Политика обработки персональных данных
Редакция от [ДАТА ПУБЛИКАЦИИ]
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей сервиса «Биззи» и меры по обеспечению их безопасности. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).
1.2. Оператором персональных данных является [ФИО полностью], применяющая специальный налоговый режим «Налог на профессиональный доход», ИНН [ИНН] (далее — «Оператор»).
1.3. Контакты Оператора по вопросам обработки персональных данных: адрес электронной почты privacy@heybizzy.ru; Telegram-бот @bizzy_gpt_bot (команда /privacy).
1.4. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей при использовании Telegram-бота @bizzy_gpt_bot, мини-приложения в Telegram, веб-версии по адресу app.heybizzy.ru и приложения для компьютера (вместе — «Сервис»).
1.5. Пользователь — дееспособное физическое лицо, использующее Сервис (далее — «Пользователь»).
2. Состав обрабатываемых персональных данных
2.1. Оператор обрабатывает следующие категории персональных данных Пользователя:
| Категория данных | Источник | Цель обработки |
|---|---|---|
| Данные профиля Telegram: идентификатор, имя, имя пользователя (username), фотография профиля, язык | Telegram, при первом обращении к Сервису | Идентификация Пользователя, отображение профиля другим пользователям, с которыми он взаимодействует |
| Лист ожидания: идентификатор, имя и имя пользователя (username) Telegram, источник перехода, время обращения; либо адрес электронной почты и время заявки | Telegram, при обращении к Сервису до получения доступа; форма на сайте heybizzy.ru | Приглашение в Сервис по мере открытия мест |
| Сообщения Сервису и ответы Сервиса: текст, голосовые сообщения, изображения, видео, файлы, пересланные сообщения, ссылки | Пользователь | Формирование ответов, учёт контекста разговора |
| Создаваемые Пользователем материалы: задачи, цели, планы, заметки, сохранённые материалы, списки, напоминания, сведения о людях и событиях | Пользователь либо Сервис по поручению Пользователя | Оказание функций Сервиса |
| Сведения, подтверждённые Пользователем для запоминания («память») | Переписка Пользователя с Сервисом | Персонализация ответов |
| Настройки: часовой пояс, город, рабочий график, адреса дома и места работы (если указаны) | Пользователь | Планирование, напоминания, поиск мест поблизости |
| Данные подключённых сервисов: Google Календарь, Google Задачи, почта Gmail, Яндекс Почта, почта Mail.ru | Google LLC, ООО «Яндекс», ООО «ВК» — только после явного подключения Пользователем | Синхронизация и обработка писем по запросу Пользователя |
| Пароль приложения почтового сервиса (Яндекс Почта, Mail.ru) | Пользователь, при подключении почты | Чтение писем по протоколу IMAP; хранится в зашифрованном виде, не используется для иных целей |
| Данные совместных функций: общие списки, челленджи, совместные планы | Пользователь и другие пользователи | Совместная работа пользователей |
| Технические данные: время действий, сведения об ошибках, использование функций, объём запросов к языковым моделям, журналы сервера | Автоматически | Обеспечение работоспособности и безопасности, применение лимитов тарифа, улучшение Сервиса |
| Платёжные данные: тариф, срок подписки, сумма, идентификатор платежа | Платёжный сервис | Оказание платных услуг, формирование чеков |
2.2. Оператор не получает и не хранит реквизиты банковских карт Пользователя: приём платежей осуществляет платёжный сервис.
2.3. Оператор не запрашивает специальные категории персональных данных (сведения о состоянии здоровья, политических взглядах, религиозных убеждениях, интимной жизни и иные, указанные в статье 10 Закона о персональных данных). Если Пользователь самостоятельно сообщает такие сведения (например, просит найти лекарство или записаться к врачу), они обрабатываются исключительно для выполнения соответствующего запроса и на основании согласия Пользователя.
3. Правовые основания обработки
3.1. Оператор обрабатывает персональные данные на следующих основаниях:
- исполнение Пользовательского соглашения и оферты, стороной которых является Пользователь (пункт 5 части 1 статьи 6 Закона о персональных данных);
- согласие Пользователя на обработку персональных данных, оформленное отдельным документом;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым.
4. Передача персональных данных третьим лицам
4.1. Для формирования ответов Сервис направляет текст запроса Пользователя и необходимый контекст (фрагменты задач, заметок, сведений «памяти») языковой модели. Оператор передаёт данные в объёме, необходимом для конкретного ответа, и не передаёт идентификатор Telegram, номер телефона и имя профиля Пользователя в виде отдельных полей.
4.2. Получателями персональных данных являются:
| Получатель | Страна | Передаваемые данные | Цель |
|---|---|---|---|
| Хостинг-провайдер сервера [НАИМЕНОВАНИЕ, ИНН] | Россия | Все данные Сервиса (хранение) | Работа Сервиса |
| ООО «Спринтхост.ру», ИНН [ИНН] (Санкт-Петербург) | Россия | Резервные копии данных Сервиса (хранение) | Резервное копирование и восстановление |
| ООО «Интер» (сервис RouterAI), ИНН 7017351722 | Россия; запрос передаётся разработчику языковой модели за пределами России | Текст запроса и контекст | Формирование ответов |
| Разработчики языковых моделей, которым RouterAI передаёт запрос: Alibaba Cloud (модель Qwen) — основная модель; Google LLC (модель Gemini) — резервная модель и модель для сложных запросов | Китай, США | Текст запроса и контекст | Формирование ответов |
| Groq, Inc. | США | Голосовые сообщения для расшифровки; текст запроса — только при недоступности RouterAI | Распознавание речи, формирование ответов |
| Google LLC | США | Данные календаря, задач и почты — только при подключении Пользователем | Синхронизация по выбору Пользователя |
| Telegram | ОАЭ и иные страны | Сообщения Сервиса Пользователю | Доставка сообщений |
| Справочные сервисы: TMDB, Google Books, RAWG, Open-Meteo, OpenStreetMap, 2ГИС, Яндекс, поисковые сервисы | Разные страны | Только поисковый запрос (название, адрес, город) без сведений о Пользователе | Поиск информации по запросу Пользователя |
| Платёжный сервис [НАИМЕНОВАНИЕ, ИНН] | Россия | Сумма и назначение платежа, адрес электронной почты или телефон для чека | Приём оплаты |
4.3. Трансграничная передача. Часть получателей находится за пределами Российской Федерации, в том числе в государствах, не обеспечивающих адекватную защиту прав субъектов персональных данных (США, Китай). Трансграничная передача осуществляется на основании согласия Пользователя и в объёме, необходимом для формирования ответа. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Перечень получателей может изменяться по мере развития Сервиса; актуальный перечень приводится в настоящем разделе.
4.4. Оператор не использует персональные данные Пользователя для обучения языковых моделей и выбирает поставщиков, которые по своим условиям не обучают модели на данных, полученных через программный интерфейс. Поскольку Оператор не может гарантировать соблюдение политик каждым сторонним поставщиком, Пользователю не рекомендуется передавать Сервису пароли, реквизиты банковских карт и документов, удостоверяющих личность.
4.5. Данные Google. Использование и передача информации, полученной через Google API, соответствуют Google API Services User Data Policy, включая требования Limited Use. Данные Gmail, Google Календаря и Google Задач используются только для функций, доступных Пользователю в Сервисе; не продаются, не используются в рекламных целях и не просматриваются людьми, за исключением случаев явного запроса Пользователя, обеспечения безопасности или требований закона.
4.6. Оператор не продаёт персональные данные и не использует их в рекламных целях.
5. Сведения, доступные другим пользователям
5.1. Другие пользователи, с которыми Пользователь взаимодействует в Сервисе, получают доступ только к сведениям, которыми Пользователь делится: общим спискам, челленджам, совместным планам, данным профиля (имя, фотография, оформление).
5.2. При отправке карточки сохранённого материала получатель видит её содержание и обложку.
6. Сроки обработки и хранения
6.1. Данные учётной записи обрабатываются в течение всего срока использования Сервиса и удаляются из рабочей базы данных незамедлительно после удаления учётной записи.
6.2. Данные листа ожидания хранятся до предоставления доступа к Сервису либо до получения от лица просьбы удалить их (адрес privacy@heybizzy.ru).
6.3. Резервные копии хранятся не более 14 дней и удаляются автоматически.
6.4. Технические журналы хранятся не более 30 дней.
6.5. Платёжные данные хранятся в течение сроков, установленных налоговым законодательством Российской Федерации.
7. Меры по обеспечению безопасности
7.1. Оператор принимает следующие правовые, организационные и технические меры защиты персональных данных:
- шифрование соединения (HTTPS/TLS) при работе с веб-версией и приложением;
- вход в Сервис с проверкой подписи Telegram или по одноразовым ссылкам ограниченного срока действия;
- доступ к серверу только по криптографическому ключу и только для Оператора;
- ежедневное резервное копирование с ограниченным доступом к копиям;
- проверка ссылок, присылаемых пользователями, на обращение к внутренним сетевым адресам;
- разграничение доступа: каждый пользователь имеет доступ только к своим данным и к данным, которыми с ним поделились.
7.2. В случае инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает о результатах внутреннего расследования в течение 72 часов, как предусмотрено частью 3.1 статьи 21 Закона о персональных данных, а также информирует затронутых пользователей.
8. Права Пользователя
8.1. Пользователь вправе:
- получить сведения об обрабатываемых персональных данных (команда /privacy, раздел «Настройки → Данные»);
- требовать уточнения персональных данных — через интерфейс Сервиса или по запросу Оператору;
- получить копию своих персональных данных — по запросу на адрес privacy@heybizzy.ru;
- удалить все свои данные — командой /delete_me или в разделе «Настройки → Данные → Удалить аккаунт»;
- отозвать доступ к Google — в Настройках Сервиса или на странице myaccount.google.com/permissions;
- отозвать согласие на обработку персональных данных — направив заявление на адрес privacy@heybizzy.ru. Поскольку без обработки персональных данных оказание услуг невозможно, отзыв согласия влечёт удаление учётной записи;
- обжаловать действия Оператора в Роскомнадзор или в суд.
8.2. Оператор отвечает на запросы Пользователя в течение 10 рабочих дней со дня получения.
9. Возрастные ограничения
9.1. Сервис предназначен для лиц, достигших 18 лет. При получении сведений об использовании Сервиса несовершеннолетним без согласия законного представителя Оператор удаляет учётную запись.
10. Использование cookie
10.1. Веб-версия Сервиса использует только техническую cookie, необходимую для входа в учётную запись. Рекламные и аналитические cookie не используются.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в Политику. О существенных изменениях Пользователь уведомляется через Сервис не позднее чем за 7 дней до их вступления в силу.
11.2. Действующая редакция Политики постоянно доступна по адресу https://app.heybizzy.ru/legal/privacy.