ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

сервиса «Налей тревоге чай»

Оператор персональных данных: индивидуальный предприниматель Куликова Евгения Сергеевна, ИНН 026705313609, ОГРНИП 326028000206060. Контактный e-mail: Swag69yolo@mail.ru.

1. Общие положения

1.1. Настоящая Политика описывает фактическую тестовую архитектуру Telegram-бота и Mini App «Налей тревоге чай» (далее — Сервис).

1.2. Сервис предназначен для самонаблюдения. Он не является медицинским устройством, не ставит диагнозы, не назначает, не отменяет и не изменяет лечение и не заменяет медицинскую, психологическую или психотерапевтическую помощь.

1.3. Публичный коммерческий запуск допускается только после проверки окончательной архитектуры, документов, правового основания обработки и выполнения обязательных требований законодательства Российской Федерации.

2. Разделение данных по архитектуре Сервиса

2.1. Серверная часть бота обрабатывает только данные, необходимые для работы аккаунта и сервисных функций:

• Telegram user_id;
• дата первого взаимодействия;
• факт, дата и версия согласия;
• дата начала бесплатного периода и статус подписки;
• настроенное пользователем время утреннего и вечернего напоминания;
• технические отметки об отправке напоминаний и технические сообщения об ошибках, если они возникают.

2.2. Дневник тревоги и дневник препаратов устроены отдельно. По текущей тестовой архитектуре на сервер Оператора не передаются и в серверной базе не сохраняются:

• уровень тревоги и его динамика;
• телесные ощущения, событие, мысль, страх, импульс и потребность;
• категория триггера;
• название препарата, дозировка, дата/время приёма и заметки;
• локальная статистика и содержимое PDF-отчёта.

2.3. Эти записи сохраняются локально средствами Mini App на устройстве пользователя. При работе внутри поддерживаемой версии Telegram используется локальное хранилище Telegram Mini App; при локальном браузерном тестировании разработчика может использоваться браузерное локальное хранилище. Статистика и отчёт формируются из локальных записей.

2.4. Оператор не использует дневник и сведения о препаратах для постановки диагнозов, назначения лечения или автоматического медицинского заключения.

3. Отдельный AI-диалог

3.1. Раздел «🫖 Мне тревожно прямо сейчас» работает отдельно от локального дневника. AI-диалог не получает записи дневника, препараты, статистику и PDF-отчёт.

3.2. Текст, который пользователь сам отправляет в AI-диалог, временно обрабатывается программой Сервиса для формирования ответа и может передаваться через API GigaChat. История текущего AI-диалога хранится только во временной памяти процесса и не записывается Сервисом в основную базу данных.

3.3. Сообщения с кризисными формулировками проходят программную проверку до обращения к AI. При срабатывании кризисного сценария обычный AI-диалог не вызывается.

3.4. Пользовательский текст AI-диалога может по своему содержанию включать сведения о состоянии здоровья и иные специальные категории персональных данных. До публичного запуска правовое основание и форма обработки таких сведений подлежат отдельной юридической проверке.

4. Цели обработки серверных данных

• предоставление доступа к функциям Сервиса;
• ведение бесплатного периода и статуса подписки;
• отправка настроенных пользователем напоминаний;
• фиксация факта и версии согласия;
• обеспечение технической работоспособности и безопасности;
• формирование ответа в отдельном AI-диалоге, когда пользователь сам использует эту функцию;
• исполнение обязанностей, предусмотренных законодательством.

5. Третьи лица и инфраструктура

5.1. Для работы Сервиса используются Telegram, серверная инфраструктура и, в отдельном AI-диалоге, API GigaChat. Фактические поставщики и условия их обработки должны соответствовать конфигурации, действующей на дату публичного запуска.

5.2. Тестовая серверная часть подготавливается к размещению на Timeweb Cloud. До публичного запуска Оператор проверяет фактическое место размещения, резервное копирование, доступы и журналирование.

6. Минимизация и защита

6.1. Сервис проектируется по принципу минимизации: локальный дневник не должен передаваться на сервер или в AI без отдельной функции и отдельного решения пользователя.

6.2. Оператор принимает организационные и технические меры для ограничения доступа к серверным данным и секретам подключения. Токены и ключи не размещаются в публичном коде.

7. Сроки хранения и удаление

7.1. Серверные данные хранятся не дольше, чем необходимо для заявленных целей или исполнения требований закона.

7.2. Локальные записи остаются на устройстве пользователя. Удалить их можно в Mini App через раздел «Данные на этом устройстве».

7.3. По вопросам удаления серверных данных пользователь может обратиться по адресу Swag69yolo@mail.ru. Данные, которые Оператор обязан сохранять по закону, удаляются после окончания обязательного срока хранения.

8. Права пользователя

• получать сведения об обработке персональных данных в предусмотренных законом случаях;
• требовать уточнения, блокирования или удаления серверных данных при наличии оснований;
• отозвать согласие в предусмотренном законом порядке;
• обратиться к Оператору по адресу Swag69yolo@mail.ru.

9. Изменение Политики

Политика изменяется при изменении функциональности, архитектуры или законодательства. Перед публичным запуском тестовая редакция заменяется окончательной редакцией с актуальной датой и версией.

10. Реквизиты Оператора

Оператор: индивидуальный предприниматель Куликова Евгения Сергеевна
ИНН: 026705313609
ОГРНИП: 326028000206060
E-mail: Swag69yolo@mail.ru
Адрес регистрации: 453837, Российская Федерация, Республика Башкортостан, г. Сибай, ул. Сулейманова, д. 17