Политика обработки персональных данных в Telegram-боте «Лукап»
1. Общие положения
1.1. Политика объясняет, какие персональные данные обрабатывает оператор, зачем и на каком основании, как долго их хранит, кому передаёт и как субъект персональных данных может воспользоваться своими правами. Политика опубликована в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн).
1.2. Оператор — [ФИО самозанятого / ИП], ИНН [ИНН], ОГРНИП [ОГРНИП — если ИП], адрес: [адрес — если требуется], email для обращений: [email для обращений] (далее — оператор, мы).
1.3. Политика относится к данным пользователей Telegram-бота «Лукап» @[username бота] (далее — Бот). Сайт [адрес сайта] персональных данных не собирает: на нём нет форм, cookie и счётчиков аналитики. [проверить: если на сайт добавят аналитику — дополнить Политику]
1.4. Термины «персональные данные», «обработка», «оператор», «трансграничная передача» и другие используются в значениях ст. 3 Закона о ПДн.
2. Какие данные мы обрабатываем
| Категория | Что входит |
|---|---|
| Данные Telegram | Telegram ID, username, имя в Telegram |
| Фото | фото, которые вы присылаете в Бот |
| Разбор | текст разбора, сформированный по фото; результат проверки фото (например, «на фото несколько человек») |
| Платежи | сумма, валюта, способ оплаты, идентификаторы транзакций Telegram и ЮKassa, статус и дата платежа |
| Технические события | пройденные шаги (запуск, подтверждение 18+, согласие, отправка фото, оплата и др.), источник перехода, кто кого пригласил, дата и время, версия и время согласия |
| Обращения | email и текст письма, если вы пишете нам |
Данные банковских карт мы не получаем: их вводят в форме платёжного провайдера. Мы не запрашиваем номер телефона, паспортные данные, геолокацию и контакты. [проверить: если для кассового чека ЮKassa понадобится email или телефон покупателя — добавить в таблицу]
Мы не обрабатываем биометрические персональные данные (п. 5.5). По фото мы не делаем выводов о здоровье, расе, национальности и других специальных категориях персональных данных: Бот не ставит диагнозов и не упоминает национальность. [проверить юристу]
3. Цели, правовые основания и сроки хранения
| Цель | Данные | Правовое основание | Срок хранения |
|---|---|---|---|
| Подготовить и отправить разбор — бесплатную часть и полный разбор | данные Telegram, фото, разбор | согласие (п. 1 ч. 1 ст. 6 Закона о ПДн); для оплаченного полного разбора — также исполнение договора (п. 5 ч. 1 ст. 6) | фото — до окончания обработки, но не более 24 часов с момента получения; разбор — до команды /delete, но не дольше [1 года с даты разбора — решение владельца] |
| Принять оплату и сделать возврат | данные Telegram, платежи | исполнение договора (п. 5 ч. 1 ст. 6) | 5 лет (пп. 8 п. 1 ст. 23 НК РФ) [проверить юристу]; после /delete — без связи с Telegram-аккаунтом |
| Вести реферальную программу | Telegram ID, кто кого пригласил, начисленные бесплатные разборы | согласие | до /delete или отзыва согласия, но не дольше [1 года с последнего действия в Боте — решение владельца] |
| Считать аналитику воронки | технические события, источник перехода, факт и способ оплаты | согласие | до /delete или отзыва согласия, но не дольше [1 года с последнего действия в Боте — решение владельца] |
| Выполнить требования закона: налоговый учёт, ответы на обращения субъектов и запросы госорганов | платёжные записи, обращения | исполнение обязанностей, возложенных на оператора законом (п. 2 ч. 1 ст. 6) | платёжные записи — как в строке «Принять оплату»; обращения — [3 года после ответа — решение владельца; ориентир — общий срок исковой давности, ст. 196 ГК РФ] |
4. Что мы делаем с данными
4.1. С данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.2. Обработка автоматизированная, в том числе с помощью нейросетевой модели (раздел 5).
4.3. Мы не распространяем персональные данные — не публикуем их и не раскрываем неопределённому кругу лиц.
4.4. Подходит ли фото для разбора, нейросетевая модель решает автоматически. Если вы не согласны с отказом, пришлите другое фото или напишите на [email для обращений] — обращение рассмотрит оператор лично.
5. Как мы обрабатываем фото
5.1. Фото используется только для двух задач: проверить, подходит ли оно для разбора (видно ли лицо, один ли человек на фото, нет ли признаков, что человеку меньше 18 лет, нет ли наготы), и подготовить разбор.
5.2. Путь фото:
- вы отправляете фото в Telegram;
- сервер Бота в России скачивает его;
- фото передаётся на компьютер оператора [в России — подтвердить];
- оттуда — в нейросетевую модель OpenAI (США) через сервис Codex;
- текст разбора возвращается на сервер Бота.
В OpenAI передаются только фото и инструкция для модели. Telegram ID, username и имя в OpenAI не передаются.
5.3. Сроки хранения фото:
- на сервере Бота — до окончания обработки, но не более 24 часов с момента получения; после разбора или отказа фото удаляется сразу;
- на компьютере оператора — во временной папке на время одного запроса, затем удаляется;
- у OpenAI — по правилам OpenAI (п. 7.3).
Фото не записывается в журналы (логи). Фото, отправленное в чат, остаётся в вашей переписке в Telegram, пока вы не удалите сообщение или чат.
5.4. Мы не публикуем фото и не показываем его другим пользователям. Мы передаём фото только OpenAI — чтобы подготовить разбор.
5.5. Фото не используется для установления личности: мы не сравниваем лица, не создаём и не храним биометрические шаблоны, не выясняем, кто изображён на фото. Поэтому фото не обрабатывается как биометрические персональные данные. По ч. 1 ст. 11 Закона о ПДн биометрическими являются сведения о физиологических и биологических особенностях человека, на основании которых можно установить его личность и которые используются оператором для установления личности. Роскомнадзор в разъяснениях 2013 года об отнесении фото- и видеоизображений к биометрическим персональным данным указал, что этот вопрос рассматривается в рамках мероприятий оператора, направленных на установление личности конкретного человека.
5.6. Если на фото, возможно, человек младше 18 лет, разбор не делается, а фото удаляется.
6. Хранение и локализация
6.1. Базы данных с персональными данными пользователей находятся на сервере в России. При сборе персональных данных граждан РФ их запись, систематизация, накопление, хранение, уточнение и извлечение ведутся только с использованием баз данных на территории РФ (ч. 5 ст. 18 Закона о ПДн).
6.2. Сроки хранения указаны в разделе 3. Данные уничтожаются, когда цель достигнута, срок истёк, согласие отозвано или вы вызвали команду /delete, — если закон не обязывает оператора хранить их дальше.
6.3. Если сервис прекратит работу, данные будут уничтожены в течение [30 дней — решение владельца], кроме данных, которые закон обязывает хранить.
6.4. [Резервные копии: если они делаются — указать срок их хранения; удалённые данные исчезают из копий по истечении этого срока. Заполнить владельцу.]
7. Кому мы передаём данные
7.1. Получатели данных:
| Получатель | Страна | Какие данные | Зачем |
|---|---|---|---|
| OpenAI OpCo, LLC (1455 Third Street, San Francisco, California 94158) | США | только фото | подготовка разбора нейросетевой моделью |
| Telegram Messenger Inc. [проверить юристу: какая редакция политики Telegram применяется к пользователям из РФ] | Британские Виргинские острова | сообщения Бота вам, в том числе текст разбора; счета на оплату | доставка сообщений и приём оплаты в Telegram [проверить юристу] |
| ООО НКО «ЮМани» (сервис ЮKassa) | Россия | данные платежа картой | приём оплаты картой и возвраты |
| [хостинг-провайдер] | Россия | данные Бота на его сервере | размещение сервера Бота [проверить юристу: нужен ли договор поручения] |
| государственные органы | Россия | данные по их запросу | в случаях, предусмотренных законом |
7.2. Трансграничная передача. Фото передаются в США — компании OpenAI для обработки нейросетевой моделью. Это трансграничная передача персональных данных, и она выполняется только с вашего согласия. США не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128). Права субъектов персональных данных там защищаются по иным правилам, чем в России.
7.3. OpenAI хранит полученные данные по своей политике конфиденциальности. По ней удалённые данные, как правило, стираются из систем OpenAI в течение 30 дней, но OpenAI может хранить их дольше — для безопасности, предотвращения злоупотреблений или по требованию закона. Для запросов через Codex отдельного срока OpenAI не публикует. Оператор не может сократить срок хранения на стороне OpenAI. Использование переданных данных для обучения моделей OpenAI отключено в настройках аккаунта оператора. [проверить: если владелец не отключит эту настройку — пункт удалить]
7.4. Мы не продаём персональные данные и не передаём их для рекламы.
8. Ваши права и как ими воспользоваться
8.1. Вы вправе:
- получить сведения об обработке ваших персональных данных (ч. 7 ст. 14 Закона о ПДн);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели (ч. 1 ст. 14);
- отозвать согласие (ч. 2 ст. 9);
- потребовать прекратить обработку (ч. 5.1 ст. 21);
- возразить против решения, принятого автоматически, например против отказа сделать разбор по фото (ст. 16);
- обжаловать действия оператора в Роскомнадзор или в суд (ч. 1 ст. 17).
8.2. Как это сделать:
- Команда
/deleteв Боте. Сразу удаляет ваш профиль, фото (если оно ещё хранится), разборы, технические события и данные реферальной программы и одновременно отзывает согласие. Платёжные записи сохраняются без связи с вашим Telegram-аккаунтом — для налогового учёта. - Письмо на [email для обращений]. Укажите Telegram username или ID. Мы можем попросить подтвердить, что аккаунт ваш, — например, прислать код из Бота. Ответим в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней, если мы сообщим причину (ч. 1 ст. 20 Закона о ПДн).
- Запрос можно направить и в форме, предусмотренной ч. 3 ст. 14 Закона о ПДн.
8.3. Если вы отзываете согласие письмом, мы прекращаем обработку и уничтожаем данные в течение 30 дней (ч. 5 ст. 21 Закона о ПДн). Требование прекратить обработку исполняем в течение 10 рабочих дней (ч. 5.1 ст. 21). Данные, которые мы вправе обрабатывать без согласия, например платёжные записи для налогового учёта, храним в течение установленного срока (ч. 2 ст. 9).
8.4. Историю переписки с Ботом хранит Telegram. Удалить её можно в Telegram, удалив чат с Ботом.
9. Как мы защищаем данные
Мы принимаем меры, предусмотренные ст. 18.1 и 19 Закона о ПДн:
- сервер Бота находится в России; доступ к нему и к базе данных есть только у оператора;
- соединения между сервером Бота, компьютером оператора и OpenAI шифруются; компьютер оператора принимает запросы только из закрытой сети и по секретному токену;
- файлы с фото доступны только процессу Бота и удаляются автоматически;
- фото и тексты разборов не записываются в журналы (логи);
- в OpenAI не передаются идентификаторы пользователя — только фото.
10. Несовершеннолетние
Бот предназначен только для лиц, которым исполнилось 18 лет. Мы не обрабатываем данные несовершеннолетних намеренно. Если на фото, возможно, человек младше 18 лет, разбор не делается, фото удаляется. Если мы узнаем, что Ботом пользуется человек младше 18 лет, мы удалим его данные. Родители и законные представители могут написать на [email для обращений].
11. Изменение Политики
Мы можем обновлять Политику; новая редакция действует с момента публикации. Если изменятся цели обработки, перечень данных или получателей, на которые нужно согласие, мы запросим согласие заново.
12. Контакты
Оператор — [ФИО самозанятого / ИП], ИНН [ИНН], ОГРНИП [ОГРНИП — если ИП], адрес: [адрес — если требуется]. Email для обращений: [email для обращений].