Последнее обновление: 7 ноября 2026 г.
Это перевод политики конфиденциальности на английском языке. В случае расхождений применяется английская версия.
DreamCue управляет компания Iasgair B.V., которая является контролёром ваших персональных данных в соответствии с Общим регламентом по защите данных (GDPR).
Настоящая политика распространяется на приложение DreamCue для часов Garmin, веб-приложение на dreamcue.app и сервер, обслуживающий оба (api.dreamcue.app).
Мы собираем данные вашего аккаунта, данные, которые нам отправляют ваши сопряжённые часы, и технические данные, необходимые для работы сервиса. Часть из них — данные о здоровье, относящиеся к особой категории согласно ст. 9 GDPR.
| Категория | Что именно | Источник | Данные о здоровье |
|---|---|---|---|
| Аккаунт | Адрес эл. почты, пароль или ссылка для входа, ваше подтверждение того, что вам исполнилось 16 лет, дата предоставления согласия | Вы, на dreamcue.app | Нет |
| Сопряжённые часы | Случайный идентификатор устройства и секретный ключ, модель часов, дата сопряжения | Приложение для часов | Нет |
| Сердце и вариабельность сердечного ритма | Пульс, пульс в состоянии покоя, интервалы между ударами и производные от них значения (SDNN, RMSSD, LF/HF) | Датчики часов | Да |
| Сон и ночные сеансы | Начало и конец ночи, оценка фаз сна и REM, заданное вами время отхода ко сну и пробуждения | Датчики часов и профиль Garmin | Да |
| Движение и активность | Сводные данные акселерометра, движение, шаги | Датчики часов | Да |
| Стресс, дыхание, Body Battery | Значения стресса, дыхания и Body Battery от Garmin | Часы | Да |
| Сигналы и сеансы | Когда сработал сигнал проверки реальности и как вы на него отреагировали; сеансы дневного сна, медитации и йоги со сводными данными о сердце и дыхании | Приложение для часов | Да |
| Отчёты о снах | Вспомнили ли вы сон и был ли он осознанным (да, нет или не уверен) | Вы, на часах или на dreamcue.app | Да |
| Дневник сновидений | Что вам снилось — введённое текстом или рассказанное голосом и затем расшифрованное. Хранится в зашифрованном виде с ключом, который можете разблокировать только вы; мы не можем это прочитать (раздел 6) | Вы, на dreamcue.app | Да |
| Голосовые записи | Запись вашего рассказа о сне, хранящаяся только до её расшифровки, не более 24 часов (раздел 6) | Вы, на dreamcue.app | Да |
| Ключ дневника | Открытый ключ вашего дневника и его закрытый ключ — только в зашифрованном виде, защищённый вашей парольной фразой и вашим кодом восстановления | Ваш браузер | Нет |
| Отзывы | Ваша оценка, выбранные вами тема и сообщение, разрешение связаться с вами по эл. почте, страница, с которой вы перешли, ваш язык и версия веб-приложения | Вы, на dreamcue.app | Только если вы пишете о них |
| Технические данные | Версия приложения, язык, уровень заряда батареи, результаты синхронизации, сбои и ошибки | Приложение для часов | Нет |
Если вы решите подключить Garmin Connect, мы также импортируем данные о сне из Garmin; что именно — описано в разделе 5.
Мы не собираем ваше местоположение, контакты или имя, а пока часы не сопряжены с аккаунтом, они отправляют только свою модель, чтобы получить код сопряжения.
Мы используем ваши данные только для работы DreamCue, а данные о здоровье — только с вашего явного согласия. Мы не продаём ваши данные, не используем их для рекламы и не составляем профили для третьих лиц.
| Цель | Данные | Правовое основание |
|---|---|---|
| Ваш аккаунт и вход | Аккаунт | Исполнение договора (подп. «b» п. 1 ст. 6 GDPR) |
| Сопряжение и синхронизация часов | Сопряжённые часы, технические данные | Исполнение договора (подп. «b» п. 1 ст. 6 GDPR) |
| Выбор времени сигналов, хронология сна, статистика и аналитика | Все данные о здоровье | Явное согласие (подп. «a» п. 2 ст. 9 GDPR) |
| Ваш дневник сновидений: хранение, расшифровка и отображение снов | Дневник сновидений, голосовые записи, отчёты о снах | Явное согласие (подп. «a» п. 2 ст. 9 GDPR) |
| Улучшение времени сигналов и приложения с использованием псевдонимизированных данных | Данные о здоровье, технические данные | Явное согласие (подп. «a» п. 2 ст. 9 GDPR) |
| Исправление ошибок и обеспечение безопасности сервиса | Технические данные | Законный интерес (подп. «f» п. 1 ст. 6 GDPR) |
| Чтение ваших отзывов и ответы на них для улучшения DreamCue | Отзывы | Законный интерес (подп. «f» п. 1 ст. 6 GDPR) |
| Отправка писем для входа и писем об аккаунте | Адрес эл. почты | Исполнение договора (подп. «b» п. 1 ст. 6 GDPR) |
| Отправка служебных писем о вашем аккаунте и использовании DreamCue | Адрес эл. почты, аккаунт, сопряжённые часы, технические данные | Законный интерес (подп. «f» п. 1 ст. 6 GDPR) |
Вы даёте явное согласие, отмечая отдельный, изначально не отмеченный флажок при создании аккаунта. DreamCue не может работать без данных о здоровье, поэтому без этого согласия мы не создаём аккаунт. Вы отзываете согласие, удаляя аккаунт (раздел 8); обработка прекращается в этот же момент.
Все данные DreamCue хранятся на нашем собственном сервере в дата-центре Hetzner в Нюрнберге, Германия. Базой данных (Supabase) мы управляем сами; Hetzner предоставляет оборудование и сеть.
У ваших часов нет собственного подключения к интернету. Они передают данные по Bluetooth в приложение Garmin Connect на телефоне, которое пересылает их в зашифрованном виде (HTTPS) на api.dreamcue.app через Cloudflare (см. ниже). Garmin только передаёт эти данные и не хранит их для нас.
Соединения с dreamcue.app и api.dreamcue.app — из вашего браузера и из приложения Garmin Connect — используют HTTPS и проходят через Cloudflare, который доставляет веб-приложение и передаёт соединения на наш сервер. Для этого Cloudflare расшифровывает и повторно шифрует трафик при передаче; он не хранит его для нас. Введённые текстом сны и расшифровки шифруются до передачи, поэтому Cloudflare не может их прочитать; голосовые записи не шифруются таким образом (раздел 6).
| Сторона | Роль | С какими данными работает | Местонахождение |
|---|---|---|---|
| Hetzner Online GmbH | Обработчик (хостинг) | Все хранимые данные, зашифрованные при хранении | Нюрнберг, Германия |
| SMTP2GO | Обработчик (эл. почта) | Ваш адрес эл. почты и содержание писем для входа, писем об аккаунте и служебных писем | Регион ЕС |
| Cloudflare, Inc. | Обработчик (сеть) | Весь трафик к dreamcue.app и api.dreamcue.app из вашего браузера и из приложения Garmin Connect (то есть и данные, которые отправляют ваши часы), только при передаче, включая голосовые записи для дневника сновидений | Глобальная сеть |
| Garmin | Самостоятельный контролёр | Передача данных с часов на наш сервер (и Garmin Connect, если вы его подключите, раздел 5) | В соответствии с собственной политикой конфиденциальности Garmin |
С каждым обработчиком у нас заключено соглашение об обработке данных. Ваши данные хранятся в ЕС. Cloudflare может направлять трафик через серверы за пределами ЕС; такая передача обеспечивается стандартными договорными условиями ЕС в его соглашении об обработке данных.
Подключение Garmin Connect не обязательно и по умолчанию выключено. DreamCue полностью работает без него; если вы его подключите, мы импортируем ваши данные о сне из Garmin, чтобы вы видели их рядом с данными о сигналах.
Как это работает. Вы входите в Garmin с dreamcue.app. Ваш адрес эл. почты, пароль Garmin и код двухфакторной аутентификации, если он есть, передаются напрямую в Garmin; мы никогда их не храним. Garmin возвращает токены доступа, которые мы храним в зашифрованном виде (AES-256-GCM) и используем только для получения ваших данных о сне — за последние 3 дня при каждой синхронизации.
| Что мы импортируем | Подробности |
|---|---|
| Сводка сна за каждую ночь | Начало и конец, общее время сна, время глубокого, лёгкого и REM-сна и бодрствования |
| Фазы сна | Каждая фаза с её началом и концом |
| Измерения во время сна | Пульс, ВСР, стресс, Body Battery, дыхание и насыщение крови кислородом (SpO2), а также рассчитанные нами средние, минимальные и максимальные значения |
Правовое основание. Ваше явное согласие (подп. «a» п. 2 ст. 9 GDPR), которое вы даёте при подключении Garmin Connect.
Прекращение. Вы можете в любой момент отключить Garmin Connect в настройках аккаунта. После этого мы удаляем токены доступа и прекращаем импорт. Уже импортированные данные о сне остаются в вашей истории, пока вы не удалите аккаунт или не попросите нас их удалить.
Garmin. За ваш аккаунт Garmin Connect и данные в нём отвечает Garmin в соответствии с политикой конфиденциальности Garmin.
Дневник сновидений не обязателен. Когда часы спрашивают «Видели сон?» и вы отвечаете «да», они могут открыть на телефоне страницу, где вы рассказываете или вводите сон и указываете, был ли он осознанным. Добавлять сны можно и на dreamcue.app. Дневник настраивается один раз на dreamcue.app, с парольной фразой и кодом восстановления.
Читать ваши сны можете только вы. Ваш браузер создаёт для дневника пару ключей. Закрытый ключ мы храним только в зашифрованном виде, защищённым вашей парольной фразой и, отдельно, вашим кодом восстановления. Мы никогда не получаем вашу парольную фразу, код восстановления или разблокированный ключ. Всё, что вы вводите, шифруется в браузере до отправки, и наш сервер хранит это только в зашифрованном виде.
Сны, рассказанные голосом. Запись передаётся по HTTPS через Cloudflare (раздел 4) на наш сервер в Нюрнберге. Там модель распознавания речи (Whisper), которую мы запускаем сами, превращает её в текст в оперативной памяти, без участия третьих лиц. Текст сразу шифруется ключом вашего дневника, а запись удаляется. Запись, которую не удалось расшифровать, удаляется не позднее чем через 24 часа. Поскольку наш сервер всё же обрабатывает запись во время расшифровки, «сквозное шифрование» относится только к снам, введённым текстом. Резервная копия, сделанная, пока запись ожидала обработки, может содержать её до удаления этой копии (30 дней, раздел 7).
Что мы видим. Для каждого сна: когда он был сохранён и последний раз изменён, к какой ночи относится, пришёл ли он с часов или из веб-приложения, был ли рассказан голосом или введён текстом, язык ваших часов, идёт ли ещё расшифровка или почему она не удалась, примерный объём (по размеру зашифрованного текста) и ваш ответ на вопрос «Сон был осознанным?». Ответ об осознанности мы используем для вашей статистики. Что вам снилось, мы видеть не можем.
Ваши часы и Garmin. Чтобы открыть страницу, часы получают от нас одноразовый код. Затем страница передаёт обратно только значения состояния: был ли сон сохранён или вы выбрали «Не сейчас», голосом или текстом, ваш ответ об осознанности и работает ли ваш телефон на Android или iOS. Содержание сна никогда не попадает ни на часы, ни в Garmin.
Если вы потеряете и парольную фразу, и код восстановления. Открыть ваш дневник больше никто не сможет, в том числе мы. Вы можете начать новый дневник; прежние сны тогда останутся заблокированными навсегда.
Правовое основание. Ваше явное согласие на обработку данных о здоровье (подп. «a» п. 2 ст. 9 GDPR), которое вы даёте при создании аккаунта. Отчёты о снах и дневник сновидений подпадают под него.
Мы храним ваши данные, пока ваш аккаунт активен, чтобы вы могли просматривать свою историю. При удалении аккаунта удаляется всё, а через 30 дней данные исчезают и из наших резервных копий.
| Данные | Срок хранения |
|---|---|
| Аккаунт, сопряжённые часы, данные часов и импортированные данные Garmin | До удаления аккаунта |
| Записи дневника сновидений | До удаления записи или аккаунта |
| Ключ вашего дневника | До удаления аккаунта |
| Голосовые записи | До расшифровки, не более 24 часов (в резервных копиях: 30 дней) |
| Отзывы | 2 года или до удаления аккаунта |
| Резервные копии | 30 дней, со сменой |
| Журналы входа и администрирования | 1 год, затем анонимизируются |
Удаление необратимо: мы удаляем строки из базы данных, а не просто скрываем их. По истечении 30-дневного срока хранения резервных копий данные восстановить невозможно.
Вы можете в любой момент просматривать, исправлять, экспортировать и удалять свои данные, а также отозвать согласие. Мы отвечаем на каждый запрос в течение одного месяца.
Направляйте запросы на [email protected]. Если вас не устраивает наш ответ, вы можете подать жалобу в нидерландский орган по защите данных (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) или в надзорный орган своей страны ЕС.
Безопасность. Все соединения используют HTTPS (TLS). Данные зашифрованы при хранении, каждая таблица защищена правилами доступа на уровне строк, а для аккаунтов администраторов требуется двухфакторный вход. Ваш дневник сновидений дополнительно зашифрован вашим собственным ключом (раздел 6). Если утечка данных создаёт угрозу вашим правам, мы сообщаем о ней в Autoriteit Persoonsgegevens в течение 72 часов и уведомляем вас.
Возраст. Чтобы пользоваться DreamCue, вам должно быть не меньше 16 лет. При регистрации это нужно подтвердить.
Не медицинское изделие. DreamCue — инструмент для тренировки осознанных сновидений. Он не диагностирует, не лечит и не отслеживает никаких заболеваний, а его показатели сна и сердца являются оценками.
Изменения. Мы обновляем эту политику, когда приложение меняет состав собираемых данных. О важных изменениях мы сообщаем в приложении или по эл. почте до их вступления в силу. Дата вверху указывает текущую версию.
Контакты. Iasgair B.V., Prof. Meulenbergstraat 22, 6709 VL Wageningen, Нидерланды · [email protected]