Политика конфиденциальности Inside Surfer

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователь), использующих сервис Inside Surfer (далее — Сервис) через мессенджер Telegram.

1.2. Оператором персональных данных в рамках настоящей Политики является самозанятый Самсонов Евгений Валентинович (далее — Оператор), ИНН 120401602657.

1.3. Настоящая Политика разработана в соответствии с Федеральным законом Российской Федерации от 27.07.2006 №152‑ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.

1.4. Настоящая Политика применяется ко всем персональным данным, которые Оператор может получить о Пользователе в связи с использованием им Сервиса, в том числе при оформлении и использовании платной подписки.

1.5. Сервис является инструментом для ведения личного дневника и саморефлексии. Сервис не является медицинским изделием, средством диагностики, медицинской, психологической, психотерапевтической или иной профессиональной помощью. Оператор не оказывает медицинских или психологических услуг. Данные, обрабатываемые в рамках Сервиса, не являются медицинскими данными, данными о состоянии здоровья или иными данными специальных категорий в смысле статьи 10 Федерального закона № 152‑ФЗ «О персональных данных».

1.6. Сервис предназначен для лиц, достигших 18 (восемнадцати) лет. Используя Сервис, Пользователь подтверждает, что достиг указанного возраста. Оператор не осуществляет намеренный сбор и обработку персональных данных несовершеннолетних.

1.7. Используя Сервис, в том числе начиная взаимодействие с Telegram‑ботом Inside Surfer, Пользователь подтверждает, что ознакомился с настоящей Политикой и согласен с её условиями. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сервиса.

1.8. Настоящая Политика является неотъемлемой частью пользовательского соглашения (оферты) на использование Сервиса, размещённого по адресу https://insidesurfer.ru/terms (далее — Пользовательское соглашение).

2. Персональные данные и иная информация, обрабатываемая в Сервисе

2.1. В рамках использования Сервиса Оператор может обрабатывать следующие категории персональных данных и иной информации о Пользователе:

• идентификатор Telegram (telegram id) — хранится в зашифрованном виде, при работе Сервиса используется в расшифрованном виде в объёме, необходимом для оказания услуги (п. 6.2);
• содержимое заметок Пользователя (текстовые и голосовые сообщения, включая расшифровку голосовых сообщений), передаваемых в Сервис;
• производные данные, формируемые Сервисом автоматически на основе содержимого заметок с использованием технологий искусственного интеллекта: структурированные метрики (настроение, уровень стресса, уровень энергии, тематика и др.), а также сводные отчёты (инсайты, паттерны, вопросы для обсуждения и т. п.);
• пол Пользователя (при указании) — используется для персонализации текстов Сервиса;
• техническую информацию, передаваемую автоматически при использовании Сервиса в мессенджере Telegram (например, информацию о дате и времени взаимодействия с ботом, технические идентификаторы чатов и сообщений);
• платёжную информацию, необходимую для проведения оплаты подписки, обрабатываемую платёжным сервисом ЮKassa в соответствии с его условиями (Оператор не хранит реквизиты банковских карт Пользователя).

2.2. Оператор не запрашивает и не требует от Пользователя указания фамилии, имени, отчества, контактного телефона и иных данных, позволяющих однозначно идентифицировать личность Пользователя вне контекста его Telegram‑аккаунта.

2.3. Пользователь самостоятельно определяет содержание заметок, передаваемых в Сервис. Оператор обращает внимание Пользователя на то, что заметки могут содержать сведения личного и чувствительного характера (описания переживаний, эмоций, жизненных ситуаций и т. п.). Пользователь принимает решение о передаче таких сведений добровольно и осознанно, понимая, что содержимое заметок обрабатывается Сервисом в целях, указанных в разделе 3 настоящей Политики, и может передаваться третьим лицам, указанным в разделе 5 настоящей Политики. Оператор принимает технические меры для защиты таких данных (раздел 6 настоящей Политики), однако Пользователь самостоятельно оценивает риски, связанные с передачей сведений чувствительного характера.

2.4. Пользователь несёт ответственность за то, какие данные он передаёт в Сервис в составе заметок, в том числе за передачу персональных данных третьих лиц без их согласия.

3. Цели обработки персональных данных

3.1. Персональные данные и иная информация, указанная в разделе 2 настоящей Политики, обрабатываются Оператором в следующих целях:

• предоставление доступа к Сервису и его функциональности, включая ведение личного дневника мыслей и эмоций в мессенджере Telegram;
• формирование отчётов о динамике переживаний, паттернах и других сводных материалов с использованием технологий искусственного интеллекта;
• обработка платежей за подписку через платёжный сервис ЮKassa, ведение учёта оплат, предоставление доступа к платному функционалу;
• обеспечение работы и безопасности Сервиса, в том числе предотвращение злоупотреблений и нарушений условий Пользовательского соглашения, а также нарушений законодательства Российской Федерации;
• обработка обращений Пользователя по вопросам использования Сервиса, возвратов, претензий и иной коммуникации;
• улучшение качества Сервиса, его функциональности и пользовательского опыта (в том числе путём анализа обезличенных и агрегированных данных).

3.2. Оператор не использует персональные данные Пользователя для принятия полностью автоматизированных решений, влекущих для Пользователя правовые последствия или иным образом существенно затрагивающих его права и законные интересы.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные Пользователя на следующих правовых основаниях:

• согласие Пользователя на обработку персональных данных, выраженное посредством явного подтверждения (акцепта) в интерфейсе Telegram‑бота Inside Surfer при первом использовании Сервиса, а также через акцепт Пользовательского соглашения. Совершая такое подтверждение, Пользователь даёт информированное и осознанное согласие на обработку своих персональных данных в соответствии с настоящей Политикой;
• исполнение договора между Оператором и Пользователем (Пользовательского соглашения), включая оказание услуг доступа к Сервису и обработку платежей;
• исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации (например, в области налогового учёта);
• реализация законных интересов Оператора, связанных с обеспечением функционирования, развития и защиты Сервиса, при условии, что такие интересы не нарушают права и свободы Пользователя.

4.2. В отдельных случаях Оператор может обрабатывать персональные данные Пользователя и на иных основаниях, предусмотренных законодательством Российской Федерации, при условии соблюдения требований такого законодательства.

5. Передача данных третьим лицам и трансграничная передача

5.1. Оператор может передавать персональные данные и иную информацию Пользователя третьим лицам в следующих случаях:

• провайдерам технологий искусственного интеллекта, в том числе сервису Yandex AI Studio, — для формирования отчётов и анализа заметок. При этом Оператор использует специальный параметр (флаг), запрещающий провайдеру использование данных Пользователя для обучения и улучшения моделей ИИ в случаях, когда такая возможность предусмотрена условиями провайдера;
• сервису распознавания речи Yandex SpeechKit — для преобразования голосовых сообщений Пользователя в текст. Аудиоданные передаются провайдеру исключительно в целях распознавания и не сохраняются Оператором после получения результата;
• платёжному сервису ЮKassa — для приёма платежей за подписку и проведения взаиморасчётов. Обработка данных осуществляется в соответствии с условиями и политикой конфиденциальности ЮKassa;
• администрации мессенджера Telegram — в пределах, необходимых для функционирования Сервиса как Telegram‑бота и в соответствии с условиями Telegram;
• уполномоченным государственным органам — в случаях и в объёме, предусмотренных законодательством Российской Федерации (например, по мотивированным запросам судов, правоохранительных и контролирующих органов).

5.2. Передача персональных данных третьим лицам осуществляется на основании договоров с такими лицами и/или в силу требований закона при условии соблюдения ими конфиденциальности и обеспечения надлежащей защиты передаваемых данных.

5.3. С учётом использования Сервиса в мессенджере Telegram и сервисов Yandex AI Studio и ЮKassa возможна трансграничная передача персональных данных. При осуществлении трансграничной передачи Оператор принимает меры по соблюдению требований законодательства Российской Федерации о персональных данных.

6. Хранение и защита персональных данных

6.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователя от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении таких данных.

6.2. Для работы Сервиса:

• идентификатор Telegram Пользователя хранится в зашифрованном виде;
• содержимое заметок Пользователя хранится в зашифрованном виде;
• расшифровка данных производится только в объёме, необходимом для обеспечения работы Сервиса и формирования отчётов в рамках сессии Пользователя.

6.3. Оператор ограничивает доступ к персональным данным только тем привлечённым лицам и сервисам, для которых такой доступ необходим для выполнения их обязанностей и/или оказания услуг Оператору.

6.4. При передаче данных провайдерам технологий искусственного интеллекта Оператор использует предусмотренные такими провайдерами механизмы ограничения использования данных Пользователя (включая запрет их использования для обучения моделей, когда это возможно).

7. Сроки обработки и хранения персональных данных

7.1. Персональные данные Пользователя обрабатываются и хранятся в течение срока, необходимого для достижения целей, указанных в разделе 3 настоящей Политики, в том числе:

• на период использования Пользователем Сервиса и действия подписки;
• в течение сроков хранения, предусмотренных законодательством Российской Федерации (например, для целей налогового и бухгалтерского учёта).

7.2. По прекращении использования Сервиса и/или по истечении необходимых сроков хранения персональные данные подлежат удалению, обезличиванию либо блокированию (если продолжение хранения требуется по закону).

7.3. Пользователь вправе обратиться к Оператору с запросом на удаление своих персональных данных и содержимого заметок. В таком случае Оператор удаляет или обезличивает данные в разумный срок, если их сохранение не требуется по закону или для защиты прав и законных интересов Оператора.

8. Права Пользователя

8.1. Пользователь имеет следующие права в отношении своих персональных данных:

• право на получение информации об обработке своих персональных данных, включая подтверждение факта обработки, цели, способы и используемые Оператором меры защиты;
• право на доступ к своим персональным данным, включая получение их копии в общепринятом формате при обращении к Оператору;
• право требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• право на отзыв согласия на обработку персональных данных, если обработка осуществляется на основании такого согласия;
• право на обжалование действий или бездействия Оператора, нарушающих требования законодательства о персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд.

8.2. Для реализации своих прав, указанных в настоящем разделе, Пользователь может направить обращение Оператору по контактному email, указанному в разделе 9 настоящей Политики. Оператор рассматривает обращение и направляет ответ в разумный срок, предусмотренный действующим законодательством.

8.3. Отзыв согласия на обработку персональных данных может повлечь невозможность использования Сервиса полностью или частично, если без таких данных предоставление Сервиса невозможно.

9. Изменение Политики конфиденциальности

9.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Актуальная редакция Политики размещается вместе с Пользовательским соглашением (например, по ссылке в описании бота или на сайте).

9.2. Новая редакция Политики вступает в силу с момента её публикации.

9.3. Продолжение использования Сервиса после вступления в силу новой редакции Политики означает согласие Пользователя с такими изменениями. В случае несогласия Пользователь обязан прекратить использование Сервиса.

10. Контактная информация Оператора

10.1. Оператор персональных данных:

Исполнитель (Оператор): самозанятый Самсонов Евгений Валентинович
ИНН: 120401602657
Контактный email для обращений (в т. ч. по вопросам персональных данных, возвратов и претензий): bitniks@yandex.ru