Настоящая Политика определяет порядок обработки и защиты персональных данных
Пользователей сервиса [Название] (далее — «Сервис»), предоставляемого
[Наименование Исполнителя] (далее — «Оператор»).
1.1. Используя Сервис, Пользователь соглашается с условиями настоящей Политики.
1.2. Оператор обрабатывает персональные данные в соответствии с Федеральным
законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иным применимым
законодательством.
Сервис предоставляет Пользователю технические средства для повышения
приватности и защиты передаваемых данных в сети Интернет (шифрование трафика,
скрытие сетевого адреса). Обработка персональных данных Оператором
осуществляется исключительно в целях предоставления, оплаты и технической
поддержки Сервиса.
3.1. **Данные, предоставляемые Пользователем:**
— идентификатор Telegram (Telegram ID, username);
— данные для связи (при обращении в поддержку);
— платёжные данные — обрабатываются платёжным провайдером напрямую,
Оператор не хранит номера банковских карт.
3.2. **Технические данные:**
— идентификаторы подключённых устройств (в объёме, необходимом для
соблюдения лимита устройств по тарифу);
— агрегированная статистика использования (объём трафика, если применимо
к тарифу) — без привязки к посещаемым ресурсам;
— технические логи подключения (временная метка подключения/отключения,
используемый сервер) — хранятся не более {{N}} часов и используются
исключительно для диагностики технических проблем.
3.3. **Данные, которые Оператор не собирает и не хранит:**
— журналы посещаемых Пользователем интернет-ресурсов;
— содержимое передаваемого трафика.
статус платежа, начисление реферальных бонусов);
(например, накрутка реферальной программы).
5.1. Оператор передаёт данные третьим лицам только в объёме, необходимом для
оказания услуги:
— платёжным провайдерам — для обработки платежей;
— поставщикам серверной инфраструктуры — в объёме, необходимом для
технического функционирования Сервиса.
5.2. Оператор не передаёт персональные данные третьим лицам в маркетинговых
целях без отдельного согласия Пользователя.
5.3. Оператор может раскрыть данные по законному требованию уполномоченных
государственных органов в порядке, установленном законодательством.
пользователя, устройства, ключи доступа) удаляются/обезличиваются; однако
минимальный технический идентификатор (Telegram ID) и служебные признаки
использования пробного периода и реферальной привязки **сохраняются
бессрочно в обезличенном виде** — исключительно для предотвращения
повторного получения одноразовых бонусов (пробный период, реферальная
программа) и злоупотреблений. Эти данные не используются для профилирования
или маркетинга;
бухгалтерском и налоговом учёте (в т.ч. для НПД / самозанятого).
Пользователь вправе:
записи (с учётом ограничений, установленных законодательством, например
в части хранения данных об оплатах, а также сохранения обезличенного
идентификатора для защиты от повторного получения бонусов — см. раздел 6);
персональных данных.
Для реализации прав Пользователь обращается через {{контакт поддержки}}.
Оператор применяет организационные и технические меры защиты данных,
включая шифрование соединений (TLS), ограничение доступа к
инфраструктуре и базам данных, двухфакторную аутентификацию для
административного доступа.
При использовании Сервиса через Telegram Mini App Оператор получает от
Telegram данные, предоставляемые самим мессенджером в рамках Telegram
WebApp API (идентификатор пользователя, имя пользователя, если доступно).
Обработка данных внутри самого Telegram регулируется политикой
конфиденциальности Telegram и не входит в сферу действия настоящего
документа.
Оператор вправе вносить изменения в настоящую Политику, публикуя новую
редакцию в интерфейсе Сервиса. Продолжение использования Сервиса после
внесения изменений означает согласие с новой редакцией.
По вопросам обработки персональных данных: {{email/бот поддержки}}
---
**Важно перед публикацией:**
1. Заполнить конкретные сроки хранения (сейчас `{{N}}`) — согласовать с
продуктом и юристом, зафиксировать те же значения, что используются
технически в бэкенде (см. `TOR.md`, п.4 «Приватность»).
2. Проверить формулировки на соответствие 152-ФЗ применительно к вашей
форме регистрации бизнеса и месту хранения серверов/БД.
3. Согласовать раздел 5.3 (раскрытие по законному требованию) с юристом —
формулировка должна быть максимально нейтральной и соответствовать
реальной практике сервиса.