Политика обработки персональных данных сервиса «Решено»

Версия от [дата публикации]. Действует с [дата].

1. Общие положения

1.1. Эта политика объясняет, какие персональные данные собирает сервис «Решено» (Telegram-бот @resheno_app_bot и сайт resheno.app), зачем, как долго хранит, кому передаёт и как их удалить.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех данных, которые мы получаем через сайт и бот.

1.3. Пользуясь сайтом и ботом, вы подтверждаете, что прочитали эту политику. Согласие на обработку данных вы даёте отдельно, отдельным документом (ссылка в форме и в боте). Политика не заменяет согласие.

2. Оператор

2.1. Оператор — индивидуальный предприниматель [ФИО ИП], ИНН [ИНН], ОГРНИП [ОГРНИП], адрес: [адрес], электронная почта для обращений по персональным данным: [почта].

2.2. Оператор внесён в реестр операторов персональных данных Роскомнадзора, номер записи: [номер — добавить после внесения].

2.3. Ответственный за организацию обработки персональных данных — оператор.

3. Какие данные мы обрабатываем, зачем и на каком основании

Для каждой цели ниже указано, что именно мы получаем и что делаем с данными.

3.1. Бронь места (форма на сайте)

Данные: имя; ник в Telegram; ответы на два вопроса в форме; отметка о готовности платить (это ваше пожелание, а не платёж); дата и время заявки; код приглашения, если вы пришли по ссылке подруги; ваше согласие и его дата.

Зачем: закрепить за вами место, написать вам в Telegram, когда место откроется, и подключить к сервису.

Основание: ваше согласие.

Действия: сбор, запись, хранение, использование для связи с вами, удаление.

Срок: до открытия места и начала работы с ботом (дальше данные используются по п. 3.2), но не дольше 6 месяцев с даты заявки. Вы можете отозвать согласие раньше.

3.2. Работа сервиса в боте

Что мы получаем из вашего профиля в Telegram: идентификатор пользователя и чата, имя, ник, язык интерфейса. Фотографию профиля и номер телефона мы не получаем.

Что вы сообщаете сами: часовой пояс, время утреннего брифа, имена и возраст детей, ответы на уточняющие вопросы, ваши исправления («Поправить»).

Что мы извлекаем из пересланного вами (текст, пересланные сообщения, голосовые, фотографии и скриншоты, ссылки, документы): только то, что нужно, чтобы сделать дело, — дату и время, место, задачу и срок, название и суть ссылки, имя человека и его роль, источник чата и чей он. Именно это мы и храним: извлечённые сведения, а не исходный текст.

Что мы сохраняем в результате: детей (имя и возраст), людей и их роли, места, источники чатов, события и задачи, списки (видео, книги, статьи, места, рецепты, идеи), настройки, журнал действий («что сделано, как вернуть»).

Зачем: разбирать пересланное, ставить события и задачи, присылать утренний бриф и напоминания, подсказывать пересечения.

Основание: договор с вами (условия — в оферте) и ваше согласие.

Срок: пока вы пользуетесь сервисом. События и задачи удаляются после того, как событие прошло или дело выполнено, не позднее чем через 30 дней. Списки, люди, источники и настройки хранятся, пока вы их не удалите или не отправите команду /forget.

3.3. Яндекс Календарь (по вашему разрешению)

Данные: названия ваших календарей; события в выбранных календарях (название, время, место, участники и описание — то, что в событии есть); события, которые мы поставили сами. Для подключения Яндекс Календаря используется пароль приложения, который вы создаёте сами: мы храним его в зашифрованном виде и используем только для доступа к календарю.

Зачем: видеть пересечения, ставить события, готовить бриф.

Основание: ваше отдельное согласие на доступ к календарю. Вы даёте его позже и отдельно.

Срок: до отзыва доступа или команды /forget. Содержимое чужих событий мы не копируем в базу сверх того, что нужно для расчёта пересечений на ближайшие дни, и удаляем его не позднее чем через 7 дней.

3.4. Яндекс Почта (по вашему разрешению: чтение и отправка)

Доступ на чтение и на отправку писем. Бот не удаляет и не перемещает письма. Отправить письмо бот может только из вашего ящика, только тот черновик, который показал вам целиком, и только после того, как вы нажали кнопку «Отправить».

Что делает бот: проверяет письма, чтобы найти те, на которые вы не ответили три дня и более, готовит черновик ответа и — после вашего подтверждения кнопкой — отправляет его от вашего имени.

Что мы не храним: содержимое писем и вложения. Мы сохраняем только факт «письмо от такого-то без ответа N дней», имя или адрес отправителя, дату письма и подготовленный черновик ответа — пока вы его не использовали или не отклонили, но не дольше 7 дней.

Для подготовки черновика текст письма на время обработки передаётся в языковую модель в Yandex Cloud (п. 4.1). Запись запроса в журнал на стороне модели отключена.

Основание: ваше отдельное согласие на доступ к почте.

Срок: до отзыва доступа или команды /forget.

3.5. Оплата подписки

Платёж принимает ЮKassa. Данные банковской карты вводятся на стороне ЮKassa, мы их не видим и не храним.

Мы получаем и храним: статус и сумму платежа, дату, идентификатор платёжного способа для повторных списаний (не номер карты), адрес электронной почты или телефон для чека, сведения о возврате.

Зачем: принять оплату, продлевать подписку, выдавать чеки, возвращать деньги.

Основание: договор с вами; требования закона о бухгалтерском и налоговом учёте.

Срок: платёжные документы хранятся столько, сколько требует законодательство об учёте и налогах. Идентификатор платёжного способа удаляется сразу, когда вы отказались от автоплатежа (команда /cancel), и в любом случае при команде /forget.

3.6. Дети и другие люди в пересланном

Вы сообщаете имена и возраст детей, чтобы мы правильно распределяли события. Это данные несовершеннолетних. Вы подтверждаете, что действуете как законный представитель ребёнка.

В пересланных вами сообщениях могут упоминаться другие люди: воспитатель, тренер, врач, другие родители. Из такого сообщения мы сохраняем только имя, роль и контакт, и только если они нужны для дела. Мы просим не пересылать сведения о здоровье, диагнозы и другую чувствительную информацию. Если такие сведения всё-таки пришли, мы не сохраняем их и не используем для напоминаний.

3.7. Улучшение сервиса и поддержка

Данные: обезличенные показатели (сколько сообщений пересылается, какие кнопки нажимаются, какие поправки вносятся и по какой причине), ваши обращения в поддержку.

Особенность запуска: в первые две недели основательница сервиса лично просматривает решения и карточки, которые бот подготовил для вас, чтобы исправлять ошибки. Она видит извлечённые сведения и карточки, а не исходный текст пересланного, потому что он не хранится.

Основание: ваше согласие.

Срок: показатели хранятся в обезличенном виде; обращения — 12 месяцев после закрытия.

4. Как мы обрабатываем данные

4.1. Автоматизированно, с помощью языковой модели. Для разбора пересланного, расшифровки голоса и подготовки карточек мы используем сервисы Yandex Cloud: языковую модель YandexGPT (Yandex AI Studio), распознавание речи SpeechKit и [сервис распознавания изображений — уточнить]. Текст, голос или изображение передаются в эти сервисы на время обработки и не сохраняются на стороне сервиса: журналирование запросов мы отключаем. Данные не используются для обучения моделей.

4.2. Что не хранится. Текст пересланных сообщений и расшифровки голосовых удаляются сразу после разбора. Аудио голосовых не сохраняется. Содержимое писем не сохраняется. Изображения и документы не сохраняются после извлечения нужного.

4.3. Кто имеет доступ. К данным имеет доступ оператор. В первые две недели работы с вами оператор просматривает карточки, как сказано в п. 3.7. Другим лицам доступ не предоставляется, кроме Yandex Cloud как обработчика (раздел 5). Доступ оператора фиксируется в журнале.

4.4. Без вашей кнопки ничего необратимого не происходит. Бот не платит, не отправляет сообщения и письма, не удаляет чужое. Всё, что он делает сам, можно отменить кнопкой.

4.5. Ссылки. Чтобы получить заголовок и суть, бот открывает страницу по ссылке с адреса нашего сервера. Владелец сайта видит обращение с нашего сервера, а не с вашего устройства.

5. Кто ещё участвует в обработке

5.1. Мы не продаём данные и не передаём их рекламным сетям.

5.2. Передача третьим лицам, кроме перечисленных, возможна только с вашего согласия или по закону (например, по запросу суда).

5.3. Yandex Cloud обрабатывает данные только по нашему поручению и обязан обеспечивать их конфиденциальность и безопасность (ч. 3 ст. 6 152-ФЗ).

5.4. Telegram мы не поручаем обработку данных из нашей базы. Telegram обрабатывает ваши сообщения по собственной политике, и мы за неё не отвечаем.

6. Хранение, сроки и удаление

6.1. Мы храним данные не дольше, чем нужно для целей, указанных в разделе 3.

6.2. Команда /forget. Одна команда удаляет всё, что бот хранит о вас: детей, людей, места, источники, события, задачи, списки, настройки, журнал действий, доступы к календарю и почте. Календарь и почта отключаются. События, которые бот поставил в ваш Яндекс Календарь, остаются там: они лежат в вашем календаре, бот их не трогает. Удалённое вернуть нельзя. Чтобы полностью закрыть доступ, отзовите разрешение для приложения в настройках Яндекс ID.

6.3. После достижения цели или отзыва согласия мы прекращаем обработку и уничтожаем данные в течение 30 дней, если закон или договор не требуют иного (ст. 21 152-ФЗ). По команде /forget мы удаляем данные сразу, резервные копии очищаются в течение 30 дней.

6.4. Что остаётся после /forget. Запись о том, что вы дали согласие (идентификатор, дата, версия документа), мы храним [срок — решение юриста] как доказательство. Платёжные записи хранятся по требованиям учёта (п. 3.5). Эти записи содержат минимум данных, не используются для работы бота и не ведут к возобновлению обработки.

6.5. Данные хранятся в базе данных в Yandex Cloud в зашифрованном виде.

7. Где хранятся данные

7.1. Хранение и обработка наших баз данных, языковых моделей и распознавания речи происходят на серверах в Российской Федерации (Yandex Cloud).

7.2. Мы не передаём персональные данные за границу и не используем зарубежные сервисы для хранения и обработки данных пользователей. Google Календарь и Gmail не подключаются.

7.3. Сообщения между вами и ботом проходят через серверы Telegram. Это канал связи, который вы выбираете сами.

7.4. Форма брони на сайте отправляет данные напрямую на наш сервер в России. Сервис, на котором размещён сайт, данные заявки не получает и не хранит.

8. Ваши права

8.1. Вы вправе: получить подтверждение, что мы обрабатываем ваши данные, и узнать, какие именно; потребовать уточнить, заблокировать или удалить данные; отозвать согласие; обратиться в Роскомнадзор или в суд.

8.2. Как воспользоваться. Удалить всё — командой /forget в боте. Посмотреть, что мы знаем, — командой /memory. Отозвать согласие, получить копию данных или задать вопрос — написать на [почта] или в бот.

8.3. Сроки. Мы отвечаем на обращение в течение десяти рабочих дней; этот срок может быть продлён не более чем на пять рабочих дней, если мы направим вам мотивированное уведомление. Неточные данные уточняем в течение семи рабочих дней после подтверждения. Данные, полученные незаконно или не нужные для цели, уничтожаем в течение семи рабочих дней после вашего обращения. Прекращаем обработку по вашему требованию в течение десяти рабочих дней. После отзыва согласия прекращаем обработку и уничтожаем данные в течение 30 дней, если закон не требует иного.

8.4. Согласие можно отозвать, но после отзыва мы не сможем предоставлять сервис: он работает только на основании данных, которые вы нам даёте.

9. Защита данных и инциденты

9.1. Мы применяем организационные и технические меры: шифрование соединений и хранения, разграничение доступа, журналирование доступа, хранение секретов (пароли приложений, токены) отдельно от данных, регулярное удаление ненужного.

9.2. Если произойдёт утечка, которая нарушает ваши права, мы в течение 24 часов уведомим Роскомнадзор, в течение 72 часов сообщим ему результаты расследования (ч. 3.1 ст. 21 152-ФЗ) и сообщим вам.

10. Сайт

10.1. Сайт использует только технические cookie, необходимые для работы страницы. Сторонняя аналитика и рекламные счётчики на сайте не подключены.

11. Изменения политики

11.1. Мы публикуем новую версию на этой странице с датой. Для существенных изменений (новые цели, новые получатели данных) мы запрашиваем согласие заново.

11.2. Предыдущие версии хранятся, чтобы можно было подтвердить, на какую версию вы согласились.

11.3. Вопросы — на [почта].