Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает порядок обработки персональных данных пользователей Telegram-бота «Второй мозг» (@minddroper_bot, далее — «Бот»).

Мы не используем ваши данные для рекламы, профилирования или продажи третьим лицам. Все собираемые данные используются исключительно для обеспечения работы сервиса — записи и поиска информации в вашей базе знаний.

Используя Бот, вы даёте согласие на обработку персональных данных в соответствии с настоящей Политикой. Если вы не согласны с её условиями, прекратите использование Бота.

2. Понятия и определения

В настоящей Политике используются следующие термины:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Субъект персональных данных (Пользователь) — физическое лицо, использующее Бот.
• Трансграничная передача — передача персональных данных на территорию иностранного государства.

3. Состав обрабатываемых персональных данных

При использовании Бота Оператор обрабатывает следующие данные:

• Идентификатор Telegram-аккаунта (user_id) — числовой идентификатор, автоматически предоставляемый платформой Telegram при взаимодействии с Ботом.
• Адрес электронной почты — запрашивается однократно для предоставления доступа к Google Sheets и хранится исключительно для обеспечения работы сервиса. Не используется для рассылок или передачи третьим лицам.
• Текстовые сообщения — тексты, отправляемые Пользователем в чат с Ботом, включая содержание заметок и запросов.
• Транскрипты голосовых сообщений — текстовый результат расшифровки голосовых сообщений. Исходный аудиофайл не сохраняется после завершения транскрибации.
• Технические данные — время обращений к Боту, коды ошибок — в целях обеспечения работоспособности сервиса.

Оператор не собирает намеренно имя, фамилию, номер телефона и иные данные, если Пользователь не передаёт их добровольно в тексте сообщений. Специальные категории персональных данных (состояние здоровья, политические взгляды, биометрия и т.д.) Оператором не запрашиваются и не обрабатываются.

4. Цели и правовые основания обработки

Обработка персональных данных осуществляется в следующих целях:

• обеспечение функционирования Бота — идентификация Пользователя, запись и поиск информации в его базе знаний (правовое основание: исполнение договора, ст. 6 ч. 1 п. 5 152-ФЗ);
• транскрибация голосовых сообщений и классификация записей (правовое основание: исполнение договора);
• ответы на вопросы Пользователя по накопленной базе данных (правовое основание: исполнение договора);
• техническая поддержка и устранение неисправностей (правовое основание: законные интересы Оператора, ст. 6 ч. 1 п. 5 152-ФЗ).

5. Порядок и условия обработки данных

Обработка персональных данных осуществляется следующими способами:

• автоматизированная обработка с использованием средств вычислительной техники;
• передача данных по защищённым каналам (HTTPS/TLS) между компонентами системы.

Оператор не осуществляет обработку персональных данных без использования средств автоматизации (на бумажных носителях).

6. Хранение персональных данных

Основное хранилище данных — Google Sheets (Google Таблицы). Таблица создаётся в Google-аккаунте Пользователя и принадлежит ему. Оператор получает доступ к таблице исключительно в объёме, необходимом для работы Бота, посредством Google API.

Персональные данные в Google Sheets хранятся до момента, когда Пользователь самостоятельно удалит данные из таблицы или отзовёт у Бота доступ к своему Google-аккаунту.

Голосовые сообщения (аудиофайлы) обрабатываются в оперативном режиме и уничтожаются (не сохраняются) на серверах Оператора сразу после завершения транскрибации.

Технические данные (логи) могут храниться не более 90 дней, после чего удаляются.

7. Трансграничная передача персональных данных

В процессе работы Бота персональные данные могут передаваться в следующие иностранные организации, обеспечивающие функционирование сервиса:

• Telegram Messenger Inc. (США / ЕС) — платформа доставки сообщений. Обработка регулируется Политикой конфиденциальности Telegram. Telegram является независимым оператором.
• Google LLC (США) — хранение данных в Google Sheets. Обработка регулируется Политикой конфиденциальности Google. Данные размещаются в Google-аккаунте самого Пользователя.
• LLM-провайдер — обработка текста для классификации и генерации ответов. Передаётся только содержимое конкретного запроса; данные не связываются с личностью Пользователя.
• n8n — платформа автоматизации рабочих процессов, используемая для организации взаимодействия между компонентами системы.

Трансграничная передача осуществляется в страны, обеспечивающие адекватную защиту прав субъектов персональных данных. Оператор не продаёт персональные данные и не передаёт их иным третьим лицам, кроме перечисленных выше.

8. Права субъекта персональных данных

В соответствии со ст. 14–17 Федерального закона № 152-ФЗ Пользователь вправе:

• получать сведения об обработке своих персональных данных (ст. 14 152-ФЗ);
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными (ст. 21 152-ФЗ);
• отозвать согласие на обработку персональных данных в любое время (ст. 9 152-ФЗ) — для этого достаточно прекратить использование Бота и отозвать его доступ к Google-аккаунту;
• требовать прекращения обработки и/или уничтожения персональных данных, направив соответствующий запрос Оператору;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (rkn.gov.ru).

Запросы о реализации прав направляются по адресу: alex_pechenkin@mail.ru. Оператор рассматривает обращения в течение 30 дней с момента получения.

9. Меры по обеспечению безопасности

Оператор принимает следующие технические и организационные меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения:

• передача данных осуществляется исключительно по зашифрованным каналам (HTTPS/TLS);
• доступ к серверной инфраструктуре ограничен и защищён аутентификацией;
• аудиофайлы голосовых сообщений не сохраняются после обработки;
• доступ к Google Sheets осуществляется только через авторизованный API с минимально необходимыми правами.

Ни один метод передачи данных через Интернет не является абсолютно безопасным. При обнаружении инцидента безопасности Оператор уведомит Пользователей по электронной почте в разумные сроки.

10. Файлы cookie и аналитика

Бот функционирует в среде Telegram и не использует файлы cookie. Сайт pechadtech.ru не содержит счётчиков аналитики, отслеживающих персональные данные Пользователей.

11. Данные несовершеннолетних

Бот не предназначен для лиц, не достигших 18 лет. Оператор не собирает намеренно персональные данные несовершеннолетних. При обнаружении таких данных Оператор немедленно их удалит.

12. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу pechadtech.ru/second-brain/privacy/. Продолжение использования Бота после публикации изменений означает согласие с новой редакцией.

13. Контакты оператора

По вопросам, связанным с обработкой персональных данных, а также для реализации прав субъекта персональных данных:

• Email: alex_pechenkin@mail.ru
• Уполномоченный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru

14. Сведения об операторе

Оператор персональных данных — Алексей Печёнкин (физическое лицо, далее — «Оператор»), осуществляющий обработку персональных данных Пользователей Бота в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».