Политика конфиденциальности
и обработки персональных данных

Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок сбора, хранения, использования и защиты персональных данных пользователей чат-бота «Мира» — ИИ-помощника по психологической поддержке (далее — «Сервис»), функционирующего в мессенджере MAX.

Используя Сервис и нажимая кнопку «Начать» (или совершая иное действие, подтверждающее согласие), вы подтверждаете, что ознакомлены с настоящей Политикой и даёте согласие на обработку персональных данных в соответствии с её условиями.

Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иного применимого законодательства Российской Федерации.

Кто обрабатывает данные

Оператором персональных данных является:

Какие данные собираются

В процессе использования Сервиса могут обрабатываться следующие категории данных:

• Идентификаторы мессенджера: числовой идентификатор пользователя в MAX (user_id), идентификатор чата (chat_id), а также технические метаданные, необходимые для доставки сообщений.
• Содержание переписки: текст сообщений, направленных пользователем боту, и ответы Сервиса.
• Голосовые и медиаданные: голосовые сообщения и иные файлы, добровольно направленные пользователем в чат (в том числе для распознавания речи и анализа содержания).
• Данные о платежах: выбранный тариф, статус оплаты, идентификаторы платёжных операций. Данные банковских карт Оператором не хранятся и обрабатываются платёжным провайдером.
• Реферальные коды: коды приглашения / реферальные метки, если пользователь ими воспользовался.
• Технические данные поддержки: сведения, необходимые для обработки обращений в службу поддержки (дата обращения, описание проблемы).

Цели обработки

Персональные данные обрабатываются в следующих целях:

• предоставление доступа к Сервису и ведение диалога с ИИ-помощником;
• обеспечение оплаты, учёта подписки и управления доступом к платному функционалу;
• обработка обращений в поддержку и восстановление доступа;
• улучшение качества Сервиса, устранение ошибок, внутренняя аналитика использования (в обезличенном или агрегированном виде, где это возможно);
• исполнение требований законодательства Российской Федерации (в том числе бухгалтерский и налоговый учёт).

Правовые основания

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта (ст. 9 Закона № 152-ФЗ) — при начале использования Сервиса и при добровольной передаче сведений в чате, в том числе потенциально чувствительных.
• Исполнение договора (ст. 6 ч. 1 п. 5 Закона № 152-ФЗ) — обработка данных, необходимых для оказания оплаченной услуги по публичной оферте.
• Законные интересы Оператора (ст. 6 ч. 1 п. 7 Закона № 152-ФЗ) — обеспечение безопасности Сервиса, предотвращение злоупотреблений, улучшение качества работы, при условии, что такие интересы не нарушают права и свободы субъекта данных.
• Исполнение обязанностей, установленных законодательством РФ — в части хранения платёжных и учётных сведений в сроки, предусмотренные законом.

Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством:

• История переписки и медиафайлы: в течение срока активного использования Сервиса и до 12 (двенадцати) месяцев после окончания подписки или последнего обращения, если пользователь не запросил более раннее удаление.
• Идентификаторы MAX (user_id, chat_id) и статус доступа: в течение срока действия подписки и до 12 месяцев после её окончания для восстановления доступа и поддержки.
• Платёжные и учётные сведения: в сроки, установленные законодательством РФ о бухгалтерском учёте и налогах (как правило, не менее 5 лет).
• Реферальные коды: в течение срока действия соответствующей программы и разумного периода после её завершения.

По истечении сроков хранения данные удаляются или обезличиваются, за исключением случаев, когда их сохранение требуется законом.

Передача третьим лицам (обработчики)

Для работы Сервиса Оператор привлекает следующих обработчиков (поручает обработку в объёме, необходимом для оказания услуг):

• Мессенджер MAX — доставка сообщений и идентификация пользователя в канале связи.
• Yandex Cloud — хостинг инфраструктуры, а также обработка запросов с использованием моделей ИИ (LLM), распознавания речи (STT) и, при необходимости, анализа изображений (vision).
• ООО «Банк Точка» — приём платежей (эквайринг) и подтверждение статуса оплаты.
• Провайдер хостинга / серверной инфраструктуры — размещение компонентов Сервиса.

Оператор не продаёт персональные данные третьим лицам и не передаёт их для маркетинга без отдельного согласия пользователя. Передача государственным органам возможна только в случаях и порядке, предусмотренных законодательством РФ.

Трансграничная передача

Обработка данных с использованием Yandex Cloud осуществляется преимущественно на территории Российской Федерации. Оператор стремится не осуществлять трансграничную передачу персональных данных без необходимости.

Если в отдельных технических сценариях потребуется обработка с участием инфраструктуры за пределами РФ, такая передача будет осуществляться с соблюдением требований главы 5 Закона № 152-ФЗ (в том числе при наличии правовых оснований и при обеспечении адекватной защиты прав субъектов данных).

Права субъекта данных

Вы вправе:

• получить подтверждение факта обработки ваших персональных данных и доступ к ним;
• потребовать уточнения (исправления) персональных данных;
• потребовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо более не нужны для заявленных целей;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Для реализации указанных прав направьте запрос на hello@deevit.ru. В запросе укажите идентификатор в MAX (если известен) и суть требования. Срок ответа — не более 30 календарных дней с даты получения обращения (если иной срок не установлен законом).

Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и может ограничить возможность дальнейшего использования Сервиса.

Защита данных

Оператор принимает организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

• хранение и обработка данных на защищённых серверах (в том числе в инфраструктуре Yandex Cloud на территории РФ, где это применимо);
• шифрование передачи данных по протоколу TLS 1.2+;
• ограничение доступа к данным по принципу минимальных привилегий;
• регулярный пересмотр мер безопасности.

Cookies и аналитика

Чат-бот «Мира» работает в мессенджере MAX и не использует файлы cookie в традиционном понимании. Настоящая статическая страница Политики может использовать минимальные технические cookie или локальное хранилище браузера исключительно для корректной работы страницы (например, сохранения выбранной темы оформления). Аналитические и маркетинговые cookie на данной странице не применяются.

Дети

Сервис предназначен для лиц, достигших 18 лет. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних. Если вам стало известно, что несовершеннолетний использовал Сервис без разрешения родителей или законных представителей, незамедлительно уведомите Оператора для удаления соответствующих данных.

Изменения политики

Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу https://deevit.ru/mira/privacy.

О существенных изменениях пользователи могут быть уведомлены через интерфейс чат-бота. Продолжение использования Сервиса после вступления изменений в силу означает принятие обновлённой Политики.

Реквизиты и контакты

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к Оператору: