Политика конфиденциальности

1. Оператор и контакты

Оператор персональных данных: [полное наименование / ФИО, правовой статус, регистрационные реквизиты]. Место нахождения: [адрес, страна]. Email для запросов об обработке данных: [указать]. Дополнительный рабочий канал обращений: [указать].

Документ описывает обработку данных при посещении сайта и использовании @assistant_ai_ru_bot. Он не заменяет политику Telegram и документы специалиста, к которому записывается клиент.

Проект ориентирован на требования Федерального закона РФ № 152-ФЗ «О персональных данных». Территорию действия и дополнительные требования необходимо уточнить после определения оператора и стран оказания услуг.

2. Участники обработки

Оператор определяет цели и способы обработки данных, необходимых для предоставления собственного сервиса. Специалист определяет цели обработки данных своих клиентов в рамках оказываемых им услуг и несёт соответствующие обязанности.

Если сервис обрабатывает данные исключительно по поручению специалиста, объём и условия обработки должны быть закреплены в отдельном поручении или договоре. Сам факт использования бота не заменяет этот документ.

Telegram обрабатывает данные по собственным правилам. Передача данных между ботом и Telegram не означает, что Telegram является исполнителем услуг специалиста или владельцем этого сервиса.

3. Данные и цели обработки

Для идентификации пользователя и доставки сообщений: Telegram ID, идентификатор чата, имя и username, доступные боту через Telegram. Телефон и другие контакты могут обрабатываться, если пользователь сам их передаёт или предоставляет через соответствующую функцию.

Для организации записи: выбранный специалист, услуга, дата, время, часовой пояс, статус записи, предоставленные контактные сведения и комментарии, необходимые для её исполнения. Для настройки работы специалиста: перечень услуг, цены, рабочие часы и параметры расписания.

Для выполнения команд: сообщения, добровольно отправленные боту голосовые записи, результаты распознавания и обработки запросов. По сведениям владельца о текущей реализации, голосовые сообщения передаются в Google Speech Recognition через библиотеку SpeechRecognition. Полученный текст обрабатывается локальной ONNX-моделью для извлечения услуги, специалиста, даты и времени записи. Распознанный текст также попадает в технические логи.

Для учёта оплаты и рассмотрения обращений: сведения о тарифе, периоде доступа, идентификаторе и статусе платежа, переписка по обращению. Состав данных, получаемых от платёжного провайдера: [указать].

Для обеспечения работы и безопасности сайта и бота могут требоваться IP-адрес, время запроса, технические сведения об устройстве и события ошибок. Фактический состав серверных журналов и средств аналитики: [указать]. Не следует собирать данные, избыточные для перечисленных целей.

4. Правовые основания

Для каждой цели оператор должен определить самостоятельное законное основание: заключение или исполнение договора с субъектом данных, выполнение обязанности, установленной законом, согласие субъекта либо другое предусмотренное применимым законодательством основание.

Основание для обработки данных специалиста не распространяется автоматически на данные его клиентов. До обработки клиентских данных необходимо определить роль каждой стороны и соответствующее основание.

Если требуется согласие, оно должно быть конкретным, информированным и оформленным отдельно от условий использования и иных подтверждаемых документов. Просмотр сайта, молчание или прочтение этой политики не заменяют согласия. Рекламные сообщения требуют отдельного законного основания.

5. Способы обработки и AI

Обработка может включать получение, запись, систематизацию, хранение, уточнение, использование, предоставление доступа в необходимом объёме, блокирование и удаление данных. Способы автоматизированной и неавтоматизированной обработки уточняются по фактической работе сервиса.

По предоставленному владельцем описанию кода, внешнему сервису Google Speech Recognition передаётся аудио для преобразования речи в текст. Страны обработки, юридическое лицо поставщика, сроки хранения, условия использования аудио и основание передачи: [подтвердить до запуска]. Само использование библиотеки SpeechRecognition не определяет эти условия.

Извлечение параметров записи из распознанного текста выполняется локальной ONNX-моделью. По результатам проверки кода, сообщённым владельцем, отправка текста в OpenAI, Claude или другие внешние языковые модели не обнаружена. Это описание текущей реализации, а не гарантия отсутствия обработки на стороне Google или Telegram. Использование сообщений или аудио для обучения моделей не следует считать разрешённым только на основании обращения к боту. Такое использование требует отдельной оценки правового основания и раскрытия условий пользователю.

Не направляйте сведения о здоровье, интимной жизни и другие специальные категории данных, а также документы и секреты доступа, которые не нужны для записи. Правовой режим голосовых данных зависит от цели и способа использования; использование голоса для установления личности требует отдельной проверки требований к биометрическим данным.

6. Получатели и место обработки

Данные конкретной записи предоставляются соответствующему специалисту в объёме, необходимом для организации услуги. Доступ работников и подрядчиков должен ограничиваться их задачами и законными основаниями.

Перечень хостинг-провайдеров, AI-провайдеров, платёжных организаций и иных получателей, их роль, страны обработки и передаваемые категории данных: [указать фактический перечень]. Передача государственным органам допускается при наличии предусмотренного законом основания.

Основную базу PostgreSQL планируется разместить на арендованном сервере в Российской Федерации. Хостинг и расположение дата-центра ещё не подтверждены. Место хранения резервных копий: [указать после выбора инфраструктуры]. Передача аудио Google и взаимодействие через Telegram не позволяют утверждать, что вся обработка происходит исключительно в России. Для данных граждан РФ необходимо учитывать требования локализации. Трансграничная передача требует самостоятельной проверки оснований и выполнения предусмотренных законом процедур; согласие пользователя не заменяет автоматически все такие обязанности.

Оператор не вправе описывать хранение только в одной стране, если фактическая инфраструктура, резервирование или внешние обработчики предусматривают иной маршрут данных.

7. Сайт, внешние ресурсы и cookies

Сайт загружает шрифты через Google Fonts. При обращении к внешним серверам передаются технические сведения, необходимые для HTTP-запроса, в том числе IP-адрес и сведения браузера. Обработка на стороне Google регулируется его документами. Для исключения такого запроса шрифты можно размещать локально.

В текущем коде лендинга не подключены рекламные пиксели или системы аналитики и не задаются cookies средствами приложения. Это не является утверждением об отсутствии журналов или cookies на стороне хостинга: настройки инфраструктуры необходимо проверить отдельно.

При добавлении аналитики, рекламных средств или необязательных cookies необходимо обновить информацию о целях, поставщиках и сроках и, когда требуется законом, предоставить выбор до начала такой обработки. Переход в Telegram подчиняется также правилам этой платформы.

8. Сроки хранения и удаление

Данные хранятся не дольше, чем необходимо для законных целей обработки, если иной срок не установлен применимым законодательством. Для учётной записи, истории записей, сообщений, исходного аудио, расшифровок, технических журналов и обращений должны быть установлены конкретные сроки или объективные критерии их определения.

В текущей реализации предусмотрено удаление временных аудиофайлов с сервера после обработки. Это не означает удаления исходного сообщения из Telegram или копий у внешних обработчиков. Распознанный текст записывается в технические логи. Сроки хранения этих логов, записей и остальных категорий данных, период очистки резервных копий и порядок хранения после прекращения подписки: [определить и реализовать]. Документы, обязательные к хранению по закону, сохраняются на соответствующем законном основании с ограничением использования.

После достижения цели или прекращения основания данные подлежат удалению либо обезличиванию в установленные законом сроки, если нет другого основания продолжить обработку. Отзыв согласия не всегда прекращает обработку, необходимую по другому законному основанию; об этом субъекту должно быть сообщено.

Удаление чата или блокировка бота в Telegram сами по себе не гарантируют удаления данных из инфраструктуры сервиса. По сведениям владельца, в проверенном коде нет реализованного механизма полного удаления пользовательских данных или команды /deletedata. Планируется приём запросов владельцем по отдельному контакту. Контакт, проверка заявителя, исполнение запроса и очистка резервных копий пока не определены; до запуска необходимо установить и реализовать этот порядок.

9. Права и обращения

Субъект данных вправе запрашивать сведения об обработке и доступ к своим данным, требовать исправления неточных сведений, блокирования или удаления данных при наличии оснований, отзывать согласие и обжаловать действия оператора в уполномоченный орган или суд. Дополнительные права определяются применимым законодательством.

Запрос направляется по контактам оператора из раздела 1. Укажите связь с сервисом, доступный идентификатор аккаунта и суть требования. Оператор вправе соразмерно проверить личность заявителя, чтобы не передать данные постороннему лицу; избыточные документы запрашивать не следует.

Обращения рассматриваются в сроки, установленные применимым законом. Оператор сообщает о результате, а при отказе — о его законных основаниях. Если запрос относится к самостоятельной обработке специалистом, клиенту должны быть предоставлены сведения о надлежащем адресате.

10. Защита данных и изменения политики

Оператор обязан принимать необходимые правовые, организационные и технические меры защиты, включая управление доступом, защиту учётных данных и обработку инцидентов. Фактически реализованные меры, порядок резервирования и реагирования: [подтвердить и описать без раскрытия секретов безопасности].

При инцидентах оператор выполняет обязанности по расследованию и уведомлению уполномоченных органов и субъектов в случаях и сроки, предусмотренные законом. Абсолютная безопасность не гарантируется, но это не исключает установленных законом обязанностей.

Действующая редакция должна содержать дату вступления в силу и быть доступна до предоставления данных. Существенные изменения доводятся до пользователей; новая цель обработки требует соответствующего законного основания и, когда необходимо, нового отдельного согласия.