1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (ПДн) пользователей Telegram-бота «Override» (@OverrideChatBot, далее — Бот).
1.2. Оператор персональных данных — Волков Прохор Дмитриевич, физическое лицо, применяющее налог на профессиональный доход (самозанятый). Реквизиты Оператора указываются в чеках платежей.
1.3. Политика общедоступна и размещена на сайте Оператора overridechat.ru; её сокращённая версия доступна в интерфейсе Бота.
1.4. Ознакомление с Политикой само по себе не является согласием на обработку ПДн. Согласие даётся отдельным явным действием — нажатием кнопки «Согласен на обработку» на экране Бота при первом запуске и фиксируется с датой и версией текста.
1.5. Публичная оферта принимается отдельно — первым пополнением внутреннего баланса.
2. Какие данные мы обрабатываем
- идентификатор аккаунта Telegram (user ID) и имя аккаунта;
- настройки (выбранные модели, язык, режимы) и состояние внутреннего баланса;
- факт и сумма платежа — через платёжного провайдера;
- обращения в поддержку и переписка с ней;
- факт и версия данного согласия на обработку ПДн.
Мы не собираем телефон, e-mail, паспортные и иные документарные данные, специальные категории ПДн и биометрию. Просим не включать такие сведения в запросы к Боту.
3. Цели и правовые основания обработки
- предоставление доступа к Боту и его функциям — согласие субъекта и исполнение договора (оферты);
- расчёты и учёт баланса — исполнение договора;
- поддержка пользователей и обработка обращений — согласие и законный интерес;
- обеспечение безопасности и предотвращение злоупотреблений — законный интерес;
- соблюдение требований законодательства РФ — исполнение обязанностей по закону.
4. Как обрабатываются ваши сообщения
4.1. Тексты сообщений не сохраняются: в личных чатах запрос обрабатывается в момент ответа, сообщения групповых чатов удерживаются только в оперативной памяти на момент формирования ответа. На диске хранятся лишь технические счётчики и настройки без текстов.
4.2. Для генерации ответа запрос передаётся в сервис языковых моделей OpenRouter в обезличенном виде: имя и идентификатор пользователя заменяются псевдонимом (PDID) — необратимым техническим идентификатором, по которому получатель не может определить личность без базы данных Оператора.
4.3. Соответствие PDID реальному пользователю хранится исключительно на сервере Оператора в России и наружу не передаётся.
5. Кому передаются данные
Мы не продаём персональные данные и не передаём их третьим лицам, кроме:
- OpenRouter (сервис доступа к языковым моделям) — обезличенные тексты запросов и технические метаданные запроса;
- платёжный провайдер — минимальный объём данных, необходимый для проведения платежа.
6. Трансграничная передача
Персональные данные пользователей хранятся и обрабатываются на сервере в Российской Федерации (ст. 12, ч. 5 152-ФЗ — локализация выполнена). Во внешний сервис языковых моделей передаются только обезличенные тексты, не являющиеся персональными данными; трансграничная передача ПДн не осуществляется.
7. Сроки хранения
- аккаунт, баланс, настройки — срок жизни аккаунта и 3 года после;
- технические данные доступа — до 90 дней;
- переписка с поддержкой — до 3 лет;
- записи о согласии — на срок обработки данных.
По истечении сроков данные удаляются или обезличиваются.
8. Защита данных
Меры: передача данных по HTTPS/TLS, доступ к данным только у Оператора, хранение секретов исключительно в защищённой конфигурации сервера, атомарная запись состояния, ограничение доступа к серверам. База данных пользователей — на сервере в России.
9. Ваши права
Вы вправе запросить доступ к своим данным, их уточнение, блокирование или удаление, а также отозвать согласие на обработку. Отзыв согласия влечёт удаление данных и прекращение работы Бота с вашим аккаунтом.
Обращения: e-mail desperhell@outlook.com или поддержка в Боте (@OverrideChatBot). Оператор рассматривает обращение и даёт ответ в срок, установленный 152-ФЗ.
10. Изменение Политики
Оператор вправе изменять Политику. Актуальная версия всегда доступна на этой странице; при существенных изменениях Бот повторно запрашивает согласие пользователей. Сервис предназначен для лиц старше 18 лет.