Политика обработки персональных данных

Политика обработки персональных данных клуба «ИИ гонка»

Редакция от [дата публикации]. Политика составлена по Федеральному закону № 152-ФЗ «О персональных данных» и объясняет простыми словами, что мы знаем о вас, зачем и где это хранится.

1. Кто обрабатывает данные

Оператор: [ИП Фамилия Имя Отчество / ООО «Название»], ИНН [ИНН], ОГРН/ОГРНИП [номер], адрес [адрес].
Ответственный за обработку персональных данных: [Фамилия И. О.], [e-mail для запросов по персональным данным].
Оператор внесён в реестр операторов Роскомнадзора: [регистрационный номер уведомления]. Уведомление о трансграничной передаче подано [дата и номер].

2. Какие данные мы получаем

Из Telegram при входе: ваш Telegram ID, имя и фамилия из профиля, username, ссылка на фото профиля. Номер телефона мы не получаем.
Анкета при старте: ниша, роль, цель, выбранная трасса и темп, стоимость вашего часа и часа сотрудника для расчёта экономии. Это то, что вы вводите сами, указывать точные цифры не обязательно.
Ваши тексты: ответы на задания и результат проверки, переписка с тренажёрами-«боссами», сообщения и лайки в чате клуба и экипажей, обращения в поддержку.
Прогресс: километры, серии, бейджи, места в лигах, прочитанные уроки, экипаж, кто вас пригласил и кого пригласили вы, время напоминаний, вступление в группу клуба.
Платежи: идентификатор платежа Telegram или платёжного сервиса, сумма, валюта (рубли или звёзды), тариф, срок доступа, признак подписки и возврата. Данных банковской карты у нас нет: карту вы вводите на странице платёжного сервиса [наименование платёжного сервиса], а звёзды оплачиваются в Telegram. Платёжный сервис передаёт нам только факт оплаты, сумму, номер заказа и e-mail или телефон для чека.
Технические данные: дата последнего визита и служебные журналы сервера, которые нужны для работы и защиты от злоупотреблений. Черновик ответа на задание хранится только в вашем браузере (localStorage), пока вы его не отправите. Рекламных трекеров мы не используем.

3. Зачем и на каком основании

Чтобы открыть вам клуб, вести прогресс, лиги, экипажи и чат — исполнение договора (оферты), стороной которого вы являетесь.
Чтобы проверить сдачу и дать совет — исполнение договора. Для проверки текст сдачи и анкета без имени и Telegram ID передаются нейросети (см. раздел 5).
Чтобы принять оплату, оформить возврат и вести учёт — исполнение договора и требования налогового и бухгалтерского законодательства.
Чтобы присылать напоминания и новости клуба в бот — ваше согласие; напоминания выключаются командой /remind off.
Чтобы улучшать задания и проверку — в обезличенном виде, без привязки к вам.

4. Кто видит ваши данные

Другие участники видят ваше имя, фото, номер пилота, километры, место в лиге, бейджи и сообщения, которые вы сами написали в чат клуба или экипажа. Ваши сдачи и анкету другие участники не видят.
Команда Клуба (администраторы) видит данные в объёме, нужном для поддержки, модерации и разбора спорных проверок.
Обработчики, которые помогают сервису работать (раздел 5). Они получают только то, что нужно для их задачи.
Мы не продаём данные и не передаём их для рекламы. Органам власти — только по законному запросу.

5. Где хранятся данные и передача за рубеж

Мы честно говорим, что часть сервисов, на которых работает клуб, находится за пределами России.

Telegram (компания Telegram, зарубежная) — сам мессенджер, через который работает бот и проходит оплата. Telegram обрабатывает ваши данные как самостоятельный оператор по своей политике конфиденциальности.
Railway (Railway Corporation, США; серверы в регионе [указать регион]) — хостинг приложения и базы данных клуба. [Первичная запись и хранение данных граждан РФ: указать, как обеспечено требование ч. 5 ст. 18 152-ФЗ, например, база-реплика на сервере в РФ у провайдера ___].
OpenRouter (OpenRouter Inc., США) и модели нейросетей, к которым он направляет запросы, — проверка сдач и ответы тренажёров. Передаются текст вашей сдачи или реплики, условия задания и обезличенная анкета (ниша, роль, цель). Имя, username, Telegram ID и фото не передаются.
Страны получателей не входят в перечень стран с адекватной защитой персональных данных. Подтверждая согласие, вы соглашаетесь на такую передачу и понимаете этот риск.
Что мы делаем, чтобы снизить риск:
1. передаём нейросети минимум: только текст, без идентификаторов;
2. в каждом задании и в правилах клуба просим не вставлять персональные данные клиентов, пациентов и сотрудников, а тренер сам напоминает обезличивать и округлять данные;
3. соединение шифруется (HTTPS), доступ к базе есть только у администраторов, ключи доступа хранятся отдельно от кода;
4. ограничиваем длину сдачи и число проверок в день;
5. сообщения, удалённые вами из чата, перестают показываться другим участникам.
Если вы не хотите, чтобы ваши тексты уходили зарубежной нейросети, не сдавайте задания на проверку тренеру. Остальные разделы клуба при этом доступны.

6. Сколько храним

Профиль, прогресс, сдачи и сообщения — пока у вас есть аккаунт в клубе, и до 30 дней после запроса на удаление.
Данные о платежах — 5 лет, как требует закон о бухгалтерском учёте. После удаления аккаунта они хранятся без анкеты и текстов.
Служебные журналы сервера — до [30] дней.
Если вы год не заходили в клуб и у вас нет оплаченного доступа, мы можем удалить или обезличить аккаунт.

7. Ваши права

Узнать, какие данные о вас есть, получить их копию, исправить или удалить, а также отозвать согласие.
Как это сделать: написать в бот команду /paysupport или на [e-mail для запросов по персональным данным]. Мы ответим в течение 10 рабочих дней, срок может быть продлён ещё на 5 рабочих дней с объяснением причины.
После отзыва согласия или удаления аккаунта пользоваться клубом не получится, а оплаченный доступ можно вернуть по правилам оферты.
Если считаете, что мы нарушаем ваши права, вы можете пожаловаться в Роскомнадзор или в суд.

8. Согласие

Нажимая кнопку согласия на первом экране, вы даёте Оператору согласие на обработку персональных данных из раздела 2 для целей из раздела 3 способами: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (включая трансграничную передачу получателям из раздела 5), обезличивание, блокирование, удаление и уничтожение, с использованием средств автоматизации. Согласие действует до его отзыва или удаления аккаунта.

9. Изменения

Мы обновляем политику, когда меняется сервис или закон. Актуальная версия с датой всегда доступна в приложении и по команде /terms. О существенных изменениях сообщим в бот.

10. Контакты

[Полное наименование оператора], ИНН [ИНН]
Адрес: [адрес]
Запросы по персональным данным: [e-mail для запросов по персональным данным], бот @ii_gonka_bot, команда /paysupport