Политика обработки персональных данных сервиса «Карман Ai Помощник»
Редакция 1 от [дата публикации — уточнить]. Действует с момента публикации на этой странице.
Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), в том числе по статье 18.1. Она опубликована, и с ней может ознакомиться любой человек.
1. Кто обрабатывает данные
1.1. Оператор персональных данных — индивидуальный предприниматель Пахомова Екатерина Дмитриевна, ИНН 271201158800, ОГРНИП 325237500296573, адрес: 354054, Краснодарский край, г. Сочи, ул. Ворошиловская, д. 9/5, пом. 168–171 (далее — Оператор).
1.2. Ответственный за организацию обработки персональных данных: [ОТВЕТСТВЕННЫЙ ЗА ПЕРСОНАЛЬНЫЕ ДАННЫЕ — уточнить], e-mail [E-MAIL ПОДДЕРЖКИ — уточнить], телефон [ТЕЛЕФОН ПОДДЕРЖКИ — уточнить].
1.3. Политика действует для сервиса «Карман Ai Помощник»: бота в MAX [ссылка — уточнить], бота в Telegram @My_karman_bot, мини-приложений в этих мессенджерах и сайта [адрес — уточнить] (далее — Сервис).
1.4. Согласие на обработку персональных данных — отдельный документ [ссылка — уточнить]. Условия бесплатной версии — в Пользовательском соглашении [ссылка — уточнить]. Условия оплаты и подписки — в оферте [ссылка — уточнить; оферту публикуем, только когда включим оплату].
2. Какие данные, зачем и на каком основании
| Цель | Какие данные | Чьи | Основание |
|---|---|---|---|
| 1. Работа ИИ-помощника: выполнять задачи, хранить историю результатов, присылать напоминания | идентификатор в мессенджере; имя и имя пользователя из профиля мессенджера; язык; ответы на вопросы знакомства (например, город); тексты, голосовые сообщения (до расшифровки), фото, файлы и ссылки, которые пользователь прислал; готовые результаты; настройки и напоминания | пользователи | согласие (п. 1 ч. 1 ст. 6 Закона) |
| 1а. Память «Что я о тебе помню»: учитывать в ответах то, что пользователь разрешил запомнить, и напоминать о днях рождения близких | город, размеры, как удобнее получать ответы и другие факты, которые пользователь подтвердил кнопкой «Запомнить»; о близких — только имя (без фамилии), кем приходится пользователю, день и месяц рождения | пользователи; их близкие | для пользователя — согласие (п. 1 ч. 1 ст. 6); для близких — законный интерес пользователя получить напоминание, при условии, что права близких не нарушаются (п. 7 ч. 1 ст. 6) [уточнить: прямого разъяснения Роскомнадзора нет, см. файл 09] |
| 2. Оплата Pro, автопродление, напоминания о списании, возвраты, кассовые чеки [в версии 1 оплата выключена: эту цель не ведём, пока не включим оплату] | тариф, сумма, дата, номер и статус платежа; признак автопродления; номер сохранённого способа оплаты в ЮKassa и маска карты; e-mail или телефон для чека; отметки о согласии на автопродление и об отказе от него | пользователи, которые оплачивают Pro | договор с пользователем — оферта (п. 5 ч. 1 ст. 6); обязанности по закону — 54-ФЗ, Налоговый кодекс РФ (п. 2 ч. 1 ст. 6) |
| 3. Подтверждение согласий и возраста | какое согласие, версия текста, дата и время; подтверждение 18+ | пользователи | обязанность Оператора доказать согласие (ч. 3 ст. 9 Закона, п. 2 ч. 1 ст. 6) |
| 4. Ответы на обращения и претензии | имя, e-mail или телефон, текст обращения, переписка | пользователи и другие люди, которые написали Оператору | согласие; исполнение договора; Закон РФ «О защите прав потребителей» |
| 5. Защита Сервиса от сбоев и атак, учёт затрат на ИИ | технические журналы: идентификатор пользователя, время и вид запроса, число токенов, IP-адрес на сайте | пользователи, посетители сайта | согласие [уточнить: на сайте — какие журналы и счётчики будут] |
| 6. Публикация отзывов (только если человек сам разрешил) | имя или ник, текст отзыва | бета-тестеры и пользователи | отдельное согласие на распространение (ст. 10.1 Закона) [только если решим публиковать отзывы] |
| 7. Программа «Приведи друга»: засчитать приглашение, начислить и списать бонусные дни, проверить накрутку | код приглашения; идентификатор пригласившего и приглашённого в Сервисе; дата перехода по ссылке, дата согласия и первой задачи; число начисленных и списанных дней и причина списания | пригласившие и приглашённые пользователи | для пригласившего — условия программы в соглашении или оферте (п. 5 ч. 1 ст. 6); для приглашённого — согласие (п. 1 ч. 1 ст. 6) |
2.1. Мы не просим и не собираем сведения о здоровье, религиозных и политических взглядах, интимной жизни, судимости, биометрические данные, номера паспортов и банковских карт. Пожалуйста, не присылайте их в Сервис. Если такие сведения всё же есть в сообщении, Сервис их не использует для других целей, не записывает в память «Что я о тебе помню» и, где это технически возможно, убирает перед отправкой в модель ИИ (раздел 4).
2.1.1. Память. Сервис ничего не запоминает молча. Прежде чем сохранить факт в память «Что я о тебе помню», бот спрашивает «Запомнить?» и показывает кнопки «Запомнить» и «Не надо». Факт сохраняется, только если пользователь нажал «Запомнить». Всё, что сохранено, видно в Профиле; там же это можно стереть.
2.1.2. Голос пользователя Сервис не использует, чтобы установить его личность. Поэтому голосовые сообщения не считаются биометрическими персональными данными (статья 11 Закона). Голосовое сообщение превращается в текст и сразу после этого удаляется.
2.1.3. О близких пользователя Сервис хранит только имя, кем человек приходится пользователю и день рождения (день и месяц). Эти сведения нужны только для напоминаний самому пользователю. Сервис не пишет близким, не ищет о них сведения и никому их не передаёт. Близкий человек может попросить удалить сведения о себе по контактам из раздела 10.
2.2. Сервис не принимает решений, которые порождают юридические последствия для пользователя, только на основе автоматической обработки (статья 16 Закона). Ответы ИИ — это подсказки, решения пользователь принимает сам.
2.3. Сервис предназначен для людей старше 18 лет.
3. Что делаем с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из раздела 4, обезличивание, блокирование, удаление, уничтожение. Обработка идёт с помощью средств автоматизации.
4. Где хранятся данные и кто их ещё получает
4.1. Хранение в России. Базы данных Сервиса находятся в России, на сервере ООО «Регистратор доменных имён РЕГ.РУ» [город и адрес дата-центра — уточнить]. Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан России идут в базах в России (часть 5 статьи 18 Закона). Резервные копии тоже хранятся в России.
4.2. По поручению Оператора (часть 3 статьи 6 Закона) данные обрабатывают: - ООО «Регистратор доменных имён РЕГ.РУ» (Россия) — сервер, на котором работает Сервис; - ООО «ФЛЕЙЛИ» (сервис Polza.ai, 450095, Республика Башкортостан, г. Уфа, ул. Центральная, д. 13, каб. 12) — передаёт текст задачи в модель ИИ и возвращает ответ. По его сведениям, серверы находятся в России, тексты запросов и ответов он не хранит; - ИП Баринбойм А. Н. (сервис ProxyAPI, Россия) — запасной канал доступа к моделям ИИ, работает так же [использовать, только когда будет подписано поручение — см. README]. - ООО «Облачные технологии» (Cloud.ru, Россия) [реквизиты — сверить по договору] — сейчас, в бета-версии, проверяет все присланные фото: есть ли на них люди и документы. Также Cloud.ru превращает голосовые сообщения в текст, распознаёт текст на фото документов и находит в нём личные данные, чтобы убрать их до отправки за рубеж. Модели, которые для этого используются, работают на серверах Cloud.ru.
4.3. Передача за рубеж. Чтобы модель ИИ выполнила задачу, текст задачи, а при необходимости фото или файл передаются через Polza.ai или ProxyAPI компаниям — разработчикам моделей и их облачным площадкам за пределами России: - США: OpenAI (модели GPT), Anthropic (модели Claude), Google (модели Gemini), xAI (модели Grok), а также облачные площадки, через которые эти модели работают: Amazon Web Services, Microsoft Azure, Google Cloud, DeepInfra [точный список — уточнить у Polza.ai]; - Китай: DeepSeek (модели DeepSeek) — только если запрос идёт на серверы самой DeepSeek [уточнить у Polza.ai].
Что передаём: только текст задачи (и фото или файл, если без них задачу не выполнить). Фото сначала проверяет Cloud.ru в России; за рубеж фото уходит, только если на нём нет людей и документов. Голосовые сообщения и фото документов за рубеж не передаются. Их сначала распознают в России (Cloud.ru), затем из текста убирают личные данные, и только после этого за рубеж может уйти очищенный текст. Фото паспорта, СНИЛС, водительского удостоверения и банковской карты Сервис не обрабатывает: удаляет и просит написать нужное текстом, без номеров. Готовый файл с настоящими данными собирается на сервере в России. Из памяти «Что я о тебе помню» в модель уходят только факты, нужные для задачи; имена близких заменяются словами вроде «близкий человек». Не передаём: идентификатор в мессенджере, имя из профиля, e-mail, телефон, сведения об оплате. Перед отправкой Сервис автоматически убирает или заменяет имена, телефоны, адреса, e-mail и номера документов. Автоматическая замена может что-то пропустить, поэтому мы просим не присылать лишних личных данных.
По сведениям Polza.ai, компании OpenAI, Anthropic, Google и xAI хранят запросы до 30 дней, а DeepSeek может использовать данные для обучения моделей [проверить по условиям этих компаний на дату публикации].
Передача за рубеж идёт только после того, как Оператор уведомил Роскомнадзор о трансграничной передаче (статья 12 Закона), и — для стран, которые не входят в перечень стран с адекватной защитой (США), — только после окончания срока, отведённого Роскомнадзору на рассмотрение уведомления. Дата и номер уведомления: [заполнить после подачи].
[Уточнить: если будет «российский режим» — без передачи за рубеж, на моделях GigaChat или YandexGPT, — описать его здесь.]
4.4. Самостоятельно, по своим правилам, данные получают: - ООО НКО «ЮМани» (ЮKassa, Россия) — проводит оплату, хранит данные карты, отправляет кассовые чеки [когда включим оплату]; - мессенджер, через который пользователь общается с ботом: MAX [наименование компании — сверить по договору с MAX] или Telegram. Если пользователь пишет боту в Telegram, его сообщения и ответы бота проходят через серверы Telegram за пределами России [страна и компания — уточнить; если между сервером и Telegram стоит технический посредник, например Cloudflare, — указать его].
4.5. Мы не продаём данные и не передаём их рекламодателям.
5. Сколько храним
| Данные | Срок |
|---|---|
| Профиль, история задач и результатов, настройки, напоминания | Пока пользователь пользуется Сервисом. Удаляем по просьбе или после отзыва согласия — в течение 30 дней. Если пользователь не заходил 12 месяцев, удаляем; за 14 дней предупреждаем в боте [предложение — утвердить] |
| Присланные фото и фото документов | Только пока готовится задача, затем удаляем. В истории остаётся текст результата |
| Голосовые сообщения | Удаляем сразу после расшифровки в текст. Текст хранится как обычное сообщение |
| Память «Что я о тебе помню» | Пока пользователь не нажмёт «Забыть» (удаляем этот факт сразу) или «Забыть всё»; после отзыва согласия — в течение 30 дней; если пользователь не заходил 12 месяцев — удаляем вместе с профилем. Сведения о близком удаляем и по просьбе самого близкого |
| Сообщения и задачи в «Истории» (вместе с результатами и файлами) | Пользователь может удалить любое сообщение или задачу в разделе «История» в любой момент. Удаляем сразу. Из резервных копий запись исчезает сама не позже чем через 60 дней [срок — уточнить у Айтишника]. Факты в памяти «Что я о тебе помню» удаляются отдельно — кнопкой «Забыть» |
| Сведения об оплатах и возвратах | 5 лет (подп. 8 п. 1 ст. 23 Налогового кодекса РФ) |
| Номер сохранённого способа оплаты | До отключения автопродления или отвязки карты, затем удаляем сразу |
| Отметки о согласиях, отказах и подтверждение возраста | Пока действует согласие и 3 года после его отзыва — для защиты в споре (ст. 196 Гражданского кодекса РФ) |
| Обращения в поддержку | 3 года после ответа |
| Связь «кто кого пригласил» и начисления по программе «Приведи друга» | Пока у пригласившего есть неиспользованные бонусные дни и ещё 12 месяцев после последнего начисления или списания — для разбора споров [срок — решает Mike]. Если приглашённый удалил аккаунт, его идентификатор в записи удаляем, а у пригласившего остаётся только число засчитанных приглашений |
| Технические журналы | Не дольше 30 дней |
| Резервные копии | Не дольше 60 дней, в России |
6. Права пользователя
6.1. Пользователь вправе: - узнать, обрабатываются ли его данные и какие, и получить их копию; - потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные или не нужны для цели; - отозвать согласие; - обжаловать действия Оператора в Роскомнадзор или в суд.
6.2. Как обратиться: кнопка «Удалить мои данные» в Профиле или письмо на [E-MAIL ПОДДЕРЖКИ — уточнить] с указанием мессенджера (MAX или Telegram). Оператор отвечает в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней — тогда Оператор сообщит причину.
6.3. После отзыва согласия Оператор прекращает обработку и удаляет данные в течение 30 дней, кроме тех, которые обязан хранить по закону (например, сведения об оплатах). Пользоваться Сервисом после отзыва нельзя. Деньги за неиспользованные дни Pro возвращаются по оферте.
7. Как мы защищаем данные
7.1. Оператор назначил ответственного за обработку данных, утвердил эту Политику и внутренние правила, знакомит с ними всех, у кого есть доступ к данным.
7.2. Доступ к серверу и базам есть только у Оператора и лиц, которых он прямо уполномочил. Ключи доступа хранятся отдельно от кода. Соединения шифруются (HTTPS/TLS). Вход в мини-приложение проверяется по подписи мессенджера. Ведутся журналы доступа, делаются резервные копии.
7.3. Перед отправкой в модель ИИ Сервис убирает из текста лишние личные данные (раздел 4.3).
7.4. С каждым, кто обрабатывает данные по поручению Оператора, заключён договор с условиями из части 3 статьи 6 Закона: цели, перечень данных и действий, конфиденциальность, защита данных, хранение в России, сообщение об инцидентах.
7.5. Если произойдёт утечка, Оператор сообщит Роскомнадзору в сроки, установленные статьёй 21 Закона (в течение 24 часов — о самом инциденте, в течение 72 часов — о результатах расследования), и людям, чьи данные пострадали.
8. Сайт
[Уточнить: будут ли на сайте счётчики посещений (например, Яндекс Метрика) и файлы cookie. Если будут — описать здесь и спрашивать согласие.]
9. Изменения Политики
Оператор может обновлять Политику. Новая редакция публикуется на этой странице и действует с момента публикации. Если для изменений нужно новое согласие, Сервис попросит его отдельно.
10. Контакты
ИП Пахомова Екатерина Дмитриевна ИНН 271201158800, ОГРНИП 325237500296573 Юридический адрес: 354054, Краснодарский край, г. Сочи, ул. Ворошиловская, д. 9/5, пом. 168–171 E-mail: [E-MAIL ПОДДЕРЖКИ — уточнить] Телефон: [ТЕЛЕФОН ПОДДЕРЖКИ — уточнить]