Политикаконфиденциальности

01Общие положения

Политика действует для бота Yodoca в Telegram и для сайта yodoca.ai. Она про пользователей сервиса и посетителей сайта. Кадры, если оператор кого-то нанимает, здесь не описаны: для работников нужен отдельный локальный акт.

Yodoca — личный помощник в мессенджере. Человек пишет сообщение, голосовое или присылает фото и документ. Сервис отвечает, напоминает, собирает файлы Word, Excel и PDF, делает изображения и по просьбе открывает страницу по ссылке. Отдельное приложение ставить не нужно. Сейчас это работает в Telegram. Другой мессенджер в эту политику не входит: до запуска политика будет обновлена.

Чат, файлы и напоминания кредиты не тратят. Генерация изображений сверх бесплатной квоты оплачивается кредитами Telegram Stars, правила — на странице оплаты. Это не отменяет обязанности оператора по закону № 152-ФЗ. Условия Telegram — отдельные: их задаёт Telegram, не эта страница.

Слова в политике значат то же, что в законе № 152-ФЗ. Персональные данные — любая информация, которая прямо или косвенно относится к человеку. Обработка — любое действие с такими данными: сбор, запись, хранение, использование, передача, блокирование, удаление, уничтожение и другие действия из закона. Оператор — индивидуальный предприниматель Оборина Анастасия Владимировна. Сведения о ней — в следующем разделе.

02Кто обрабатывает данные

Оператор персональных данных — индивидуальный предприниматель Оборина Анастасия Владимировна. Она же отвечает за организацию обработки.

Сервис

Yodoca. Бот: t.me/yodoca_bot. Сайт: yodoca.ai. Страницы, которые человек просит собрать, открываются по ссылке на a.yodoca.ai.

Оператор

ИП Оборина Анастасия Владимировна

ОГРНИП

326680000031765

ИНН

772310565128

Адрес

Тамбовская область, г. Тамбов, ул. Вышеславцева, д. 8

Почта

hello@yodoca.ai

Ответственный

ИП Оборина Анастасия Владимировна

03Права и обязанности

Человек, чьи данные обрабатываются, может:

• узнать, обрабатываются ли его данные, и получить сведения из части 7 статьи 14: подтверждение обработки, правовые основания и цели, состав данных и источник, сроки, как идёт обработка, кто обрабатывает по поручению оператора и кому данные предоставлялись;
• требовать уточнить неполные, устаревшие или неточные данные, заблокировать или уничтожить данные, если они получены незаконно или больше не нужны для заявленной цели;
• отозвать согласие и потребовать прекратить обработку, когда закон не позволяет продолжать её без согласия;
• не передавать данные. Тогда бот не сможет выполнить просьбу, для которой эти данные нужны;
• обжаловать действия оператора в Роскомнадзор или в суд.

Оператор обязан обрабатывать данные законно и только для заранее названных целей, не копить лишнее, отвечать на обращения, не раскрывать данные без основания из закона и принимать меры защиты по статье 19. Работники и другие лица, которым данные доступны, соблюдают конфиденциальность по статье 7.

Если произошла неправомерная или случайная передача данных и из-за этого нарушены права человека, оператор уведомляет Роскомнадзор: в течение 24 часов — о факте, предполагаемых причинах, вреде и принятых мерах; в течение 72 часов — о результате внутреннего разбора. Так требует часть 3.1 статьи 21.

04Цели и состав данных

Для каждой цели ниже отдельно указаны люди, данные, действия и срок. Так требует пункт 2 части 1 статьи 18.1. Данных больше, чем написано в цели, оператор не берёт. Рекламой эти сведения не сопровождаются, и оператор их не продаёт. Цели ниже — основной функционал. Основание обработки — договор, пункт 5 части 1 статьи 6. Договор заключается отправкой боту команды /start, как написано в условиях.

Ответ в Telegram

Цель

Ответить на просьбу в боте: найти информацию, подготовить текст, собрать файл Word, Excel или PDF.

Люди

Человек, который пишет боту. В групповом чате бот видит сообщения всей группы, поэтому в обработку могут попасть сообщения других участников этого чата.

Данные

Идентификатор Telegram, имя и фамилия, имя пользователя, если они есть в профиле, язык интерфейса, идентификатор чата, текст сообщения и файлы, присланные вместе с просьбой.

Действия

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, удаление и уничтожение. Предоставление третьим лицам — только как в разделе о получателях.

Срок

Бессрочно, до удаления пользователем. Удаление чата в Telegram копию у оператора не стирает. Удалить данные можно способами из раздела «Три разных удаления».

Память и напоминания

Цель

Запомнить то, что человек просит помнить, и вернуться к дате или поручению.

Люди

Пользователь бота.

Данные

Факты, имена, даты и текст поручения из переписки — только то, без чего напоминание или продолжение темы не работает.

Действия

Те же, что для ответа в Telegram.

Срок

Бессрочно, до удаления пользователем. Факт хранится, пока его не забудут или пока не сделан полный сброс. Забыть один факт не удаляет переписку: поиск по старым сообщениям может найти источник. «Забыть всё» просит код в новом сообщении после предварительного просмотра на 15 минут, стирает факты, сводку и куски памяти и закрывает для модели историю до этой границы. Файлы и страницы при этом не удаляются.

Фото и голосовые

Цель

Понять снимок или голосовое и выполнить просьбу, в том числе сделать новое изображение.

Люди

Человек, который это отправил. Если в кадре случайно есть другие люди — они тоже, но только в пределах этого кадра и этой просьбы.

Данные

Изображение, голосовое сообщение и подпись к ним. Запись голоса и фото используются, чтобы выполнить просьбу, а не чтобы узнать человека по лицу или голосу. Запись голосового удаляется после распознавания. В переписке остаётся текст.

Действия

Сбор, запись, использование для ответа, хранение в пределах срока, удаление и уничтожение.

Срок

Бессрочно, до удаления пользователем. Готовое изображение и присланный файл хранятся, пока человек их не удалит или не сделает полный сброс. Удаление файла просит код в следующем сообщении и действует 15 минут. Сообщение в переписке остаётся. Копия, уже встроенная в опубликованную страницу, и сообщение, уже доставленное в Telegram, этим удалением не снимаются.

Это не биометрические персональные данные в смысле статьи 11: установление личности по лицу или голосу не является целью. Если позже появится вход по лицу или голосу, сначала измените политику и получите отдельное письменное согласие. Не просите людей присылать чужие фотографии. Выложить изображение человека для неопределённого круга можно только по его решению: когда он сам просит открыть страницу по ссылке. Для публикации изображения это ещё и статья 152.1 Гражданского кодекса.

Страница по ссылке

Цель

Собрать страницу, которую человек просит открыть по ссылке на a.yodoca.ai.

Люди

Пользователь, который попросил страницу. Тот, у кого есть ссылка, видит саму страницу, а не переписку с ботом.

Данные

Текст и материалы, которые человек просит поместить на страницу.

Действия

Действия из цели «Ответ в Telegram» и предоставление доступа по ссылке. Это раскрытие содержимого страницы тем, у кого есть ссылка.

Срок

Бессрочно, до удаления пользователем. Ссылка открывается, пока страницу не удалят отдельно в боте или в Mini App, либо пока не сделан полный сброс личного контекста. Удаление файла, который лёг в основу страницы, саму страницу не закрывает. Страница не рассчитана на поиск: шлюз отдаёт noindex. Корзина — не удаление.

Оплата кредитов

Цель

Принять оплату пакета кредитов, зачислить их и разобрать обращение по платежу.

Люди

Пользователь, который оплатил счёт Telegram Stars.

Данные

Идентификатор Telegram, состав пакета, цена в Stars на момент заказа, идентификатор платежа Telegram и записи о списании и возврате кредита.

Действия

Запись, хранение, использование для зачисления и возврата, уничтожение, когда закон больше не требует хранить запись.

Срок

Бессрочно. Полный сброс переписки эти записи не удаляет.

Основание

Договор: оферта на странице условий, акцепт — команда /start. Платные изображения описаны на странице оплаты. Согласие для оплаты не требуется.

Обращения о данных

Цель

Разобрать обращение человека или его представителя и сохранить, что на него ответили.

Люди

Заявитель и его представитель.

Данные

Имя, способ связи, текст обращения и сведения, по которым видно, что речь про этого пользователя: идентификатор или имя в Telegram, дата переписки.

Действия

Запись, хранение, использование для ответа, уничтожение по окончании срока.

Срок

Бессрочно, до удаления по просьбе заявителя.

05Правовые основания

Основания — часть 1 статьи 6 закона № 152-ФЗ. Сам этот закон основанием обработки не является: он задаёт правила для оператора.

• Пункт 5 части 1 статьи 6: договор, стороной которого является пользователь. Договор — публичная оферта на странице условий. Акцепт — отправка боту команды /start. По этому основанию обрабатываются данные основного функционала: ответ в Telegram, файлы, фото и голосовые, память и напоминания, страница по ссылке и оплата кредитов.
• Пункт 1: согласие. Для основного функционала оно не используется. Согласие понадобится, только если появится цель, которую договор не покрывает. Его оформят отдельно от условий, до начала такой обработки. Специальные категории и реклама к основному функционалу не относятся. Граница — на странице согласия.

Согласие, когда оно есть, можно отозвать. Молчание, уже поставленная галочка в чужом документе и продолжение пользования после новой редакции само по себе согласием не считаются. Отзыв не прекращает обработку, у которой остаётся другое основание, в том числе договор на основной функционал. Если для новой цели понадобится согласие, оператор спрашивает его отдельно и до этого не расширяет цель.

06Как проходит обработка

Обработка автоматизированная: сообщения разбирает программный комплекс сервиса. Бот Telegram — не секретный чат. Текст, фото, голос и файлы, которые человек отправляет боту, оператор получает в виде, достаточном чтобы ответить.

В группе бот видит сообщения всей группы. Он обрабатывает их, чтобы ответить в этом чате. Отдельную базу участников оператор не собирает и для рекламы эти данные не использует. Тот, кто добавляет бота, делает это по правилам чата.

Специальные категории из статьи 10 — здоровье, убеждения, интимная жизнь и другие — сервис не запрашивает. Присылать их не нужно. Отдельной базы для них нет, и без письменного согласия, которого требует статья 10, заводить её нельзя. Если такие сведения всё же попали в переписку, они хранятся вместе с ней бессрочно, до удаления пользователем.

Сервис предназначен для лиц старше 18 лет. Возраст не проверяется. Если оператору станет известно, что пользователь младше 18 лет, обработка его данных прекращается и данные удаляются.

Сервис не принимает решений, которые порождают юридические последствия для человека, только автоматической обработкой. Ответ бота — исполнение просьбы, а не вывод о кредите, работе или льготе. Это граница статьи 16.

Если в просьбе есть данные другого человека, тот, кто их прислал, подтверждает, что вправе их передать. Оператор использует их только чтобы выполнить эту просьбу.

07Кому данные могут передать

Оператор не продаёт персональные данные и не передаёт их в рекламные сети. Получатели возможны только такие:

• Telegram доставляет сообщения до бота и обратно. Это выбор мессенджера человеком, а не поручение оператора по части 3 статьи 6. Правила Telegram оператор не меняет.
• Лица, которые обрабатывают данные по поручению оператора. Файлы и страницы лежат в объектном хранилище Railway, записи — в PostgreSQL. Для ответа текст, нужные фрагменты файлов, изображение или промпт уходят провайдеру, который назначен на задачу. В программе есть прямые адаптеры OpenAI, DeepSeek и xAI. Распознавание речи, синтез и эмбеддинги идут через адаптер OpenAI, если задача ему назначена. Поиск и карты — отдельные настраиваемые сервисы. С каждым нужен договор поручения по части 3 статьи 6.
• Государственный орган — когда обязанность передать данные прямо следует из закона.
• Человек со ссылкой на страницу a.yodoca.ai видит эту страницу. Переписку с ботом ссылка не открывает.

08Базы данных и другие страны

При сборе персональных данных граждан России оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации. Это часть 5 статьи 18.

Файлы пользователя и опубликованные страницы хранятся в объектном хранилище Railway. Переписка, память, профиль и оплаты — в PostgreSQL.

Передача данных на территорию иностранного государства иностранному лицу — трансграничная передача. До неё оператор уведомляет Роскомнадзор по статье 12. Оценка зависит от того, обеспечивает ли страна адекватную защиту.

Провайдеры моделей из раздела о получателях находятся вне России. Туда уходит то, что нужно для ответа: текст, нужные фрагменты файлов, изображение, запись голоса на время распознавания или промпт. Это трансграничная передача. Инфраструктура Telegram оператору не принадлежит.

09Сайт yodoca.ai

Сайт рассказывает о сервисе и ведёт в бот. Форм, оплаты и регистрации на нём нет. Имя, телефон и почту сайт не спрашивает. Собственных cookie для аналитики и рекламы нет, сторонних счётчиков в страницах нет, в localStorage сайт ничего не пишет. Отдельной политики cookie нет.

10Три разных удаления

Это разные операции. Одна не делает работу другой.

• Память. Один факт удаляется отдельно, в боте или в Mini App. Переписка остаётся. «Забыть всё» закрывает для модели историю до границы и стирает факты, сводку и куски памяти. Файлы и страницы остаются.
• Опубликованная страница. Удаляется отдельно, в боте или в Mini App. Ссылка перестаёт открываться, когда снят указатель страницы. Удаление исходного файла страницу не закрывает.
• Полный сброс. Делается в Mini App: свежая сессия Telegram, точное слово RESET и одноразовое подтверждение в течение 5 минут. Стираются личный профиль, язык ответа, часовой пояс и личный контекст: переписка, память, файлы и страницы этого контекста. Групповые чаты не затрагиваются. Баланс кредитов, журнал оплат и учёт квот остаются. Копии, которые уже ушли в Telegram, копии у провайдера модели и резервные копии этот сброс не стирает.

11Сроки и уничтожение

Данные пользователя хранятся бессрочно, до удаления самим пользователем. Как удаляются память, страница и личный контекст, написано выше. Сроки ниже — это сроки из закона, когда человек или Роскомнадзор требуют уточнить, прекратить или уничтожить данные. Уничтожение делает восстановление данных невозможным.

• Неточные данные уточняются в течение 7 рабочих дней со дня, когда человек или Роскомнадзор представили верные сведения. На время проверки данные блокируются, если блокировка не нарушает права этого человека или других людей. Часть 2 статьи 21.
• Неправомерная обработка прекращается в течение 3 рабочих дней с даты выявления. Если сделать её правомерной нельзя, данные уничтожаются в течение 10 рабочих дней, и об этом сообщают заявителю. Часть 3 статьи 21.
• После достижения цели данные уничтожаются в течение 30 дней, если договор или закон не обязывают хранить их дальше. Часть 4 статьи 21.
• После отзыва согласия — тот же срок, 30 дней, если другого законного основания хранить данные не осталось. Часть 5 статьи 21.
• Требование прекратить обработку исполняется в течение 10 рабочих дней. Срок можно продлить не больше чем на 5 рабочих дней, если человеку направлено мотивированное уведомление. Исключение — случаи, когда закон позволяет обрабатывать данные без согласия. Часть 5.1 статьи 21.
• Если уложиться в эти сроки технически нельзя, данные блокируются и уничтожаются не позднее 6 месяцев. Часть 6 статьи 21.

12Как данные защищают

Оператор принимает правовые, организационные и технические меры по статье 19, соразмерные риску. Переписка не публикуется. Сроки удаления заданы выше.

13Как направить обращение

Напишите на hello@yodoca.ai, в бот Yodoca или письмом по адресу оператора из раздела выше. В бот не отправляйте фотографию паспорта.

Чтобы было понятно, что обращение ваше, хватит сведений о пользовании сервисом: идентификатор или имя пользователя Telegram и чего вы хотите — узнать, исправить, удалить, отозвать согласие или прекратить обработку. Ответ даётся в той же форме, в которой пришло обращение, если вы не просили иначе.

Сведения из части 7 статьи 14 оператор предоставляет в течение 10 рабочих дней. Срок можно продлить не больше чем на 5 рабочих дней, предупредив о причинах. Если это именно запрос по части 3 статьи 14, в нём указывают номер документа, удостоверяющего личность, дату выдачи и орган, сведения о том, что вы пользователь сервиса, и подпись. Такой запрос можно направить электронным документом с электронной подписью. Повторно запрашивать те же сведения можно не раньше чем через 30 дней, если в первый раз их дали полностью.

Отозвать согласие можно в той же форме, в которой его дали, или письмом на hello@yodoca.ai: любой способ, по которому видно, от кого отзыв. Прекращение и удаление идут в сроки из предыдущего раздела. Если для части данных осталось другое законное основание, оператор пишет, какие данные и почему он ещё хранит.

Жалобу на действия оператора можно подать в Роскомнадзор или в суд. Это не мешает сначала написать оператору.

14Новые редакции

Новая редакция публикуется на этой странице и заменяет прежнюю с даты, которая стоит в начале. Если изменение требует нового согласия, оператор запрашивает его отдельно и до ответа не ведёт затронутую обработку на старом согласии. То, что человек продолжил писать боту, само по себе новую редакцию не принимает.