Политика обработки персональных данных
1. Общие положения
Политика описывает, какие персональные данные обрабатывает сервис «aiprofe», зачем, как долго их хранит и как их удалить. Сервис — приложение в Telegram (Mini App) с ботом @aiprofe_app_bot, в котором пользователь проживает неделю работы в выбранной профессии и получает отчёт. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована по адресу app.aiprofe.ru/legal/privacy.html.
2. Оператор
Оператор персональных данных — владелец сервиса «aiprofe», физическое лицо, плательщик налога на профессиональный доход (самозанятый). Адрес для обращений по персональным данным: support@aiprofe.ru.
3. Какие данные обрабатываются
| Данные | Зачем |
|---|---|
| Идентификатор пользователя Telegram | Узнать пользователя при входе и отправлять ему сообщения бота |
| Часовой пояс устройства | Присылать сообщения недели по местному времени |
| Выбранное обращение (мужская или женская форма слов) | Писать тексты историй и отчёта в нужном роде |
| Настройки приложения (тема оформления, звук) | Показывать приложение так, как выбрал пользователь |
| Ход прохождения: решения, время ответа, состояние недели, отправленные ботом сообщения, отчёты, открытые концовки, баланс прыжков | Вести неделю, составить отчёт, показывать пройденное |
| Технические данные: отчёты об ошибках приложения (текст ошибки, платформа и версия Telegram, ширина экрана, место в приложении), журналы сервера (IP-адрес, время и адрес запроса) | Находить и исправлять ошибки, защищать сервис от злоупотреблений |
Имя, имя пользователя (username), фотография, номер телефона, e-mail, возраст и геолокация не собираются. Telegram передаёт приложению имя и username при запуске — они используются только для проверки подлинности запуска и не сохраняются. Специальные категории и биометрические персональные данные не обрабатываются.
Для статистики игры (какие варианты выбирают, сколько времени думают, какие концовки получают) данные обезличиваются в момент записи: в статистике нет идентификаторов, по ней нельзя узнать человека.
4. Основание и способ обработки
Данные обрабатываются на основании согласия пользователя (пункт 1 части 1 статьи 6 Закона № 152-ФЗ), которое он даёт кнопкой на первом экране приложения. Текст согласия — отдельный документ. До согласия о пользователе ничего не сохраняется.
Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение. Решений, порождающих юридические последствия, на основании только автоматизированной обработки не принимается: отчёт недели — игровой результат, а не оценка человека.
5. Где хранятся данные и кому передаются
Базы данных находятся в России: на серверах Yandex Cloud (ООО «Яндекс.Облако») в регионе ru-central1. Данные не продаются и не передаются третьим лицам для их собственных целей.
Сервис работает внутри Telegram: сообщения бота доставляются пользователю через Telegram. Обработку данных самим Telegram регулирует его собственная политика конфиденциальности.
Данные предоставляются органам власти только в случаях, прямо предусмотренных законом.
6. Сроки хранения
- Связь с Telegram, обращение, настройки, отчёты и открытые концовки — пока действует согласие. После отзыва согласия удаляются сразу.
- Подробный ход прохождения (решения, состояние недели, отправленные сообщения) — до окончания недели и 30 дней после. Неделя, к которой пользователь не возвращался 60 дней, считается прекращённой, и действует тот же срок.
- Резервные копии базы — 14 дней; после удаления данные пользователя исчезают из копий не позже чем через 14 дней.
- Журналы сервера — ограниченного объёма, старые записи перезаписываются новыми.
- Обезличенная статистика персональными данными не является и хранится без срока.
7. Отзыв согласия и удаление данных
Отозвать согласие можно в любой момент одним из способов:
- в приложении: Главная → настройки → «Отозвать согласие и удалить данные»;
- командой
/deleteв чате с ботом; - письмом на support@aiprofe.ru — с Telegram-аккаунта или с указанием его идентификатора.
Отзыв согласия удаляет все данные пользователя сразу и без возможности восстановления: прохождения, отчёты, открытые концовки, связь с Telegram. Сообщения, которые бот уже прислал в чат, остаются в чате у самого пользователя: Telegram позволяет боту удалять сообщения только в первые 48 часов, а удалить чат пользователь может сам.
8. Права пользователя
Пользователь вправе:
- получить сведения о том, какие его данные обрабатываются, зачем и как;
- потребовать уточнить, заблокировать или удалить данные, если они неполные, неточные или не нужны;
- отозвать согласие;
- обжаловать действия оператора в Роскомнадзоре (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в суде.
Ответ на запрос даётся в течение 10 рабочих дней с его получения.
9. Как данные защищены
- соединения с приложением и ботом зашифрованы (HTTPS);
- база данных не доступна из интернета, доступ к серверу — только у оператора по ключу;
- вход в приложение проверяется по подписи Telegram, токены и пароли хранятся отдельно от кода;
- сохраняется только то, без чего сервис не работает.
10. Возраст
Пока сервис работает в тестовом режиме, им пользуются только лица старше 18 лет. Если станет известно, что данные принадлежат человеку младше 18 лет, они будут удалены.
11. Изменения политики
Новая редакция публикуется по этому же адресу и действует с момента публикации. Если изменится то, на что пользователь давал согласие, приложение попросит согласие заново.