Редакция от 3 августа 2026 г. · версия 1.3
Ниже — полный текст документа. Краткое изложение выше не заменяет его.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных Пользователей Telegram-бота, расположенного по адресу: https://t.me/zatemno_bot (далее — Бот). Политику утверждает физическое лицо, являющееся владельцем и организатором работы Бота (далее — Оператор).
1.2. До начала использования Бота Пользователю предоставляется возможность ознакомиться с настоящей Политикой и Пользовательским соглашением (Офертой). Пользователь подтверждает ознакомление с Политикой путем нажатия соответствующей кнопки в интерфейсе Бота. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Бота.
1.3. Бот предназначен исключительно для лиц, достигших 18 лет. Оператор не осуществляет целенаправленную обработку персональных данных несовершеннолетних. При выявлении использования Бота несовершеннолетним Оператор вправе заблокировать доступ и удалить соответствующие данные, за исключением данных, хранение которых требуется законодательством.
2. ПРАВОВЫЕ ОСНОВАНИЯ И ИНФРАСТРУКТУРА
2.1. Оператор обрабатывает данные на основании:
исполнения договора (Оферты) с Пользователем;
законных интересов Оператора: безопасность, предотвращение злоупотреблений, отладка, защита прав.
2.2. Трансграничная обработка и локализация. Бот работает с использованием инфраструктуры Telegram, серверов Оператора, внешних сервисов искусственного интеллекта, платежного сервиса и хостинг-провайдеров. Отдельные технические провайдеры могут находиться за пределами Российской Федерации. Оператор учитывает требования законодательства РФ о локализации данных. Использование Telegram и внешних AI-сервисов может приводить к трансграничной обработке данных в объеме, минимально необходимом для работы Бота. Оператор стремится ограничивать передачу данных, если это технически возможно и предусмотрено законодательством.
3. КАТЕГОРИИ ДАННЫХ, ЦЕЛИ И СРОКИ ОБРАБОТКИ
3.1. Telegram ID Пользователя.
Цель: идентификация в Боте, учет лимитов, предоставление доступа, выполнение команд.
Правовое основание: исполнение договора.
Срок хранения: на период использования Бота и до 3 лет после последнего действия Пользователя, если данные не удалены по запросу раньше.
3.1.1. Публичный username. Оператор сохраняет публичное имя пользователя Telegram (@username), если оно указано в профиле Пользователя, и обновляет его при последующих обращениях. Цель — техническая поддержка и администрирование: обращения в поддержку и выдача доступа выполняются по имени, которое Пользователь видит в интерфейсе Telegram. При выполнении команды /delete_data сохранённый username удаляется. Telegram ID сохраняется в случаях, перечисленных в п. 3.1, поскольку он необходим для сохранённого профиля, подтверждения принятия документов, тарифов и платежных записей. Username не публикуется, не передаётся третьим лицам и не используется для рассылок.
3.2. Тексты запросов Пользователя и контекст расклада.
К таким данным могут относиться: текст вопроса Пользователя, выбранные карты, тип расклада и контекст активной сессии.
Цель: генерация ответа алгоритмами ИИ, применение фильтров безопасности, отладка, модерация.
Правовое основание: исполнение договора, законный интерес.
Срок хранения: тексты запросов и контекст истории хранятся бессрочно, пока Пользователь не потребует их удаления. Это обусловлено назначением Бота: история ситуации сохраняется для того, чтобы Пользователь мог вернуться к ней спустя недели и месяцы, и автоматическое удаление по таймеру означало бы отключение основной функции. Автоматического удаления по истечении срока не производится. Сырые тексты запросов не используются для дообучения моделей без согласия.
3.3. Сгенерированные ответы.
Цель: доставка ответа Пользователю, сохранение истории взаимодействия в активной сессии.
Срок хранения: сгенерированные ответы хранятся вместе с историей, к которой они относятся, и удаляются по тем же правилам, что и тексты запросов (п. 3.2). Данные функции «карта дня» удаляются полностью при обращении Пользователя.
3.4. Платежные события и данные о доступе.
К таким данным могут относиться: Telegram ID, тип пакета, статус оплаты, сумма в Telegram Stars или в рублях, валюта платежа, идентификатор платежа во внешнем платежном сервисе, дата платежа и сведения о возврате (если имеются).
Цель: активация доступа, учет лимитов, обработка возвратов, защита от злоупотреблений.
Срок хранения: на период использования Бота и до 5 лет после платежа для учета доступа.
3.5. Сведения о принятии документов.
Цель: подтверждение заключения договора и совершеннолетия (сохраняются accepted_terms_at, terms_version, privacy_version).
Срок хранения: на период использования Бота и до 3 лет после последнего действия.
3.6. Технические логи.
Цель: безопасность, отладка. Содержат системные метаданные. Оператор по общему правилу не записывает в логи полные тексты запросов или чувствительные сведения, если это не требуется для расследования инцидентов. Срок хранения: от 7 до 30 дней.
3.7. Итоговый разбор истории.
К таким данным относятся: текст сформированного разбора, персональная ссылка на него и связь разбора с историей и учетной записью Пользователя.
Цель: предоставление оплаченной функции и возможность Пользователя открыть купленный документ повторно.
Правовое основание: исполнение договора.
Способ доступа: документ размещается на сайте Оператора и открывается по персональной ссылке, содержащей неугадываемый идентификатор. Ссылка не индексируется поисковыми системами и не публикуется Оператором. Оператор раскрывает прямо: любой, кто получит эту ссылку, получит доступ к содержанию разбора, поэтому передача ссылки третьим лицам равнозначна раскрытию содержания истории. Вход по учетной записи для открытия документа не требуется.
Срок хранения: разбор хранится вместе с историей, к которой он относится, и удаляется по тем же правилам, что и тексты запросов (п. 3.2). При обращении Пользователя в порядке раздела 6 персональная ссылка перестает открывать документ.
3.8. Порядок исполнения сроков хранения. Сроки, указанные в настоящем разделе, исполняются следующим образом: удаление по запросу Пользователя (раздел 6) выполняется автоматически средствами Бота; удаление и обезличивание по истечении предельных сроков хранения (пп. 3.1, 3.4, 3.5) выполняется в рамках ревизии хранимых данных, которую Оператор проводит не реже одного раза в год, а не автоматическим таймером. До истечения предельного срока данные не удаляются без запроса Пользователя, поскольку сохранение истории для возврата к ней — основная функция Бота (п. 3.2).
4. ОСОБЫЕ (СПЕЦИАЛЬНЫЕ) КАТЕГОРИИ ДАННЫХ
4.1. Запрет на ввод. Оператор не запрашивает и не предполагает обработку специальных категорий персональных данных. Пользователь обязан формулировать запросы без указания данных о здоровье, интимной жизни, политических или религиозных убеждениях, а также без имен, контактов и иных идентифицирующих сведений третьих лиц. Оператор не проверяет достоверность описанной ситуации и не устанавливает, относится ли она к реальным событиям.
4.2. Случайное предоставление. В случае если Пользователь вопреки запрету вводит такие сведения в запрос, Оператор обрабатывает их исключительно технически в минимально необходимом объеме для применения фильтров безопасности, отказа в генерации либо предоставления художественного ответа, не являющегося профессиональной консультацией. Оператор не систематизирует такие данные, не использует их для профилирования или дообучения моделей и принимает разумные меры по их удалению или обезличиванию при обращении Пользователя в порядке раздела 6.
5. ПЕРЕДАЧА ДАННЫХ ВНЕШНИМ СЕРВИСАМ
5.1. Категории провайдеров. Для работы Бота Оператор может привлекать:
Мессенджер Telegram — для получения сообщений, доставки ответов и обработки Telegram Stars.
Внешние сервисы искусственного интеллекта (в т.ч. OpenRouter) — для генерации ответов.
Хостинг-провайдеры — для размещения серверной части Бота и сайта Оператора.
Платежный сервис Tribute (TRBT Limited, Республика Кипр) — для приема оплаты банковской картой и подтверждения платежа.
5.2. Работа с ИИ (OpenRouter). Для генерации ответов Бот передает внешним ИИ-сервисам минимальный объем данных: текст запроса, карты и краткий контекст сессии. Оператор по общему правилу не передает Telegram ID или платежные данные.
При использовании OpenRouter или аналогичных сервисов Оператор по возможности использует настройки, ограничивающие сохранение запросов и использование их для обучения моделей (zero data retention). Конкретные настройки зависят от выбранного провайдера.
5.3. Работа с платежным сервисом (Tribute).
Что передает Оператор: при переходе к оплате Оператор передает платежному сервису только идентификатор приобретаемого товара. Содержание историй, запросов, ответов и разборов платежному сервису не передается ни в каком объеме.
Что Пользователь передает сервису напрямую: страница оплаты принадлежит платежному сервису. Данные банковской карты и иные платежные реквизиты Пользователь вводит непосредственно на стороне сервиса, минуя Оператора. В отношении этих данных платежный сервис действует самостоятельно и на основании собственной политики обработки данных, с которой Пользователю следует ознакомиться до оплаты.
Что получает Оператор: подтверждение оплаты, Telegram ID Пользователя, идентификатор товара, сумму, валюту и время платежа. Данные банковской карты Оператору не поступают и им не хранятся.
Трансграничная передача: платежный сервис зарегистрирован в Республике Кипр, то есть в государстве, являющемся стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных. Передача ограничена объемом, указанным выше, и необходима для исполнения договора с Пользователем.
6. ПРАВА СУБЪЕКТОВ И УДАЛЕНИЕ ДАННЫХ
6.1. Порядок обращения. Все запросы, связанные с правами субъектов персональных данных, включая запросы на удаление данных, прекращение обработки, отзыв согласия, доступ к данным или их уточнение, принимаются исключительно через службу поддержки Бота.
6.2. Удаление и сроки. Пользователь вправе направить запрос на удаление данных через команду /support или по указанным контактам. По требованию Пользователя Оператор прекращает обработку в срок, не превышающий 10 рабочих дней с даты получения требования, за исключением случаев, когда сохранение данных необходимо по закону или для защиты прав Оператора.
6.2.1. Что происходит при удалении. По запросу Оператор разрывает связь между Пользователем и его данными: записи истории, контекста, раскладов и обратной связи перестают быть связанными с Telegram ID Пользователя и становятся недоступными ни ему, ни в каком-либо пользовательском интерфейсе Бота. Данные функции «карта дня» удаляются полностью. Сами тексты при этом сохраняются в обезличенном виде — без связи с учетной записью — и используются исключительно для оценки и улучшения качества работы Бота.
6.2.2. Ограничение этого способа. Оператор раскрывает прямо: если Пользователь вопреки п. 4.1 указал в тексте запроса сведения, позволяющие идентифицировать его или третьих лиц, разрыв связи с учетной записью сам по себе не делает такой текст полностью обезличенным. Пользователь вправе потребовать безвозвратного уничтожения конкретных записей, и такое требование исполняется.
6.3. Независимые платформы. Удаление данных из систем Оператора не удаляет автоматически сообщения из интерфейса мессенджера Telegram или данные, обрабатываемые внешними провайдерами (Telegram, OpenRouter, платежный сервис Tribute) в рамках их собственных политик. Пользователь может самостоятельно очистить историю чата в интерфейсе Telegram.
6.4. Уточнение данных. Пользователь вправе запросить информацию об обработке своих данных и потребовать их блокирования или уничтожения, если они неточны или незаконно получены.
7. МЕРЫ ЗАЩИТЫ ИНФОРМАЦИИ И ИНЦИДЕНТЫ
7.1. Безопасность. Оператор принимает технические меры для защиты данных от неправомерного доступа. Оператор ограничивает доступ к API-ключам, токенам Telegram и ключам AI-провайдеров.
7.2. Платежные данные. Оператор не собирает и не хранит данные банковских карт Пользователей. Операции с Telegram Stars проходят на стороне платформы Telegram; операции по банковским картам — на стороне внешнего платежного сервиса. Оператор получает только факт и параметры платежа, необходимые для активации доступа.
7.3. Инциденты. В случае выявления неправомерной передачи или утечки персональных данных Оператор действует в порядке, предусмотренном законодательством РФ, включая информирование в установленные сроки, если это требуется.
8. КОНТАКТЫ ОПЕРАТОРА
8.1. Оператор: Владелец Telegram-бота @zatemno_bot
8.2. Статус: физическое лицо
8.3. Все вопросы по обработке персональных данных, а также запросы на их удаление или изменение, принимаются исключительно через службу поддержки.
8.4. Служба поддержки в Telegram: https://t.me/zatemno_support (или команда /support в Боте).