Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные собирает сервис «Лена», как они используются, хранятся и защищаются, и какие права есть у Пользователя.
Оператором персональных данных является владелец платформы «Лена» — гражданин Российской Федерации, применяющий специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 580745192849. Обработка осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», иными применимыми нормами законодательства РФ, настоящей Политикой и Пользовательским соглашением.
Принимая Пользовательское соглашение, Пользователь выражает согласие с настоящей Политикой и даёт согласие на обработку своих персональных данных в описанных здесь целях.
При первом обращении к боту сервис автоматически получает от Telegram Bot API или MAX Bot API:
| Данные | Обязательность |
|---|---|
| Идентификатор пользователя мессенджера (числовой ID) | Обязательно |
| Имя из профиля | Если указано в профиле |
| Язык интерфейса | Если указано в профиле |
| Данные | Когда собираются | Как хранятся |
|---|---|---|
| Текстовые сообщения (диалог) | В ходе общения | В базе данных Оператора |
| Голосовые сообщения | При отправке голосового | Только текстовая расшифровка; аудиофайл не сохраняется |
| Часовой пояс | При первом использовании или в настройках | В профиле |
| Напоминания (текст и время) | При создании напоминания | До исполнения или удаления |
| Файлы и изображения | При отправке боту (платный тариф) | Объектное хранилище Оператора + извлечённый текст и векторный индекс |
| Номер телефона | При добровольной верификации | В зашифрованном виде |
| Год рождения | При подтверждении совершеннолетия | В профиле |
| Факты о Пользователе | Извлекаются из диалога автоматически | В базе данных (см. Раздел 5) |
| Настройки (проактивность, время брифинга и созвона, голосовой режим) | При настройке | В профиле |
| Цель обработки | Правовое основание (152-ФЗ) |
|---|---|
| Предоставление основных функций (диалог, напоминания, файлы) | Исполнение договора (Пользовательское соглашение) |
| Персонализация общения (память о Пользователе) | Согласие субъекта персональных данных |
| Верификация телефона и подтверждение совершеннолетия | Согласие субъекта; законный интерес (предотвращение нарушений) |
| Обработка платежей и ведение финансовых записей | Исполнение договора; требования законодательства |
| Безопасность и предотвращение злоупотреблений | Законный интерес Оператора |
| Улучшение качества сервиса (обезличенная аналитика) | Законный интерес Оператора |
| Уведомления о работе сервиса и подписке | Исполнение договора; согласие |
Данные используются исключительно в целях, указанных в Разделе 3. Мы не продаём данные, не передаём их рекламодателям и брокерам данных, не используем для таргетированной рекламы и не обучаем на диалогах Пользователей языковые модели.
Тексты диалогов обрабатываются языковой моделью, развёрнутой на собственном сервере Оператора на территории Российской Федерации. Содержание разговоров не передаётся в облачные ИИ-сервисы третьих лиц.
Распознавание речи (голосовое сообщение → текст) и синтез речи (ответ → аудио) выполняются на серверах Оператора. Исходный аудиофайл голосового сообщения не сохраняется после расшифровки; далее расшифровка обрабатывается как обычное текстовое сообщение.
Если запрос требует актуальной информации из интернета, текст поискового запроса (без истории диалога и без идентификаторов Пользователя) обрабатывается собственным поисковым сервисом Оператора (SearXNG), размещённым на территории Российской Федерации; третьим лицам за пределы инфраструктуры Оператора он не передаётся.
Чтобы разговор был осмысленным, сервис сохраняет три слоя памяти:
Кроме того, алгоритмически рассчитывается служебное «состояние отношений» — числовые показатели тона общения. Это не психологический профиль и не оценка личности; показатели используются только для настройки стиля ответов.
/privacy в боте.Субъективное ощущение «памяти» Лены — это симуляция: модель помнит ровно то, что сохранено в базе данных.
Данные Пользователей хранятся в базе данных PostgreSQL и объектном хранилище, развёрнутых на собственном сервере Оператора, физически расположенном на территории Российской Федерации (г. Москва). Внешние и зарубежные облачные базы данных не используются.
Применяемые меры защиты:
Для работы сервиса привлекаются следующие субпроцессоры:
| Сервис | Регион | Какие данные | Зачем |
|---|---|---|---|
| Telegram | Глобально | Сообщения и команды Пользователя | Транспорт сообщений |
| MAX | Россия | Сообщения и команды Пользователя | Транспорт сообщений |
| ЮKassa | Россия | Идентификатор платежа, сумма, описание подписки | Приём платежей |
| Novofon | Россия | Номер телефона (в момент звонка) | Голосовые звонки: верификация, напоминания, вечерний созвон |
Удаление по запросу производится в течение 30 дней с момента обращения.
Сервис предназначен исключительно для лиц старше 18 лет. Оператор не собирает намеренно данные несовершеннолетних. Если станет известно, что данные несовершеннолетнего были собраны, они будут немедленно удалены, а доступ заблокирован.
Родители и законные представители, обнаружившие использование сервиса ребёнком, могут сообщить об этом на yamukul2@gmail.com.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, расположенной на территории Российской Федерации (сервер Оператора в г. Москве), в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ. Языковая модель, распознавание и синтез речи, векторный поиск и файловое хранилище размещены на том же сервере. Облачные хранилища за пределами этой инфраструктуры не используются.
Регулярная трансграничная передача персональных данных Оператором не осуществляется: веб-поиск обрабатывается собственным сервисом (SearXNG) на территории РФ. Транспорт сообщений в Telegram осуществляется по инфраструктуре Telegram, распределённой глобально.
Указанный трансграничный транспорт сообщений через инфраструктуру Telegram осуществляется на основании согласия Пользователя и необходимости исполнения договора. Принимая настоящую Политику, Пользователь выражает согласие на такую передачу в указанном объёме.
Существенные изменения (новый состав собираемых данных, новые субпроцессоры, новые цели обработки) сопровождаются уведомлением через интерфейс бота не менее чем за 7 дней до вступления в силу. Редакционные правки вносятся без отдельного уведомления с обновлением даты в заголовке.
Email: yamukul2@gmail.com (тема: «Персональные данные»)
В боте: команда /privacy
Срок рассмотрения обращений — не более 30 дней; при необходимости уточнений срок может быть продлён ещё на 30 дней с уведомлением Пользователя.
Жалобы на действия Оператора в части обработки персональных данных могут быть направлены в Роскомнадзор (rkn.gov.ru).