1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных пользователей сайта whisper-reiki.ru, его поддоменов и связанных Telegram-ботов (далее — «Платформа») оператором персональных данных — Саламоновым Романом Юрьевичем, применяющим налоговый режим «Налог на профессиональный доход» (далее — «Оператор»).
Используя Платформу, оплачивая услуги или предоставляя свои данные любым иным способом, пользователь подтверждает согласие с условиями настоящей Политики.
2. Какие данные обрабатываются
- идентификатор и username Telegram-аккаунта (при использовании ботов);
- адрес электронной почты — при оформлении подписки, обращении в поддержку или доставке материалов мини-курсов;
- содержимое присланных файлов/ссылок — временно, для выполнения запрошенной операции (транскрибация, скачивание и т.п.);
- история диалогов с ИИ в режиме /chat бота @WhisperTellerBot — чтобы бот помнил контекст разговора;
- факты, которые пользователь сам попросил бот запомнить командой «запомни, что …» (до 20 коротких записей);
- технические данные (IP-адрес, User-Agent) — стандартные логи веб-сервера и Telegram Bot API;
- сведения о совершённых платежах (тариф, сумма, статус) — без хранения полных реквизитов банковской карты.
Полные реквизиты банковских карт Оператору не передаются и не обрабатываются — оплата проходит через сертифицированных платёжных агрегаторов (Prodamus, CoinPayments) и Telegram Payments напрямую.
3. Цели обработки
- оказание оплаченных и бесплатных услуг Платформы;
- идентификация пользователя и учёт использованных лимитов (пробный период, баланс);
- обработка платежей и подтверждение оплаты;
- ответы на обращения в поддержку;
- доставка приобретённых материалов (например, доступа к мини-курсам) на email или в Telegram;
- учёт контекста разговора и сохранённых пользователем фактов при ответах ИИ в режиме /chat.
4. Правовые основания обработки
Обработка осуществляется на основании согласия субъекта персональных данных (акцепт настоящей Политики при использовании Платформы) и в целях исполнения договора оказания услуг, стороной которого является субъект персональных данных (ст. 6 152-ФЗ).
5. Передача третьим лицам
Данные, необходимые для проведения платежа (идентификатор пользователя, тариф, сумма), передаются платёжным агрегаторам Prodamus и CoinPayments исключительно для целей обработки платежа. Иным третьим лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством РФ, и обработки с помощью ИИ-сервисов, описанной ниже.
Обработка с помощью ИИ-сервисов. Чтобы выполнить запрос, Платформа передаёт его содержимое поставщикам ИИ-моделей: тексты сообщений и домашних заданий, голосовые сообщения, аудио- и видеофайлы для расшифровки, вопросы к ИИ. Среди поставщиков — OpenAI, Anthropic, Google, Groq, DeepSeek и сервисы, через которые к ним обращается Платформа; их серверы могут находиться за пределами Российской Федерации. Передаётся только то, что нужно для ответа на конкретный запрос. Не отправляйте в сообщениях имена, адреса, телефоны и другие данные, по которым можно установить вашу личность или личность других людей.
6. Срок хранения
Данные хранятся в течение срока использования Платформы пользователем и не менее срока, необходимого для исполнения обязательств по оказанным услугам и требований законодательства (в т.ч. налогового учёта самозанятого). Файлы, присланные для обработки (аудио/видео), удаляются с серверов Оператора после выполнения запрошенной операции.
Память бота. Факты, сохранённые по просьбе «запомни, что …», хранятся, пока пользователь их не удалит. Посмотреть их можно командой /about_me, удалить — командой /forget (одну запись по номеру или все сразу). Бот не сохраняет в память номера банковских карт, паспортов, СНИЛС, телефонов, адреса электронной почты и пароли, даже если его об этом просят. Сохранённые факты передаются ИИ-сервисам (раздел 5) вместе с вопросами пользователя, чтобы учитывать их в ответах. История диалогов /chat хранится в течение срока использования Платформы; удалить её можно по запросу на email из раздела «Контакты».
7. Права субъекта персональных данных
Пользователь вправе запросить у Оператора информацию об обрабатываемых данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку — направив запрос на email, указанный в разделе «Контакты». Отзыв согласия может повлечь невозможность дальнейшего оказания услуг.
8. Меры защиты данных
Оператор применяет организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения, включая шифрование соединения (HTTPS/TLS) и ограничение доступа к серверам.