Юридическая информация
Политика обработки персональных данных
1. Кто обрабатывает данные
Оператор — индивидуальный предприниматель Портнов Дмитрий Александрович, Республика Беларусь. Полные реквизиты — на странице «Реквизиты».
Связаться по любому вопросу об обработке данных: [адрес электронной почты для обращений], либо написать боту.
2. Два уровня данных — и это важно понимать
Сервис устроен так, что данные в нём двух разных видов, и ответственность за них разная.
2.1. Данные пользователя — за них отвечаем мы
Это данные о вас как о человеке, который пользуется сервисом:
- идентификатор и имя пользователя в Telegram;
- адрес электронной почты — если вы его указали (он не обязателен);
- сведения о компании, которые вы вносите сами: название, реквизиты, подписант;
- история переписки с ботом, включая расшифровки голосовых сообщений;
- ваш календарь: события — сеансы и личные дела с их временем, повторами и подписями вашими словами, отметка «не состоялся», если клиент не пришёл;
- технические данные посещения сайта — при вашем согласии, см. раздел 6.
2.2. Данные ваших клиентов — за них отвечаете вы
Рассказывая боту о работе, вы сообщаете сведения о других людях: код, которым вы называете клиента, конспект сеанса и время сеансов в вашем календаре. Имени, телефона и адреса клиента бот не хранит — таких полей у карточки нет. Памятка карточки строится моделью из конспектов (с запретом хранения у провайдера); в ней могут быть имена близких клиента — как их назвала психолог, без фамилий. По отношению к этим сведениям оператором являетесь вы, а мы обрабатываем их по вашему поручению и только для того, чтобы оказать вам услугу.
На языке закона это значит, что по отношению к данным ваших клиентов мы — уполномоченное лицо, а оператор — вы.
Из этого следует практическое: получить у своих клиентов согласие на обработку их данных и сообщить им, кто именно эти данные обрабатывает, — ваша обязанность, а не наша. Мы, со своей стороны, не используем эти сведения ни для чего, кроме вашей работы: не показываем другим пользователям, не анализируем для рекламы и не передаём никому, кроме исполнителей из раздела 5.
3. Зачем мы обрабатываем данные
- оказать саму услугу — разобрать сказанное, вести карточки; после сеанса бот по вашему календарю сам открывает карточку клиента, чтобы конспект лёг в неё;
- ответить на ваше обращение;
- понять, как пользуются сайтом, — только при вашем согласии.
Данные не используются для автоматического принятия решений, влекущих для вас юридические последствия.
4. Что происходит с голосовыми сообщениями
Голосовое сообщение передаётся сервису распознавания речи и превращается в текст. В сервисе сохраняется расшифровка; сама аудиозапись у нас не хранится.
5. Кому передаются данные
Мы не продаём и не передаём данные третьим лицам ради их собственных целей. Передача происходит только исполнителям, без которых сервис не работает:
| Кому | Что передаётся | Зачем |
|---|---|---|
| Telegram (Telegram FZ-LLC) | сообщения переписки с ботом | сам канал общения |
| OpenRouter (США) — посредник, через которого работают все модели | текст сообщения или расшифровка голосового, аудиозапись голосового; вместе с сообщением — рабочий контекст, без которого секретарь не понимает сказанное: недавняя история разговора, код открытой карточки клиента, короткий список ваших клиентов (только коды — до 15, свежие и упомянутые), открытые дела, события календаря на сегодня и на неделю вперёд и последний закончившийся сеанс (время, код карточки или ваше слово для личного дела); для памятки карточки — конспекты этой карточки и ваши поправки к памятке, без других карточек; для поиска по истории — текст сообщений | разобрать сказанное, перевести речь в текст |
| Разработчики самих моделей: OpenAI (США) — голова секретаря, памятка карточки, распознавание речи, поиск по истории; DeepSeek (КНР) — разговор, запасной разбор сказанного | то же, что уходит в OpenRouter — он лишь передаёт запрос дальше | работа языковой модели, распознавание речи, поиск по истории |
| Aeza (Нидерланды) — хостинг | размещение сервиса, базы данных и загруженных файлов | работа сервиса |
| Яндекс, Google | обезличенные сведения о посещении сайта | статистика — только при вашем согласии |
5.1. Передача за пределы Республики Беларусь
Все перечисленные исполнители находятся за границей, поэтому обработка происходит за пределами страны — в США (OpenRouter, Google, OpenAI), Нидерландах (хостинг) и Китайской Народной Республике (DeepSeek). Это касается не только ваших данных: сведения о клиенте, которые вы продиктовали, уходят туда же в составе того же сообщения.
Запросы к моделям уходят с запретом хранения: OpenRouter направляет их только тем исполнителям, которые не собирают содержимое запросов для хранения и не используют его для обучения.
Пользуясь сервисом, вы соглашаетесь с такой передачей в объёме, необходимом для оказания услуги.
[Юристу: чем закрывать эту передачу — надлежащим уровнем защиты в государстве-получателе, договорными гарантиями с исполнителями или согласием субъекта (ст. 9 Закона № 99-З); требуется ли разрешение уполномоченного органа; и достаточно ли согласия пользователя для данных его клиентов, оператором которых он же и является.]
[Юристу: примерная политика Национального центра защиты персональных данных требует указывать уровень защиты в государстве-получателе и риски для субъекта — какими формулировками их описать.]
6. Cookies и статистика посещений
Обязательные файлы, без которых сайт не работает, — это ваш вход в кабинет и сохранение вашего же выбора по этому окну. Они ставятся всегда, отключить их нельзя, иначе сервисом невозможно пользоваться.
Аналитические счётчики — Яндекс.Метрика, Google Analytics и Google Tag Manager — не запускаются, пока вы не нажали «Принимаю». До этого момента они не выполняются и cookies не ставят.
Решение можно изменить в любой момент: отозвать согласие и выбрать заново.
7. Сколько храним
Данные хранятся, пока вы пользуетесь сервисом, и [срок] после последнего обращения.
Карточку клиента вы можете удалить сами — в кабинете или через бота. Удаление окончательное.
8. Ваши права
Вы вправе:
- получить сведения о том, какие ваши данные обрабатываются и на каком основании;
- потребовать их исправления, если они неточны или неполны;
- потребовать прекращения обработки и удаления данных;
- отозвать согласие;
- раз в календарный год бесплатно получить сведения о том, кому ваши данные предоставлялись;
- обжаловать наши действия в уполномоченном органе по защите прав субъектов персональных данных.
Обращение рассматривается в течение 15 дней. Написать можно на [адрес для обращений].
Отозвать согласие и удалить аккаунт можно в любой момент самостоятельно: в боте — командой «удали мой аккаунт», в кабинете — на странице профиля. Удаление окончательное: карточки клиентов, дела, конспекты и переписка стираются сразу и восстановлению не подлежат.
[Юристу: данные клиентов принадлежат не вам, а им. Что делать с ними при удалении вашего аккаунта — удалять сразу, хранить срок или обезличивать? Сейчас правила нет.]
9. Как мы защищаем данные
Доступ к базе ограничен, соединение с сайтом шифруется. Войти в кабинет можно одноразовой ссылкой из бота — этот способ основной, и пароль для него не нужен вовсе. Если вы всё же завели вход по почте, пароль хранится не как есть, а в виде необратимого преобразования: прочитать его нельзя даже нам.
Резервные копии базы и загруженных файлов снимаются ежедневно и проверяются восстановлением.
10. Изменения политики
Новая редакция публикуется на этой странице. Существенные изменения мы сообщаем в боте. Дата редакции указана вверху.