Политика обработки персональных данных

Настоящая Политика описывает, какие данные обрабатывает Telegram-бот — AI-ассистент (далее — «Бот») и на каких условиях. Политика составлена в духе Федерального закона № 152-ФЗ «О персональных данных».

1. Оператор

2. Какие данные обрабатываются

2.1. Идентификатор пользователя Telegram (user_id), имя/username — в объёме, который Telegram передаёт Боту.

2.2. Содержимое сообщений, отправленных Боту, и файлов, переданных для обработки.

2.3. Технические данные о взаимодействии: время сообщений, баланс ответов, факт и версия принятия условий, события оплаты (без номера банковской карты). При оформлении подписки с автопродлением — платёжный токен, предоставленный банком-эквайером для повторных списаний (не номер карты).

3. Цели обработки

3.1. Предоставление ответов AI-ассистента и поддержание контекста диалога.

3.2. Учёт баланса ответов, обработка покупок пакетов, подписки с автопродлением и возвратов.

3.3. Обеспечение работоспособности, безопасности и предотвращение злоупотреблений.

3.4. Исполнение требований законодательства.

4. Правовые основания

Обработка осуществляется на основании согласия Пользователя (выраженного принятием условий при первом обращении), а также для исполнения договора-оферты (/terms).

5. Хранение и сроки (retention)

5.1. Данные хранятся, пока это необходимо для оказания услуги, и удаляются по запросу Пользователя либо при прекращении использования Бота.

5.2. Данные об оплатах хранятся в течение срока, установленного законодательством для бухгалтерского и налогового учёта.

6. Передача данных

6.1. Для генерации ответов содержимое сообщений может передаваться поставщику языковой модели (обработчику) исключительно в целях формирования ответа.

6.2. Платежи через Telegram Stars обрабатываются Telegram. Платежи банковской картой обрабатывает банк-эквайер (АО «Тинькофф Банк»); номер карты Оператору не передаётся. Для автопродления подписки Оператор хранит платёжный токен, предоставленный банком (не номер карты).

6.3. Иным третьим лицам данные не передаются, кроме случаев, прямо предусмотренных законом.

7. Права субъекта данных

7.1. Пользователь вправе запросить доступ к своим данным, их уточнение или удаление.

7.2. Удаление памяти и связанных с диалогом данных доступно командой /forget (платежи и баланс при этом не затрагиваются).

7.3. Пользователь вправе отозвать согласие, прекратив использование Бота и направив обращение Оператору по контакту из раздела 1.

8. Безопасность

Оператор принимает разумные организационные и технические меры для защиты данных от несанкционированного доступа, изменения и уничтожения.

9. Изменения

Актуальная версия Политики доступна по команде /privacy. При существенных изменениях у Пользователя может быть запрошено повторное согласие.