Политика обработки персональных данных
1. Кто обрабатывает данные
Вопросы об обработке, выгрузке и удалении данных принимает администрация Сервиса в Telegram: @extz_agent.
2. Какие данные обрабатываются
- Telegram ID и технические данные взаимодействия с ботом;
- текст сообщений, голосовые записи и распознанный текст;
- созданный на основе разговоров профиль: темы, паттерны и рабочие гипотезы;
- настройки, согласия, история использования функций и уведомлений;
- тариф, статус подписки и технические сведения о платеже без данных банковской карты.
Содержание разговоров может затрагивать состояние здоровья, убеждения и интимную жизнь, поэтому мы относим его к данным повышенной чувствительности и запрашиваем отдельное явное согласие до создания профиля.
3. Зачем и на каком основании
Данные нужны, чтобы отвечать на сообщения, сохранять контекст между сессиями, формировать профиль, показывать мини-апп, обеспечивать безопасность, управлять подпиской и выполнять запросы на выгрузку или удаление. Основания: явное согласие Пользователя, исполнение договора и обязанности, установленные законом.
4. Кто помогает обрабатывать данные
Для работы Сервиса используются технические подрядчики:
- Telegram — доставка сообщений и интерфейс бота;
- Supabase — база данных и хранение профиля;
- OpenRouter и выбранные им поставщики моделей — генерация ответов, анализ текста и речи;
- Telegram Stars — обработка новых платежей за цифровой доступ;
Подрядчикам передаётся только то, что необходимо для соответствующей операции. Сообщения не продаются рекламодателям и не передаются психологам или близким Пользователя. Некоторые подрядчики и их серверы могут находиться за пределами России; их правила хранения и обработки отличаются. До отправки сообщения Пользователь должен учитывать этот факт.
5. Срок хранения и удаление
Профиль, история и настройки хранятся, пока Пользователь пользуется Сервисом или пока это необходимо для заявленных целей. Команда /deleteall удаляет аккаунт Сервиса, профиль, историю, согласия и подписку, предварительно отключив автопродление. Может сохраниться обезличенный технический факт выполнения удаления без содержания разговоров. Платёжные квитанции после удаления отвязываются от профиля и Telegram ID и хранятся в сроки, установленные законом и правилами платёжного сервиса, чтобы исключить повторное начисление и разбирать обоснованные платёжные споры.
6. Права Пользователя
- /memory — посмотреть, что Сервис понял;
- /export — получить копию профиля и истории разговоров;
- /deleteall — отозвать согласие и удалить данные Сервиса;
- обратиться к Оператору для уточнения, ограничения обработки или ответа на вопрос.
7. Защита и изменения Политики
Telegram ID хранится отдельно от содержания профиля; доступ к базе ограничен; секреты не размещаются в открытом коде; технические логи не должны содержать тексты разговоров. Политика может обновляться при изменении Сервиса или закона. Дата актуальной редакции указана в начале документа.