Политика обработки персональных данных
Коротко: Галочка читает только те чаты, где её сделали администратором. Сообщения хранятся 30 дней, потом удаляются автоматически. Серверы находятся в России. Мы не продаём данные и не показываем рекламу. Удалить свои данные можно командой /delete_me в боте. Ниже всё то же самое, но подробно и как положено по закону.
1. Кто обрабатывает данные
Оператор персональных данных — Волик Дмитрий Александрович, плательщик налога на профессиональный доход (самозанятый), ИНН 614408462280 (далее — «оператор», «мы»).
Контакт по вопросам персональных данных: galochka_bot@inbox.ru. Можно также написать в бот через «Обратная связь».
Политика действует для бота «Галочка» в мессенджере Max (max.ru/se14728460_bot, далее — «бот») и для сайта galochka.site (далее — «сайт»). Она составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Чьи данные мы обрабатываем
- Пользователи бота — люди, которые нажали «Начать» в боте, в том числе родственники, присоединившиеся к семье по приглашению.
- Участники чатов, в которые добавлен бот: все, кто пишет в такой чат, включая тех, кто ботом не пользуется.
- Дети — в объёме имён, которые родители указывают в боте, и упоминаний в сообщениях чата.
- Посетители сайта.
3. Какие данные, зачем и сколько храним
3.1. Чтобы присылать вам сводку
Данные: идентификатор пользователя в Max, имя из профиля Max, идентификатор личного чата с ботом; настройки семьи (часовой пояс, время утренней и вечерней сводки, пауза); состав семьи и роли в ней; имена детей, которые вы указали; к каким чатам привязан ребёнок; какие сводки и кому отправлены.
Основание: ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ). Согласие даётся отдельно от этой политики: при первом запуске бот показывает короткий текст согласия и кнопку «Согласен». Мы записываем время согласия и версию текста, который вы видели. Пока согласия нет, бот хранит только ваш идентификатор и имя в Max, показывает экран согласия и больше ничего не делает: не подключает чаты и не присылает сводки. Команда /delete_me работает и без согласия.
Сообщения, которые вы пишете боту в личку, хранятся только в служебной копии входящих событий — 7 дней (см. 3.2). Исключение — то, что вы сами сохраняете через бота: имена детей, комментарии и отзывы.
Срок: пока вы пользуетесь ботом. После команды /delete_me удаляем сразу (см. раздел 7). Если вы заблокировали бота, данные сохраняются, чтобы бот мог продолжить работу, когда вы его разблокируете. Сводки при этом не отправляются.
3.2. Чтобы собрать сводку из чата
Данные: сообщения чата — текст, расшифровки голосовых сообщений, идентификатор и имя автора в Max, время, ответ на какое сообщение; название чата. Из сообщений мы получаем «дела»: что задали, что принести, сборы денег, даты. Мы не обрабатываем фото, видео и файлы.
Основание: законные интересы участников чата, которые подключили бот, и оператора (п. 7 ч. 1 ст. 6 152-ФЗ). Бот попадает в чат только после того, как его добавил и сделал администратором администратор чата. Сразу после добавления бот пишет в чат, что он делает и что хранит.
Срок:
- сообщения — 30 дней с момента отправки, потом удаляются автоматически;
- служебная копия входящих событий от Max, которая нужна для надёжной доставки, — 7 дней; для чатов, где бот отключён или убран, текст сообщений и их авторы в эту копию не попадают;
- если бота убрали из чата, новые сообщения перестают поступать, а уже сохранённые удаляются в течение 7 дней;
- дела — 30 дней после даты дела; дела без даты — 30 дней после последнего изменения.
3.3. Чтобы исправлять ошибки и улучшать бота
Данные: ваши отметки «Тут ошибка», причина ошибки и комментарий, отзывы и оценки в разделе «Обратная связь», а также ваше имя в Max, если вы перенесли дату дела (его увидят другие участники чата). Отзывы и комментарии бот пересылает оператору в Max.
Основание: ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ).
Срок: отметки об ошибках удаляются вместе с делом; отзывы и оценки хранятся 180 дней, потом удаляются автоматически; раньше — по команде /delete_me.
3.4. Сайт
Данные: файлы cookie, IP-адрес, сведения о браузере и устройстве, адреса страниц и источник перехода, действия на странице (клики, прокрутка, запись сеанса). Их собирает сервис Яндекс Метрика. Отдельно сервер сайта ведёт технический журнал запросов.
Зачем: чтобы понимать, сколько людей заходит на сайт и что им непонятно.
Основание: ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ). Отказаться можно, отключив cookie в браузере или заблокировав Метрику. На работу бота это не влияет.
Срок: по правилам Яндекс Метрики.
3.5. Резервные копии и журналы
Каждую ночь мы делаем резервную копию базы данных. Копии хранятся до 14 дней на нашем сервере и до 30 дней в зашифрованном виде в облачном хранилище REG.RU в России. Поэтому удалённое из базы может ещё до 30 дней оставаться в резервных копиях. Восстанавливаем их только при аварии.
Технические журналы сервера не содержат текстов сообщений и дел. В них остаются только идентификаторы и счётчики. Журналы перезаписываются по мере заполнения.
4. Как мы обрабатываем данные
Обработка автоматизированная: сбор, запись, хранение, извлечение, использование, передача (предоставление доступа), обезличивание, удаление и уничтожение.
Разбор сообщений нейросетью. Тексты сообщений разбирает нейросеть GigaChat, это российский сервис Сбера. Перед отправкой мы:
- заменяем имена авторов сообщений на «Участник 1», «Участник 2» и так далее;
- заменяем имена людей в тексте сообщений, например детей и учителей, на «Ребёнок 1», «Взрослый 1» и так далее. Настоящие имена возвращаются в сводку уже на нашем сервере;
- скрываем телефоны, номера банковских карт, адреса почты и ссылки;
- не передаём идентификаторы пользователей, имена из профилей и название чата.
Имена в тексте находит программа на нашем сервере, без сторонних сервисов. Если она недоступна, сообщения в GigaChat не отправляются, пока она не заработает. Честно об ограничении: распознавание автоматическое и может пропустить редкое или уменьшительное имя. Такое имя дойдёт до GigaChat как есть.
Голосовые сообщения расшифровываются на нашем сервере, без сторонних сервисов. На время расшифровки звук хранится во временной памяти сервера и удаляется сразу после неё. Сохраняется только текст расшифровки, и хранится он как обычное сообщение — 30 дней.
5. Кому передаём
Мы не продаём данные и не передаём их для рекламы. Данные получают только те, без кого бот не работает:
- Участники вашей семьи в боте — получают ту же сводку.
- Мессенджер Max — через него бот получает сообщения и отправляет сводки.
- ПАО Сбербанк (сервис GigaChat) — разбор обезличенных текстов сообщений, см. раздел 4.
- ООО «Регистратор доменных имён РЕГ.РУ» — сервер и хранилище резервных копий.
- ООО «Яндекс» — Яндекс Метрика на сайте.
Трансграничной передачи нет: все базы данных и серверы находятся в России.
6. Как защищаем
- Соединения шифруются (HTTPS). База данных и внутренние сервисы недоступны из интернета.
- Резервные копии шифруются перед выгрузкой в хранилище.
- Доступ к серверу и базе есть только у оператора.
- Тексты сообщений не пишутся в журналы.
- Пароли и ключи доступа хранятся отдельно от кода.
7. Ваши права и как ими воспользоваться
Вы можете:
- узнать, какие ваши данные мы обрабатываем и зачем;
- потребовать исправить, заблокировать или удалить данные;
- отозвать согласие;
- обжаловать наши действия в Роскомнадзоре или в суде.
Быстрее всего — в боте. Команда /delete_me сразу удаляет ваш профиль, ваше членство в семье, ваши отзывы и отметки, а если в семье больше никого нет — семью вместе с именами детей и приглашениями. Чтобы остановить сводки на время, есть «Пауза» в меню.
/delete_me не удаляет сообщения, которые вы писали в чаты: это часть общей переписки. Они удалятся сами через 30 дней. Если нужно раньше, напишите нам.
Если вы участник чата, но ботом не пользуетесь, напишите на galochka_bot@inbox.ru, и мы удалим ваши сообщения. Попросить администратора чата убрать бота тоже можно — тогда он перестанет читать этот чат.
На письменные запросы отвечаем в течение 10 рабочих дней. Для ответа нам может понадобиться убедиться, что запрос пришёл от вас: например, попросим написать из того же аккаунта Max.
8. Дети
Бот рассчитан на взрослых: родителей и родственников школьников. Имена детей указывают сами родители, чтобы раскладывать дела по детям в сводке. Мы не собираем сведения о детях сверх этого и того, что пишут в чате взрослые.
9. Изменения политики
Мы обновляем политику, когда меняется то, как работает бот. Действующая редакция всегда лежит на этой странице, дата редакции указана вверху. О существенных изменениях бот сообщит пользователям.