Политика обработки персональных данных

1. Общие положения

1. Политика составлена во исполнение ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, как обрабатываются персональные данные пользователей сайта ebidta.ru, Telegram-ботов @EBIDTA_Paymentbot, @EBIDTA_supbot, @EBIDAbot и расширения «Smart-Виджет», а также ботов MAX: оплата, лента и поддержка (далее — «Сервис»). Персональная лента, оплата и поддержка EBIDTA доступны в Telegram и MAX. Подписка и условия едины для обоих мессенджеров.
2. Оператор персональных данных — Индивидуальный предприниматель Лисицкий Доминик Дмитриевич, ИНН 312824278186, ОГРНИП 326310000077460, г. Старый Оскол (далее — «Оператор»). Контакты для обращений по персональным данным — ebidtacorp@mail.ru и Telegram: @EBIDTA_supbot или MAX.

2. Какие данные, зачем и на каком основании

1. Бот оплаты. Идентификатор Telegram или MAX (ID), имя, фамилия и имя пользователя (username) в том виде, в каком их передаёт мессенджер; метка источника перехода в бот; сведения о подписках, платежах (идентификатор платежа, сумма, статус), пробном периоде, промокодах и выданных приглашениях в чат разработчиков. Цели: заключение и исполнение договора, выдача и отключение доступа, напоминания о продлении, ответы на обращения, учёт доходов. Основание — исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ), и исполнение обязанностей по Федеральному закону № 422-ФЗ о налоге на профессиональный доход (п. 2 ч. 1 ст. 6 152-ФЗ). При добровольной привязке аккаунтов хранятся соответствие ID MAX и Telegram, временный одноразовый код, срок его действия и отметка использования. Цель — общий учёт подписки, пробного периода, платежей и ключей доступа; основание — исполнение договора.
2. Бот поддержки. Идентификатор Telegram или MAX, имя в том виде, в каком его передаёт мессенджер, текст обращений и отправленные пользователем вложения. Цель — ответы на вопросы о Сервисе. На частые вопросы бот отвечает готовыми ответами. На свободные вопросы отвечает модель искусственного интеллекта внешнего сервиса OpenAI; при выборе другого доступного провайдера в настройках — Groq (Groq, Inc., США). Внешнему сервису передаётся только обезличенный текст вопроса — без идентификатора Telegram или MAX и имени пользователя; адреса электронной почты, номера телефонов, ключи доступа, номера карт, длинные числовые идентификаторы, имена пользователей, ссылки и IP-адреса перед отправкой заменяются условными метками, а соответствие меток и значений остаётся только у Оператора. Чтобы обезличивание было полным, не указывайте в свободном вопросе сведения о себе сверх необходимого. По просьбе пользователя обращение передаётся оператору-человеку, который работает в Telegram и отвечает через бота в исходный мессенджер пользователя. Вложения передаются оператору, но не ИИ-сервису. Сами файлы вложений сервер поддержки на диск не сохраняет; сведения о вложениях и временные ссылки могут находиться в зашифрованной очереди MAX (раздел 4). Основание — п. 5 ч. 1 ст. 6 152-ФЗ.
3. Расширение «Smart-Виджет» и API ленты. Идентификатор аккаунта Сервиса и ключ доступа, которые пользователь вводит в расширении; IP-адрес, дата и время запросов в журналах веб-сервера. Цели — проверка права доступа, защита от несанкционированного использования ключа, диагностика сбоев. Основание — п. 5 ч. 1 ст. 6 152-ФЗ.
4. Бот ленты. Идентификатор Telegram или MAX; настройки ленты (выбранные темы, список бумаг, режимы, пауза); оценки новостей и списки скрытых бумаг и источников; отметки о доставке сообщений. Цели — доставка новостей по подписке и настройка ленты под пользователя. Основание — п. 5 ч. 1 ст. 6 152-ФЗ.
5. Сайт ebidta.ru. Сайт не содержит форм, не использует cookie, системы веб-аналитики и сторонние шрифты и не собирает персональные данные посетителей.

Оператор не обрабатывает специальные категории и биометрические персональные данные, не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки, и не использует данные для рекламных рассылок.

3. Платежи

Оплата проводится через платёжный сервис, доступный в Боте оплаты. Данные банковской карты вводятся на стороне платёжного сервиса; Оператор их не получает и не хранит. Оператор получает только идентификатор, сумму и статус платежа. Для автопродления подписки платёжный сервис сохраняет способ оплаты, а Оператор хранит его идентификатор (токен) и последние четыре цифры карты — до отказа пользователя от автопродления или до окончания подписки, после чего они удаляются. Отказ — команда /autopay в Боте оплаты. При привязке карты для пробного периода Оператор дополнительно хранит первые шесть и последние четыре цифры карты и срок её действия — чтобы пробный период нельзя было получить повторно с той же карты; эти сведения хранятся в срок, указанный в п. 4.2. Полный номер карты и код безопасности Оператору недоступны.

4. Хранение и сроки

1. Базы данных Сервиса хранятся и обрабатываются на сервере в Российской Федерации (г. Москва), в том числе при записи, систематизации, накоплении и хранении (ч. 5 ст. 18 152-ФЗ).
2. Данные Бота оплаты хранятся в течение действия договора и 3 лет после окончания последней подписки или пробного периода (срок исковой давности), после чего уничтожаются.
3. История диалога с ИИ-помощником Бота поддержки хранится только в оперативной памяти (не более 16 последних сообщений), удаляется командой /reset и при перезапуске бота. Тексты обращений не пишутся в журналы; отдельное временное хранение входящих событий MAX описано ниже. Для связи с оператором бот хранит идентификатор Telegram или MAX, имя пользователя и привязки сообщений не более 30 дней после последнего сообщения; сама переписка с оператором остаётся в исходном мессенджере и в Telegram у оператора. Служебные записи MAX содержат состояние доставки, временные кнопки и отметки обработанных событий без текстов обращений.
4. Для доставки входящих событий трёх ботов MAX используется зашифрованная очередь на сервере Сервиса. Она может временно содержать текст сообщения, идентификаторы мессенджера, сведения о кнопках и вложениях, включая временные ссылки на них. Цели — обработка сообщения, восстановление очереди после сбоя и защита от повторного выполнения действий. Содержимое записи удаляется после завершения обработки или при неоднозначном результате; срок действия необработанных записей — 24 часа. Очистка выполняется автоматически во время работы очереди; если служба остановлена, просроченные записи удаляются при следующем запуске до обработки. Ключ шифрования хранится отдельно от базы очереди. Файлы вложений в эту очередь не копируются.
5. После обработки на срок действия записи очереди остаются служебная отметка результата и односторонний код события без текста сообщения. Они нужны, чтобы повторная доставка события не создала повторный ответ или действие. В Боте ленты MAX команда /forget удаляет настройки, оценки и содержимое ожидающих событий; для удаления сведений поддержки обратитесь к оператору. /reset очищает только историю ИИ-помощника и не заменяет запрос удаления остальных данных.
6. Журналы веб-сервера API хранятся не более 30 дней.
7. По достижении целей обработки или при отзыве согласия (если обработка велась на его основании) данные уничтожаются в течение 30 дней, если закон не требует хранить их дольше.

5. Передача третьим лицам

1. Оператор не продаёт персональные данные. Передача осуществляется в случаях, описанных в настоящей политике, либо предусмотренных законом.
2. Для ответа ИИ-помощника используется внешний ИИ-сервис, указанный в п. 2.2. Перед отправкой текст обрабатывается фильтром обезличивания; соответствие условных меток и исходных значений остаётся в памяти Бота поддержки. Внешний ИИ-сервис может обрабатывать переданный текст за пределами Российской Федерации; сведения о такой обработке доступны в политике OpenAI.
3. Автоматическое обезличивание не гарантирует удаления всех личных сведений, записанных свободным текстом. Не отправляйте ИИ паспортные данные, данные карт и лишние сведения о себе или других людях. Вместо ИИ можно выбрать готовый ответ или позвать оператора.
4. Общение с ботами и в каналах происходит в мессенджерах Telegram и MAX, которым пользователь пользуется самостоятельно на условиях выбранного мессенджера. При обращении из MAX оператору текст и вложения передаются в его рабочий чат Telegram, ответ возвращается в MAX.

6. Права пользователя

Пользователь вправе (ст. 14–17 152-ФЗ):

• получить сведения об обработке своих персональных данных;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие, если обработка велась на его основании;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на электронную почту ebidtacorp@mail.ru или в поддержку Telegram: @EBIDTA_supbot или MAX. Оператор отвечает в течение 10 рабочих дней (ст. 20 152-ФЗ). Удаление данных до окончания оплаченного срока означает прекращение доступа к Сервису.

7. Защита данных

• доступ к базам данных и серверу есть только у Оператора;
• соединение с оборудованием ИИ-модели идёт по зашифрованному каналу;
• данные передаются по защищённым каналам (HTTPS, TLS);
• ключи доступа проверяются на сервере и могут быть отозваны;
• резервные копии хранятся на том же сервере в РФ.

8. Изменение политики

Актуальная редакция всегда доступна на этой странице. Оператор публикует новую редакцию до начала обработки данных по изменённым правилам.