1. Ответственный за обработку данных
В соответствии с Регламентом (ЕС) 2016/679 (GDPR) и испанским Органическим законом 3/2018 о защите персональных данных и гарантии цифровых прав (LOPDGDD), пользователь информируется о том, что персональные данные обрабатываются:
Ответственный за обработку: Galina Egorova Адрес: Аликанте, Испания Email: support@rivapsy.com
Далее — «RIVA», «RIVA PSY», «Приложение», «Сервис» или «мы».
2. Область применения
Настоящая Политика регулирует обработку персональных данных пользователей мобильного приложения RIVA PSY, официального сайта (rivapsy.com) и любых связанных цифровых сервисов.
Используя Приложение или сайт, пользователь заявляет, что прочитал и понял настоящую Политику, и соглашается на обработку своих данных на изложенных здесь условиях. Если вы не согласны — пожалуйста, воздержитесь от использования Сервиса.
3. Определения

• Персональные данные: любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.
• Обработка: любая операция с персональными данными (сбор, запись, хранение, использование, раскрытие, удаление и т.д.).
• Пользователь: любое физическое лицо, использующее Приложение или сайт.
• Обработчик: физическое или юридическое лицо, обрабатывающее данные по поручению Ответственного.
• Сторонние сервисы: технологические сервисы внешних компаний, необходимые для работы Сервиса.

4. Принцип минимизации данных
RIVA PSY спроектирован по принципу минимизации данных: мы собираем только то, что строго необходимо для предоставления сервиса, и по умолчанию избегаем доступа к чувствительной информации там, где это технически возможно. В частности:

• Содержимое вашего эмоционального дневника (записи СМЭР: ситуация, мысли, эмоции, тело, действия) хранится исключительно на вашем устройстве (локальное хранилище), и RIVA никогда не имеет доступа к этому содержимому.
• Голосовые записи (функция «Выговориться») создаются и хранятся исключительно на вашем устройстве. Они никогда не передаются, не обрабатываются и не хранятся на наших серверах.

5. Персональные данные, которые мы собираем5.1 Данные, предоставленные пользователем напрямую

• Адрес электронной почты
• Имя пользователя (логин)
• Возраст
• Пол (если пользователь решит указать)
• Предпочитаемый язык
• Статус подписки/тарифа
• Информация, добровольно предоставленная при обращении в поддержку (предложения, отчёты об ошибках)

5.2 Данные, получаемые автоматически

• IP-адрес
• Идентификаторы устройства
• Версия операционной системы и модель устройства
• Идентификаторы Firebase
• Технические журналы и данные об ошибках/сбоях
• Токен push-уведомлений (Firebase Cloud Messaging)

5.3 Данные аутентификации
При входе мы можем обрабатывать информацию от Firebase Authentication, Google Sign-In или Sign in with Apple. Пароли никогда не хранятся RIVA в открытом виде; аутентификация обрабатывается через безопасные механизмы Firebase Authentication.
6. Данные, которые мы НЕ собираем
RIVA не запрашивает и не собирает:

• Содержимое вашего эмоционального дневника или голосовые записи (остаются на вашем устройстве, см. раздел 4)
• Биометрические или генетические данные
• Документы, удостоверяющие личность
• Полные банковские данные или номера карт
• Специальные категории данных согласно ст. 9 GDPR, за исключением случаев, когда пользователь добровольно вводит такую информацию в свободные текстовые поля Приложения — в этом случае она обрабатывается исключительно для предоставления запрошенной услуги и, если это содержимое дневника, также остаётся на устройстве пользователя.

7. Цели обработки

• Создание и администрирование учётной записи пользователя
• Аутентификация пользователя и распознавание статуса подписки на разных устройствах
• Предоставление функциональности Приложения
• Отправка уведомлений и напоминаний, если пользователь их включил
• Обеспечение резервного копирования, когда пользователь явно активирует эту функцию
• Ответы на обращения в поддержку
• Улучшение производительности, стабильности и безопасности Приложения
• Обнаружение технических ошибок и предотвращение мошенничества
• Соблюдение применимых юридических обязательств

8. Правовое основание обработки

• Исполнение договора или предоставление запрошенной услуги (ст. 6.1.b GDPR)
• Согласие пользователя (ст. 6.1.a GDPR), которое можно отозвать в любой момент
• Соблюдение юридических обязательств (ст. 6.1.c GDPR)
• Законный интерес Ответственного в обеспечении безопасности и непрерывного улучшения (ст. 6.1.f GDPR)

9. Сторонние сервисы9.1 Firebase (Google LLC)
Мы используем Firebase Authentication, Cloud Firestore, Firebase Cloud Messaging (FCM) и Firebase Storage (для аудиофайлов рекомендаций/медитаций, не для дневника пользователя). Firestore хранит только данные учётной записи и подписки, описанные в разделе 5 — никогда содержимое дневника.
Firebase может обрабатывать: email, уникальные идентификаторы, идентификаторы устройства, IP-адрес, техническую информацию устройства, журналы и токены push-уведомлений.
RIVA в настоящее время не использует Firebase Analytics.
9.2 Google Sign-In
При входе через Google мы получаем доступ только к информации, авторизованной пользователем (имя, email, уникальный идентификатор). RIVA никогда не получает доступ к паролю аккаунта Google.
9.3 Sign in with Apple
Apple может предоставить уникальный идентификатор, email (реальный или приватный, в зависимости от настроек пользователя) и имя. Используется исключительно для управления аутентификацией.
9.4 Google Drive API (резервные копии)
RIVA предоставляет возможность создавать и восстанавливать резервные копии, созданные и контролируемые самим пользователем, через его аккаунт Google Drive. Доступ:

• запрашивается только после явного действия пользователя;
• используется исключительно для создания или восстановления резервной копии, созданной самим Приложением;
• не позволяет получать доступ, просматривать, изменять или удалять другие файлы в аккаунте пользователя.

RIVA не выполняет автоматическое или периодическое резервное копирование без действия пользователя. Пользователь самостоятельно отвечает за управление и хранение собственных резервных копий.
9.5 Платежи (обрабатываются через сайт)
Платные подписки оформляются и оплачиваются через наш сайт (rivapsy.com), с помощью специализированного внешнего платёжного провайдера (в настоящее время интегрируется). RIVA не собирает и не хранит полные номера карт, коды CVV/CVC или финансовые данные. RIVA получает только информацию о статусе платежа, идентификаторе транзакции и дате платежа, чтобы активировать соответствующий доступ в аккаунте пользователя.
10. Международная передача данных
Некоторые технологические провайдеры могут обрабатывать данные за пределами Европейской экономической зоны (ЕЭЗ), включая США. В таких случаях RIVA применяет гарантии, эквивалентные требуемым GDPR (решения об адекватности, Стандартные договорные условия и/или дополнительные технические меры, включая шифрование, где это уместно).
11. Хранение данных
12. Безопасность информации
Мы применяем соответствующие технические и организационные меры, включая: шифрование соединений через HTTPS/TLS, безопасную аутентификацию через Firebase Authentication, контроль доступа по принципу минимальных привилегий, правила безопасности для Cloud Firestore и Firebase Storage, а также внутренние процедуры управления инцидентами безопасности.
В случае нарушения безопасности, затрагивающего права пользователей, RIVA будет действовать в соответствии со статьями 33 и 34 GDPR.
13. Несовершеннолетние
Сервисы RIVA предназначены исключительно для лиц старше 18 лет, либо старше применимого возраста цифрового согласия в стране проживания. Мы сознательно не собираем данные несовершеннолетних. Если нам станет известно о сборе данных несовершеннолетнего без подтверждаемого согласия родителя/опекуна, мы незамедлительно удалим их.
14. Будущее использование искусственного интеллекта
RIVA в настоящее время не использует функции генеративного ИИ. В будущем мы можем внедрить опциональную функцию общения с ИИ-ассистентом. Когда эта функция станет доступна, вы будете конкретно проинформированы до её активации, её использование будет необязательным, и она будет регулироваться отдельным Уведомлением о прозрачности ИИ, доступным на нашем сайте.
15. Cookies
Сайт rivapsy.com использует cookies. Подробнее — в нашей отдельной Политике использования cookies. Мобильное приложение не использует браузерные cookies, хотя сторонние SDK, описанные в разделе 9, могут использовать эквивалентные технические идентификаторы.
16. Права пользователя
В соответствии с GDPR пользователь может воспользоваться: правом на доступ, исправление, удаление, ограничение обработки, возражение, переносимость данных, отзыв согласия, а также правом не быть объектом решений, основанных исключительно на автоматизированной обработке с существенными юридическими последствиями.
Реализация этих прав бесплатна. Запросы можно направлять на support@rivapsy.com. RIVA может запросить дополнительную информацию для подтверждения личности заявителя и ответит в срок не более одного (1) месяца.
17. Право подать жалобу
Пользователь может подать жалобу в Испанское агентство по защите данных (AEPD), либо в компетентный орган по защите данных страны своего постоянного проживания в ЕС.
18. Изменения в настоящей Политике
Мы можем периодически обновлять настоящую Политику. Обновлённая версия будет опубликована на этой странице с указанием даты последнего обновления. Рекомендуем периодически проверять эту страницу.
19. Контакты
По любым вопросам, касающимся настоящей Политики конфиденциальности: support@rivapsy.com

1. Принятие условий
Настоящее Пользовательское соглашение представляет собой договор между пользователем и Galina Egorova, проживающей в Аликанте, Испания (далее — «RIVA», «RIVA PSY» или «мы»), и регулирует доступ и использование мобильного приложения RIVA PSY, сайта rivapsy.com и любых связанных сервисов.
Использование Приложения, включая создание аккаунта, означает полное принятие настоящих Условий и нашей Политики конфиденциальности. Если вы не согласны — пожалуйста, не используйте Сервис.
2. Минимальный возраст
Сервисы предназначены исключительно для лиц старше 18 лет. Если вы не соответствуете этому требованию, вы не должны использовать Приложение или сайт.
3. Назначение сервиса
RIVA PSY предоставляет пользователю доступ к функциям самопознания и эмоционального благополучия, включая: личный дневник (записи СМЭР — ситуация, мысли, эмоции, тело, действия), графики и анализ эмоционального состояния, личные голосовые записи, психообразовательные рекомендации и упражнения, а также аудио-медитации с гидом.
4. Природа сервиса — важное уведомление о психическом здоровье
RIVA PSY не предоставляет профессиональные медицинские, психологические или психиатрические услуги. Приложение предназначено для относительно здоровых людей без физических или психических проблем, представляющих угрозу жизни для них самих или окружающих. RIVA не гарантирует конкретных терапевтических результатов, и несоответствие полученного результата ожиданиям пользователя не является основанием для претензии о ненадлежащем предоставлении услуги.
Если вы переживаете кризис психического здоровья или у вас есть мысли о причинении себе вреда, пожалуйста, немедленно обратитесь в экстренные службы вашей страны (в Испании: 112, или Teléfono de la Esperanza: 717 003 717) или к квалифицированному специалисту. RIVA PSY не является инструментом управления кризисом.
5. Регистрация
Для доступа к определённым функциям пользователь должен создать аккаунт, указав имя пользователя и email, либо авторизоваться через Google или Apple. Пользователь гарантирует достоверность предоставленной информации и обязуется поддерживать её актуальность.
6. Подписки и оплата
Полный доступ к определённым функциям (включая модуль «Обретение» и продвинутый контент) требует платной подписки. Подписки оформляются и оплачиваются через наш сайт (rivapsy.com) через внешнего платёжного провайдера. RIVA не обрабатывает и не хранит полные финансовые данные (см. нашу Политику конфиденциальности).
7. Запрещённое использование
Пользователь обязуется не:

• загружать, передавать или распространять контент с вирусами или вредоносным кодом;
• вмешиваться в работу серверов или сетей, связанных с Сервисом;
• сдавать в аренду, сублицензировать, адаптировать или изменять Приложение или его документацию;
• проводить обратную разработку, декомпилировать или дизассемблировать Приложение;
• выдавать себя за RIVA, её сотрудников или других пользователей;
• рассылать нежелательные коммерческие сообщения или спам через Сервис;
• использовать Сервис для манипуляции рынком или любой незаконной деятельности.

8. Интеллектуальная собственность
Всё программное обеспечение, контент, товарные знаки, тексты, графика и другие элементы Сервиса являются собственностью RIVA или её законных лицензиаров и защищены применимым законодательством об интеллектуальной собственности. Любое несанкционированное использование этих элементов запрещено.
Если вы являетесь правообладателем и считаете, что какой-либо контент Сервиса нарушает ваши права, свяжитесь с support@rivapsy.com, указав себя и конкретный затронутый контент.
9. Доверие к опубликованной информации
Информация, предоставленная в Сервисе, носит исключительно информационный и образовательный характер. Мы не гарантируем её точность, полноту или пригодность для конкретных случаев. Пользователь несёт единоличную ответственность за любые решения, основанные на такой информации.
10. Ссылки на сторонние сайты
Сервис может содержать ссылки на сторонние сайты. RIVA не контролирует и не несёт ответственности за содержимое таких сайтов или ущерб, возникший в результате их использования.
11. Ограничение ответственности
В пределах, допустимых применимым законодательством, RIVA не несёт ответственности за косвенные, случайные или вытекающие убытки, возникшие в результате использования или невозможности использования Сервиса. Общая ответственность RIVA перед пользователем в любом случае не превышает суммы, уплаченной пользователем за подписку в течение двенадцати (12) месяцев, предшествующих событию, послужившему основанием для претензии.
Ничто в этом пункте не ограничивает неотчуждаемые права, признаваемые за пользователем законодательством Испании и Европейского союза о защите прав потребителей.
12. Географические ограничения
Сервис может быть недоступен или непригоден в некоторых юрисдикциях. Пользователь получает доступ к Сервису на свой страх и риск и должен соблюдать применимое местное законодательство.
13. Возмещение ущерба
Пользователь обязуется возместить RIVA любые претензии, возникшие в результате нарушения настоящих Условий или ненадлежащего использования Сервиса.
14. Применимое право и юрисдикция
Настоящие Условия регулируются законодательством Испании. Любые споры подлежат рассмотрению в судах Аликанте, без ущерба для прав, признаваемых законодательством о защите прав потребителей, позволяющих пользователю обращаться в суды по месту своего проживания.
15. Политика возврата средств
Для получения информации об отмене и возврате средств за подписку, пожалуйста, ознакомьтесь с конкретными условиями, указанными в момент оформления на нашем сайте, или свяжитесь с support@rivapsy.com. Пользователи-резиденты ЕС, как правило, имеют право на отказ от договора в течение 14 дней согласно законодательству о защите прав потребителей, если это право не утрачено в связи с началом предоставления цифрового контента с явного согласия пользователя.
16. Прочие условия
Использование во время вождения: пользователь не должен взаимодействовать с Приложением во время управления транспортным средством. RIVA не несёт ответственности за аварии или ущерб, возникшие в результате использования Приложения во время вождения.
17. Изменения настоящих Условий
Мы можем изменять настоящие Условия в любое время. Обновлённая версия будет опубликована на этой странице. Продолжение использования Сервиса после публикации изменений означает их принятие.
18. Контакты
Galina Egorova Аликанте, Испания Email: support@rivapsy.com

Настоящая Политика использования cookies применяется к сайту rivapsy.com, управляемому Galina Egorova, Аликанте, Испания. Она объясняет, что такое cookies, какие из них мы используем и как вы можете ими управлять.
1. Что такое cookies?
Cookies — небольшие текстовые файлы, которые сайт сохраняет на вашем устройстве (компьютер, планшет, телефон) при посещении. Они позволяют сайту запоминать ваши действия и предпочтения в течение определённого времени.
2. Типы используемых нами cookies
2.1 Технические/необходимые cookies
Необходимы для работы сайта (например, для поддержания сессии входа или запоминания языковых предпочтений). Не требуют предварительного согласия согласно применимому законодательству.
2.2 Cookies предпочтений
Позволяют запоминать информацию, изменяющую поведение или внешний вид сайта, например выбранный язык.
2.3 Аналитические cookies (при включении)
Помогают нам понять, как посетители взаимодействуют с сайтом, для статистических целей и улучшения сервиса. Эти cookies устанавливаются только после получения вашего явного согласия через панель управления cookies.
3. Cookies третьих лиц
Некоторые сервисы, интегрированные в сайт (например, механизмы входа через Google), могут устанавливать собственные cookies или эквивалентные технические идентификаторы согласно своим политикам конфиденциальности.
4. Управление настройками cookies
При первом посещении rivapsy.com вам будет показана панель управления согласием, где вы сможете принять, отклонить или настроить не являющиеся необходимыми cookies. Вы можете изменить настройки в любое время через ссылку «Настройки cookies» в подвале сайта.
Вы также можете настроить браузер для блокировки или удаления cookies; учтите, что это может повлиять на работу некоторых частей сайта.
5. Мобильное приложение
Мобильное приложение RIVA PSY не использует браузерные cookies. Сторонние SDK, интегрированные в приложение (Firebase, Google Sign-In, Sign in with Apple), могут использовать эквивалентные технические идентификаторы; подробности — в нашей Политике конфиденциальности.
6. Изменения в настоящей Политике
Мы можем периодически обновлять настоящую Политику использования cookies. Дата последнего обновления указана в начале документа.
7. Контакты
По вопросам, касающимся настоящей Политики cookies: support@rivapsy.com

Настоящий документ дополняет Политику конфиденциальности RIVA PSY и предоставляет дополнительную техническую информацию о наших операциях по обработке данных, в соответствии с принципом подотчётности согласно ст. 5.2 GDPR.
1. Идентификация ответственного
Galina Egorova · Аликанте, Испания · support@rivapsy.com
2. Реестр операций по обработке данных (сводка)

Важное примечание: содержимое эмоционального дневника пользователя (записи СМЭР) и голосовые записи не фигурируют в этом реестре как операция обработки со стороны RIVA, поскольку эти данные создаются и хранятся исключительно на устройстве пользователя, и RIVA никогда не имеет к ним доступа.
3. Обработчики и субобработчики

Эта таблица будет обновляться по мере добавления или изменения технологических провайдеров.
4. Автоматизированные решения
RIVA не принимает решений, основанных исключительно на автоматизированной обработке, которые производят существенные юридические последствия для пользователя.
5. Оценка воздействия на защиту данных (DPIA)
Учитывая минимизированный характер обработки (эмоциональное содержимое дневника никогда не покидает устройство пользователя), RIVA считает риск для прав и свобод субъектов данных ограниченным. Тем не менее необходимость проведения Оценки воздействия на защиту данных (ст. 35 GDPR) будет пересматриваться при любом существенном изменении обработки, особенно если в будущем будут внедрены функции ИИ, обрабатывающие содержимое дневника.
6. Реализация ваших прав
См. соответствующий раздел Политики конфиденциальности. Запросы: support@rivapsy.com
7. Контакт по вопросам защиты данных
support@rivapsy.com

Текущий статус
RIVA PSY в настоящее время не использует функции генеративного искусственного интеллекта. Этот документ публикуется заблаговременно, чтобы пользователи знали о нашей приверженности прозрачности в отношении будущих функций на основе ИИ.
Планируемая будущая функция
Мы планируем внедрить в будущей версии опциональную функцию общения с ИИ-ассистентом, призванную сопровождать пользователя в процессе эмоционального самопознания.
Когда эта функция станет доступна, мы будем придерживаться следующих принципов:

1. Необязательное использование: пользователь сможет свободно выбирать, использовать ли функцию ИИ; она не будет обязательной для доступа к остальному функционалу Приложения.
2. Предварительное уведомление: перед активацией функции пользователь будет чётко проинформирован о том, что он взаимодействует с системой ИИ, а не с человеком.
3. Без автоматизированных решений с юридическими последствиями: ИИ не будет принимать решения, производящие существенные юридические последствия для пользователя.
4. Не заменяет профессиональную помощь: ИИ не будет предоставлять диагностику или психологическое/медицинское лечение, и пользователям будет напоминаться, что в кризисной ситуации нужно обращаться в экстренные службы или к квалифицированному специалисту.
5. Минимизация данных: мы оценим, какая информация строго необходима для передачи провайдеру ИИ, и будем стремиться, насколько это возможно, придерживаться того же принципа минимизации, что действует для остальной части Приложения.
6. Согласие и обновление Политики конфиденциальности: перед запуском этой функции мы обновим нашу Политику конфиденциальности и настоящее Уведомление соответствующими техническими деталями (используемый провайдер ИИ, обрабатываемые данные, правовое основание) и запросим согласие пользователя, где это необходимо.

Контакты
По вопросам, касающимся настоящего Уведомления: support@rivapsy.com