Редакция действует с [ДАТА РЕДАКЦИИ].
Документ опубликован во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее 152-ФЗ) и обеспечивает неограниченный доступ к сведениям о политике Оператора в отношении обработки персональных данных.
Текст настоящей Политики публикуется на сайте brofreid.netlify.app и доступен по ссылке из Telegram-бота @manpsyhobot на экране согласия, то есть до начала использования Сервиса. До ввода сайта в эксплуатацию доступ к тексту обеспечивается по ссылке из бота.
1. Общие положения. Оператор. Контакты
1.1. Назначение и предмет документа
1.1.1. Настоящая Политика в отношении обработки персональных данных (далее также: Политика обработки персональных данных, Политика) определяет порядок обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных в сервисе «BRO.Фрейд» (далее Сервис).
1.1.2. Сервис: программно-аппаратный комплекс под коммерческим обозначением «BRO.Фрейд», включая серверную часть, базы данных, системные инструкции (промпты) и интеграции со сторонними сервисами, доступ к функциональности которого предоставляется через Telegram-бот @manpsyhobot (t.me/manpsyhobot), где языковая модель ведёт с Пользователем диалог для целей психологической поддержки и самоанализа. Сервису сопутствует информационный сайт brofreid.netlify.app.
1.1.3. Политика отвечает на вопросы: какие данные Оператор собирает, зачем, на каком правовом основании, кому и куда передаёт, сколько хранит, как защищает и как пользователь может этими данными управлять.
1.1.4. Политика распространяется на все персональные данные, которые Оператор получает от пользователей Сервиса и в связи с работой Сервиса.
1.1.5. Политика не распространяется на обработку персональных данных лицами, действующими самостоятельно и в своих интересах, в частности мессенджером Telegram, а также на сторонние сайты и сервисы, ссылки на которые могут встречаться в материалах Сервиса. Отношения пользователя с такими лицами регулируются их собственными документами.
1.2. Сведения об Операторе
1.2.1. Оператором персональных данных является Индивидуальный предприниматель Огородников Максим Евгеньевич (в Пользовательском соглашении и в Публичной оферте на оказание платных услуг по подписке именуется Исполнителем).
1.2.2. ИНН: 390406778132.
1.2.3. ОГРН или ОГРНИП: 322392600024214.
1.2.4. Адрес (место нахождения, адрес для направления корреспонденции): 236022, Россия, Калининградская область, г. Калининград, пр-кт Мира, д. 44, кв. 3.
1.2.5. Адрес электронной почты для любых обращений по вопросам обработки персональных данных: mira44-3@mail.ru.
1.2.6. Иные реквизиты Оператора приведены в разделе 15 настоящей Политики.
1.3. Как связаться с Оператором
1.3.1. Основной канал обращений: электронное письмо на адрес mira44-3@mail.ru. Оператор принимает по этому адресу запросы о доступе к данным, требования об уточнении, блокировании и уничтожении данных, отзывы согласия, жалобы и вопросы.
1.3.2. Часть действий пользователь может выполнить самостоятельно и мгновенно, без обращения к Оператору, прямо в боте: очистить память бота командой /reset (кнопка «Начать заново»), отключить проактивные сообщения командой /reminders, полностью удалить свои данные командой /delete_me.
1.3.3. Оператор отвечает на письменные обращения в сроки, установленные 152-ФЗ. Конкретные сроки приведены в разделе 11.
1.4. Термины
1.4.1. Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «предоставление персональных данных», «распространение персональных данных», «трансграничная передача персональных данных», «блокирование», «обезличивание» и «уничтожение персональных данных» используются в значениях, определённых статьёй 3 152-ФЗ.
1.4.2. Пользователь: дееспособное физическое лицо, достигшее 18 лет, которое запустило Telegram-бот @manpsyhobot и приняло условия Пользовательского соглашения. Пользователь является субъектом персональных данных.
1.4.3. Запрос: одно сообщение Пользователя (текстом или голосом), на которое отвечает языковая модель. Голосовое сообщение считается одним Запросом независимо от его длительности. Служебные действия (нажатие кнопок меню, команды бота, просмотр справочных текстов) Запросами не являются.
1.4.4. Досье: сжатый пересказ прошлых разговоров, который Сервис создаёт автоматически, чтобы не пересылать в языковую модель всю историю переписки. Сервис ведёт два раздельных досье: досье диалога и досье отношений пары (для режима «Переводчик»).
1.4.5. «Переводчик»: режим, в котором Пользователь по своей инициативе приносит в бот фрагмент переписки со своей партнёршей и получает разбор смысла и вариант ответа.
1.4.6. «Инсайт»: короткая заметка, выжимка из состоявшегося разговора, которую Пользователь запрашивает кнопкой.
1.4.7. Подписка: право доступа к функциональности Сервиса на условиях выбранного Тарифа в течение оплаченного периода.
1.4.8. Тариф (тарифный план): набор условий доступа к функциональности Сервиса (стоимость, лимит Запросов, срок), определённый разделом 4 Публичной оферты на оказание платных услуг по подписке и разделом 9 Пользовательского соглашения.
1.4.9. Пробный период: 3 (три) календарных дня бесплатного доступа с лимитами Тарифа «Старт», без привязки банковской карты и без автоматического перехода на платную Подписку.
1.4.10. Иные термины («Исполнитель», «Сгенерированный ответ», «Оплаченный период» и другие) используются в значениях, установленных Пользовательским соглашением и Публичной офертой на оказание платных услуг по подписке.
1.5. Кто может пользоваться Сервисом
1.5.1. Сервис предназначен для лиц, достигших 18 лет. Ограничения по возрасту раскрыты в разделе 13.
1.6. Согласие Пользователя
1.6.1. До начала диалога с языковой моделью Сервис показывает Пользователю экран согласия со ссылками на настоящую Политику, на Пользовательское соглашение и на Согласие на обработку персональных данных. Условия платных Подписок изложены в Публичной оферте на оказание платных услуг по подписке, которая доступна Пользователю до оплаты.
1.6.2. Без подтверждённого согласия диалог с языковой моделью не запускается. Это техническое ограничение Сервиса, а не декларация.
1.6.3. Оператор фиксирует факт согласия: дату его принятия и версию текста, с которой Пользователь согласился.
1.6.4. Согласие может быть отозвано в любой момент, порядок описан в пунктах 11.6 и 11.7.
1.7. Важная оговорка о характере Сервиса
1.7.1. Сервис не является медицинской услугой, психотерапией или психиатрической помощью. Сервис не ставит диагнозов, не назначает лечение и не заменяет очную работу с врачом или психотерапевтом.
1.7.2. Ответы в Сервисе генерирует языковая модель. Они могут содержать ошибки и неточности. Оператор не обещает и не гарантирует какого-либо результата, в том числе улучшения самочувствия.
1.7.3. Оператор не ведёт медицинскую документацию, не запрашивает медицинские сведения и не получает их из медицинских организаций. Этот факт важен для понимания правового режима данных, описанного в разделе 4.
2. Правовые основания обработки
2.1. Общие акты
2.1.1. Конституция Российской Федерации (статьи 23 и 24) в части неприкосновенности частной жизни и тайны переписки.
2.1.2. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», прежде всего статьи 5, 6, 9, 10, 12, 14, 18, 18.1, 19, 20, 21 и 22.
2.1.3. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», в том числе статьи 10 и 16, в части распространения информации и защиты информации в информационной системе Оператора.
2.1.4. Гражданский кодекс Российской Федерации: статьи 435, 437 и 438 (заключение договора путём акцепта публичной оферты), статья 152.2 (охрана частной жизни гражданина).
2.1.5. Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» в части информирования потребителя и обработки его данных при оказании услуг.
2.1.6. Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации», статьи 1.2 и 4.7, в части формирования кассового чека и его направления покупателю.
2.1.7. Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
2.1.8. Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28.10.2022 № 179 «Об утверждении требований к подтверждению уничтожения персональных данных».
2.2. Конкретные основания по статье 6 и статье 10 152-ФЗ
2.2.1. Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ). На этом основании обрабатываются: данные необязательной анкеты, содержание переписки и расшифровки голосовых сообщений, автоматически формируемые досье, заметки «Инсайт», реферальные связи, а также данные для проактивных сообщений бота. Обработка содержания переписки осуществляется также в целях исполнения договора (пункт 5 части 1 статьи 6 152-ФЗ) в объёме, необходимом для формирования ответа на текущий запрос.
2.2.2. Исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ). На этом основании обрабатываются данные, без которых Сервис не может быть оказан: идентификатор Telegram, сведения о тарифе, сроке подписки и счётчиках израсходованных запросов.
2.2.3. Исполнение возложенных на Оператора законодательством Российской Федерации обязанностей (пункт 2 части 1 статьи 6 152-ФЗ). На этом основании обрабатывается номер телефона, необходимый для направления кассового чека в соответствии с 54-ФЗ, и сведения о расчётах, подлежащие хранению по требованиям налогового законодательства и законодательства о бухгалтерском учёте.
2.2.4. Согласие в письменной форме на обработку специальных категорий персональных данных (пункт 1 части 2 статьи 10 и часть 4 статьи 9 152-ФЗ). Режим такой обработки подробно описан в разделе 4.
2.2.5. Согласие субъекта в письменной форме на трансграничную передачу персональных данных, а также иные требования статьи 12 152-ФЗ. Порядок описан в разделе 8.
2.2.6. Осуществление законных интересов Оператора (пункт 7 части 1 статьи 6 152-ФЗ). На этом основании обрабатываются обезличенные сведения о посещении страниц сайта, которые собирает счётчик веб-аналитики. Права и свободы посетителя при этом не нарушаются: сведения не объединяются с учётной записью в боте и не используются для принятия решений в отношении конкретного посетителя. Порядок описан в разделе 12.
2.2.7. Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) является также основанием для передачи сервису атрибуции сведений о запуске и блокировке бота и о факте оплаты, в том числе для передачи рекламным системам сигнала о целевом действии. Состав сведений и порядок описаны в пункте 7.8.
2.3. Принципы
2.3.1. Оператор обрабатывает данные в соответствии с принципами статьи 5 152-ФЗ: законность и справедливость, ограничение обработки заранее определёнными целями, соответствие объёма данных целям, недопустимость объединения баз данных с несовместимыми целями, достоверность и достаточность данных, хранение не дольше, чем этого требуют цели.
2.3.2. Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы (статья 16 152-ФЗ). Автоматическое срабатывание кризис-детектора (пункт 3.7.4) не является таким решением: оно приводит только к показу справочной информации об экстренных службах.
2.3.3. Оператор не осуществляет распространение персональных данных, то есть не раскрывает их неопределённому кругу лиц, и не публикует их. Оператор не продаёт персональные данные и не передаёт их в рекламные сети. Единственное исключение описано в пункте 7.8: рекламная система, по объявлению которой Пользователь пришёл в бот, получает от сервиса атрибуции сигнал о том, что переход завершился запуском бота или оплатой. Идентификатор Telegram, имя, номер телефона и содержание переписки в составе такого сигнала рекламной системе не передаются.
2.3.4. Проактивные сообщения бота (напоминания в вечернем окне 19:00-22:00 по московскому времени) не являются рекламой по смыслу статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»: они относятся к оказанию услуги и не содержат рекламы третьих лиц. Пользователь отключает их командой /reminders или кнопкой в меню.
2.3.5. Проактивные сообщения направляются только при включённой настройке напоминаний, которая является частью согласия Пользователя и отключается им в любой момент командой /reminders или кнопкой в меню. Отключение напоминаний не влияет на доступ к Сервису и на его стоимость.
3. Перечень обрабатываемых персональных данных
Перечень ниже является исчерпывающим в отношении данных, которые Оператор собирает и хранит в своей информационной системе. Отдельно оговорены данные, которые обрабатываются кратковременно и не сохраняются (пункт 3.3.5), и данные, которые фиксируются инфраструктурными журналами хостинг-провайдера в рамках его собственной деятельности (пункт 12.4). Оператор не собирает данные, не названные в настоящем разделе.
3.1. Данные, идентифицирующие Пользователя в Сервисе
3.1.1. Числовой идентификатор Telegram (tg_id).
3.1.2. Имя пользователя Telegram (username), если оно задано Пользователем в мессенджере.
3.1.3. Отдельной регистрации, личного кабинета, логина и пароля в Сервисе нет. Пользователь начинает работу нажатием команды /start в мессенджере.
3.1.4. Оператор не запрашивает и не обрабатывает фамилию, имя и отчество, паспортные данные, адрес места жительства, данные геолокации, адрес электронной почты Пользователя (за исключением случая, когда Пользователь сам пишет Оператору письмом и адрес отправителя становится известен из самого письма, а также случая, предусмотренного пунктом 3.6.1.1).
3.1.5. Имя и фамилия, указанные Пользователем в профиле Telegram, содержатся в служебном сообщении мессенджера о запуске и о блокировке бота. Оператор их не сохраняет в своей информационной системе и не использует; в составе этого сообщения они транзитно передаются сервису атрибуции (пункт 7.8).
3.2. Анкета (заполняется по желанию)
3.2.1. Возраст.
3.2.2. Род занятий.
3.2.3. Анкета является необязательной. Каждый её шаг можно пропустить. Отказ от заполнения анкеты не ограничивает доступ к Сервису и не влияет на его стоимость. Анкета нужна только для того, чтобы ответы бота были уместнее по контексту.
3.3. Содержание общения с ботом
3.3.1. Тексты сообщений, отправленных Пользователем боту.
3.3.2. Тексты ответов, сгенерированных языковой моделью.
3.3.3. Расшифровки (текстовые распознавания) голосовых сообщений Пользователя.
3.3.4. Фрагменты переписки с третьими лицами, которые Пользователь по собственной инициативе присылает в режим «Переводчик».
3.3.5. Сам аудиофайл голосового сообщения Оператором не хранится. Файл скачивается во временную папку, конвертируется, направляется на распознавание речи и удаляется вместе с временной папкой сразу после обработки.
3.3.6. Оператор не использует голос Пользователя для установления его личности, не строит и не хранит голосовых слепков. По этой причине обрабатываемые сведения не являются биометрическими персональными данными в значении статьи 11 152-ФЗ.
3.3.7. Правовой режим данных этой группы дополнительно раскрыт в разделе 4, поскольку это наиболее чувствительная часть обрабатываемой информации.
3.4. Производные данные, создаваемые Сервисом автоматически
3.4.1. Досье диалога: сжатый пересказ прошлых разговоров Пользователя с ботом, который используется вместо пересылки всей истории переписки.
3.4.2. Досье отношений пары: контекст, необходимый режиму «Переводчик» (например, сколько лет вместе, есть ли дети, в чём суть конфликта, что уже пробовали).
3.4.3. В досье отношений пары намеренно не сохраняются имена третьих лиц. Вместо имени фиксируется роль: «жена», «дочь» и тому подобное. Это техническое правило Сервиса, направленное на минимизацию данных о лицах, которые сами Сервисом не пользуются.
3.4.4. Досье диалога и досье отношений пары ведутся раздельно и не смешиваются между собой.
3.5. Заметки «Инсайт»
3.5.1. Короткие текстовые выжимки из состоявшихся разговоров, сформированные по запросу Пользователя.
3.6. Данные, связанные с оплатой
3.6.1. Номер телефона Пользователя. Обрабатывается исключительно в случае оформления платной подписки, передаётся Пользователем добровольно через кнопку «Поделиться номером» в Telegram и используется только для направления кассового чека в соответствии с 54-ФЗ. В журналах Сервиса номер телефона маскируется.
3.6.1.1. Адрес электронной почты Пользователя, если Пользователь выбрал получение кассового чека на адрес электронной почты вместо номера телефона (пункт 9.5 Публичной оферты на оказание платных услуг по подписке). Такой адрес обрабатывается исключительно для направления чека и в тех же целях, что и номер телефона.
3.6.2. Сведения о выбранном тарифе, периоде подписки, сумме платежа, статусе платежа, дате начала и окончания оплаченного периода, включённом или отключённом автопродлении.
3.6.3. Идентификаторы платежей, присвоенные платёжным сервисом.
3.6.4. Оператор не получает и не хранит номер банковской карты, срок её действия, код CVC/CVV и иные реквизиты платёжного средства. Эти данные Пользователь вводит на стороне платёжного сервиса.
3.7. Служебные и технические данные
3.7.1. Событийный журнал: тип события и связанные с ним счётчики (например, «оформлена подписка», «запущен режим»), без содержания переписки.
3.7.2. Счётчики расхода ресурсов: число запросов, объём обработанных токенов, продолжительность распознанных голосовых сообщений в минутах.
3.7.3. Реферальные связи: сведения о том, какой Пользователь пригласил другого Пользователя.
3.7.4. Факт срабатывания автоматического кризис-детектора. Фиксируется только сам факт и время, без содержания сообщения, которое вызвало срабатывание.
3.7.5. Технические сведения, необходимые для работы ограничений частоты обращений (не более 30 сообщений за 10 минут и не более 200 сообщений в сутки, длительность голосового сообщения не более 5 минут).
3.7.6. Метка источника перехода: параметр, с которым Пользователь впервые запустил бота по ссылке (например, ссылка с сайта, ссылка приглашения или рекламная ссылка). Метка записывается один раз при первом запуске и не содержит сведений о Пользователе.
3.7.7. Факт блокировки и разблокировки бота Пользователем в мессенджере.
3.8. Сведения о согласиях и настройках
3.8.1. Дата принятия согласия и версия текста согласия, с которым согласился Пользователь.
3.8.2. Настройки Пользователя: выбранный стиль общения («Близкий друг» или «Наставник»), включённый режим, включены или отключены проактивные напоминания.
3.9. Данные, которые Оператор не собирает
3.9.1. На сайте Оператор не собирает сведения, которые сообщает о себе сам посетитель: форм ввода на сайте нет, регистрация и оплата на нём не производятся. Состав сведений, которые собирает о посещении страниц счётчик веб-аналитики, описан в разделе 12.
3.9.2. Оператор не собирает данные о состоянии здоровья целенаправленно, не запрашивает медицинские документы, результаты обследований, сведения о диагнозах и назначениях (раздел 4).
3.9.3. Оператор не собирает сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях в качестве отдельных полей и не просит Пользователя их сообщать.
3.10. Категории субъектов персональных данных
3.10.1. Пользователи Сервиса: физические лица, запустившие Telegram-бот и принявшие условия использования.
3.10.2. Третьи лица, сведения о которых Пользователь по своей инициативе поместил в Сервис, прежде всего партнёрша Пользователя в режиме «Переводчик». Объём таких сведений минимизирован в порядке пунктов 3.4.3 и 4.5.
3.10.3. Иных категорий субъектов Оператор не обрабатывает. Данные работников и контрагентов Оператора настоящей Политикой не регулируются.
4. Содержание переписки: сведения о частной жизни и специальные категории персональных данных
Этот раздел изложен прямо и без смягчений, поскольку он касается самой чувствительной части данных.
4.1. Переписка является сведениями о частной жизни
4.1.1. Содержание сообщений Пользователя, ответов бота и расшифровок голосовых сообщений относится к сведениям о частной жизни гражданина и охраняется статьями 23 и 24 Конституции Российской Федерации и статьёй 152.2 Гражданского кодекса Российской Федерации.
4.1.2. Оператор обрабатывает эти сведения только для оказания Сервиса и только в объёме, описанном в настоящей Политике. Оператор не раскрывает содержание переписки третьим лицам, кроме случаев, прямо названных в разделе 7 (техническая передача для генерации ответа и распознавания речи), и случаев, когда раскрытие обязательно в силу закона по мотивированному требованию уполномоченного государственного органа.
4.1.3. Содержание переписки не попадает в аналитический (событийный) журнал Оператора. В журнале фиксируются только типы событий и счётчики.
4.2. Почему часть данных может оказаться специальной категорией
4.2.1. Сервис не запрашивает сведения о состоянии здоровья. Однако Сервис предназначен для разговора о личных переживаниях, и Пользователь по своей воле может написать боту то, что относится к специальным категориям персональных данных по части 1 статьи 10 152-ФЗ, прежде всего сведения о состоянии здоровья, в том числе психического, а также сведения об интимной жизни.
4.2.2. Оператор считает необходимым сказать об этом прямо: такие сведения могут оказаться в переписке не потому, что Оператор их собирает, а потому, что человек сам решает ими поделиться в разговоре.
4.3. Правовой режим обработки специальных категорий
4.3.1. Обработка специальных категорий персональных данных осуществляется Оператором исключительно на основании отдельного согласия Пользователя в письменной форме (пункт 1 части 2 статьи 10 и часть 4 статьи 9 152-ФЗ). Это согласие оформляется отдельно от общего согласия на обработку персональных данных, и его текст прямо называет категорию данных и цели их обработки.
4.3.2. Согласие даётся Пользователем в боте явным действием, факт, дата и версия согласия фиксируются Оператором. Отказ от такого согласия не лишает Пользователя доступа к Сервису: в этом случае Пользователю следует не сообщать боту сведения о своём здоровье и интимной жизни.
4.3.3. Пользователь сам решает, что и в каком объёме сообщать боту. Оператор рекомендует не сообщать сведений, разглашения которых Пользователь опасается, и не присылать документы, содержащие медицинские данные.
4.3.4. Оператор не использует сведения о здоровье для оценки Пользователя, профилирования, принятия решений о нём, для рекламы и для передачи кому-либо, кроме технических получателей, названных в разделе 7.
4.3.5. Обработка специальных категорий прекращается, а соответствующие данные уничтожаются в случаях, предусмотренных частью 4 статьи 10 152-ФЗ, а также по отзыву согласия Пользователя.
4.4. Кризисные ситуации
4.4.1. Каждое входящее сообщение и каждая расшифровка голосового автоматически проверяются кризис-детектором на признаки угрозы жизни и здоровью, в том числе в чужом тексте, принесённом в режим «Переводчик».
4.4.2. При срабатывании детектора бот прекращает обычный разговор и показывает контакты экстренных служб (единый номер 112, телефон доверия 8-800-2000-122). Оператор фиксирует только факт срабатывания, без содержания сообщения.
4.4.3. Оператор не передаёт сведения о кризисном срабатывании в медицинские организации, службы экстренной помощи, родственникам Пользователя или иным лицам. Решение обратиться за помощью принимает сам Пользователь.
4.5. Данные третьих лиц в режиме «Переводчик»
4.5.1. Присылая в бот фрагмент чужой переписки, Пользователь действует по своей воле и самостоятельно решает, какой текст показать.
4.5.2. Оператор не располагает контактными данными таких третьих лиц, не устанавливает их личность и не может связаться с ними; имена третьих лиц не сохраняются в досье отношений пары (пункт 3.4.3).
4.5.3. Оператор рекомендует Пользователю удалять из присылаемого текста имена, адреса, номера телефонов и иные сведения, позволяющие определить конкретного человека.
4.5.4. В отношении сведений о третьих лицах, которые Пользователь по своей инициативе поместил в Сервис, Оператор выступает оператором персональных данных и применяет к ним те же меры защиты, сроки хранения и правила уничтожения, что и к данным Пользователя. Оператор минимизирует такие сведения: имена третьих лиц в досье отношений пары не сохраняются (пункт 3.4.3), контактные данные третьих лиц не собираются, идентификация личности третьего лица не производится.
4.5.5. Пользователь, передавая Оператору сведения о третьем лице, подтверждает, что действует правомерно и не нарушает статью 152.2 Гражданского кодекса Российской Федерации. Если третье лицо обратится к Оператору по адресу mira44-3@mail.ru и его обращение будет соотнесено с конкретной обработкой, Оператор прекратит обработку соответствующих сведений и уничтожит их в порядке раздела 11. Настоящий пункт не ограничивает ответственность Оператора, установленную законом.
5. Цели обработки персональных данных
5.1. Идентификатор Telegram и имя пользователя (пункт 3.1)
5.1.1. Цели: узнавание Пользователя между сессиями, привязка настроек, подписки и счётчиков к конкретному человеку, техническая доставка сообщений, исполнение договора.
5.2. Анкета (пункт 3.2)
5.2.1. Цели: подбор уместного тона и содержания ответов языковой модели. Иных целей нет. Анкета не используется для рекламы и не передаётся третьим лицам отдельно от контекста разговора.
5.3. Содержание общения и расшифровки голосовых (пункт 3.3)
5.3.1. Цели: формирование ответа языковой модели на текущий запрос, поддержание связности разговора, работа режимов «Близкий друг», «Наставник» и «Переводчик», работа кнопки «Инсайт», автоматическая проверка на признаки угрозы жизни и здоровью.
5.3.2. Содержание переписки не используется для обучения моделей Оператором. Оператор не формирует из переписки обучающих наборов данных.
5.4. Досье (пункт 3.4)
5.4.1. Цели: сохранение контекста разговора без пересылки всей истории переписки, то есть, в том числе, снижение объёма данных, передаваемых при каждом запросе, и снижение стоимости обработки.
5.5. Заметки «Инсайт» (пункт 3.5)
5.5.1. Цели: предоставление Пользователю краткой выжимки его собственного разговора по его же запросу.
5.6. Данные оплаты (пункт 3.6)
5.6.1. Цели: приём платежа, активация и продление подписки, контроль оплаченного периода, выполнение обязанности по формированию и направлению кассового чека в соответствии с 54-ФЗ, ведение расчётов и налогового учёта, рассмотрение обращений и споров по оплате.
5.6.2. Номер телефона используется исключительно для чека. Оператор не звонит Пользователю и не рассылает сообщений на номер телефона.
5.7. Служебные и технические данные (пункт 3.7)
5.7.1. Цели: обеспечение работоспособности Сервиса, контроль лимитов тарифа и расхода ресурсов, защита от злоупотреблений и автоматизированных атак, расчёт себестоимости в обезличенном виде, продуктовая аналитика без содержания переписки, работа реферальной программы, оценка эффективности рекламы и иных источников привлечения Пользователей (пункт 7.8).
5.8. Сведения о согласиях и настройках (пункт 3.8)
5.8.1. Цели: подтверждение факта и объёма полученного согласия, соблюдение требований 152-ФЗ, исполнение выбора Пользователя (стиль, режим, включённые или отключённые напоминания).
6. Порядок и сроки обработки, хранения и уничтожения
6.1. Способы обработки
6.1.1. Обработка ведётся автоматизированным способом с использованием средств вычислительной техники, с передачей данных по информационно-телекоммуникационным сетям, а также без использования средств автоматизации при рассмотрении обращений Пользователей.
6.1.2. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ, трансграничную передачу), обезличивание, блокирование, удаление и уничтожение.
6.2. Общий срок хранения
6.2.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законом или договором.
6.2.2. Данные учётной записи Пользователя и связанные с ней сведения (пункты 3.1, 3.2, 3.4, 3.5, 3.8) хранятся, пока Пользователь пользуется Сервисом, и уничтожаются по его требованию в порядке пункта 6.5, а при отсутствии любой активности Пользователя в Сервисе в течение 12 месяцев уничтожаются Оператором самостоятельно.
6.2.3. Служебные и технические данные (пункт 3.7) хранятся 12 месяцев с даты фиксации события, после чего обезличиваются или уничтожаются. Данные, связанные с оплатой (пункт 3.6), хранятся в сроки, установленные пунктом 6.5.4.
6.3. Ретеншн содержания переписки: 90 дней
6.3.1. Содержание сообщений (пункт 3.3), которое старше 90 дней и уже учтено в досье, автоматически стирается. Запись о сообщении сохраняется ради счётчиков и статистики, но её текст обнуляется, то есть само содержание перестаёт существовать в базе Оператора.
6.3.2. Содержание переписки и расшифровок голосовых сообщений хранится не дольше, чем это необходимо для поддержания связности разговора, и стирается автоматически по достижении возраста 90 дней при условии, что оно уже учтено в досье. Если к этому моменту сообщение ещё не учтено в досье, оно стирается при ближайшей очередной обработке после того, как будет учтено. После стирания сохраняются только счётчики и сжатое досье.
6.4. Управление памятью бота Пользователем
6.4.1. Команда /reset (кнопка «Начать заново») обнуляет досье, то есть стирает память бота о прошлых разговорах. После этого бот продолжает работу «с чистого листа».
6.4.2. Кнопка «Перерыв» действует наоборот: она завершает текущую сессию и переносит содержание разговора в досье в сжатом виде.
6.4.3. В режиме «Переводчик» перерыв затрагивает только досье отношений пары и не влияет на досье диалога.
6.5. Полное удаление данных: /delete_me
6.5.1. Команда /delete_me запускает полное и безвозвратное удаление всех данных Пользователя. Перед удалением Сервис запрашивает подтверждение, поскольку действие необратимо.
6.5.2. После подтверждения удаляются: сведения об учётной записи, анкета, содержание переписки и расшифровок, оба досье, заметки «Инсайт», настройки, сведения о номере телефона.
6.5.3. Записи в аналитическом (событийном) журнале обезличиваются, то есть перестают относиться к конкретному Пользователю и не могут быть с ним соотнесены. Обезличенные сведения не являются персональными данными и могут использоваться Оператором для статистики.
6.5.4. Сведения о состоявшихся расчётах и кассовых чеках хранятся в объёме и в течение сроков, обязательных по законодательству о применении контрольно-кассовой техники, налоговому законодательству и законодательству о бухгалтерском учёте, даже после удаления учётной записи. Такие сведения не используются для оказания Сервиса.
6.6. Резервные копии
6.6.1. Резервные копии базы данных создаются один раз в сутки.
6.6.2. Резервные копии зашифрованы алгоритмом AES-256.
6.6.3. Хранятся 14 последних копий, что при ежесуточном создании соответствует глубине хранения около 14 суток. Более старые копии автоматически удаляются вместе со всем их содержимым.
6.6.4. Следствие, о котором Оператор сообщает честно: после удаления данных по команде /delete_me фрагменты данных могут ещё некоторое время присутствовать в зашифрованных резервных копиях и исчезают окончательно по мере ротации копий, то есть при ежесуточном создании копий в срок около 14 суток. Резервные копии используются исключительно для восстановления работоспособности Сервиса после сбоя и не используются ни для каких иных целей.
6.7. Сроки уничтожения по закону
6.7.1. При достижении цели обработки данные уничтожаются в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено договором (часть 4 статьи 21 152-ФЗ).
6.7.2. При отзыве согласия данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва, если их сохранение более не требуется для целей обработки и если иное не предусмотрено законом или договором (часть 5 статьи 21 152-ФЗ).
6.7.3. При выявлении неправомерной обработки Оператор прекращает такую обработку в срок, не превышающий 3 рабочих дня с даты выявления, а если обеспечить правомерность невозможно, уничтожает данные в срок, не превышающий 10 рабочих дней (часть 3 статьи 21 152-ФЗ).
6.8. Подтверждение уничтожения персональных данных
6.8.1. Уничтожение персональных данных, выполненное без использования средств автоматизации, подтверждается актом об уничтожении персональных данных, содержащим сведения, предусмотренные приказом Роскомнадзора от 28.10.2022 № 179.
6.8.2. Уничтожение, выполненное автоматизированно (в том числе по команде /delete_me и в порядке автоматического стирания содержания переписки по пункту 6.3), подтверждается выгрузкой из журнала регистрации событий в информационной системе Оператора.
6.8.3. Акт и выгрузка хранятся Оператором 3 года с даты уничтожения и предоставляются Пользователю по его запросу в части, относящейся к его данным, а также уполномоченному органу по его требованию.
7. Передача персональных данных третьим лицам
7.1. Общие правила
7.1.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для оказания Сервиса, и только тем лицам, которые названы в настоящем разделе.
7.1.2. Обработка данных лицом, действующим по поручению Оператора, осуществляется на основании договора и с соблюдением требований части 3 статьи 6 152-ФЗ. Ответственность перед Пользователем за действия такого лица несёт Оператор.
7.1.3. Оператор также вправе передать данные по мотивированному требованию суда, органа предварительного следствия, органа дознания или иного уполномоченного государственного органа в случаях, порядке и объёме, прямо предусмотренных законодательством Российской Федерации.
7.2. Telegram Messenger (мессенджер, канал доставки)
7.2.1. Что передаётся: все сообщения между Пользователем и ботом, поскольку они физически передаются через инфраструктуру мессенджера, а также голосовые сообщения и, при оформлении подписки, номер телефона, которым Пользователь делится кнопкой мессенджера.
7.2.2. Зачем: без мессенджера доставка сообщений невозможна, это сама среда работы Сервиса.
7.2.3. Оговорка: Telegram действует самостоятельно, а не по поручению Оператора. Условия обработки данных на стороне мессенджера определяются его собственными документами и находятся вне контроля Оператора. Учётная запись Telegram создаётся Пользователем до и независимо от использования Сервиса.
7.3. DeepSeek (генерация ответов, Китайская Народная Республика)
7.3.1. Что передаётся: текст сообщения Пользователя (в том числе расшифровка голосового), системный промпт Сервиса и контекст разговора (последние сообщения и досье).
7.3.2. Зачем: без передачи текста в языковую модель невозможно сформировать ответ, то есть невозможно оказание основной услуги.
7.3.3. Передача является трансграничной, см. раздел 8.
7.4. OpenAI (распознавание речи, Соединённые Штаты Америки)
7.4.1. Что передаётся: аудиозапись голосового сообщения Пользователя.
7.4.2. Зачем: перевод голосового сообщения в текст (распознавание речи), без которого голосовой ввод не работает.
7.4.3. Если Пользователь не пользуется голосовым вводом, передача в этот сервис не происходит.
7.4.4. Передача является трансграничной, см. раздел 8.
7.5. ЮKassa (приём платежей и фискализация, Российская Федерация)
7.5.1. Что передаётся: номер телефона Пользователя, сумма платежа, наименование тарифа, служебные идентификаторы платежа.
7.5.2. Зачем: приём оплаты и формирование кассового чека в соответствии с 54-ФЗ. Чек направляется Пользователю на указанный номер телефона.
7.5.3. Содержание переписки Пользователя с ботом в платёжный сервис не передаётся ни при каких условиях.
7.5.4. Реквизиты банковской карты Пользователь вводит на стороне платёжного сервиса, Оператор их не получает (пункт 3.6.4).
7.6. Beget (хостинг, Российская Федерация)
7.6.1. Что передаётся: отдельная передача данных Оператором не производится, однако вся база данных Сервиса (PostgreSQL), вспомогательное хранилище (Redis) и резервные копии физически размещены на оборудовании хостинг-провайдера, в силу чего провайдер имеет техническую возможность доступа к носителям. Хостинг-провайдер действует по поручению Оператора на основании договора с соблюдением части 3 статьи 6 152-ФЗ и не вправе обрабатывать данные в собственных целях.
7.6.2. Зачем: техническое размещение и функционирование Сервиса.
7.6.3. Серверы расположены на территории Российской Федерации, см. раздел 9.
7.7. Яндекс.Метрика (веб-аналитика сайта, Российская Федерация)
7.7.1. Что передаётся: обезличенные сведения о посещении страниц сайта brofreid.netlify.app, перечисленные в пункте 12.5. Речь идёт о посетителях сайта, а не о переписке Пользователя с ботом.
7.7.2. Зачем: понимать, какие разделы сайта читают, какие описания понятны, а какие нет, то есть работать над самим сайтом.
7.7.3. Содержание переписки, досье, расшифровки и записи голосовых сообщений, номер телефона, платёжные сведения и идентификатор Telegram в счётчик не передаются ни при каких условиях (пункт 12.6).
7.7.4. ООО «ЯНДЕКС» обрабатывает полученные сведения также в собственных целях в соответствии со своими документами. Обработка ведётся на территории Российской Федерации, трансграничной передачи (раздел 8) установка счётчика не добавляет.
7.8. TGTrack (атрибуция источников привлечения, Российская Федерация)
7.8.1. Что передаётся:
7.8.1.1. при запуске бота командой /start и при блокировке или разблокировке бота: служебное сообщение мессенджера о событии в том виде, в каком его получает бот, а именно числовой идентификатор Telegram, имя пользователя (username), имя и фамилия из профиля Telegram, язык интерфейса мессенджера, дата события и параметр запуска (метка источника, пункт 3.7.6);
7.8.1.2. при успешной оплате подписки: идентификатор Telegram, факт оплаты, её сумма и дата.
7.8.2. Зачем: понимать, из какого источника (реклама, публикация, сайт, приглашение) пришли Пользователи, какая доля из них продолжает пользоваться Сервисом и оплачивает его, и не тратить средства на источники, которые не работают. Сервис атрибуции передаёт рекламной системе, по объявлению которой Пользователь пришёл, сигнал о целевом действии (запуск бота, оплата и её сумма), привязанный к идентификатору рекламного перехода, чтобы рекламная система показывала объявления похожей аудитории.
7.8.3. Что не передаётся ни при каких условиях: содержание переписки и её расшифровки, записи голосовых сообщений, досье, заметки «Инсайт», данные анкеты, сведения о здоровье, номер телефона, адрес электронной почты, реквизиты платёжного средства, наименование выбранного режима и темы разговора. Рекламная система не получает идентификатор Telegram, имя и имя пользователя.
7.8.4. Сервис атрибуции обрабатывает данные по поручению Оператора на основании договора с соблюдением части 3 статьи 6 152-ФЗ и не вправе использовать их в собственных целях. Обработка ведётся на территории Российской Федерации, трансграничной передачи (раздел 8) она не добавляет. Рекламные системы получают сигнал о целевом действии только те, что зарегистрированы и обрабатывают данные на территории Российской Федерации.
7.8.5. Сигнал об оплате передаётся рекламной системе только в течение 21 дня с первого запуска бота. Сведения, переданные сервису атрибуции, уничтожаются по требованию Пользователя в порядке пункта 6.5: Оператор направляет сервису атрибуции поручение на уничтожение в срок, указанный в пункте 6.7.
7.8.6. Пользователь вправе отозвать согласие в этой части, не прекращая пользования Сервисом (раздел 14 Согласия). После отзыва сведения о нём сервису атрибуции больше не передаются.
7.9. Чего Оператор не делает
7.9.1. Оператор не передаёт персональные данные в рекламные и маркетинговые сети (за исключением сигнала о целевом действии по пункту 7.8, в составе которого персональные данные, названные в пункте 7.8.3, не передаются), брокерам данных, страховым и кредитным организациям, работодателям Пользователей.
7.9.2. Оператор не продаёт и не сдаёт в аренду базы персональных данных.
7.9.3. Оператор не публикует переписку Пользователей, в том числе в обезличенном виде в качестве примеров, без отдельного согласия Пользователя.
8. Трансграничная передача персональных данных
8.1. Факт передачи
8.1.1. Оператор прямо уведомляет: работа Сервиса предполагает трансграничную передачу персональных данных в значении статьи 12 152-ФЗ.
8.1.2. Данные передаются на территорию Китайской Народной Республики (сервис генерации ответов DeepSeek, api.deepseek.com) и на территорию Соединённых Штатов Америки (сервис распознавания речи OpenAI).
8.1.3. В Китайскую Народную Республику передаются: текст сообщения Пользователя, включая расшифровку голосового сообщения, системный промпт и контекст разговора (последние сообщения и досье). В Соединённые Штаты Америки передаётся аудиозапись голосового сообщения.
8.1.4. Иных стран назначения нет. В остальном хранение и обработка происходят на территории Российской Федерации.
8.2. Статус стран назначения
8.2.1. Китайская Народная Республика и Соединённые Штаты Америки не являются сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных от 28.01.1981 и не отнесены уполномоченным органом по защите прав субъектов персональных данных к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных.
8.2.2. Следовательно, такая передача осуществляется в порядке, предусмотренном статьёй 12 152-ФЗ для государств, не обеспечивающих адекватной защиты.
8.3. Основание передачи
8.3.1. Трансграничная передача осуществляется на основании согласия Пользователя в письменной форме, данного отдельно и прямо называющего страны назначения и категории передаваемых данных (пункт 1 части 11 статьи 12 152-ФЗ, раздел 10 Согласия на обработку персональных данных). Иных оснований трансграничной передачи Оператор не использует.
8.3.2. Передача текста запроса в языковую модель технически неотделима от оказания услуги: без неё ответ не может быть сформирован. Пользователь, который не готов на такую передачу, вправе не пользоваться Сервисом, а если он уже начал им пользоваться, вправе прекратить использование и удалить свои данные командой /delete_me. Отказ от согласия на трансграничную передачу не влечёт для Пользователя иных неблагоприятных последствий, в частности не влияет на возврат денежных средств за неиспользованный период подписки.
8.3.3. Пользователь вправе не пользоваться голосовым вводом. Тогда передача аудиозаписей в Соединённые Штаты Америки не производится.
8.4. Обязанности Оператора до начала передачи
8.4.1. До начала осуществления трансграничной передачи персональных данных Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о намерении осуществлять трансграничную передачу персональных данных (часть 3 статьи 12 152-ФЗ). Такое уведомление направляется отдельно от уведомления об обработке персональных данных, предусмотренного статьёй 22 152-ФЗ.
8.4.2. Трансграничная передача не начинается ранее направления указанного уведомления.
8.4.3. До начала передачи Оператор получает от лиц, которым планируется передача данных, сведения о принимаемых ими мерах по защите передаваемых персональных данных и об условиях прекращения их обработки (статья 12 152-ФЗ).
8.4.4. Если уполномоченный орган примет решение о запрете или об ограничении трансграничной передачи, Оператор прекратит или ограничит такую передачу и уведомит об этом Пользователей путём публикации новой редакции настоящей Политики и сообщения в боте.
8.5. Риски трансграничной передачи, о которых Оператор обязан предупредить
8.5.1. Оператор считает необходимым назвать риски прямо, чтобы согласие Пользователя было осознанным.
8.5.2. За пределами Российской Федерации к переданным данным применяется законодательство соответствующего иностранного государства. Объём прав субъекта персональных данных, порядок их реализации и надзорные механизмы там могут отличаться от предусмотренных 152-ФЗ и быть менее благоприятными.
8.5.3. Возможность Оператора влиять на иностранного получателя ограничена условиями договора и технической документацией такого получателя. Оператор не может гарантировать исполнение требований 152-ФЗ иностранным государством или иностранным лицом.
8.5.4. Реализация прав Пользователя (доступ, уточнение, удаление) в отношении данных, оказавшихся у иностранного получателя, может занять больше времени, чем в отношении данных, хранящихся у Оператора, а в отдельных случаях может оказаться неисполнимой силами Оператора.
8.5.5. Возможен доступ иностранных государственных органов к данным в порядке, установленном законодательством соответствующего государства, без уведомления Оператора и Пользователя.
8.5.6. Оператор передаёт в иностранные сервисы минимально необходимый объём: текст текущего запроса, системный промпт и сжатый контекст, а при использовании голосового ввода, кроме того, аудиозапись голосового сообщения (пункт 8.1.3). Не передаются номер телефона, платёжные сведения, сведения о подписке и счётчиках. Из досье отношений пары исключены имена третьих лиц. Оператор предупреждает прямо: имена, названия мест и иные сведения, которые Пользователь сам написал в тексте сообщения или которые попали в досье диалога, передаются в составе этого текста. Автоматической очистки текста от таких сведений в Сервисе нет.
8.5.7. Пользователю рекомендуется не сообщать боту тех сведений, зарубежная обработка которых для него неприемлема.
8.5.8. Названные риски не ограничивают ответственность Оператора, установленную частью 3 статьи 6 и статьёй 12 152-ФЗ: за действия лиц, которым Оператор поручил обработку, перед Пользователем отвечает Оператор.
9. Локализация баз данных на территории Российской Федерации
9.1. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).
9.2. База первичного сбора и хранения (PostgreSQL) и вспомогательное хранилище (Redis) размещены на виртуальном сервере хостинг-провайдера Beget на территории Российской Федерации.
9.3. Резервные копии базы данных хранятся на территории Российской Федерации, на том же виртуальном сервере хостинг-провайдера, где размещена база данных Сервиса. За пределы Российской Федерации резервные копии не передаются.
9.4. Трансграничная передача, описанная в разделе 8, осуществляется после записи данных в российскую базу данных и не заменяет её. Иностранные сервисы используются как обработчики отдельных операций (генерация ответа, распознавание речи), а не как место первичного сбора и хранения.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статья 19 152-ФЗ, часть 1 статьи 18.1 152-ФЗ).
10.2. Организационные меры.
10.2.1. Организация обработки персональных данных. Обязанность назначить отдельное лицо, ответственное за организацию обработки персональных данных, установлена частью 1 статьи 22.1 152-ФЗ для операторов, являющихся юридическими лицами, и на Оператора, который является индивидуальным предпринимателем, не распространяется. Функции по организации обработки персональных данных Оператор осуществляет лично. Адрес для связи по вопросам обработки персональных данных: mira44-3@mail.ru.
10.2.2. Утверждение настоящей Политики и локальных документов, определяющих порядок обработки и перечень действий с персональными данными.
10.2.3. Ограничение круга лиц, имеющих доступ к серверной инфраструктуре и базе данных, до минимально необходимого. Доступ предоставляется персонально и только для выполнения служебных задач.
10.2.4. Запрет на выгрузку содержания переписки Пользователей за пределы производственной среды, в том числе в рабочие чаты, задачи и переписку по электронной почте.
10.2.5. Ознакомление лиц, допущенных к обработке, с требованиями законодательства и внутренними правилами.
10.2.6. Оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения 152-ФЗ, проведена Оператором и пересматривается не реже одного раза в год, а также при изменении состава обрабатываемых данных или перечня получателей (пункт 5 части 1 статьи 18.1 152-ФЗ). Оценка учитывает повышенную чувствительность содержания переписки.
10.2.7. Осуществление внутреннего контроля соответствия обработки персональных данных 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, а также настоящей Политике, не реже одного раза в год (пункт 4 части 1 статьи 18.1 152-ФЗ).
10.3. Технические меры.
10.3.1. Ограничение административного доступа к серверу Сервиса: доступ осуществляется по защищённому протоколу SSH с использованием криптографических ключей.
10.3.2. Шифрование резервных копий базы данных алгоритмом AES-256 и ограниченный срок их хранения (14 последних суточных копий).
10.3.3. Ключи доступа к внешним сервисам и пароль базы данных хранятся вне исходного кода, в файле конфигурации окружения на сервере, доступ к которому ограничен.
10.3.4. Передача данных по защищённым каналам с использованием протокола HTTPS/TLS, в том числе при обращении к внешним сервисам и при приёме уведомлений платёжного сервиса.
10.3.5. Уведомления платёжного сервиса об оплате обрабатываются без доверия к содержанию самого уведомления: Оператор самостоятельно перезапрашивает статус платежа у платёжного сервиса по идентификатору платежа и действует только по полученному от него ответу. Активация подписки выполняется идемпотентно, поэтому повторное или подложное уведомление не может изменить статус подписки.
10.3.6. Ограничение частоты обращений (не более 30 сообщений за 10 минут, не более 200 сообщений в сутки, длительность голосового сообщения не более 5 минут) как мера защиты от злоупотреблений и автоматизированных атак.
10.4. Меры минимизации и обезличивания.
10.4.1. Минимизация состава данных: анкета необязательна, номер телефона запрашивается только при оплате, аудиофайлы голосовых сообщений не хранятся.
10.4.2. Автоматическое стирание содержания сообщений старше 90 дней (пункт 6.3).
10.4.3. Отсутствие содержания переписки в аналитическом (событийном) журнале: в нём фиксируются только типы событий и числовые счётчики.
10.4.4. Маскирование номера телефона в журналах; номер телефона не сохраняется в служебных полях событий.
10.4.5. Отказ от хранения имён третьих лиц в досье отношений пары.
10.4.6. Обезличивание событий при удалении учётной записи по команде /delete_me.
10.5. Информационная система Оператора обрабатывает специальные категории персональных данных субъектов, не являющихся работниками Оператора, в количестве менее 100 000. Актуальными признаны угрозы 3-го типа. В соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119 для такой системы определён 3-й уровень защищённости персональных данных, и Оператор применяет организационные и технические меры, соответствующие этому уровню.
10.6. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования (часть 3.1 статьи 21 152-ФЗ).
10.6.1. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование о компьютерных инцидентах, повлёкших неправомерную передачу персональных данных (пункт 2 части 3.1 статьи 21 152-ФЗ).
10.7. Оператор честно предупреждает, что передача информации через сеть «Интернет» и через мессенджер не может быть абсолютно безопасной. Пользователю следует самостоятельно защищать доступ к своему устройству и к своей учётной записи Telegram, в том числе включить двухфакторную аутентификацию и код-пароль на устройстве.
11. Права субъекта персональных данных и порядок их реализации
11.1. Право на информацию и доступ (статья 14 152-ФЗ)
11.1.1. Пользователь имеет право на получение сведений, касающихся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 152-ФЗ, в том числе: подтверждение факта обработки, правовые основания и цели обработки, применяемые способы обработки, сведения об Операторе, обрабатываемые данные и источник их получения, сроки обработки и хранения, порядок реализации прав, сведения об осуществлённой или предполагаемой трансграничной передаче, наименование лица, обрабатывающего данные по поручению Оператора.
11.1.2. Право доступа может быть ограничено в случаях, предусмотренных частью 8 статьи 14 152-ФЗ.
11.2. Право на уточнение
11.2.1. Пользователь вправе требовать уточнения своих персональных данных, если они являются неполными, устаревшими, неточными.
11.2.2. Часть данных Пользователь изменяет самостоятельно: память бота обнуляется командой /reset, настройки напоминаний меняются командой /reminders. Для уточнения сведений анкеты Пользователь направляет обращение по адресу mira44-3@mail.ru либо удаляет данные командой /delete_me и начинает работу заново.
11.3. Право на блокирование и уничтожение
11.3.1. Пользователь вправе требовать блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
11.3.2. Самый быстрый способ уничтожения: команда /delete_me в боте (пункт 6.5).
11.4. Право на возражение и на защиту
11.4.1. Пользователь вправе возражать против обработки, а также принимать предусмотренные законом меры по защите своих прав.
11.4.2. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (часть 1 статьи 17 152-ФЗ).
11.4.3. Пользователь имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке (часть 2 статьи 17 152-ФЗ).
11.5. Как направить обращение
11.5.1. Обращение направляется на адрес mira44-3@mail.ru или почтой по адресу 236022, Россия, Калининградская область, г. Калининград, пр-кт Мира, д. 44, кв. 3.
11.5.2. Поскольку Оператор не располагает паспортными данными Пользователя, для соотнесения обращения с учётной записью в обращении следует указать: идентификатор Telegram или имя пользователя Telegram, а при их отсутствии иные сведения, подтверждающие факт использования Сервиса. Оператор вправе задать уточняющий вопрос в боте для подтверждения того, что обращение исходит от владельца учётной записи.
11.5.3. Обращение должно содержать суть требования и сведения, позволяющие соотнести его с учётной записью, по пункту 11.5.2. Подпись Пользователя требуется только для обращений на бумажном носителе. Электронное обращение может быть подписано электронной подписью, но её отсутствие само по себе не является основанием для отказа: в этом случае Оператор подтверждает принадлежность учётной записи уточняющим сообщением в боте. Обращение представителя сопровождается документом, подтверждающим полномочия.
11.5.4. Запрос, направляемый в порядке части 3 статьи 14 152-ФЗ, содержит номер основного документа, удостоверяющего личность Пользователя или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Пользователя в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки данных Оператором, подпись Пользователя или его представителя. Поскольку Оператор не располагает паспортными данными Пользователя (пункт 3.1.4), для соотнесения обращения с учётной записью достаточно сведений, названных в пункте 11.5.2, и сообщать Оператору номер документа, удостоверяющего личность, не требуется.
11.6. Сроки ответа Оператора
11.6.1. Сведения об обработке персональных данных предоставляются Пользователю в течение 10 рабочих дней с даты получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней при направлении Пользователю мотивированного уведомления с указанием причин продления (часть 2 статьи 20 152-ФЗ).
11.6.2. Мотивированный отказ в предоставлении сведений даётся в письменной форме в тот же срок с указанием положения части 8 статьи 14 или иной нормы, являющейся основанием отказа.
11.6.3. При выявлении неточных данных Оператор блокирует их на период проверки на срок не более 7 рабочих дней, а при подтверждении неточности уточняет данные в течение 7 рабочих дней и снимает блокирование (части 1 и 2 статьи 21 152-ФЗ).
11.6.4. При выявлении неправомерной обработки Оператор прекращает её в срок не более 3 рабочих дней, а при невозможности обеспечить правомерность уничтожает данные в срок не более 10 рабочих дней (часть 3 статьи 21 152-ФЗ).
11.6.5. При достижении цели обработки данные уничтожаются в срок не более 30 дней (часть 4 статьи 21 152-ФЗ).
11.7. Отзыв согласия
11.7.1. Согласие на обработку персональных данных, включая согласие на обработку специальных категорий и согласие на трансграничную передачу, отзывается в любой момент.
11.7.2. Способы отзыва: команда /delete_me в боте (одновременно является требованием об уничтожении данных) либо письмо на адрес mira44-3@mail.ru с указанием сведений по пункту 11.5.2.
11.7.3. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если их сохранение более не требуется для целей обработки и если иное не предусмотрено законом (часть 5 статьи 21 152-ФЗ).
11.7.4. Отзыв согласия влечёт невозможность дальнейшего оказания Сервиса, поскольку без обработки текста сообщения языковая модель не может сформировать ответ. Денежные средства за неиспользованный оплаченный период возвращаются Пользователю в порядке, установленном Публичной офертой на оказание платных услуг по подписке (раздел 10 Публичной оферты) и Пользовательским соглашением.
11.7.5. Отзыв согласия не распространяется на данные, обработка которых продолжается по иному основанию, в частности на сведения о расчётах и кассовых чеках, хранение которых обязательно в силу закона (пункт 6.5.4).
12. Файлы cookie и веб-аналитика
12.1. Сайт brofreid.netlify.app является информационным. Регистрация и авторизация на сайте отсутствуют, формы ввода данных на нём не размещены, оплата на сайте не принимается. Взаимодействие с Сервисом начинается в мессенджере Telegram.
12.2. На страницах сайта установлен счётчик веб-аналитики Яндекс.Метрика (оператор счётчика: ООО «ЯНДЕКС», Российская Федерация). Счётчик записывает в браузер посетителя файлы cookie.
12.3. Зачем это Оператору: понимать, сколько людей открывает сайт, откуда они приходят, какие разделы читают и на каком месте страницы её закрывают. Это работа над самим сайтом, а не изучение конкретного человека.
12.4. Правовое основание: осуществление законных интересов Оператора (пункт 7 части 1 статьи 6 152-ФЗ, пункт 2.2.6 настоящей Политики).
12.5. Что собирает счётчик:
12.5.1. обезличенный идентификатор браузера, который счётчик записывает в файл cookie, и признак нового или вернувшегося посетителя;
12.5.2. IP-адрес, по которому определяется населённый пункт; в отчётах Оператору показывается населённый пункт, а не адрес;
12.5.3. технические сведения: тип и версия браузера, операционная система, язык, разрешение экрана, тип устройства;
12.5.4. адрес открытой страницы, адрес страницы, с которой посетитель пришёл, поисковый запрос, если переход был из поиска, и метки рекламной кампании, если переход был по рекламной ссылке;
12.5.5. действия в окне браузера: просмотры страниц, нажатия на кнопки и ссылки, глубина прокрутки, время на странице, а также последовательность этих действий, записываемая технологией «Вебвизор».
12.6. Чего счётчик не получает ни при каких условиях: содержание переписки с ботом, расшифровки и записи голосовых сообщений, досье, заметки «Инсайт», номер телефона, платёжные сведения, идентификатор Telegram. Всё перечисленное существует только внутри мессенджера и Сервиса и на страницах сайта не появляется.
12.7. Форм ввода на сайте нет, поэтому вводимый текст записывать не с чего. Пароли, коды подтверждения и платёжные реквизиты на сайте не запрашиваются.
12.8. Сведения, собранные счётчиком, относятся к посетителю сайта. Оператор не связывает их с учётной записью Пользователя в боте. Согласие, которое Пользователь даёт в боте, на работу счётчика не распространяется и для неё не требуется.
12.9. Обработка данных счётчика ведётся на территории Российской Федерации. Трансграничной передачи (раздел 8) установка счётчика не добавляет.
12.10. Сроки. Файлы cookie счётчика хранятся в браузере посетителя до истечения собственного срока, наибольший из которых составляет один год с последнего посещения сайта. Сроки хранения сведений на стороне ООО «ЯНДЕКС» определяются документами этой организации.
12.11. Как отказаться:
12.11.1. запретить или удалить файлы cookie в настройках браузера, в том числе для отдельного сайта. Работоспособность сайта от этого не пострадает: для показа содержимого страниц файлы cookie не используются;
12.11.2. установить официальный блокировщик Яндекс.Метрики, который эта организация выпускает для браузеров Chrome и Firefox;
12.11.3. включить в браузере режим, ограничивающий отслеживание, либо использовать блокировщик содержимого.
12.12. При первом открытии сайта посетителю показывается уведомление об использовании файлов cookie и веб-аналитики со ссылкой на настоящий раздел. Уведомление скрывается кнопкой и повторно не показывается. Отметка о том, что уведомление прочитано, хранится в браузере посетителя и Оператору не передаётся.
12.13. Технические журналы хостинг-провайдера, фиксирующие обращения к сайту, ведутся провайдером в рамках его собственной деятельности по обеспечению работоспособности и безопасности инфраструктуры.
12.14. Оператор не размещает на сайте рекламные пиксели и средства сквозной идентификации посетителей между сайтами, не связывает счётчик с рекламными кабинетами и не настраивает передачу его данных в рекламные сети.
12.15. Если состав используемых на сайте технологий изменится, Оператор опубликует новую редакцию Политики с описанием таких технологий, целей и сроков хранения соответствующих данных и разместит на сайте соответствующее уведомление до начала их использования.
13. Возрастные ограничения. Данные несовершеннолетних
13.1. Сервис предназначен исключительно для лиц, достигших 18 лет, и имеет возрастную маркировку 18+.
13.2. Начиная использование Сервиса, Пользователь подтверждает, что достиг 18 лет.
13.3. Оператор не собирает намеренно персональные данные лиц, не достигших 18 лет, и не адресует им Сервис и информационные материалы.
13.4. Технической возможности достоверно проверить возраст Пользователя у Оператора нет, поскольку Сервис работает через мессенджер и не запрашивает документов, удостоверяющих личность. Оператор сообщает об этом прямо.
13.5. Если Оператору станет известно, что данные получены от лица, не достигшего 18 лет, без согласия его родителя или иного законного представителя, такие данные будут удалены в срок, не превышающий 10 рабочих дней с даты получения этих сведений.
13.6. Родитель или иной законный представитель несовершеннолетнего вправе сообщить о таком случае письмом на адрес mira44-3@mail.ru. Оператор рассмотрит обращение в сроки, указанные в пункте 11.6.
14. Порядок изменения Политики
14.1. Оператор вправе изменять настоящую Политику, в том числе при изменении законодательства, состава обрабатываемых данных, перечня получателей данных или используемых технологий.
14.2. Действующая редакция публикуется на сайте brofreid.netlify.app и доступна по ссылке из Telegram-бота @manpsyhobot. Дата вступления редакции в силу указана в начале документа.
14.3. Существенные изменения, затрагивающие состав обрабатываемых данных, цели обработки, перечень получателей или страны трансграничной передачи, Оператор доводит до Пользователей сообщением в боте.
14.4. Если изменение расширяет объём обработки, для которой требуется согласие, Оператор запрашивает новое согласие. До получения нового согласия обработка ведётся в прежнем объёме.
14.5. Оператор хранит сведения о версиях согласия, принятых Пользователем, что позволяет установить, с какой именно редакцией согласился конкретный Пользователь.
14.6. Изменения, не затрагивающие состав обрабатываемых данных, цели обработки, перечень получателей и страны трансграничной передачи, применяются с даты вступления новой редакции в силу. Изменения, затрагивающие перечисленное, применяются к конкретному Пользователю только после получения от него нового согласия в боте. До получения нового согласия обработка данных этого Пользователя ведётся в объёме прежней редакции, а при отказе от нового согласия Пользователь вправе прекратить пользование Сервисом с возвратом денежных средств за неиспользованный оплаченный период в порядке раздела 10 Публичной оферты на оказание платных услуг по подписке.
15. Реквизиты Оператора
15.1. Наименование: Индивидуальный предприниматель Огородников Максим Евгеньевич.
15.2. ИНН: 390406778132.
15.3. ОГРН или ОГРНИП: 322392600024214.
15.4. Адрес: 236022, Россия, Калининградская область, г. Калининград, пр-кт Мира, д. 44, кв. 3.
15.5. Электронная почта: mira44-3@mail.ru.
15.6. Сайт: brofreid.netlify.app. Telegram-бот: @manpsyhobot (t.me/manpsyhobot).
15.7. Дата вступления редакции в силу: [ДАТА РЕДАКЦИИ].
15.8. Документы Сервиса: Пользовательское соглашение, настоящая Политика, Согласие на обработку персональных данных, Публичная оферта на оказание платных услуг по подписке. Все документы доступны по ссылкам в Telegram-боте, а после ввода сайта в эксплуатацию также на сайте brofreid.netlify.app (по адресам brofreid.netlify.app/terms, brofreid.netlify.app/privacy, brofreid.netlify.app/consent, brofreid.netlify.app/offer).