online payments; you enter your bank card details on the bank's payment page — the full card number and security code are not passed to the Service, and the Service does not store the masked card details from the bank's notification; the receipt email is deleted when you delete your account. Three data recipients, all in Russia, added to Section 3.2: the acquiring bank TBank JSC (accepting payment and refunds), the cloud cash register CloudKassir — KLAUDKASSIR LLC (generating the cash receipt and sending it to your email) and the fiscal data operator (storing the receipt data and passing it to the Federal Tax Service of Russia); there are no other changes to the recipients. Section 3.4 now states that the cash receipt is sent by the cloud cash register to the email address you provided when paying, and that if your mailbox is outside Russia, the receipt is delivered there. In Section 5 the payment records row now covers refunds and cash receipt details, and a row for the receipt email was added — kept while the account exists. Section 6.5 rewritten: it lists which payment records survive account deletion (including the order number, the bank's payment number, refund details and which cash receipt details) and states that the receipt email is not among them, but, as a mandatory detail of an electronic receipt, it was received by the bank, the cloud cash register, the fiscal data operator and the tax authority, which keep the receipt data under their own legal obligations. The September 25, 2026 version: Section 2.4 “Taste DNA” rewritten — Taste DNA is described as the Service's guess about your taste, not an established fact about you; it covers only music and books and is built only with your explicit consent — in the chat, a “yes” to a list of at least three artists, works or books you have named; on the /audio-dna page, the build button for a list of at least three artists or songs you enter yourself; it is shown on the /memory page and erased there — on its own or together with all of your Memory using the “Forget everything” button (previously Taste DNA was kept when Memory was erased). The same version brings the Policy in line with the Russian contour of the Service: there is no cross-border transfer of personal data (Section 3.4). Removed are the features and websites of the foreign contour, which has its own documents on its own server: Morphing — creating a video from a photo with the providers fal.ai (USA) and Kling (China) (former Section 2.7, the morphing.dsdigitalsoul.com domain in Section 1.2, the retention periods for photos and videos in Section 5); the project administrator's Instagram autopost (former Section 2.8, the Meta recipient); the English-language website dsdigitalsoul.com (Section 1.2) and its Google Analytics 4 counter (former Section 7.4); Cloudflare (Section 3.2, former Section 7.5). Mentions of Morphing and the morphing widget removed from Sections 1.3 and 7.3; sign-in via Telegram removed from Section 2.1 — it is closed in the Russian contour. Former Sections 2.9 and 2.10 became Sections 2.7 and 2.8; former Sections 7.5 and 7.6 became Sections 7.4 and 7.5. Section 2.1 now names sign-in by an emailed code. Section 3.4 now states where the sign-in code email and SMS and a request for a link you send are delivered if the recipient is outside Russia, and that the Service passes no other information about you to such recipients. fal.ai, Kling, Meta, Google and Cloudflare are removed from the data recipients; there are no other changes to them. The September 23, 2026 version: Section 2.3 now describes how information about your close ones is handled — the Service does not extract it from your messages on its own; it enters your Memory only at your direct request (“Remember”), in a separate “close ones” section; recommendations on third parties' data clarified. The set of data recipients has not changed. The August 4, 2026 version: Sections 3.3 and 3.4 corrected — they still stated that reply generation and speech recognition were performed by foreign providers (USA), whereas processing had already been migrated to Yandex (Russia), as the recipients table in 3.2 reflected. The set of data recipients has not changed. The July 27, 2026 version added Section 2.10 (now Section 2.8) "Documents and photos of documents", the Yandex Vision OCR recipient in 3.2, and the attachment retention row in Section 5. The May 4, 2026 version covered only the morphing widget.

The short version

A plain-language summary; the full text below is what legally applies.

Your conversations, Memory, Taste DNA, and account data are stored in a database on a server located in Russia.
You give consent to the processing of personal data with a separate tick, apart from accepting the Terms of Service, on the terms of the document “Consent to the processing of personal data” (/consent). There are no web analytics counters on the chat pages.
To generate a reply, the text of your message is sent to a language-model provider — the Russian provider Yandex (Yandex AI Studio); processing takes place in Russia.
Voice input is recognized and voiced by the Russian service Yandex SpeechKit (Russia); audio is not stored after transcription.
A photo goes to Yandex image search only when you yourself press “Search the web” under it and have once given your consent to this; faces our detector finds are painted over before sending, and we do not keep the photo (Section 2.8).
The Service does not save information about health, beliefs, political views, intimate life or ethnicity to Memory — not on its own and not at your request (Section 8).
Personal data is not transferred outside Russia (on sign-in code emails and SMS and on links you send — Section 3.4).
Your Memory is visible, editable, and erasable on the /memory page. Your account and its data can be deleted in the account page (/cabinet), where you can also export your data; what remains after deletion and why — cl. 6.2 and 6.5.
After deletion, copies may persist in database backups for up to 14 days, then they are destroyed.
We do not sell your data. The Service is only for persons aged 18 and over.

1. Who we are and what this document is

1.1. This Privacy Policy (the "Policy") describes how sole proprietor (individual entrepreneur) [FULL NAME OF SOLE PROPRIETOR], OGRNIP [OGRNIP], INN [INN], address: [ADDRESS], e-mail: dsdigitalsoul@yandex.ru (the "Operator", "we"), processes personal data of users of the Digital Soul service (the "Service").

1.2. The Policy applies to all Service domains:

dsdigitalsoul.ru — informational landing page (sets no cookies and collects no data about you);
chat.dsdigitalsoul.ru and app.dsdigitalsoul.ru — the chat product: the "Soul" AI companion, Memory, Taste DNA, account page.

1.3. We process personal data in accordance with Russian Federal Law No. 152-FZ "On Personal Data" of July 27, 2006 ("152-FZ"). The Policy operates alongside the Terms of Service (https://app.dsdigitalsoul.ru/terms). Starting to use the Service and accepting the Terms of Service do not constitute consent to the processing of personal data. The legal bases for processing (Art. 6(1) of 152-FZ) are named for each purpose in Section 2; there are four of them:

performance of a contract — the Terms of Service, to which you are a party, and, before you accept them, steps taken at your initiative that are needed to conclude them (Art. 6(1)(5)): showing the Service pages, maintaining a session, accepting payment, answering a request;
your consent (Art. 6(1)(1)) — given separately (Section 1.4);
a legal obligation imposed on us (Art. 6(1)(2)) — the cash receipt and keeping payment records (54-FZ, accounting and tax law), answering lawful requests from state authorities;
a legitimate interest — of the Operator (protecting the Service from abuse, proving that consent was obtained — Art. 9(3) of 152-FZ, analysing ratings and feedback you chose to leave) or yours as the user (information about your close ones at your request, Section 2.3) — provided that the rights and freedoms of the data subject are not violated (Art. 6(1)(7)).

1.4. Consent to the processing of personal data. Where the basis for processing is consent, it is set out in a separate document — “Consent to the processing of personal data”, published at https://app.dsdigitalsoul.ru/consent — and given with a separate tick on the screen before you start using the Service, apart from accepting the Terms of Service (Art. 9(1) of 152-FZ). The box is not pre-ticked. Accepting the Terms of Service and ticks given before this document appeared do not replace this consent. The consent covers only what the Soul cannot talk to you without: we entrust the processing of your messages with context (including Memory entries), voice, files you send and search queries to Russian Yandex services (Art. 6(3) of 152-FZ) — and only when you use the corresponding feature. Therefore the chat and skill pages (for example, /audio-dna) cannot be used without it (Art. 16(4) of the Russian Consumer Protection Law: the processing is directly related to performing the contract), while the Policy, Terms, Pricing and operator details pages, as well as exporting and deleting your data, remain available. Memory itself is part of the service under the Terms of Service (Section 2.3); you can stop its automatic additions at any time, and this does not stop you from using the chat. The consents described in Sections 2.4 (Taste DNA), 2.8 (search by photo, “Search the web”) and 2.11 (waitlist) are also given separately, with their own tick or answer. How to withdraw consent — Section 6.4.

2. What data we process and why

2.1. Account and sign-in

Sign-in methods: guest access and email address + code from an email; sign-in via VK ID and with a phone number + SMS code — when these methods are enabled in the Service. Depending on the method, we receive: your email address, your identifier and name from VK ID, or your phone number. Sign-in code emails are sent via Yandex's mail service (Russia) or, when it is unavailable, via the Mail.ru mail service (Russia; Section 3.2), SMS codes via an SMS gateway (smsc.ru, Russia); where they are delivered next — Section 3.4. For each session — on sign-in and when guest access starts — a record is created: when the session started and when you last visited, plus the IP address and browser details (the User-Agent string) from which it started — to maintain sign-in and protect the account from abuse; session records are deleted together with the account. Purpose: identifying you as a user and giving you access to your data across devices. Basis — performance of the Terms of Service (Art. 6(1)(5) of 152-FZ); a session record before you accept the Terms — steps at your initiative before concluding them and our legitimate interest in protecting the Service (Art. 6(1)(5) and (7)).

2.2. Guest access

Without registration, the Service assigns you an anonymous identifier stored in your browser (Section 7.2). Honestly about guests: guest data (conversations, Memory) is stored on our server, not on your device, and is tied to that identifier. If you clear your browser, the identifier is lost — and with it, access to the data and the ability to delete it through the account page (in that case, write to dsdigitalsoul@yandex.ru). Guest profiles inactive for more than 180 days are deleted automatically. Purpose and basis — as in Section 2.1.

2.3. Conversations and Memory

We store the history of your conversations with the Soul — it is kept while the account exists or until you erase it yourself with the “Clear the conversation” button in your account (Section 8). In the background, the Service extracts individual facts and preferences from your messages — this forms your Memory; you can also add an entry with a direct request (“Remember: …”). Your Memory is fully visible to you on the /memory page: every entry can be viewed, edited, or deleted, and you can erase your entire Memory at once. There you can also stop automatic additions to Memory (the “Stop” button) and turn them back on; stopping does not erase what is already saved. Special categories of information are not saved to Memory (Section 8). Purpose: letting the Soul remember context and talk to you meaningfully. Basis — performance of the Terms of Service (Art. 6(1)(5) of 152-FZ): the conversation history and Memory are part of the service the Terms describe (Section 6.1); processing messages for replies and for Memory is carried out on our instruction by Yandex services — with your consent (Section 1.4).

About your close ones. The Service does not extract information about other people (relatives, friends, colleagues) from your messages on its own. It enters your Memory only at your direct request (“Remember: …”) — in a separate “close ones” section on the /memory page, marked with whom the entry is about; any entry can be deleted. Ordinary information is saved — tastes, pastimes, memorable dates; we recommend not saving your close ones' addresses, phone numbers or documents. The basis for this processing is your legitimate interest as the user, provided the rights of the person concerned are not violated (Art. 6(1)(7) of 152-FZ); this is not the consent of the close one themselves. We do not contact or notify the people you tell the Soul about — we have no contact details or authority to do so; that is why we limit what is saved to ordinary information, not everything you share. Special-category information (Section 8) about your close ones is not saved — neither about adults nor about children, including health information about your minor child: processing it requires written consent (Art. 10 and 11 of 152-FZ), and the Service does not obtain such consent; instead, if it is clear whom the information is about, the Soul may offer to save your side of it — that this matters to you. The close-ones section is erased together with your entire Memory and with your account, and it is included in your data export. Purpose: letting the Soul remember what matters about your close ones when you ask for help with a gift, a trip or a greeting.

2.4. Taste DNA

A read of your preferences in music and books — the Service's guess about your taste, not an established fact about you. Taste DNA is built only with your explicit consent: in the chat, the Soul lists at least three artists, works or books you have named and builds the read only if you answer “yes”; on the /audio-dna page, the music read is built when you enter at least three artists or songs yourself and press the build button; it is used for recommendations. It is shown on the /memory page and deleted there — on its own or together with all of your Memory using the “Forget everything” button — by asking in the chat (“Forget my music DNA”), together with your account, or upon request to dsdigitalsoul@yandex.ru. Basis — your consent: a “yes” in the chat or pressing the build button (Art. 6(1)(1) of 152-FZ); deleting Taste DNA withdraws that consent.

2.5. Response feedback

If you flag a Soul reply with the "not it" button (or another rating), we store the text of the rated reply, your rating and your comment, if you wrote one; feedback about the Service that you send from the account page is stored the same way. Purpose: understanding where the Soul answers poorly and improving the Service. Ratings of replies and comments on them are deleted together with your account and also when you clear the conversation (Section 8); feedback about the Service — together with your account. You leave ratings and feedback yourself, if you wish; the basis is our legitimate interest in improving the Service based on the ratings you send (Art. 6(1)(7) of 152-FZ).

2.6. Voice input

The audio of your voice message is sent for speech recognition to the Russian service Yandex SpeechKit (Yandex.Cloud LLC, Russia), is used only to convert speech to text, and is not stored after transcription — neither by us nor by the provider for training purposes: on our server the audio exists only while the request is being processed. From then on, only the text is processed, like a regular message. Voicing of the Soul's replies (speech synthesis) is performed by the same service: only the reply text is sent for synthesis. We do not use your voice to establish your identity. Basis — performance of the Terms of Service (Art. 6(1)(5) of 152-FZ); passing audio to Yandex — on our instruction, with your consent (Section 1.4).

2.7. Technical data and analytics

Technical operation logs (request timestamps, error codes, latency); web server logs (IP address, time and address of the request, browser details); a visit log for certain pages — with the IP address minus its last part (for example, 91.108.4.0 instead of the full address) and browser details, and, if you opened the chat via a link with a source label, with the name of that source (see below); sign-in session records (Section 2.1); the session cookie and anonymous identifier (Section 7.2); records of feature use linked to the account (which feature you used and when, how many turns were spent). There are no third-party web analytics counters on the chat product pages (Section 7.3). Purpose: stability, security, and improvement of the Service. Basis — performance of the Terms of Service and our legitimate interest in protecting and improving the Service (Art. 6(1)(5) and (7) of 152-FZ). We analyze usage statistics in aggregate, de-identified form — not linked to you.

Traffic source label. Links to the Service that we post on social networks (for example, in our TikTok profile) may contain a source label — a word in the link address, such as “?from=tiktok”. If you opened the chat via such a link — directly or from the dsdigitalsoul.ru page you reached through it — the visit log records, in addition to the usual visit details, the name of the source — only from a short closed list: TikTok, Telegram, VK or YouTube. The address of the page you came from and other parts of the link address are not recorded; a label of any other kind is not recorded at all. If you have not signed in yet, the name of the source of your first such visit is saved with your guest profile (Section 2.2) as the first-visit label; on the way there it is briefly placed in the ds_from cookie (Section 7.2), which is deleted as soon as the label is recorded. Later visits via labelled links do not change it. If you register — sign in for the first time and thereby create an account — the guest profile's label passes to the new account together with the guest data and never changes after that; when you sign in to an existing account, it does not pass to that account and is deleted together with the guest profile. If transferring the guest data to the new account fails (a failure on our side), the label does not pass to the account and stays with the guest profile for as long as that profile exists. The first-visit label is included in the data export of the guest profile or account that holds it and is deleted together with it (a guest profile — including after 180 days of inactivity, Section 2.2). Purpose: to understand how many visits and registrations our posts on each social network bring; we count this as daily numbers. Basis — our legitimate interest in improving the Service (Art. 6(1)(7) of 152-FZ).

2.8. Documents and images

You can send the Soul a document (PDF, DOCX, TXT, MD, CSV, JSON) or — when this feature is enabled — a photo, a scan of a page, or another image (for example, a screenshot or a drawing), to get an analysis, an answer, or a short summary. How it works:

The file is not written to disk. The extracted text (for an image — together with its description, see below) lives in the Service's process memory for up to 2 hours (or until you replace it with another document, detach it, clear the conversation, or delete your account — whichever comes first), after which it is removed automatically.
Text recognition on scans and photos is performed by the Russian service Yandex Vision OCR (Yandex Cloud, Russia): the page image is sent there, and the recognized text is returned. Reading and describing images (when this feature is enabled in the Service) is performed by a multimodal model in the Russian service Yandex AI Studio (Yandex Cloud, Russia; on the model — Section 3.3): the image you send is sent there, and text is returned — the model transcribes the text in the image and describes what the image shows (for example, a technical drawing, a chart, or a picture). An image may be received by one of these services or by both; PDF scans are recognized only by Yandex Vision OCR. We send images with provider-side training use disabled. The photo's technical metadata (capture location, device details) is not passed to providers: your browser strips it while preparing the photo, and if it did not (for example, for a PNG screenshot or when the photo could not be prepared), our server strips it before the image is sent to providers.
Honestly about replies. A Soul reply that retells or quotes your document is stored in the conversation history — like any other reply — and is deleted together with your account or when you clear the conversation (Section 8). In the stored copy of such a reply, direct identifiers (email addresses, long digit sequences such as document or card numbers) are automatically replaced with markers; on screen you still see the full reply.
Search by photo (“Search the web”). Under a photo you sent to the chat there is a “Search the web” button. Only when you press it do we pass that photo to Yandex image search (Yandex Search API, Yandex Cloud, Russia) and show the pages found as links — the title, the site and the page address; we do not show pages of the social networks and dating sites on our list (for example, VK, Odnoklassniki, Telegram), but personal pages on other sites may still appear among the results. Yandex receives only the photo itself — without your name, identifiers or any other information about you. Before sending, the photo is processed on our server: faces found by our automatic detector are painted over (the detector may miss a heavily covered or blurred face); if the photo shows one person in close-up, only the part of the photo below the face is sent, or the photo is not sent at all; photos showing several people in close-up are not sent (small faces of people in the background are painted over and the photo is sent); technical metadata (shooting location, device details) is stripped. We do not search for people by their faces. We do not keep the photo — it exists on the server only while the search runs; the pages found are not written to the conversation history. So that pressing the same button again shows what was found without a new search and without a second turn, the pages found (the summary line, titles, sites and addresses) are kept in the Service's process memory for up to 10 minutes: they are never written to disk and are removed earlier when the account is deleted. Before the first search the Service asks once for your consent to such a transfer, naming the recipient and the price of a search (Pricing); the consent record is saved (Section 2.12), and the Service does not ask again — neither on this nor on another device — unless the search terms change. You can withdraw this consent by writing to dsdigitalsoul@yandex.ru — the Service will then ask again before the next search; withdrawing consent to the processing of personal data (Section 1.4) withdraws it too. Basis for passing the photo to the search — your consent given with this record (Art. 6(1)(1) and Art. 6(3) of 152-FZ).
Send documents and images showing other people or containing their personal data only if you have the right to share them (Terms of Service, Section 7.7).

Basis — performance of the Terms of Service (Art. 6(1)(5) of 152-FZ); passing documents and images to Yandex services — on our instruction, with your consent (Section 1.4).

2.9. Payment

If you buy a package, we process the order details (what was purchased, amount, date, payment and refund status), records of packages and turns used (how many turns were granted and spent, the package term) and the email address you provide for the cash receipt in the “Email for the cash receipt” field on the Pricing page (if the account has an email address, the field is pre-filled with it, and you can change it). For payments made online, the law requires that you be sent the cash receipt electronically — to a phone number or an email address (Art. 1.2(5) of Federal Law No. 54-FZ of May 22, 2003 “On the Use of Cash Register Equipment in Settlements in the Russian Federation”); the Service asks for an email address. You enter your bank card details on the bank's payment page: the full card number and security code are not passed to the Service. In the payment notification the bank may send a masked card number, the payment instrument identifier and its expiry date — the Service uses the notification only to verify the signature and the payment status and does not store these details. The receipt email is stored together with the link between the order and your account and is deleted when you delete your account. Records of packages and turns used are deleted when you delete your account. You send a refund request by email — what we keep from it is described in Section 2.10. Who receives payment and receipt data — Section 3.2; what survives account deletion — cl. 6.5. Purpose: accepting payment, accounting for turns, refunds, and fulfilling obligations under 54-FZ and tax law. Basis — performance of the Terms of Service (Art. 6(1)(5) of 152-FZ) and a legal obligation (Art. 6(1)(2)); consent is neither required nor used for this processing.

2.10. Requests to us

If you write to us at dsdigitalsoul@yandex.ru — with a question, a request about your data, a withdrawal of consent, a refund request or a claim — we process your email address, your name (if you gave it), the text of the email and any attached files, as well as the details needed to find your data or payment (for example, the order number from the receipt). Emails are kept in our mailbox in Yandex's mail service (Russia). Purpose: answering and fulfilling the request. Basis — performance of the Terms of Service and obligations imposed by law (Art. 6(1)(2) and (5) of 152-FZ, Arts. 14, 20 and 21 of 152-FZ, consumer protection law), and for an email from a person without an account or on other matters — our legitimate interest in answering (Art. 6(1)(7)). After a request about a payment, a refund, a claim or your rights under 152-FZ is fulfilled, we keep only the request itself and our reply — to prove that it was received and fulfilled — for no longer than 3 years from the date of our reply; attachments needed only to identify you or find your data are deleted as soon as the request is fulfilled. Other correspondence is deleted no later than 1 year after our reply. We set these maximum periods with reference to the general limitation period (Art. 196 of the Civil Code of the Russian Federation); the basis for keeping records after fulfilment is our legitimate interest in protecting our rights (Art. 6(1)(7)).

2.11. Waitlist

On the Video DNA page (/video-dna) you can leave an email address to receive an email when the feature launches. The address is accepted only together with a separate tick consenting to the processing of this address for a single email — it sits right at the form and is not pre-ticked. We keep the address, the feature name, the page language and the date of signing up (which is also the time of consent). Purpose: a single email about the launch of Video DNA; we do not send advertising to this address. The address is kept until the launch email is sent or until you withdraw consent — whichever comes first — but no longer than 12 months from signing up; if it matches your account email, it is also deleted together with the account. To withdraw consent, write to dsdigitalsoul@yandex.ru. Basis — your consent (Art. 6(1)(1) of 152-FZ), given with that tick.

2.12. Consent records

When you accept the Terms of Service and confirm you are 18 or older, and when you give or withdraw consent to the processing of personal data (Section 1.4) or give consent to search by photo (Section 2.8), the Service records: which document and which version of it you accepted, the date and time, the IP address, browser details (the User-Agent string) and where consent was given (the chat, a skill page). Purpose: proving that consent was obtained and checking it before processing (Art. 9(3) of 152-FZ). When the account is deleted, the record is not deleted, but the IP address and browser details are erased from it and the account identifier is replaced with a hash — this is pseudonymisation, not de-identification: the record can be found by a known identifier. In this form the record is kept to protect our rights for no longer than 3 years from the date the account was deleted and then destroyed; we set this maximum period with reference to the general limitation period (Art. 196 of the Civil Code of the Russian Federation). Basis — our legitimate interest in proving that consent was obtained (Art. 6(1)(7) of 152-FZ).

3. Honestly about data sharing: who and where

3.1. We share data with third parties only to the extent necessary to operate the Service. We do not sell or rent your data to anyone.

3.2. Data recipients:

Recipient	Jurisdiction	What it receives	Why
Language-model provider — Yandex (Yandex AI Studio, Yandex Cloud)	Russia	Message text and necessary context (including Memory entries)	Generating the Soul's replies; sent with provider-side training use disabled
Web search provider — Yandex (Yandex AI Studio, Yandex Cloud)	Russia	The search query the Soul composes from your message	Web search when it is needed for a reply; sent with provider-side training use disabled
Speech recognition and synthesis provider — Yandex SpeechKit (Yandex Cloud)	Russia	Audio of your voice message; reply text for voicing	Speech-to-text and voicing of replies; audio not stored after transcription
Text recognition provider — Yandex Vision OCR (Yandex Cloud)	Russia	The image or document page you send for recognition (Section 2.8)	Text recognition on scans and photos; sent with provider-side training use disabled
Image reading and description provider — Yandex AI Studio (Yandex Cloud)	Russia	The image you send for recognition (Section 2.8)	Recognizing the text in the image and describing what it shows; sent with provider-side training use disabled
Image generation provider — Yandex (Yandex AI Studio, Yandex Cloud)	Russia	A text description of the image that the Soul composes at your request, and generation settings. The description may contain information about you if it is included in the text. Conversation history, files, photos and account identifiers are not sent separately to the image generator	Creating an image at your request; the generated image is returned to the Service for display in the chat. The image is not kept on our server: it is passed to your browser and disappears when the page is refreshed, so download it before then. The conversation history keeps your request and the Soul’s reply with a service note that an image was created; the image itself is not there, and the description is not stored separately. The fact that an image was created is also entered in the records of feature use (Section 2.7)
Image search provider — Yandex (Yandex Search API, Yandex Cloud)	Russia	A photo you sent to the chat, after processing on our server (Section 2.8): faces found by the detector painted over; for a single close-up face — only the part of the photo below the face; photos showing several people in close-up are not sent; the photo's technical data (shooting location and time, device model) stripped. Receives no other information about you	Searching the web for pages with similar images — only when you press the “Search the web” button and with your consent; we do not keep the photo
Yandex's mail service	Russia	Email address and sign-in code (the code email); your emails to us and our replies (Section 2.10)	Sending sign-in code emails; keeping correspondence in our mailbox
Mail.ru mail service — VK LLC (OGRN 1027739850962; 39 Leningradsky Prospekt, bldg. 79, Moscow, 125167)	Russia	Email address and sign-in code (the code email)	Sending sign-in code emails over the backup channel — when Yandex's mail service is unavailable; a reply to such an email is addressed to our contact address (Section 2.10)
SMS gateway smsc.ru	Russia	Phone number, sign-in code	Sending SMS codes — when phone sign-in is enabled
Acquiring bank — TBank JSC (АО «ТБанк»)	Russia	Order number and amount, service name, the email address for the cash receipt (Section 2.9). You enter your card details on the bank's page, not in the Service	Accepting payment and refunds; passing the cash receipt data to the cloud cash register
Cloud cash register CloudKassir — ООО «КЛАУДКАССИР» (KLAUDKASSIR LLC)	Russia	Cash receipt data: service name, amount, email address (received from the bank)	Generating the cash receipt under 54-FZ and sending it to the email address you provided
Fiscal data operator	Russia	Cash receipt data, including the email address it was sent to (received from the cloud cash register)	Receiving and storing the receipt data and passing it to the tax authority (Federal Tax Service of Russia) — under 54-FZ

3.3. Honestly about language models. Reply generation is performed by a Russian provider — Yandex's language model in the Yandex AI Studio service (Yandex Cloud); processing takes place in Russia. The migration of conversation processing to a Russian provider is complete: replies in the chat are produced by a Russian language model. Web search for a reply is performed by the same service: it receives the search query, not the whole conversation. Images you send (Section 2.8) — when this feature is enabled — are read and described by the multimodal model Qwen of a third-party developer (Alibaba Cloud, China), hosted in the Russian service Yandex AI Studio: we send the image only to Yandex (Section 3.2) and do not send it to the model's developer. The current categories of providers are listed in this Policy and will be updated whenever they change. We choose providers that publicly state they do not use user requests for model training; contractual guarantees are put in place as the corresponding agreements are concluded.

3.4. Cross-border transfers. There is no cross-border transfer of personal data. All recipients listed in 3.2 are located in Russia, and the Service database is hosted on a server in Russia (Section 4.1). Conversation text, voice, and images you send are not transferred outside Russia — they are processed by the Russian Yandex services listed in 3.2. Where you direct it yourself. The Service sends messages and requests only where you yourself specify: the sign-in code email — to your email address (via Yandex's mail service or, when it is unavailable, via the Mail.ru mail service, Section 3.2), the sign-in code SMS — to your phone number (via the smsc.ru SMS gateway), a page request — to the link you sent the Soul and asked it to open; the cash receipt for a payment — to the email address you provided when paying (the receipt is sent by the cloud cash register, Section 3.2); our reply to your request — to the address you wrote from. If your mailbox, mobile operator, or the website being opened is located outside Russia, the email, SMS, or request is delivered there: the mail provider receives your address and sign-in code (and, for a payment, the cash receipt; for a request, our reply), the mobile operator — your number and code, the website — only the address you sent (and, if it redirects the request, so does the website it redirects to). The Service does not pass any other information about you — name, identifiers, conversation text — to these recipients; a reply to a request contains only what the reply needs. Do not send links whose address contains your personal data.

3.5. We may disclose data upon a lawful request from competent state authorities — only to the extent and in the manner required by law.

4. Where we store data

4.1. The Service database — conversations, Memory, Taste DNA, account data, feedback — is hosted on a server located in the Russian Federation. Initial collection and storage of Russian citizens' personal data take place in a database located in Russia (Art. 18(5) of Law 152-FZ).

4.2. The recipients listed in 3.2 process the data sent to them on their infrastructure in Russia only for the purposes and to the extent stated in this Policy. The Yandex services that prepare replies, search the web, recognize and synthesize speech and read images process the data sent to them on our instruction (Art. 6(3) of 152-FZ) — with your consent (Section 1.4).

5. Retention periods

Data	Period
Conversations, Memory, Taste DNA, account data, feedback, records of packages and turns used, records of feature use, sign-in session records	While the account exists; deleted immediately from the active database upon account deletion. Conversation history and the ratings of replies with comments linked to it — also when you clear the conversation in your account (Section 8): immediately; Memory, the account, consent records, your pack and records of turns used are kept
Payment and refund records: the fact of payment, amount, date, contents of the purchase, cash receipt details including the fiscal document number	Kept for as long as Russian cash-register law (54-FZ) and accounting and tax law require — including after account deletion (cl. 6.5)
Email address for the cash receipt (Section 2.9)	While the account exists; deleted from the active database upon account deletion
First-visit label (Section 2.7)	While the guest profile or the account that holds it exists; deleted from the active database together with it (a guest profile — including after 180 days of inactivity)
The ds_from cookie with the name of the traffic source — in your browser (Sections 2.7 and 7.2)	Until the label is recorded in the guest profile or you sign in, but no longer than a day
Memory entries you delete on /memory	Deleted immediately from the active database
Voice message audio	Not stored after transcription
Attached document or image (extracted text and image description, Section 2.8)	Up to 2 hours in process memory; removed earlier on replacement, detachment, or account deletion. Never written to disk
A photo sent to image search with the “Search the web” button (Section 2.8)	The photo is not stored: it exists on the server only while the search runs. The pages found — up to 10 minutes in process memory (for pressing the same button again), removed earlier on account deletion; never written to the conversation history
Database backups	Rotated within up to 14 days, after which copies are destroyed automatically
Inactive guest profiles	180 days, after which they are deleted automatically
Web server logs (IP address, time and address of the request, browser details)	No longer than 30 days, then destroyed
Page visit log (IP address minus its last part, browser details, the name of the traffic source — if you came via a labelled link, Section 2.7) and technical operation logs	No longer than 180 days, then destroyed
Consent records and records of accepting the Terms (Section 2.12)	While the account exists; after its deletion — without the IP address and browser details, with a hash instead of the identifier (pseudonymisation), for no longer than 3 years from the date of account deletion, then destroyed
Requests to us by email (Section 2.10)	Until the request is fulfilled; then, for payments, refunds, claims and rights under 152-FZ — only the request and our reply, for no longer than 3 years from our reply (attachments for identification are deleted at once); other correspondence — no longer than 1 year after our reply
Waitlist address (Section 2.11)	Until the launch email or withdrawal of consent, but no longer than 12 months from signing up
De-identified usage statistics	No time limit (in aggregate form)

5.1. Honestly about copies. After deletion, data cannot be restored in the Service, but copies may persist in database backups for up to 14 days (backup rotation period), after which they are destroyed automatically. Service log entries are deleted before the periods in the table upon request to dsdigitalsoul@yandex.ru; without a request — when those periods expire.

6. Your rights and the buttons that exercise them

6.1. Under 152-FZ you have the right to: obtain information about the processing of your data; demand its correction, blocking and deletion if it is incomplete, outdated, inaccurate, unlawfully obtained or not necessary for the stated purpose; withdraw your consent to processing; and complain about the Operator's actions or inaction to Roskomnadzor (the authority for the protection of data subjects' rights) or to a court (Arts. 14 and 17 of 152-FZ).

6.2. Most rights are exercised with buttons, no letters needed:

/memory — view, edit, and delete Memory entries, erase all Memory, stop automatic additions to Memory (the “Stop” button);
/cabinet — export all your data (file download), clear the conversation — immediate deletion of your whole conversation history and ratings of replies without deleting the account (Section 8; Memory, your pack and the other data are kept) and fully delete your account: Memory, Taste DNA, and conversation history are immediately removed from the active database. The exceptions are payment records (cl. 6.5) and consent records, from which the IP address and browser details are erased (Section 2.12); emails you sent us are kept in the mailbox under Section 2.10.

6.3. Any request (access, correction, deletion, consent withdrawal, questions about this Policy) can also be sent to dsdigitalsoul@yandex.ru. We respond within 10 business days of receipt (Arts. 14 and 20 of Law 152-FZ); if necessary, this period may be extended by no more than 5 business days, with notice to you of the reasons.

6.4. How to withdraw consent. Consent to the processing of personal data (Section 1.4) can be withdrawn at any time: delete your account on the account page (/cabinet) — this withdraws consent together with deleting your data — or write to dsdigitalsoul@yandex.ru. Regardless of consent, Memory can be stopped and erased at any time on the /memory page (the “Stop” and “Forget everything” buttons). Consent to Taste DNA is withdrawn by deleting it (Section 2.4); a waitlist address — by email (Section 2.11); consent to search by photo — by email (Section 2.8), and withdrawing consent to the processing of personal data withdraws it too. After withdrawal we stop processing the corresponding data and, if it is no longer needed for another lawful purpose, destroy it within no more than 30 days of receiving the withdrawal (Art. 21(5) of 152-FZ). Data we are entitled or required to process without consent — payment records (cl. 6.5), consent records (Section 2.12), requests (Section 2.10) — are kept for the periods in Section 5 (Art. 9(2) of 152-FZ). Without consent to the processing of personal data the Soul cannot reply, so after it is withdrawn the chat cannot be used.

6.5. What survives account deletion, and why. If you have paid for Service features, the payment record — the fact of payment, amount, date, contents of the purchase, the order number and the bank's payment number, refund details (if there was a refund) and the cash receipt details, including the fiscal document number — is not deleted when your account is deleted. We are required to keep it under Russian cash-register law (54-FZ) and accounting and tax law; this duty is imposed by law and is not overridden by withdrawal of consent. Such records contain none of your conversations, Memory entries or Taste DNA, and are not used for personalisation. The cash receipt details we keep describe our cash register and the document: the receipt type (sale or refund), the result of registering the receipt on the cash register (an error code if it failed), the amount, the receipt date and time, the fiscal document number, the fiscal sign of the document, the fiscal drive number and the cash register registration number. The email address the receipt was sent to is not among the records we keep: the receipt email is deleted together with your account (Section 2.9). That address is, however, a mandatory detail of an electronic receipt: the bank and the cloud cash register received it, and together with the receipt so did the fiscal data operator and, through it, the tax authority (Section 3.2). They keep the receipt data under their own legal obligations (including 54-FZ), and deleting your account in the Service does not affect that. Your right of access is unaffected: you may request a copy at any time at dsdigitalsoul@yandex.ru.

7. Cookies and analytics

7.1. dsdigitalsoul.ru (the landing page) uses no cookies or trackers.

7.2. The chat product pages use:

ds_session — a technical httpOnly session cookie maintaining your session, including a guest session;
the guest's anonymous identifier — in a Service cookie or in your browser's storage (localStorage) — for guest access and linking your data across visits;
service entries in browser storage (localStorage) — the chosen language, the consent screen marks and similar interface settings;
tab storage (sessionStorage) — the latest messages of the open conversation, so it is not lost when the page reloads; the browser erases them when the tab is closed;
ds_from — an httpOnly cookie with the name of the traffic source (for example, “tiktok”), if you opened the chat via a labelled link and have not signed in yet (Section 2.7); set for the chat pages only and deleted as soon as the label is recorded in the guest profile or you sign in — no later than after a day.

7.3. There are no third-party web analytics counters on the chat product pages. We compute usage statistics ourselves, from our logs and records of feature use (Section 2.7), and analyze them in de-identified form. The chat product pages previously ran a Yandex.Metrica counter (id 109098241); in removing it, within 30 days we also delete the counter itself together with the statistics it collected and do not restore it, although Metrica allows this for some time (Art. 21(4) and (6) of 152-FZ).

7.4. The Service sets no tracking cookies. The ds_from cookie contains no identifier: it is the same for everyone who came via a link with the same label, and it is not passed to third parties. The other cookies and entries in Section 7.2 are technical: sign-in and guest access do not work without them, so no separate consent is requested for them. The Service works the same without the ds_from cookie; if you delete it or block it in your browser (Section 7.5), the label will not reach the guest profile and a registration will not be linked to the visit. Recording the source name in the visit log (Section 2.7) does not depend on the cookie: it happens when the chat is opened via a labelled link. Deleting the cookie does not erase a label already recorded in the guest profile or account — it is deleted together with that profile or account (Section 2.7).

7.5. You can restrict cookies in your browser settings; some features (sign-in, guest data persistence) may stop working as a result.

8. Honestly about sensitive information

When talking to the Soul, you may voluntarily share sensitive information — about your emotional state, health, personal and family life. The Service does not deliberately solicit such information. The Service does not save special categories of personal data — health (including mental health), racial or ethnic origin, political views, religious or philosophical beliefs, intimate life, biometric data and criminal record — to Memory: not on its own, not at your request (“Remember”), not about you and not about other people, including your children. The consent in Section 1.4 is not written consent to the processing of special categories of data (Art. 10 of 152-FZ), and the Service does not ask for such information. Do not share it with the Soul. The Service does not check messages for such information before replying: the message goes to the reply in full and is kept in the conversation history until you delete your account or clear the conversation (Sections 5 and 6). If you have shared such information, you can immediately erase your whole conversation history yourself with the “Clear the conversation” button in your account — you do not need to delete your account. Clearing deletes the history of messages and replies together with the ratings of replies; Memory entries already extracted from the conversation (including those about your close ones and Taste DNA) and the reminders you created are kept — Memory is deleted on the /memory page, a reminder in the chat or by writing to us; records of Service use and of turns used (without the text of the conversation) remain. Individual messages we delete on your email request to dsdigitalsoul@yandex.ru (and if you do not point them out — your whole conversation history) from the Service database within 3 business days of receiving your request, and we let you know. In backups the erased messages are not used and are destroyed when the backups rotate — within 14 calendar days after deletion from the active database (Section 5.1; Art. 21(3) and (6) of 152-FZ). If such information does end up in Memory — automatic recognition is not infallible — the entry can be deleted on the /memory page. We recommend not sharing payment details or passwords with the Soul. What is saved about your close ones, and how, is described in section 2.3.

9. Security

We use HTTPS for all data in transit, restrict server access to authorized administrators, apply standard security measures and rate limits to the public API, and maintain backups. No method of transmission or storage is 100% secure, but we apply industry-standard practices and the legal, organizational, and technical measures required by Arts. 18.1 and 19 of Law 152-FZ.

10. Age 18+

The Service is intended only for persons aged 18 and over. We do not knowingly collect data from persons under 18. If you become aware that a minor is using the Service, write to dsdigitalsoul@yandex.ru — we will block access and delete the associated data, except payment records, which are kept as required by law (cl. 6.5).

11. Changes to this Policy

We may update this Policy as the Service evolves. New versions are published at https://app.dsdigitalsoul.ru/privacy with the version date; its opening lists what has changed since the previous version. A new version applies from the moment it is published. If the law requires your consent for new processing, we will ask for it separately before such processing begins; a new version of the document “Consent to the processing of personal data” applies to you only after a new tick. Previous versions of this Policy are published, each on its own page, at addresses of the form https://app.dsdigitalsoul.ru/privacy/YYYY-MM-DD (the version date), e.g. https://app.dsdigitalsoul.ru/privacy/2026-10-03; the list with links is at the end of this Policy, under “Previous versions”.

12. Contact and Operator details

Sole proprietor [FULL NAME OF SOLE PROPRIETOR]

OGRNIP: [OGRNIP]

INN: [INN]

Address: [ADDRESS]

E-mail: dsdigitalsoul@yandex.ru

Website: https://dsdigitalsoul.ru

For any question about your data, write to dsdigitalsoul@yandex.ru — we will respond within 10 business days.

This Policy is drawn up in Russian; in case of discrepancies between translations, the Russian version prevails.

Previous versions

Version dated November 2, 2026.