МУНА ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ Сервис МУНА Дата вступления в силу: 14 марта 2026 г. 1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок сбора, использования, хранения и защиты персональных данных пользователей сервиса МУНА. 1.2. Оператором персональных данных является Индивидуальный предприниматель Бабченко Анастасия Анатольевна, ИНН 231849623700, ОГРНИП 318237500140311, адрес: 354207, г. Сочи, Батумское шоссе 102А, email: info@munaye.com (далее — «Оператор», «мы»). 1.3. Используя Сервис, вы даёте своё информированное и добровольное согласие на обработку персональных данных в соответствии с настоящей Политикой и Федеральным законом № 152-ФЗ «О персональных данных». 2. КАКИЕ ДАННЫЕ МЫ СОБИРАЕМ 2.1. Данные при авторизации (в зависимости от способа входа): • При входе через Telegram: идентификатор пользователя (user ID), имя (если указано в профиле), имя пользователя (username), языковые настройки • При регистрации в веб-версии: адрес электронной почты (email), пароль (хранится в зашифрованном виде), языковые настройки 2.2. Данные, которые вы предоставляете при регистрации и использовании: • Дата рождения и пол — данные профиля; возраст, рассчитанный по дате рождения, используется для персональной рекомендации (подробнее в разделе 4) • Страна проживания • Описания снов и сообщения единому ИИ-ассистенту — обрабатываются AI-провайдером для ответа на ваши вопросы, обсуждения чувств, убеждений и жизненных ситуаций • Записи дневника, заметки и оценки настроения, энергии и сна — хранятся на серверах Сервиса и могут передаваться AI-провайдеру при использовании ИИ-функций (подробнее в разделе 4) • Созданные задачи и напоминания • Настройки и предпочтения в Сервисе 2.2.1. Данные о здоровье (при добровольном включении): • Дата начала менструации и длительность цикла • Отметки о днях менструации • Эти данные являются особой категорией персональных данных (данные о здоровье). Сбор осуществляется только с вашего явного согласия при активации функции отслеживания цикла. Данные используются для календаря цикла. При запросе разбора дня или личной рекомендации AI-провайдеру передаются рассчитанные день и фаза цикла на выбранную дату, если отслеживание цикла включено и данные доступны (подробнее в разделе 4). 2.2.2. Данные геолокации (при добровольном предоставлении): • Координаты (широта и долгота) — запрашиваются через стандартный механизм разрешений операционной системы munaye.com 1
МУНА • Используются исключительно для расчёта точных лунных фаз для вашего местоположения • НЕ передаются AI-провайдеру или иным третьим лицам • Хранятся на серверах Сервиса до момента удаления аккаунта или отзыва согласия • Предоставление геолокации является добровольным. При отказе лунный календарь рассчитывается с пониженной точностью • На устройствах Android координаты обновляются не чаще одного раза в 3 дня для минимизации запросов системных разрешений 2.3. Технические данные: • Дата и время использования Сервиса • Тип платформы (iOS, Android) и информация об устройстве • Часовой пояс • Данные о взаимодействии с интерфейсом (для аналитики) 2.4. Платёжные данные: • Оплата обрабатывается через Lava (lava.top) и Prodamus в зависимости от выбранного способа оплаты. Tribute обслуживает ранее оформленные через него подписки. Эти сервисы самостоятельно обрабатывают платёжные данные по своим правилам • Для создания платежа в Lava передаются email, выбранный тариф и параметры оплаты. Политика Lava: https://lava.top/en/docs/policy • Мы НЕ храним данные банковских карт, CVV-коды или иные платёжные реквизиты • Мы получаем от платёжных систем статус, сумму и валюту оплаты, тариф, идентификаторы платежа и подписки, а также email, указанный при оплате 3. ЦЕЛИ ОБРАБОТКИ ДАННЫХ 3.1. Мы обрабатываем ваши данные для: • Предоставления функций Сервиса: расчёт лунного календаря на основе геолокации, ответы единого ИИ-ассистента, обсуждение снов и записей дневника, разбор дня, персональные рекомендации и подготовка кратких итогов разговора • Идентификации пользователя по Telegram ID (для мини-приложения) или по email и паролю (для веб-версии) и обеспечения доступа к аккаунту • Сохранения истории снов, дневника, чатов и персональных настроек • Отслеживания менструального цикла (при добровольном включении функции) • Обработки платежей через Lava, Prodamus и Tribute (ранее оформленные подписки) и предоставления платных функций • Направления уведомлений о работе Сервиса (при вашем согласии): напоминания о задачах, лунные события, уведомления о цикле • Улучшения качества Сервиса и пользовательского опыта на основе обезличенной аналитики • Исполнения требований законодательства Российской Федерации 4. ОБРАБОТКА ДАННЫХ С ПОМОЩЬЮ ИСКУССТВЕННОГО ИНТЕЛЛЕКТА 4.1. Сервис использует единого ИИ-ассистента через стороннего AI-провайдера Fireworks AI, Inc. (США). Ассистент обсуждает сны, чувства, убеждения и жизненные ситуации, учитывает дневник, формирует разбор дня и рекомендации на выбранную дату, а также краткие итоги разговора для сохранения в дневник. Обработка осуществляется через API Fireworks AI на стандартных условиях данного сервиса. 4.2. Данные, передаваемые AI-провайдеру при использовании ИИ-функций: munaye.com 2
МУНА • Разговор с ассистентом: текст запроса и доступная история разговора, включая предыдущие ответы и прикреплённый контекст • Контекст дневника: при включённой функции учёта дневника к запросу автоматически добавляются недавние сохранённые записи, сны, заметки и оценки настроения, энергии и сна. Отдельно прикреплять каждую такую запись не требуется. При обсуждении выбранной записи передаётся её содержимое • Разбор дня и личная рекомендация: выбранная дата, записи и состояние за этот день, данные Луны, а при включённом отслеживании цикла — рассчитанные день и фаза цикла. Для личной рекомендации также передаются имя из профиля, возраст на выбранную дату, текущая дата и дополнение пользователя • Сохранение важного: история выбранного разговора для подготовки краткого итога, который пользователь может отредактировать и сохранить в дневник • Telegram ID, email, пароль, платёжные реквизиты, координаты, задачи и напоминания не добавляются к запросам ассистента автоматически. Сведения, которые пользователь сам включил в сообщения или записи дневника, могут попасть в передаваемый текст 4.3. Данные передаются на серверы Fireworks AI, Inc., расположенные в США. Это является трансграничной передачей данных, осуществляемой в соответствии со ст. 12 Федерального закона № 152-ФЗ «О персональных данных». Используя ИИ-функции, вы даёте явное согласие на передачу данных, описанных в разделе 4.2. Они могут содержать персональные сведения, включая имя и содержание дневника, поэтому не являются полностью обезличенными. 4.4. Мы не контролируем и не несём ответственности за обработку данных на стороне Fireworks AI, Inc. Обработка осуществляется на стандартных условиях сервиса Fireworks AI. Рекомендуем не включать в сообщения ассистенту, описания снов и записи дневника персональные данные третьих лиц, пароли, финансовую информацию или иные конфиденциальные сведения. 5. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ 5.1. Мы можем передавать данные следующим категориям получателей: • Fireworks AI, Inc. (США) — сообщения, контекст дневника, данные выбранного дня и профиля в составе, указанном в разделе 4.2, для работы ИИ-ассистента • Lava (lava.top), Prodamus и Tribute (ранее оформленные подписки) — сервисы обработки оплаты подписок. Они получают данные, необходимые для проведения платежа • Timeweb — хостинг-провайдер, на серверах которого размещена база данных Сервиса и резервные копии • Государственным органам Российской Федерации — исключительно при наличии законного требования (судебное решение, запрос уполномоченного органа) 5.2. Мы НЕ продаём и НЕ передаём ваши персональные данные третьим лицам в рекламных или маркетинговых целях. 5.3. Для работы ИИ-ассистента данные из раздела 4.2 передаются Fireworks AI, Inc. (США). Передача осуществляется в соответствии со ст. 12 ФЗ № 152-ФЗ. Используя ИИ-функции Сервиса, вы даёте явное согласие на такую передачу. Передаваемый контекст может содержать персональные данные. 6. ХРАНЕНИЕ И ЗАЩИТА ДАННЫХ munaye.com 3
МУНА 6.1. Персональные данные хранятся на серверах хостинг-провайдера Timeweb с применением следующих мер защиты: • Шифрование данных при передаче между клиентом и сервером (SSL/TLS) • Ограничение доступа к серверу (SSH-ключи, отсутствие доступа по паролю) • Регулярное автоматическое резервное копирование базы данных на объектное хранилище Timeweb S3 • Хранение паролей и ключей API в защищённых переменных окружения 6.2. Сроки хранения данных: • Данные аккаунта (имя, дата рождения, пол, страна, Telegram ID) — в течение срока использования Сервиса и 3 года после удаления аккаунта • История снов, интерпретации, записи дневника — до удаления пользователем или удаления аккаунта • История разговоров с ИИ-ассистентом — до удаления пользователем или удаления аккаунта • Данные геолокации — до отзыва согласия пользователем или удаления аккаунта • Данные о менструальном цикле — до отключения функции пользователем или удаления аккаунта • Технические логи — 12 месяцев • Данные об оплатах — 5 лет (требование налогового законодательства РФ) 6.3. Резервные копии базы данных создаются автоматически и хранятся в объектном хранилище Timeweb S3. Резервные копии содержат все данные пользователей и защищены средствами хостинг-провайдера. 6.4. Несмотря на принимаемые меры безопасности, мы не можем гарантировать абсолютную защиту данных от несанкционированного доступа. Пользователь уведомлён о рисках, связанных с передачей данных через сеть Интернет. 7. ВАШИ ПРАВА 7.1. В соответствии с ФЗ № 152-ФЗ «О персональных данных» вы имеете право: • Получить информацию об обрабатываемых персональных данных • Потребовать исправления неточных данных • Отозвать согласие на обработку персональных данных • Потребовать удаления персональных данных • Потребовать прекращения обработки персональных данных • Подать жалобу в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) 7.2. Для реализации своих прав направьте запрос на email: info@munaye.com. Мы ответим в течение 30 календарных дней. 7.3. При отзыве согласия на обработку персональных данных дальнейшее использование Сервиса становится невозможным. Данные будут удалены в порядке, предусмотренном разделом 6.2. 8. ФАЙЛЫ COOKIE И ЛОКАЛЬНОЕ ХРАНИЛИЩЕ 8.1. Сервис использует локальное хранилище браузера (localStorage) для: • Сохранения языковых настроек пользователя munaye.com 4
МУНА • Хранения статуса согласия на геолокацию • Кеширования временных настроек интерфейса 8.2. Данные localStorage хранятся только на устройстве пользователя и не передаются на серверы Сервиса или третьим лицам. Вы можете очистить localStorage через настройки браузера или приложения Telegram. 9. ПЕРСОНАЛЬНЫЕ ДАННЫЕ НЕСОВЕРШЕННОЛЕТНИХ 9.1. Сервис не предназначен для лиц младше 18 лет без согласия законных представителей. 9.2. Мы не собираем сознательно данные несовершеннолетних. Если нам станет известно о таком сборе, данные будут незамедлительно удалены. 10. ИЗМЕНЕНИЯ ПОЛИТИКИ 10.1. Мы вправе изменять настоящую Политику в любое время. Актуальная версия публикуется в Сервисе. 10.2. При существенных изменениях мы уведомим пользователей через Сервис. 10.3. Продолжение использования Сервиса после изменения Политики означает согласие с новой редакцией. 11. КОНТАКТЫ По вопросам обработки персональных данных обращайтесь: Email: info@munaye.com Telegram: @anastasican_b Адрес: 354207, город Сочи, Батумское шоссе 102А Используя сервис МУНА, вы подтверждаете, что ознакомились с настоящей Политикой конфиденциальности и даёте согласие на обработку персональных данных на указанных условиях, включая трансграничную передачу данных из раздела 4.2 в адрес Fireworks AI, Inc. (США) для целей AI-обработки. munaye.com 5
12. АККАУНТ GOOGLE И СИНХРОНИЗАЦИЯ ЗАДАЧ
Раздел добавлен: 9 октября 2026 г.
12.1. Добровольное подключение и доступные данные
МУНА (MUNAI в английской версии) подключается к Google только после вашего выбора подключить аккаунт и предоставления разрешений на экране согласия Google. Синхронизация добровольная. Мы не получаем и не храним пароль вашего аккаунта Google.
Мы получаем идентификатор аккаунта Google и email; токены доступа и обновления OAuth; идентификаторы и названия календарей и списков задач; часовые пояса и роли доступа календарей; идентификаторы, названия, описания или заметки, даты, время, доступные правила повторения, статусы выполнения и удаления событий и задач, связи подзадач. Также сохраняются версии, время синхронизации и копии синхронизируемых записей для обнаружения изменений и предотвращения дублей.
12.2. Разрешения и цели доступа
openidиemail: определить и показать подключённый аккаунт Google.calendar.calendarlist.readonly: найти календарь для синхронизации.calendar.app.created: при необходимости создать отдельный календарь и управлять его событиями.calendar.events: читать, создавать, изменять и удалять события в подключённом календаре, в том числе в существующем календаре, ранее выбранном пользователем.tasks: читать, создавать, изменять, завершать и удалять задачи и подзадачи в отдельном списке МУНА/MUNAI.
12.3. Использование данных Google
Данные используются для отображения задач в МУНА и двусторонней синхронизации поддерживаемых изменений между МУНА, Google Calendar и Google Tasks: автоматически при включённой функции или по вашему запросу. Удаление синхронизируемой записи может удалить связанные копии. Доступ только для чтения не позволяет передавать такие изменения.
Синхронизируются подключённый календарь и отдельный список задач, а не содержимое всех календарей и списков аккаунта. Интеграция не запрашивает письма Gmail, контакты и файлы Google Drive.
12.4. Хранение, защита и передача
Данные Google хранятся вместе с вашим аккаунтом МУНА на инфраструктуре Timeweb, описанной в разделе 6. Токены доступа и обновления OAuth зашифрованы в базе данных и её резервных копиях. Соединения с Google используют HTTPS. Google получает изменения задач и событий для синхронизации; хостинг-провайдер хранит данные, необходимые для работы Сервиса.
Мы не продаём данные Google, не используем их для рекламы, кредитных решений или обучения универсальных ИИ-моделей. При использовании действий в чате ограниченная выборка ваших задач, включая задачи из Google, может передаваться ИИ-провайдеру для определения нужной задачи и подготовки запрошенного действия. В неё могут входить названия, описания, даты, время, статус выполнения и подзадачи. OAuth-токены не передаются. Текст, скопированный в чат или дневник, также может обрабатываться по разделу 4. Во всех этих случаях на данные из Google распространяются ограничения Limited Use из раздела 12.6.
Доступ людей к данным Google ограничен вашим отдельным согласием, необходимыми расследованиями безопасности или требованиями закона. Иная передача допустима только в рамках правил Google из пункта 12.6; общие положения раздела 5 не разрешают дополнительные способы использования данных Google.
12.5. Срок хранения, отключение и удаление
В настройках МУНА можно приостановить синхронизацию или отключить Google. Пауза останавливает обмен, сохраняя подключение. Отключение останавливает обмен, удаляет токены доступа и обновления из рабочей базы и отправляет Google запрос на отзыв доступа. Вы также можете отозвать доступ в разделе подключений аккаунта Google.
Отключение не удаляет задачи в МУНА и Google. Идентификатор и email подключённого аккаунта, сведения о календаре и списке, соответствия записей и сохранённые копии синхронизации остаются до удаления аккаунта или запроса на удаление, чтобы повторное подключение того же аккаунта не создавало дубли. Задачи хранятся до их удаления или удаления аккаунта МУНА. При удалении аккаунта МУНА подключение, сохранённые копии и соответствия удаляются из рабочей базы; это не запрос на удаление аккаунта Google или всего его содержимого.
Для удаления сохранённых данных интеграции без удаления аккаунта МУНА напишите на info@munaye.com. Запросы обрабатываются по разделу 7. Прежние копии могут оставаться в защищённых резервных копиях до их ротации. Ротация сохраняет три последние локальные и тридцать последних облачных копий; это количество копий, а не гарантированный срок в днях.
12.6. Правила использования данных Google API
Обработка данных Google API соответствует Google API Services User Data Policy, включая требования Limited Use об ограниченном использовании. Этот раздел распространяется также на данные, полученные на основе данных Google.