Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Ваш ассистент» (далее - Сервис) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон).
1.2. Оператор персональных данных - Овчаров Никита Сергеевич, физическое лицо (далее - Оператор). Адрес электронной почты для обращений по вопросам персональных данных: ovcarovnikita85@gmail.com.
1.3. Сервис - персональный помощник в Telegram, который по сообщениям пользователя (текстовым и голосовым) ведёт учёт доходов и расходов, задач, встреч, заметок и контактов, присылает напоминания и сводки.
1.4. Обработка персональных данных начинается только после того, как пользователь нажмёт кнопку «Согласен» в Сервисе и тем самым даст согласие, текст которого приведён в разделе 11 Политики. До этого Сервис не обрабатывает сообщения пользователя, кроме идентификатора и имени Telegram, необходимых, чтобы показать запрос согласия.
1.5. Политика опубликована в открытом доступе по адресу этой страницы и доступна в Сервисе по команде /privacy.
2. Какие данные мы обрабатываем
- Данные профиля Telegram: числовой идентификатор пользователя, имя и фамилия, указанные в профиле Telegram.
- Содержимое сообщений: тексты сообщений и голосовые сообщения. Голосовые сообщения используются только для распознавания текста и после распознавания не хранятся.
- Данные, которые пользователь сам сообщает Сервису: задачи и напоминания, встречи и события календаря, заметки, сведения о других людях (имя, телефон, электронная почта, компания, должность, заметки о человеке), сведения о доходах и расходах, счетах клиентам и регулярных платежах.
- Технические и служебные данные: часовой пояс, даты использования Сервиса, дата и версия согласия, реферальный код, сведения о приглашениях и начисленных бонусных днях.
- Данные внешнего календаря - только если пользователь сам подключит его: события календаря и данные доступа к календарю.
Сервис не запрашивает и не предназначен для обработки специальных категорий персональных данных (о здоровье, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни) и биометрических данных. Пожалуйста, не сообщайте их Сервису. Голосовые сообщения не используются для установления личности.
Сообщая Сервису данные о других людях, пользователь подтверждает, что вправе ими распоряжаться, и использует Сервис для личных целей.
3. Цели обработки
- предоставление функций Сервиса: учёт денег, задач, встреч, заметок и контактов по сообщениям пользователя;
- распознавание голосовых сообщений и формирование ответов с помощью технологий искусственного интеллекта;
- отправка напоминаний, утренних и вечерних сводок, итогов недели;
- отображение данных пользователя в мини-приложении;
- работа реферальной программы и учёт бонусных дней;
- обратная связь с пользователем, рассмотрение обращений;
- улучшение работы Сервиса и исправление ошибок.
Оператор не использует данные пользователей для рекламы и не продаёт их.
4. Правовые основания
Обработка осуществляется на основании согласия пользователя (п. 1 ч. 1 ст. 6 Закона), а также для исполнения соглашения, стороной которого является пользователь, - использования Сервиса (п. 5 ч. 1 ст. 6 Закона).
5. Действия с данными и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), в том числе трансграничная, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка ведётся автоматизированно, с использованием средств вычислительной техники.
6. Кому передаются данные и трансграничная передача
Для работы Сервиса Оператор использует сервисы следующих организаций. Им передаются только данные, необходимые для выполнения соответствующей функции:
| Организация | Для чего | Где обрабатываются данные |
|---|---|---|
| Telegram | доставка сообщений между пользователем и ботом | по правилам Telegram |
| Anthropic, PBC | понимание сообщений и формирование ответов (ИИ) | США |
| Groq, Inc. | распознавание голосовых сообщений | США |
| Supabase, Inc. | хранение базы данных Сервиса | Ирландия (Европейский союз) |
| Aeza | сервер, на котором работает Сервис | Швеция (Европейский союз) |
| Google LLC | только при подключении пользователем Google Календаря | США и другие страны |
Таким образом, персональные данные передаются на территорию иностранных государств (трансграничная передача), включая государства, не обеспечивающие, по оценке законодательства Российской Федерации, адекватную защиту прав субъектов персональных данных (США). Пользователь предупреждён об этом и даёт согласие на такую передачу, нажимая кнопку «Согласен».
Указанные организации обрабатывают данные по своим правилам конфиденциальности и в пределах, необходимых для оказания услуг Оператору. Иным третьим лицам данные передаются только в случаях, прямо предусмотренных законодательством Российской Федерации.
7. Сроки хранения и удаление
7.1. Данные хранятся, пока пользователь пользуется Сервисом, и до отзыва согласия.
7.2. По команде /delete и подтверждению пользователя все его данные удаляются из базы данных Сервиса немедленно. Из резервных копий данные удаляются по мере их обновления, но не позднее 30 дней.
7.3. Если пользователь не пользуется Сервисом 12 месяцев подряд, Оператор вправе удалить его данные.
7.4. Голосовые сообщения не сохраняются после распознавания. История последних сообщений диалога хранится в оперативной памяти сервера только для поддержания разговора и удаляется при перезапуске Сервиса.
8. Защита данных
- все соединения между компонентами Сервиса шифруются (HTTPS/TLS);
- доступ к базе данных имеет только Оператор; база закрыта для доступа извне без ключа;
- данные каждого пользователя хранятся отдельно и доступны только ему;
- мини-приложение проверяет цифровую подпись Telegram, поэтому пользователь видит только свои данные;
- Оператор не просит и не хранит пароли пользователей; доступ к внешнему календарю, если он подключён, можно отозвать в любой момент.
9. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных (ст. 14 Закона);
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Как воспользоваться правами: отправьте боту команду /delete, чтобы удалить все свои данные и отозвать согласие, или напишите на ovcarovnikita85@gmail.com. Оператор отвечает на обращения в течение 10 рабочих дней.
После отзыва согласия Оператор прекращает обработку и уничтожает данные в сроки, указанные в разделе 7. Пользование Сервисом после этого невозможно, пока пользователь снова не даст согласие.
10. Прочие условия
10.1. Сервис рассчитан на совершеннолетних пользователей. Если вам меньше 18 лет, пользуйтесь Сервисом с согласия родителя или законного представителя.
10.2. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на этой странице. При существенных изменениях пользователь будет уведомлён в Сервисе.
10.3. По всем вопросам, связанным с персональными данными: ovcarovnikita85@gmail.com.
11. Согласие на обработку персональных данных
Нажимая кнопку «Согласен» в Telegram-боте @ceobrain_assist_bot, я, действуя свободно, своей волей и в своём интересе, подтверждаю, что ознакомился с настоящей Политикой, и даю конкретное, предметное, информированное, сознательное и однозначное согласие Овчарову Никите Сергеевичу (электронная почта для обращений: ovcarovnikita85@gmail.com) на обработку моих персональных данных:
Перечень данных: идентификатор, имя и фамилия из профиля Telegram; тексты и голосовые сообщения, направленные Сервису; сведения о задачах, встречах, заметках, контактах других лиц, доходах, расходах, счетах и регулярных платежах, которые я сообщаю Сервису; часовой пояс, даты использования Сервиса, реферальные данные; данные подключённого мной внешнего календаря.
Цели: предоставление мне функций Сервиса, в том числе с использованием технологий искусственного интеллекта; отправка мне напоминаний и сводок; работа реферальной программы; обратная связь со мной.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение, с использованием средств автоматизации.
Трансграничная передача: я согласен на передачу моих персональных данных организациям, указанным в разделе 6 Политики, на территорию США, Ирландии, Швеции и других стран, где они обрабатывают данные, и понимаю, что не все эти государства обеспечивают адекватную защиту прав субъектов персональных данных.
Срок действия: согласие действует до его отзыва. Я могу отозвать согласие в любой момент, отправив боту команду /delete или написав на ovcarovnikita85@gmail.com.