Политика обработки персональных данных
Редакция от 10 сентября 2026 года.
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Ксю | Женский AI-консультант» — чат-бота в мессенджере Telegram по адресу @ksupsy_bot (далее — «Сервис»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика является информационным документом и сама по себе не заменяет согласие Пользователя там, где согласие требуется законом.
Сведения об Операторе
Оператор персональных данных: индивидуальный предприниматель Лаврентьев Н. В. ИНН: 501210037066.
Электронная почта: ourgitproject@gmail.com. Поддержка: @rshirokov1.
1. Принципы обработки
Оператор придерживается следующих принципов: законность и справедливость обработки; обработка только для заранее определённых законных целей; минимизация состава данных; точность данных; ограничение сроков хранения; конфиденциальность и безопасность; запрет использования диалогов для обучения моделей без отдельного согласия; отказ от продажи персональных данных.
2. Какие данные обрабатываются
2.1. Данные аккаунта Telegram
- идентификатор пользователя (Telegram ID);
- имя пользователя (username) и отображаемое имя, если они доступны;
- язык интерфейса.
2.2. Содержание взаимодействия
- текстовые сообщения Пользователя и автоматически сформированные ответы Сервиса;
- голосовые сообщения, если Пользователь ими пользуется (преобразуются в текст, см. раздел 6);
- изображения, если Пользователь их отправляет (см. раздел 6);
- контекст и история диалога в пределах выбранных Пользователем настроек;
- сведения, которые Пользователь сообщает о себе и своих предпочтениях.
2.3. Данные о здоровье (специальная категория)
По своему назначению Сервис предполагает, что Пользователь может добровольно сообщать сведения о своём здоровье и самочувствии. Такие сведения относятся к специальной категории персональных данных (статья 10 152-ФЗ) и обрабатываются исключительно на основании отдельного согласия Пользователя в целях предоставления функций Сервиса. Оператор не создаёт медицинский профиль в клиническом смысле, не ставит диагнозы и не принимает юридически значимых решений о здоровье Пользователя.
2.4. Данные об оплате
- идентификатор платежа, сумма, валюта, статус, дата;
- сведения о статусе подписки и её сроке;
- маскированные сведения о способе оплаты, если их передаёт провайдер.
Оператор не получает и не хранит полный номер банковской карты, срок её действия и CVV/CVC — эти данные обрабатываются платёжным провайдером.
2.5. Технические данные
- дата и время обращений;
- технические идентификаторы и журналы безопасности;
- сведения о факте, версии и отзыве согласий.
3. Цели обработки
- предоставление доступа к Сервису и формирование ответов с использованием технологий искусственного интеллекта;
- преобразование голосовых сообщений в текст;
- анализ изображений документов и снимков экрана в информационных целях;
- сохранение контекста и истории диалога в пределах настроек Пользователя;
- предоставление и обслуживание платного доступа, исполнение договора;
- техническая поддержка и рассмотрение обращений;
- обеспечение безопасности и предотвращение злоупотреблений;
- исполнение требований законодательства.
4. Правовые основания
Обработка осуществляется на основании: согласия Пользователя; заключения и исполнения договора о платном доступе; исполнения обязанностей, возложенных на Оператора законом; законных интересов Оператора в обеспечении безопасности Сервиса при соблюдении прав Пользователя.
5. Передача данных и привлекаемые поставщики
5.1. Для работы Сервиса Оператор привлекает следующих поставщиков технологий и услуг, которым передаётся минимально необходимый объём данных:
- Telegram — для доставки сообщений в рамках платформы;
- Провайдеры моделей ИИ и LLM (например, OpenRouter, Yandex Cloud / YandexGPT, Groq и иные аналогичные сервисы) — поставщики языковых моделей, обрабатывающих текст диалога для формирования ответов, а также изображения при использовании функции анализа изображений;
- ЮKassa — платёжный провайдер, обрабатывающий платежи;
- хостинг-провайдер и инфраструктурные поставщики, обеспечивающие работу Сервиса.
5.2. В отличие от сервисов, не связанных со здоровьем, Оператор прямо уведомляет: содержание диалога, включая сообщения о самочувствии и здоровье, передаётся поставщику языковой модели для формирования ответа. Обезличить содержание такого диалога в полной мере технически невозможно, поэтому Оператор не заявляет об абсолютной обезличенности передаваемого содержания.
5.3. Оператор не продаёт персональные данные и не передаёт содержание диалогов рекламным сетям.
5.4. Данные могут быть переданы государственным органам только при наличии законного и надлежаще оформленного требования.
6. Голосовые сообщения и изображения
6.1. Голосовые сообщения преобразуются в текст с использованием сервиса распознавания речи. Аудиозапись передаётся поставщику для транскрипции.
6.2. Изображения, отправленные Пользователем (документы, снимки экрана), передаются поставщику языковой модели для анализа в информационных целях.
7. Хранение и сроки
| Категория | Срок хранения |
|---|---|
| Идентификатор, настройки и статус аккаунта | на время использования Сервиса и до 30 дней после прекращения |
| Содержание диалогов и данные о самочувствии | до удаления Пользователем, но не более срока, необходимого для целей обработки |
| Технические журналы безопасности | до 30 дней, кроме случаев инцидента или правового требования |
| Платёжные и учётные метаданные | в течение срока, установленного налоговым и иным обязательным законодательством |
| Доказательства согласия и его отзыва | в течение обработки и до 3 лет после её прекращения либо дольше при незавершённом споре |
По достижении целей обработки данные удаляются или обезличиваются, если закон не требует их хранения.
8. Трансграничная передача данных
8.1. Использование сервиса распознавания речи и, в части анализа изображений, поставщика языковой модели могу предполагать передачу соответствующих данных на серверы, расположенные за пределами Российской Федерации.
8.2. Отказ от трансграничной передачи может означать недоступность отдельных функций (например, голосового ввода или анализа изображений), но не лишает Пользователя возможности пользоваться основными функциями Сервиса.
9. Локализация
9.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, расположенной на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
10. Автоматизированная обработка
10.1. Ответы формируются автоматически языковой моделью. Сервис не принимает на основе исключительно автоматизированной обработки решений, порождающих юридические последствия для Пользователя.
10.2. Автоматические механизмы безопасности могут ограничить ответ, показать информацию о службах экстренной помощи или заблокировать злоупотребление.
11. Защита данных
Оператор применяет правовые, организационные и технические меры защиты, включая минимизацию данных, разграничение доступа, защищённые соединения, управление секретами, резервное копирование, журналирование событий безопасности и процедуру реагирования на инциденты. Ни одна система не гарантирует абсолютную безопасность; Оператор не использует формулировок о «нулевом риске».
12. Права Пользователя
Пользователь вправе: получить подтверждение обработки и предусмотренные законом сведения; потребовать уточнения, блокирования или удаления данных; отозвать согласие; потребовать прекращения обработки.
13. Порядок обращения и удаление данных
13.1. Запрос направляется на ourgitproject@gmail.com, в поддержку @rshirokov1.
13.2. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.
13.3. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не требует удаления данных, которые Оператор обязан хранить по закону.
14. Несовершеннолетние
14.1. Сервис предназначен только для лиц, достигших 18 лет, и не рассчитан на обработку данных несовершеннолетних.
14.2. При выявлении признаков того, что Пользователь не достиг 18 лет, Оператор применяет повышенные меры защиты и вправе ограничить или прекратить обработку и доступ.
15. Взаимодействие с Telegram
Сервис функционирует на платформе Telegram и использует её инфраструктуру. Обработка данных на стороне Telegram регулируется политикой Telegram (telegram.org/privacy). Оператор не контролирует работу Telegram.
16. Изменение Политики
Новая редакция публикуется на сайте https://ksupsy.ru с указанием даты. Если изменение требует нового согласия, Пользователю предлагается отдельное действие; продолжение использования само по себе согласием не считается.
17. Контакты
По вопросам обработки персональных данных: ourgitproject@gmail.com, поддержка @rshirokov1.
Дата редакции: 10 сентября 2026 года.