Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты информации, которую Пользователь передаёт при использовании сервиса «Ася» — Telegram-бота @asyaplusbot и связанного с ним мини-приложения (далее — «Сервис»).

1. Общие положения

1.1. Используя Сервис, Пользователь подтверждает согласие с условиями Политики. Если Пользователь не согласен с условиями — он обязан прекратить использование Сервиса.

1.2. Политика применяется ко всем данным, которые Сервис получает в ходе работы.

2. Какие данные собираются

2.1. Сервис обрабатывает:

• идентификатор аккаунта Telegram (ID), имя, фамилию, имя пользователя (username), язык интерфейса;
• содержание сообщений, которые Пользователь отправляет Сервису, включая тексты, изображения, видеозаписи и голосовые сообщения;
• историю взаимодействий с Сервисом, историю генераций и операций по балансу;
• техническую информацию: время обращения, тип устройства и клиента, IP-адрес на уровне веб-сервера.

2.2. Сервис не запрашивает и не обрабатывает паспортные данные, документы, номера банковских карт, CVV-коды и иные платёжные реквизиты. Оплата производится на стороне платёжного сервиса; Сервис получает только факт оплаты, её сумму и статус.

2.3. Голосовые сообщения распознаются в текст на сервере Сервиса. Записи обрабатываются для выполнения запроса Пользователя и хранятся в истории диалога.

3. Цели обработки

3.1. Данные используются исключительно для:

• работы функций Сервиса (ответы на запросы, генерация изображений и видео, напоминания, учёт личных записей);
• учёта баланса, подписок и операций;
• связи с Пользователем, в том числе для ответов поддержки и уведомлений;
• обеспечения безопасности, предотвращения злоупотреблений и анализа качества работы Сервиса.

4. Передача данных третьим лицам

4.1. Сервис не продаёт и не передаёт данные третьим лицам, кроме случаев:

• когда это требуется по закону или запросу уполномоченного органа;
• когда это необходимо для оказания услуги Пользователю — например, запрос к поставщику моделей генерации текста, изображений и видео, а также к платёжному сервису для проведения оплаты;
• когда Пользователь сам дал на это согласие.

4.2. Платёжному сервису передаётся минимально необходимый объём данных: сумма платежа и идентификатор операции. Реквизиты карт Пользователя Сервису недоступны.

5. Хранение и защита

5.1. Данные хранятся в течение срока, необходимого для достижения целей обработки, либо до удаления Пользователем. Пользователь может очистить историю диалога командой в боте и удалить сохранённые заметки через мини-приложение.

5.2. Сервис принимает разумные организационные и технические меры защиты: шифрование канала связи (HTTPS), ограничение доступа к базе данных, хранение ключей доступа в защищённом виде.

5.3. Абсолютная безопасность передачи данных через интернет не может быть гарантирована ни одним сервисом.

6. Права Пользователя

6.1. Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления. Для этого достаточно обратиться в поддержку Сервиса.

6.2. Запросы обрабатываются в течение 10 рабочих дней.

7. Изменения Политики

7.1. Сервис вправе изменять Политику. Актуальная редакция всегда доступна по адресу /docs/privacy и в разделе «Документы» внутри Сервиса.

7.2. Продолжение использования Сервиса после изменения Политики означает согласие Пользователя с новой редакцией.

8. Поддержка

8.1. Поддержка в боте (раздел «Поддержка» / команда /support). Обращению присваивается номер, ответ приходит в тот же чат с Пользователем.