Правна информация

Политика за поверителност

Последна актуализация: 14 октомври 2026 г.

1Въведение

СМАРТ ЕС СИ ЕООД („ние“, „нас“, „наш“) зачита Вашата поверителност и се ангажира да защитава личните Ви данни. Тази Политика за поверителност обяснява как събираме, използваме, разкриваме и защитаваме Вашата информация, когато използвате приложението Лира Съновник (Lyra Dream) („Приложението“, включително всяка уеб версия, която предоставяме) и свързаните услуги („Услугите“).

Обработваме лични данни в съответствие с:

• Общия регламент относно защитата на данните на ЕС (GDPR)
• Закона за поверителност на потребителите в Калифорния, изменен с CPRA (CCPA/CPRA)
• Другото приложимо законодателство за защита на данните

Тъй като Приложението анализира сънища и психологически теми, част от данните, които предоставяте, се третират като специална категория / чувствителни лични данни съгласно GDPR и CCPA. По-долу описваме как ги обработваме.

2Администратор на данни

Администраторът на лични данни, отговорен за Вашите лични данни, е:

СМАРТ ЕС СИ ЕООД
Дървеница 9, ап.47
България
Имейл: [email protected]

За запитвания относно защитата на данните в ЕС/ЕИП можете да се свържете с нас на същия имейл адрес.

3Информация, която събираме

3.1 Информация, която предоставяте

• Информация за профила: Имейл адрес и данни за удостоверяване чрез Firebase Authentication (имейл/парола, вход с Google или вход с Apple). Ако използвате вход с Apple, можете да изберете да скриете реалния си имейл — в този случай получаваме само частен препращащ адрес.
• Профилна информация: Кратка „моментна снимка на живота“ (например приблизителна възраст, професия, жилищна ситуация, житейски етап), за която AI аналитикът може да попита по време на първата Ви сесия, както и други профилни детайли, които AI записва от разговорите Ви, за да персонализира тълкуванията.
• Съдържание на сънища: Описания на сънища, асоциации и съобщенията, които разменяте с AI аналитика по време на сесия. Незавършените сесии могат да бъдат запазени като чернова, за да можете да ги продължите.
• Житейски контекст: Променливи детайли за текущата Ви житейска ситуация и значими събития, въведени от Вас или предложени от AI и потвърдени от Вас, използвани за по-подходящи тълкувания във времето.
• Познати хора: Когато споменавате хора в сънищата си (например връзка като „партньор“ или „колега“, кратко описание и емоционалното им значение за Вас), можем да съхраним бележка, за да не се налага AI да пита отново в следващи сесии.
• Вътрешна работа / бележки за интеграция: Предложения за размисъл и интеграция, произтичащи от тълкуванията на сънищата Ви.
• Обратна връзка и поддръжка: Всяка обратна връзка, доклади за грешки или запитвания за поддръжка, които ни изпращате.
• Списък на чакащите: Ако се присъедините към списъка на чакащите на нашия уебсайт, съхраняваме подадения имейл адрес (и източника на регистрацията) единствено за да се свържем с Вас относно наличността и пускането. Можете да поискате премахване по всяко време на [email protected].
• Гласов вход (по избор): Ако използвате гласовата диктовка, за да опишете сън, записаният откъс се изпраща еднократно до нашия сървър, който го предава на OpenAI за преобразуване в текст (вижте Раздел 5.1) и връща текста в полето за съобщение. Нито ние, нито OpenAI съхраняваме звука или получения текст; запазваме само техническа информация за разхода (продължителност и размер на откъса). Текстът става част от съня Ви само ако решите да го изпратите.

3.2 Информация, събирана автоматично

• Информация за устройството: Тип устройство, версия на операционната система и версия на приложението.
• Данни за употреба: Достъпени функции, брой и време на сесиите със сънища, както и измерване на разхода, необходимо за работата на кредитната система и предотвратяване на злоупотреби.
• Дневникови данни: IP адрес, време на достъп и информация за грешки/диагностика, използвани за сигурност, отстраняване на проблеми и предотвратяване на измами.
• Часова зона: Възможно е да използваме Вашата часова зона. Не събираме точно GPS местоположение.

3.3 Информация от трети страни

• Firebase Authentication (Google): Токени за удостоверяване и идентификатори.
• Вход с Apple: Идентификатор на потребителя в Apple и (освен ако не го скриете) потвърден имейл.
• Покупки в приложението на Apple: Подписани разписки за транзакция, потвърждаващи покупка на кредити. Не получаваме пълните данни на платежната Ви карта — те се обработват изцяло от Apple.
• Apple Ads: Ако сте инсталирали Приложението, след като сте докоснали реклама в Apple Ads, Apple ни съобщава коя от нашите кампании, рекламни групи и ключови думи е довела до инсталирането; ако не сте дошли от реклама, Apple ни съобщава само това. Съхраняваме тази информация към Вашия акаунт, за да измерваме кои от рекламите ни работят. Това не включва проследяване на дейността Ви в приложения или уебсайтове на други компании.

4Как използваме Вашата информация

4.1 Предоставяне на услугата

• За създаване, удостоверяване и управление на Вашия профил.
• За предоставяне на анализ и тълкуване на сънища с изкуствен интелект.
• За персонализиране на тълкуванията чрез Вашия профил, житейски контекст и бележки за познати хора.
• За поддържане на историята на сънищата Ви и бележките за вътрешна работа.
• За работата на кредитната система, включително предоставяне на безплатни кредити при регистрация, прилагане на закупени кредити и обработка на реферални кредити.

4.2 Подобряване на услугата и сигурност

• За измерване на ефективността на рекламите ни в App Store, като съчетаваме информацията от Apple Ads, описана в раздел 3.3, с това дали акаунтът е завършил анализ на сън или е закупил кредити.
• За анализ на обобщени, деидентифицирани модели на употреба и подобряване на Приложението.
• За откриване, предотвратяване и разследване на злоупотреби, измами и нарушения на нашите Общи условия (включително автоматизирани проверки за безопасност на подадения текст).
• За отстраняване на грешки и технически проблеми.

4.3 Комуникация

• За отговор на Вашите запитвания и заявки за поддръжка.
• За изпращане на съществени съобщения, свързани с услугата (например за профила, сигурността или транзакции).
• За информиране относно съществени промени в нашите Общи условия или тази Политика за поверителност.
• За изпращане на незадължителни промоционални съобщения, само с Вашето съгласие, което можете да оттеглите по всяко време.

4.4 Правни аспекти и безопасност

• За спазване на законови задължения.
• За защита на нашите права, безопасност или собственост, както и тези на нашите потребители.

4.5 Сигнали за безопасност

Тъмни или смущаващи образи вътре в съня са нормален аналитичен материал и никога не се маркират. Ако обаче направите изявление за будния си живот, което сочи риск от сериозна вреда (например за Вас или за други хора), AI аналитикът може да подаде мълчалив сигнал за безопасност. Когато това се случи:

• Записваме само метаданни — категория, ниво на сериозност и позицията в сесията. Умишлено никога не съхраняваме съдържанието на самото съобщение.
• При най-сериозните сигнали сесията се поставя на пауза и вместо по-нататъшен анализ Ви се показват кризисни ресурси. За поставена на пауза сесия не се начислява кредит.
• Вътрешно предупреждение в реално време уведомява екипа ни и съдържа само псевдонимна референция и категорията — никога Вашето име, имейл или каквото и да е съдържание.

Правни основания за обработване (GDPR):

• Изпълнение на договор: обработване, необходимо за предоставяне на заявените от Вас Услуги.
• Легитимни интереси: подобряване на услугата, сигурност и предотвратяване на измами.
• Съгласие: незадължителен маркетинг, измерване на рекламата (вижте Раздел 11) и обработване на чувствителни данни от специална категория, като съдържание на сънища и психологическо съдържание. Можете да оттеглите съгласието си по всяко време.
• Законово задължение: спазване на приложимото законодателство (например данъчна и счетоводна отчетност).

5Обработка с изкуствен интелект и автоматизирано вземане на решения

5.1 Доставчици на AI услуги

Анализът на сънища се осъществява чрез Claude – голям езиков модел, разработен от Anthropic, който достъпваме през Amazon Web Services (AWS Bedrock). Когато подадете съобщение за анализ, съответният текст се предава към AWS Bedrock за обработка. AWS изпълнява модела в собствената си инфраструктура: Anthropic не получава Вашето съдържание и няма достъп до Вашите подкани или до отговорите на модела. Ако сменим модела или доставчика, ще актуализираме този раздел преди промяната да влезе в сила.

Гласовата диктовка се преобразува в текст от OpenAI чрез неговия API, извикван от нашия сървър. OpenAI получава само звуковия откъс — никога данните на профила Ви, другите Ви сънища или друго съдържание.

5.2 Данни, изпращани към AI

Когато изпратите съобщение в сесия за сън, предаваме:

• Описанието на съня Ви и съобщенията от разговора за тази сесия.
• Съответен контекст, съставен от Вашите данни (например моментната снимка на живота Ви, житейския контекст и бележките за познати хора), за да информира тълкуването.

5.3 Обработка на данните от AI

• Данните се обработват съгласно условията за обработване на данни на AWS.
• Вашето съдържание не се използва за обучение или подобряване на AI модели – нито от нас, нито от AWS, нито от Anthropic. Съгласно модела на AWS Bedrock за нулево съхранение на данни по подразбиране входните и изходните данни на използвания от нас модел не се съхраняват от AWS, а ние не включваме записване на заявките в нашия AWS акаунт.
• Разговорите се обработват в реално време, за да се генерира отговор. Извън краткото техническо кеширане, използвано за обслужване на активната Ви сесия (например кеширане на подканата, което задържа контекста на сесията за няколко минути, за да намали повторната обработка), те не се запазват от AWS.
• Гласовите откъси, изпратени към OpenAI за преобразуване в текст, се обработват съгласно условията за обработване на данни на OpenAI и не се използват за обучение или подобряване на неговите модели. OpenAI не запазва копие от звука или текста, изпратени към услугата му за транскрипция, освен когато съхранението се изисква от закона.

5.4 Автоматизирано профилиране

Използваме автоматизирана обработка, за да генерираме тълкувания на сънища и психологически прозрения и за да поддържаме Вашия профил и житейски контекст. Тези резултати са само информативни и предназначени за размисъл; те не пораждат правни или подобни значими последици. Имате право да поискате човешка проверка, да изразите гледната си точка и да оспорите всеки автоматизиран резултат — свържете се с нас на [email protected].

6Съхранение и сигурност на данните

6.1 Местоположение на данните

Вашите лични данни се съхраняват на защитени сървъри, хоствани на наша собствена виртуална частна сървърна (VPS) инфраструктура, разположена в Германия, с база данни PostgreSQL. Част от обработката се извършва при третите страни, описани в раздели 5 и 7 (например удостоверяване и AI обработка).

6.2 Незадължително криптиране на Вашето съдържание („криптиране в покой“)

Приложението предлага функция за криптиране, която можете да активирате. Когато я включите, чувствителното потребителско съдържание — включително разговорите за сънища, тълкуванията, обобщенията, текстът от профила/оценката, бележките за познати хора, бележките за вътрешна работа, житейският контекст и черновите — се криптира в покой чрез т.нар. пликово криптиране:

• Съдържанието Ви се криптира с индивидуален за потребителя ключ за данни (DEK) чрез AES-256-GCM.
• Самият DEK се обвива (криптира) с ключ, изведен от Вашата парола чрез Argon2id, и отделно с Ключ за възстановяване, който можете да изтеглите.
• Нашите сървъри съхраняват само обвитите ключове и не могат да дешифрират съдържанието Ви без Вашата парола или Вашия Ключ за възстановяване.

Ако не сте активирали криптиране, съдържанието Ви не е обвито с личен ключ, но остава защитено от мерките за сигурност, описани в Раздел 6.3, включително криптиране при пренос и контрол на достъпа до сървъра.

6.3 Други мерки за сигурност

• Криптиране при пренос: всички данни между Приложението, нашите сървъри и услугите на трети страни използват TLS/SSL.
• Контрол на достъпа и сигурно удостоверяване чрез Firebase с проверка на JWT.
• Ограничаване на честотата на заявките и контрол срещу злоупотреби на нашите сървъри.
• Периодичен преглед на практиките ни за сигурност.

6.4 Срок на съхранение

Съхраняваме личните Ви данни, докато профилът Ви е активен или докато е необходимо за предоставяне на Услугите:

• Данни за профила: съхраняват се до изтриване на профила.
• Записи за сънища, житейски контекст, бележки за познати хора и за вътрешна работа: съхраняват се, докато не ги изтриете Вие или не изтриете профила си.
• Дневници за употреба и сигурност: съхраняват се само толкова, колкото е необходимо за сигурност, предотвратяване на злоупотреби и отчитане на разходите по услугата.
• Подробни диагностични дневници (създавани само за отстраняване на конкретен проблем): изтриват се своевременно след разрешаване на проблема.
• Записи за плащания/транзакции: съхраняват се съгласно приложимото данъчно и счетоводно законодателство (обикновено до законоустановения срок).

При изтриване на профила изтриваме или необратимо анонимизираме личните Ви данни в рамките на 30 дни, освен когато по-дълго съхранение се изисква от закона.

7Споделяне и разкриване на данни

7.1 Доставчици на услуги (обработващи лица)

• Firebase / Google: удостоверяване.
• Amazon Web Services (AWS Bedrock): AI обработка за анализ на сънища чрез модели Claude, разработени от Anthropic. Anthropic не получава Вашето съдържание.
• Apple: обработка на покупки в приложението за кредити за сънища и атрибуция на инсталации от Apple Ads.
• OpenAI: преобразуване в текст на откъси от гласовата диктовка. OpenAI получава само звука, който не се съхранява.
• Доставчици на хостинг/инфраструктура за нашите сървъри.
• Google Analytics и Google Ads: измерване на уебсайта и рекламата, само след Вашето съгласие — вижте Раздел 11. Тези услуги никога не получават съдържанието на сънищата Ви.
• Инструменти за оперативни известия (в момента Discord): получават само вътрешни сервизни известия и обобщена дневна статистика — например съобщения за грешки и сигналите за безопасност, описани в Раздел 4.5, които съдържат псевдонимна референция и категория. Тези известия никога не включват съдържанието на сънищата Ви, имейл адреса Ви или други преки идентификатори.

7.2 Законови изисквания

Можем да разкрием данни, ако това се изисква от закона или в отговор на валидни правни искания от публични органи.

7.3 Прехвърляне на бизнеса

В случай на сливане, придобиване или продажба на активи Вашите данни могат да бъдат прехвърлени на придобиващото дружество при спазване на тази Политика за поверителност.

7.4 С Вашето съгласие

Можем да споделяме данни с трети страни, когато сте дали изрично съгласие.

7.5 Без продажба или „споделяне“ на лични данни

Не продаваме личните Ви данни и не ги „споделяме“ за поведенческа реклама в различен контекст, както тези понятия са определени в CCPA/CPRA.

8Международни трансфери на данни

Вашите лични данни могат да бъдат прехвърляни и обработвани в държави извън държавата Ви на пребиваване, включително:

• Съединените щати (AWS Bedrock, Firebase, Apple, Google, OpenAI).
• ЕС (нашите основни сървъри).

За трансфери от ЕИП/Обединеното кралство към държави без решение за адекватно ниво на защита разчитаме на Стандартни договорни клаузи (SCC) и споразумения за обработване на данни с нашите доставчици, заедно с допълнителни гаранции, изисквани от закона.

9Вашите права

9.1 Права по GDPR (жители на ЕС/ЕИП/Обединеното кралство)

• Достъп, коригиране и изтриване („право да бъдеш забравен“).
• Ограничаване на обработването и възражение срещу него.
• Преносимост на данните: да получите данните си в структуриран, машинночетим формат. Приложението предоставя функция за експорт на данни.
• Оттегляне на съгласието по всяко време (без това да засяга извършеното преди това обработване).
• Права, свързани с автоматизираното вземане на решения (вижте Раздел 5.4).

9.2 Права по CCPA/CPRA (жители на Калифорния)

• Право да знаете / да получите достъп до личната информация, която събираме, използваме и разкриваме.
• Право да изтриете личната си информация.
• Право да коригирате неточна лична информация.
• Право на отказ от продажба или споделяне (ние не продаваме и не споделяме — вижте 7.5).
• Право да ограничите използването на чувствителна лична информация; използваме такава информация само за предоставяне на Услугите.
• Право на недискриминация при упражняване на правата Ви.

Категории събирана лична информация (CCPA):

• Идентификатори (имейл, идентификатори на устройства).
• Интернет/мрежова активност (данни за употреба и дневници).
• Геолокация (само часова зона; не точно местоположение).
• Изводи (тълкувания на сънища, психологически прозрения).
• Чувствителна лична информация (съдържание на сънища и психологически/рефлексивни отговори), използвана единствено за предоставяне на Услугите.

9.3 Упражняване на правата Ви и изтриване на профила

Можете да получите достъп до данните си и да ги експортирате, както и да изтриете за постоянно профила си и свързаните с него данни, от самото Приложение. Можете също да се свържете с нас на [email protected]. Отговаряме в срок от един месец (с възможност за удължаване, когато е допустимо). Може да се наложи да проверим самоличността Ви, за да защитим профила Ви.

10Поверителност на децата

Услугите са предназначени само за лица на възраст 18 години или повече. Не събираме съзнателно лични данни от лица под 18 години. Ако установим, че сме събрали данни от лице под 18 години, ще ги изтрием своевременно. Ако смятате, че непълнолетно лице ни е предоставило данни, свържете се с нас на [email protected].

11Бисквитки и подобни технологии

Използваме строго необходими технологии за управление на сесията и състоянието на удостоверяване. Те са винаги активни и не могат да бъдат изключени, тъй като без тях Приложението не може да Ви поддържа влезли в профила.

На нашия уебсайт допълнително използваме Google Analytics 4 и Google Ads, за да измерваме как се представя рекламата ни — например колко от хората, кликнали върху реклама, са създали профил. Тези услуги поставят бисквитки и подобни идентификатори в браузъра Ви.

Тези технологии за измерване и реклама са изключени по подразбиране и се зареждат само след като ги приемете в банера за бисквитки. Докато не приемете, маркерите на Google работят в режим с ограничено съгласие, който не съхранява идентификатори на устройството Ви. Можете да откажете, а също и да промените решението си, като изчистите данните на този сайт в браузъра си.

Какво никога не правим: не изпращаме съдържанието на сънищата Ви, разговорите Ви или имейла на профила Ви към Google или друга рекламна услуга. Събитията, които измерваме, носят само груб контекст — коя страница, кой език, коя стъпка от регистрацията — никога нещо, което сте написали. Не продаваме личните Ви данни и не използваме сънищата Ви за реклама или таргетиране.

12Връзки към трети страни

Приложението може да съдържа връзки към уебсайтове или услуги на трети страни. Не носим отговорност за техните практики за поверителност и Ви насърчаваме да прегледате техните политики.

13Уведомяване при пробив в сигурността на данните

В случай на нарушение на сигурността на лични данни, което поражда риск за Вашите права и свободи, ще уведомим съответния надзорен орган в рамките на 72 часа (съгласно изискванията на GDPR), ще уведомим засегнатите потребители без ненужно забавяне, когато рискът е висок, и ще документираме нарушението и предприетите от нас действия.

14Промени в тази Политика за поверителност

Възможно е да актуализираме тази Политика за поверителност периодично. Ще Ви уведомяваме за съществени промени чрез публикуване на актуализираната политика, актуализиране на датата „Последна актуализация“ и, когато е уместно, чрез известие в приложението или по имейл. Продължаването на използването след влизането на промените в сила представлява приемане на изменената политика.

15Свържете се с нас

Ако имате въпроси относно тази Политика за поверителност или желаете да упражните правата си, свържете се с нас на:

СМАРТ ЕС СИ ЕООД
Имейл: [email protected]
Дървеница 9, ап.47
България

Ако не сте удовлетворени от отговора ни, имате право да подадете жалба до местния си надзорен орган за защита на данните или до Комисията за защита на личните данни (България): https://www.cpdp.bg/

Използвайки Лира Съновник, Вие потвърждавате, че сте прочели и разбрали тази Политика за поверителност.

Copyright © 2026 СМАРТ ЕС СИ ЕООД. Всички права запазени.