Политика обработки персональных данных

1.1. Настоящая Политика описывает, как обрабатываются персональные данные пользователей сервиса «Мерзкие вопросы»: Telegram-бота https://t.me/dragon_questions_bot, бота ВКонтакте https://vk.ru/dragon_questions_bot и страниц оплаты сервиса.

1.2. Оператор персональных данных — Кучерова Кристина Николаевна, плательщик налога на профессиональный доход (самозанятая), ИНН 615013070254. Контакты: povibem@mail.ru.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Пользуясь ботом и давая согласия, которые бот показывает перед первым разговором и перед оплатой, пользователь соглашается с этой Политикой.

2.1. Данные аккаунта: идентификатор пользователя в Telegram или ВКонтакте, ник (username) в Telegram, язык интерфейса. Имя из профиля не сохраняется и не передаётся языковой модели.

2.2. Переписка с ботом: сообщения пользователя и ответы бота, оценки ответов и жалобы. Пользователя просят не писать фамилии, адреса, телефоны, места работы и другие сведения, по которым можно узнать его или других людей.

2.3. Согласия: какие согласия даны, их версии и время.

2.4. Сведения об оплате: что куплено, сумма, даты оплаты, начала и окончания доступа, отмены и возврата, номер заказа, идентификатор платежа Telegram Stars. Имя, телефон, email и данные банковской карты сервис не получает и не хранит: их вводят на странице платёжного сервиса Робокасса, и они остаются у Робокассы.

2.5. Технические данные: время сообщений и служебные записи о работе сервиса.

3.1. Оказание услуги: ответы бота на сообщения пользователя, режим поддержки, напоминания и рассылки клуба.

3.2. Безопасность: распознавание сообщений о риске для жизни и здоровья, чтобы предложить живую помощь.

3.3. Качество: чтение переписки создательницей сервиса и коучем Еленой Сухаревой, чтобы улучшать вопросы бота.

3.4. Улучшение модели: использование обезличенных фрагментов переписки для дообучения — только с отдельного согласия пользователя. Перед обучением фрагмент проверяет человек.

3.5. Оплата и доступ: оформление заказа, предоставление оплаченного доступа, возвраты, ответы на обращения по оплате, налоговый учёт.

4.1. Согласие пользователя на обработку персональных данных, которое бот запрашивает перед первым разговором и перед оплатой.

4.2. Исполнение договора, заключаемого по публичной оферте https://www.povibem.ru/legal/bots.

4.3. Исполнение обязанностей, установленных законодательством РФ, в том числе налоговым.

5.1. Создательница сервиса (оператор) и коуч Елена Сухарева. Елена Сухарева видит текст переписки и номер диалога, но не ник, имя и аккаунт пользователя. Сведения об оплате её вопросов и сессий видят оператор и Елена Сухарева.

5.2. Поставщики языковых моделей, которые формируют ответы бота. Им передаётся только текст сообщений пользователя и вопросов бота — без идентификатора, ника, имени и других данных аккаунта. Серверы поставщиков находятся за пределами России, в том числе в США.

5.3. Хостинг: Telegram-бот и его база данных размещены у облачных провайдеров за пределами России, в том числе в странах Европейского союза. Бот ВКонтакте, его база данных и учёт оплат вопросов и сессий Елены Сухаревой размещены на сервере в России.

5.4. Telegram и ВКонтакте — платформы, через которые пользователь общается с ботом, на их собственных условиях.

5.5. Робокасса (ООО «Робокасса») — приём оплаты картой и через СБП и отправка чека.

5.6. Данные не продаются и не передаются для рекламы.

6.1. Поставщикам языковых моделей за пределами Российской Федерации передаются только тексты сообщений пользователя и вопросов бота. Идентификатор, ник, имя и другие данные аккаунта им не передаются, а сам пользователь в этих текстах обозначается нейтрально — «участница».

6.2. Пользователя просят не писать в сообщениях сведения, по которым можно узнать его или других людей. Перед передачей поставщикам языковых моделей тексты автоматически проверяются: найденные телефоны, адреса электронной почты, почтовые адреса, ссылки, ники, номера банковских карт и документов (паспорта, СНИЛС, ИНН) заменяются условными обозначениями.

6.3. Данные пользователей Telegram-бота, перечисленные в разделе 2, хранятся у облачных провайдеров за пределами Российской Федерации (пункт 5.3). Данные пользователей бота ВКонтакте и учёт оплат вопросов и сессий Елены Сухаревой хранятся на сервере в России. Пользователь даёт согласие на это, принимая согласия в боте.

7.1. Тексты переписки хранятся 90 дней, потом удаляются.

7.2. Обезличенные фрагменты для дообучения модели хранятся до отзыва согласия на их использование.

7.3. Данные аккаунта хранятся, пока пользователь пользуется ботом, и удаляются по его запросу.

7.4. Сведения об оплате хранятся 5 лет со дня оплаты для налогового учёта и рассмотрения обращений.

8.1. Пользователь вправе узнать, какие его данные обрабатываются, потребовать их уточнения или удаления, отозвать согласие на обработку и на использование фрагментов для обучения.

8.2. Для этого нужно написать на povibem@mail.ru, указав бот (Telegram или ВКонтакте) и, если известно, номер диалога. Ответ направляется в течение 10 рабочих дней.

8.3. После отзыва согласия бот перестаёт отвечать, а данные удаляются, кроме сведений об оплате, которые нужно хранить по закону, — они хранятся до конца срока из пункта 7.4.

8.4. Пользователь вправе обратиться в Роскомнадзор, если считает, что его данные обрабатываются с нарушением закона.

9.1. Доступ к данным есть только у лиц из пункта 5.1 и только по личным учётным записям. Соединения с серверами шифруются. Ключи доступа хранятся в защищённых хранилищах.

9.2. Сервис собирает только данные, нужные для целей из раздела 3.

10.1. Новая редакция Политики публикуется на этой странице с датой. Если меняется то, на что пользователь давал согласие, бот попросит согласие заново.