Политика конфиденциальности
Дата вступления в силу: 21 марта 2026 г.
Последнее обновление: 25 октября 2026 г.
Это перевод для удобства. Если перевод расходится с английской версией, действует английская.
REMstack («мы», «нас», «наш») управляет Максим Межигурский, частное лицо в Швеции. Эта Политика конфиденциальности объясняет, как мы собираем, используем и защищаем ваши персональные данные, когда вы пользуетесь remstack.io (далее «Платформа»).
Мы защищаем вашу конфиденциальность и соблюдаем Общий регламент по защите данных (GDPR) и другие применимые законы о защите данных.
1. Контролёр данных
Контролёр данных Платформы:
- Имя: Максим Межигурский (Maksim Mezhigurskii)
- Форма деятельности: частное лицо, Швеция
- Email: help@remstack.io
- Сайт: remstack.io
2. Какие данные мы собираем
Данные аккаунта
- Адрес электронной почты
- Имя пользователя / отображаемое имя
- Пароль (в виде хеша, мы никогда не храним пароли в открытом виде)
- Дата создания аккаунта
Данные практики (вы вводите их сами)
- Записи в дневнике снов
- Журналы практик (техники, добавки, результаты, время)
- Настройки протоколов и предпочтения
- Заметки и теги
- Прогресс на пути к запоминанию снов и утренние отметки («сегодня ничего»), если вы пользуетесь этим путём в мобильном приложении
- Прогресс и настройки программы осознанных сновидений, ответы о выполнении ночного шага и о том, как быстро вы снова уснули после пробуждения, если вы пользуетесь программой в мобильном приложении
Данные о сне и здоровье (с вашего согласия)
- Данные с носимых устройств (например, Polar), включая фазы сна, окна REM, вариабельность сердечного ритма
- Сессии сна, количество шагов и данные об активной энергии из платформы здоровья вашего телефона (Health Connect на Android, Apple Health на iOS), которые отправляются на наши серверы, если вы включили эту синхронизацию в мобильном приложении
- Эти данные собираются только после того, как вы сами подключили устройство или включили синхронизацию здоровья
Голосовые записи (мобильное приложение, по желанию)
- Аудио, которое вы записываете в мобильном приложении, когда надиктовываете сон или сессию практики вместо набора текста
- Отправляется в OpenAI Whisper API для перевода в текст
- Собирается только тогда, когда вы сами выбираете голосовой ввод
Технические данные (собираются автоматически)
- IP-адрес (полностью хранится только в журнале безопасности и записях согласий, описанных в разделе «Хранение данных»; в остальных случаях анонимизируется)
- Тип и версия браузера
- Тип устройства
- Посещённые страницы и время на них
- Источник перехода
Аналитические данные
На сайте: мы не используем инструменты аналитики и отслеживания. Наши серверы ведут обычные технические журналы (см. «Технические данные»), чтобы Платформа работала и была защищена.
В мобильном приложении: мы используем Google Analytics for Firebase, чтобы понимать, какими функциями пользуются и где люди застревают. Она записывает просмотры экранов и небольшой набор действий в приложении (сохранение сна, запись сессии практики, отправка сообщения AI-коучу, подключение носимого устройства или платформы здоровья, смена языка интерфейса), вместе с идентификатором экземпляра приложения, который создаёт Firebase, и базовой информацией об устройстве и стране. Она не записывает содержание ваших снов, записей в дневнике и разговоров с коучем.
Это необязательно. Вы можете отключить её в любой момент в разделе «Настройки → Конфиденциальность и данные» мобильного приложения; после отключения сбор прекращается, а идентификатор экземпляра приложения удаляется.
3. Как мы используем ваши данные
Мы используем ваши данные, чтобы:
- Обеспечивать работу Платформы: показывать ваш дашборд, отслеживать прогресс, строить аналитику и корреляции
- Улучшать Платформу: понимать, как ею пользуются, исправлять ошибки, разрабатывать новые функции
- Связываться с вами: отправлять уведомления, связанные с аккаунтом, и отвечать на обращения в поддержку
- Расшифровывать голосовые записи: переводить в текст аудио, записанное в мобильном приложении, через OpenAI Whisper API, только когда вы пользуетесь голосовым вводом
- Анализировать ваши сны: отправлять текст записанного сна (набранный или расшифровку голосовой записи) в Claude API от Anthropic, чтобы получить название, краткое содержание, теги и знаки сна, только после того, как вы разрешили обработку ИИ в приложении
- Работа AI-коуча (функция Premium): отправлять в Claude API от Anthropic названия и ИИ-резюме ваших недавних снов, числа из вашего дневника (ночи с запомненным сном, знаки сна, осознанные сны), журналы практик, количество проверок реальности, ваш уровень практики и план на день, ответы из онбординга и вашу переписку с коучем, чтобы получать персональные ответы, только когда вы сами пользуетесь AI-коучем. Коуч никогда не получает данные о сне с носимых устройств и платформ здоровья (Apple Health, Health Connect, Polar и других) и заметки о здоровье из вашего профиля
- Строить агрегированную статистику: создавать анонимные обобщённые выводы по всем пользователям (например, «у каких техник самый высокий процент успеха»). Отдельного пользователя в агрегированных данных определить невозможно.
Правовые основания обработки (GDPR)
| Цель | Правовое основание |
|---|---|
| Работа Платформы | Исполнение договора (ст. 6(1)(b)) |
| Аналитика | Законный интерес (ст. 6(1)(f)) |
| Связь с вами | Законный интерес (ст. 6(1)(f)) |
| Синхронизация данных о сне (Polar, Garmin, Health Connect, Apple Health) | Ваше явное согласие (ст. 6(1)(a) и, поскольку это данные о здоровье, ст. 9(2)(a)) |
| Расшифровка голоса | Ваше явное согласие (ст. 6(1)(a)) — только когда вы пользуетесь голосовым вводом |
| Анализ снов | Ваше явное согласие (ст. 6(1)(a)) — запрашивается в приложении перед первым анализом |
| AI-коуч (Premium) | Ваше явное согласие (ст. 6(1)(a)) — только когда вы пользуетесь функцией |
| Маркетинговые письма | Ваше явное согласие (ст. 6(1)(a)) |
| Записи согласий и журнал безопасности | Юридическая обязанность подтвердить ваше согласие (ст. 6(1)(c), ст. 7(1)) и законный интерес в защите от правовых претензий (ст. 6(1)(f)) |
4. Чего мы НЕ делаем с вашими данными
- Мы не продаём ваши персональные данные третьим лицам
- Мы не показываем ваши данные практики другим пользователям
- Мы не используем ваши данные для рекламы или рекламного таргетинга
- Мы не передаём ваши данные брокерам данных
- Мы не используем ваши персональные данные для обучения ИИ-моделей без вашего явного согласия — сторонних ИИ-провайдеров (OpenAI, Anthropic) мы используем только для функций приложения (расшифровка голоса, анализ снов, AI-коуч), по договорам, которые запрещают им обучать свои модели на наших данных
5. Передача данных
Мы передаём данные только этим сервисам:
| Сервис | Зачем | Какие данные | Где |
|---|---|---|---|
| Hetzner | Серверы и база данных | Все данные | Германия (ЕС) |
| Google Cloud Storage | Резервные копии базы и голосовые записи | Зашифрованные резервные копии, аудиофайлы | Бельгия (ЕС) |
| Resend | Письма аккаунта (подтверждение, сброс пароля) | Адрес почты, текст письма | ЕС / США |
| Sentry | Отчёты об ошибках, чтобы мы могли исправлять сбои | Технические подробности ошибки, в которые могут попасть ваш ID пользователя и IP-адрес | Германия (ЕС) |
| OpenAI | Перевод голоса в текст (мобильное приложение, по желанию) | Аудиозаписи, которые вы отправляете голосовым вводом | США |
| Anthropic | Анализ снов и AI-коуч (по желанию) | Текст снов и расшифровки голосовых записей, которые вы анализируете; для AI-коуча — названия и ИИ-резюме недавних снов, числа из дневника, журналы практик, количество проверок реальности, уровень практики и план, ответы из онбординга и ваши сообщения коучу. Без данных с носимых устройств и платформ здоровья и без заметок о здоровье | США |
| Google (Firebase) | Аналитика использования мобильного приложения (по желанию) | Просмотры экранов, небольшой набор действий в приложении, идентификатор экземпляра приложения, устройство и страна | ЕС / США |
| Polar | Синхронизация данных о сне (по желанию) | Токены авторизации | ЕС |
| Stripe | Обработка платежей (пока не используется) | Адрес почты, платёжные данные | ЕС / США |
Мобильное приложение и сайт спрашивают вашего разрешения, прежде чем впервые что-либо отправить в OpenAI или Anthropic. Вы можете отозвать его в любой момент в разделе «Обработка ИИ» в настройках приложения; после этого приложение продолжит работать как обычный дневник, без расшифровки, анализа и AI-коуча.
Каждый из этих провайдеров обрабатывает ваши данные по нашему поручению на основании договора об обработке данных (ст. 28 GDPR) и может использовать их только для оказания нам своей услуги.
Если вы входите через Google, Apple, Facebook или Telegram, эта компания подтверждает нам вашу личность и узнаёт, что вы входите в REMstack. Она действует по своей политике конфиденциальности, а не по нашему поручению. То же относится к Apple Health и Health Connect, которые остаются под вашим контролем на вашем телефоне.
6. Хранение и безопасность данных
- Где: ваши данные хранятся на серверах в Европейском союзе (Hetzner, Нюрнберг, Германия). Зашифрованные резервные копии базы и голосовые записи хранятся в Google Cloud Storage в Бельгии (ЕС)
- Шифрование: данные шифруются при передаче (TLS/HTTPS). Резервные копии и голосовые записи зашифрованы при хранении средствами Google Cloud Storage. В базе данных текст ваших снов, их ИИ-резюме, ваши заметки и токены подключённых сервисов дополнительно зашифрованы по отдельным полям. База данных работает на сервере в дата-центре Hetzner с физическим контролем доступа и недоступна из интернета
- Доступ: доступ к базе данных есть только у оператора Платформы
- Пароли: хранятся с использованием стандартного хеширования (никогда в открытом виде)
- Резервные копии: зашифрованная копия базы каждую ночь, хранится 30 дней
- Если что-то пойдёт не так: если утечка поставит ваши данные под угрозу, мы сообщим об этом в шведский орган по защите данных (IMY) в течение 72 часов и без неоправданной задержки сообщим вам, если риск для вас высок
7. Хранение данных
- Данные аккаунта: хранятся, пока ваш аккаунт активен. Удаляются в течение 30 дней после удаления аккаунта.
- Данные практики: хранятся, пока ваш аккаунт активен. Удаляются в течение 30 дней после удаления аккаунта.
- Голосовые записи и расшифровки: хранятся, пока ваш аккаунт активен, как и другие данные практики. Удаляются в течение 30 дней после удаления аккаунта.
- Технические и аналитические данные: хранятся в анонимизированном виде до 24 месяцев.
- Резервные копии: хранятся 30 дней и затем стираются; наш провайдер хранилища ещё 7 дней может восстановить стёртую копию. Поэтому удалённый аккаунт исчезает из всех резервных копий в течение 37 дней после удаления.
- Записи согласий: когда вы даёте или отзываете согласие (обработка ИИ, данные о здоровье, эти условия), мы записываем, что вы выбрали, какую версию текста видели, когда, с какой версии приложения и с какого IP-адреса. Свои записи вы можете увидеть в экспорте данных. После удаления аккаунта мы храним эти записи, уже не связанные с вашим аккаунтом, до 3 лет, чтобы при споре показать, на что вы согласились, а затем удаляем.
- Журнал безопасности: входы в аккаунт записываются со временем и IP-адресом в целях безопасности и хранятся 12 месяцев. После удаления аккаунта журнал больше не указывает на вас; запись о том, что удаление произошло, хранится 3 года.
8. Ваши права (GDPR)
По GDPR у вас есть следующие права:
- Право на доступ: запросить копию всех ваших персональных данных, которые у нас есть
- Право на исправление: попросить исправить неточные данные
- Право на удаление («право быть забытым»): попросить удалить ваши персональные данные
- Право на переносимость данных: получить свои данные в машиночитаемом формате (JSON)
- Право на ограничение обработки: попросить ограничить использование ваших данных
- Право на возражение: возразить против обработки на основании законного интереса
- Право отозвать согласие: в любой момент отозвать согласие на необязательную обработку (например, обработку ИИ, синхронизацию данных о сне, маркетинговые письма). Отзыв не влияет на обработку, которая произошла до него
Как воспользоваться своими правами
- Удалить аккаунт: через функцию удаления аккаунта в настройках Платформы или написав нам
- Экспортировать данные: через функцию экспорта данных в настройках Платформы или написав нам
- Другие запросы: пишите на help@remstack.io
Мы отвечаем на все запросы в течение 30 дней, как требует GDPR.
9. Cookies
Сайт использует только необходимые cookies для входа и управления сессией. Мы не используем cookies для отслеживания, рекламы или сторонней аналитики.
Мобильное приложение не использует cookies. Оно использует Google Analytics for Firebase, которая работает с идентификатором экземпляра приложения, а не с cookies — см. «Аналитические данные» выше, в том числе как её отключить.
Если в будущем мы введём необязательные cookies, мы сначала добавим механизм согласия на них.
10. Дети
Платформа не предназначена для лиц младше 18 лет. Мы сознательно не собираем персональные данные детей. Если мы узнаем, что собрали данные ребёнка младше 18 лет, мы быстро их удалим.
11. Международная передача данных
Ваш аккаунт, дневник и данные о здоровье хранятся в Европейской экономической зоне (ЕЭЗ).
Некоторые функции отправляют данные провайдерам в США (см. столбец «Где» в разделе 5):
- OpenAI получает голосовые записи для расшифровки, а Anthropic — текст снов и сообщения коучу, только после того, как вы разрешили обработку ИИ в приложении.
- Google (Firebase Analytics) и Resend могут обрабатывать данные об использовании и данные писем в США.
Эти передачи защищены Рамочной программой конфиденциальности данных ЕС–США (EU–US Data Privacy Framework), если провайдер в ней сертифицирован, и Стандартными договорными условиями Европейской комиссии, включёнными в договоры об обработке данных этих провайдеров. Вы можете запросить у нас копию соответствующих гарантий по адресу help@remstack.io.
12. Изменения этой политики
Мы можем время от времени обновлять эту Политику конфиденциальности. О существенных изменениях мы сообщим зарегистрированным пользователям по почте или через Платформу. Дата «Последнее обновление» вверху показывает последнюю редакцию.
13. Надзорный орган
Если вы считаете, что мы обрабатываем ваши данные незаконно, вы вправе подать жалобу в надзорный орган. В Швеции это:
Integritetsskyddsmyndigheten (IMY)
- Сайт: www.imy.se
- Email: imy@imy.se
14. Контакты
По любым вопросам и запросам о конфиденциальности:
- Email: help@remstack.io
- Сайт: remstack.io