🌙 Они́ра сонник

Политика конфиденциальности

Редакция от 22 мая 2026 г.

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сайта onira.ru и мобильного приложения «Онира» (далее — «Сервис») и принята в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных» от 27 июля 2006 г.

Оператор персональных данных (далее — «Оператор»): Шестериков Никита Иванович, самозанятый (плательщик НПД). Контактный email: nikandtas@gmail.com. Адрес поддержки: support@onira.ru.

Используя Сервис, вы подтверждаете, что прочитали настоящую Политику и согласны с условиями обработки ваших персональных данных. Если вы не согласны — пожалуйста, не используйте Сервис.

2. Какие данные мы собираем

В рамках работы Сервиса Оператор обрабатывает следующие категории данных:

2.1. Регистрационные данные

  • Email-адрес — при регистрации через email или через OAuth-провайдеров
  • Отображаемое имя / никнейм
  • URL аватара (если получен от OAuth-провайдера)
  • Хэш пароля (для email-регистрации; пароль в открытом виде не хранится)
  • OAuth-идентификаторы: VK, Яндекс, Telegram, Apple (только внутренние ID провайдеров, без передачи их обратно третьим лицам)

2.2. Контент, создаваемый вами

  • Записи дневника снов: текст, дата, настроение, теги, голосовые записи
  • Сообщения на форуме: посты, комментарии, голоса
  • Вопросы, отправляемые AI-помощнику «Онире»

2.3. Технические данные

  • IP-адрес и геолокация на уровне страны/города (для защиты от ботов и анти-спама)
  • User-Agent браузера или модель устройства
  • Cookie-идентификаторы: сессионный токен (httpOnly), device-token (для гостевого режима)
  • FCM push-токен (если установлено приложение и разрешены уведомления)
  • Версия приложения, локаль, ОС-версия — для аналитики совместимости

2.4. Платёжные данные

При оформлении подписки Pro платёжные данные (реквизиты карты) обрабатываются напрямую YooKassa (ООО НКО «ЮMoney», лицензия ЦБ РФ № 3510-К). Оператор не получает и не хранит полные номера карт, CVV/CVC коды и иные платёжные реквизиты. Оператор получает от YooKassa только: идентификатор платежа, статус, сумму, тип оплаты (карта/SBP/ЮMoney) и опционально токен сохранённого метода для рекуррентных списаний.

2.5. Аналитические данные

  • Яндекс.Метрика — посещаемость сайта, поведение пользователей (если включено)
  • AppMetrica — поведение в мобильном приложении (если включено)
  • Анонимные счётчики использования: количество расшифровок, переходы между экранами

3. Зачем мы обрабатываем данные

Цели обработки:

  1. Идентификация и авторизация пользователя в Сервисе
  2. Предоставление функций дневника снов, AI-расшифровки, форума
  3. Сохранение пользовательского контента (сны, посты, комментарии)
  4. Приём платежей по подписке Pro и автоматическое продление
  5. Отправка уведомлений (об оплате, статусе подписки, инсайтах) — если пользователь не отказался
  6. Защита от спама, ботов, мошенничества (анализ IP, rate-limiting)
  7. Улучшение Сервиса (анонимная аналитика, поиск багов через систему сбора ошибок)
  8. Выполнение обязательств перед налоговой (для самозанятого: учёт доходов)

4. На каких основаниях

Правовые основания обработки:

  • Ваше согласие на обработку (выраженное при регистрации/использовании Сервиса)
  • Заключение и исполнение договора-оферты на оказание услуг (см. Оферту)
  • Выполнение Оператором требований законодательства РФ (налоговый учёт, ответы на запросы госорганов)
  • Защита законных интересов Оператора (анти-спам, безопасность, защита от мошенничества)

5. Передача третьим лицам

Оператор может передавать ваши данные следующим обработчикам — только в объёме, необходимом для оказания услуг:

  • OpenAI (США) — для генерации AI-расшифровок снов и ответов в форуме. Передаётся: текст вашего сна или вопроса. Не передаётся: email, ID, имя.
  • YooKassa (ООО НКО «ЮMoney», РФ) — для приёма платежей. Передаётся: email (для чека), сумма, идентификатор юзера в нашей БД.
  • Google Firebase Cloud Messaging (Google LLC, США) — для отправки push-уведомлений в мобильное приложение. Передаётся: FCM-токен устройства, заголовок и текст уведомления.
  • Яндекс.Метрика / AppMetrica (ООО «Яндекс», РФ) — для аналитики посещаемости и поведения пользователей. Передаются обезличенные данные.
  • Хостинг-провайдер и поставщики связанной инфраструктуры — в объёме, обеспечивающем работу серверов.

Оператор не продаёт ваши персональные данные третьим лицам в рекламных или маркетинговых целях.

6. Сроки хранения

  • Регистрационные данные и контент — до удаления аккаунта пользователем или по его запросу
  • Платёжная история — 5 лет (требование налогового законодательства РФ)
  • Логи сервера (IP, ошибки) — 90 дней, после чего автоматически удаляются
  • FCM-токены — до отзыва уведомлений или удаления приложения
  • Cookie-сессии — 30 дней с момента последней активности

7. Ваши права

В соответствии с ФЗ-152 вы имеете право:

  • Получить информацию о том, какие ваши данные обрабатываются
  • Скачать дневник в Markdown — встроенная функция в Профиле (для Pro) или по запросу в поддержку для всех
  • Исправить неточные данные через настройки аккаунта или письмо в поддержку
  • Удалить ваш аккаунт и все связанные данные — напишите на support@onira.ru, обработаем в течение 30 дней
  • Отозвать согласие на обработку — после отзыва доступ к Сервису может быть ограничен
  • Обратиться в Роскомнадзор, если считаете, что ваши права нарушены

8. Безопасность

Меры защиты:

  • Шифрование передачи данных по HTTPS (TLS 1.2+)
  • Хэширование паролей по алгоритму Argon2id
  • Сессионные токены httpOnly + sameSite=lax (защита от XSS/CSRF)
  • Ограничение числа попыток входа и регистрации с одного IP
  • Регулярные обновления зависимостей и security-patches
  • Изолированные сервисы (контейнеризация Docker, минимальные привилегии)

В случае утечки данных, затрагивающей ваши права, Оператор обязуется уведомить вас и Роскомнадзор в течение 72 часов с момента обнаружения.

9. Cookies и трекеры

Сервис использует:

  • Обязательные cookies (сессионный токен, device-token) — для работы Сервиса
  • Аналитические cookies (Яндекс.Метрика) — можно отключить в настройках браузера

В мобильном приложении используется встроенное хранилище (SharedPreferences и Drift/SQLite) для оффлайн-работы.

10. Возраст пользователей

Сервис предназначен для лиц не младше 14 лет. Регистрация лиц младшего возраста требует согласия родителей. Если вы родитель и узнали о регистрации вашего ребёнка без вашего согласия, напишите на support@onira.ru — мы удалим аккаунт.

11. AI и ваши сны

AI-расшифровки снов («Онира») генерируются с помощью больших языковых моделей OpenAI (GPT-4o-mini). Тексты ваших снов отправляются на серверы OpenAI для обработки. В соответствии с политикой OpenAI для API-клиентов, эти данные не используются для обучения моделей.

Если вы не хотите, чтобы ваш сон передавался AI — не записывайте его в дневник. Базовые функции (например, чтение каталога снов на сайте) работают без передачи данных.

Толкования снов носят исключительно развлекательный характер, не являются медицинской, психологической или иной профессиональной консультацией.

12. Изменения политики

Оператор может изменять настоящую Политику. Существенные изменения публикуются на странице /politika и сопровождаются уведомлением (баннером на сайте или email-рассылкой) не позднее, чем за 7 дней до вступления в силу.

Дата последней редакции указана в начале документа.

13. Контакты

По любым вопросам, связанным с обработкой ваших персональных данных:
Email: support@onira.ru
Email администратора: nikandtas@gmail.com

См. также: Публичная оферта, О проекте.