Политика конфиденциальности

1. Оператор и назначение документа

Оператор — индивидуальный предприниматель Вологдин Антон Александрович, ИНН 753006139573. Контакт по персональным данным: antonvologdin2180@gmail.com. Адрес для связи: г. Краснодар, ул. Сергея Есенина, д. 82/5. Политика объясняет обработку данных в ХВАТе. Ознакомление с политикой не является согласием на все описанные операции. Когда обработка требует согласия, оно должно быть конкретным, информированным и оформленным отдельно от других подтверждаемых документов.

2. Категории данных

Для работы аккаунта, прогресса и оплаченного доступа обрабатываются Telegram ID, передаваемые Telegram отображаемое имя и username при наличии, сведения о пройденных заданиях, игровые показатели, настройки напоминаний, статус тарифа, баланс коинов и идентификаторы покупок. Для диагностики используются технические сведения о работе приложения: сведения о браузере, адрес страницы, события загрузки и ошибки. Серверная инфраструктура может обрабатывать сетевой адрес и технические журналы. Часть диагностических событий содержит Telegram ID. Для AI-разбора обрабатывается отправленный текст и передаваемый контекст диалога. Для поддержки — содержание обращения и добровольно сообщённые контактные данные. Не следует включать в них сведения, не нужные для решения вопроса. Сообщения бота (напоминания после перерыва, серия под угрозой, старт ивента, поздравления с пройденным этапом, сервисные уведомления об оплате и сроке доступа, а пользователям бесплатной версии — предложения тарифа не чаще одного раза в три дня) приходят не чаще одного в день от воронки и строятся по прогрессу в приложении. Их можно выключить в профиле или кнопкой «Не писать мне» под сообщением. Что видят другие пользователи. В лиге недели участникам группы видны имя и первая буква фамилии из Telegram (или «Игрок #номер», если в профиле включено «Скрыть имя в лиге») и опыт за неделю. На Арене соперникам показывается текст ответа на учебную ситуацию — без имени и Telegram ID, после автоматической замены телефонов, @-имён, почты, ссылок и номеров карт; ответы, отмеченные как грубые, не показываются. Telegram ID другим пользователям не передаётся. Подарки и приглашения. Для подарочного доступа хранятся код подарка, кто его купил и кто активировал. Для бонуса за приглашённого друга хранится связь «кто пригласил — кого пригласили». Номера банковских карт и CVV не запрашиваются ХВАТом для поддержки или возврата; платёжные данные вводятся в интерфейсе соответствующего платёжного сервиса. Сервис не предназначен для сбора биометрии, сведений о здоровье, интимной жизни или иных специальных категорий персональных данных.

3. Цели и правовые основания

Доступ к аккаунту, сохранение прогресса и исполнение оплаченного договора: необходимые для этих целей данные обрабатываются на основании договора с пользователем в применимых пределах статьи 6 Федерального закона № 152-ФЗ. Учёт расчётов, налоговые обязанности и исполнение законных требований: обработка в объёме, предусмотренном законодательством. Отзыв необязательного согласия не отменяет такие обязанности. Поддержка и обеспечение безопасности: данные, необходимые для рассмотрения обращения, защиты прав и расследования инцидентов, при наличии соответствующего законного основания и соблюдении прав пользователя. Рекламные сообщения, публикация отзывов и необязательные операции не включаются в основание «исполнение договора» автоматически. Когда необходимо согласие, оно должно быть отдельным и добровольным. Согласие на рекламные сообщения можно отозвать, не отказываясь от оплаченного доступа.

4. AI и чужая переписка

Текст запроса и передаваемый контекст поступают через OpenRouter к выбранной модели OpenAI для генерации ответа. В текущей интеграции Telegram ID и профиль специально не включаются в AI-запрос, однако сам текст может содержать сведения о людях. Отсутствие отдельного поля с именем не означает обезличивания текста. Не отправляйте имена, usernames, номера телефонов, адреса, документы, интимные сведения и другие детали, позволяющие определить вас или другого человека. Пересказ ситуации без идентифицирующих деталей предпочтительнее полной пересылки. Согласие пользователя ХВАТа не заменяет правового основания для обработки данных его собеседника. Текущий обработчик AI-тренера в боте не записывает текст диалога в таблицы ХВАТа. Это не означает отсутствия обработки или хранения на стороне Telegram, OpenRouter, OpenAI и обслуживающей инфраструктуры. До передачи данных необходимо проверить применимые условия провайдеров, сроки хранения и правовое основание. В ХВАТ 2.0 AI также используется в разборе переписки (тариф «Про») и в живом спарринге с учебным персонажем (тарифы «Стандарт» и «Про»). Перед отправкой в AI в тексте автоматически заменяются метками номера телефонов, @-имена, адреса почты, ссылки и номера банковских карт; имена и иные детали автоматически не распознаются — их нужно убрать самостоятельно. Тексты разборов и спаррингов не записываются в таблицы ХВАТа; ход текущего спарринга хранится только на устройстве до выхода из него. Классический спарринг и уроки работают без AI. Команда /stopcoach выключает AI-разбор в боте. Она не является запросом на удаление всех данных аккаунта; такой запрос можно направить по контакту Оператора.

5. Системы и получатели

В текущей технической конфигурации используются: • Telegram — платформа бота и Mini App, доставка сообщений и данные запуска; • Supabase — хранение прогресса, приобретённого доступа и связанных служебных записей; • Vercel — хостинг, технические журналы и используемое приложением файловое хранилище; • OpenRouter — API-маршрутизация AI-запроса к выбранной модели OpenAI; • OpenAI — генерация ответов AI по переданному тексту в рамках выбранной модели; • ЮКасса / ООО НКО «ЮМани» — обработка карточных платежей в применимом канале продаж. На устройстве пользователя также сохраняется часть состояния приложения. Локальная копия на устройстве не заменяет выполнение требований к размещению серверных баз. Данные передаются в объёме, необходимом для конкретной операции, при наличии правового основания. Договоры с обработчиками и фактические настройки должны соответствовать описанным целям; одно упоминание сервиса в политике не является разрешением на передачу любых данных.

6. Локализация и трансграничная передача

При сборе персональных данных граждан РФ необходимо соблюдать требования части 5 статьи 18 Федерального закона № 152-ФЗ к использованию баз данных на территории РФ. Согласие пользователя не заменяет выполнение этого требования. Для передачи данных иностранным получателям необходимы применимое правовое основание и выполнение требований статьи 12 Федерального закона № 152-ФЗ, включая предусмотренное законом предварительное отдельное уведомление Роскомнадзора, проверку получателей и соблюдение ограничений на передачу. Уведомление об обработке данных по статье 22 и уведомление о трансграничной передаче — разные процедуры. Публикация политики не заменяет ни одну из них. Настоящая редакция не содержит заявления о том, что уведомления уже поданы или инфраструктура уже соответствует требованиям.

7. Сроки и прекращение обработки

Прогресс и настройки хранятся в пределах необходимости поддерживать аккаунт и предоставлять запрошенные возможности. Данные покупок сохраняются также в пределах сроков, необходимых для налогового учёта, исполнения обязательств и защиты законных требований. Требования об удалении рассматриваются отдельно по каждой категории и основанию обработки. Обработка на основании согласия прекращается после его отзыва в установленном законом порядке, если нет самостоятельного законного основания продолжать её. После достижения целей или прекращения оснований данные подлежат удалению либо обезличиванию в предусмотренные законом сроки, включая применимые правила для резервных копий и обработчиков. Запрос на удаление не предполагает автоматического уничтожения документов, которые закон обязывает хранить. Оператор должен сообщить, какие данные удалены, какие сохраняются, на каком основании и на какой срок. Конкретные сроки по системам и категориям требуют закрепления во внутренних правилах хранения.

8. Права и обращения

Пользователь вправе запросить сведения об обработке, потребовать исправления, блокирования или удаления данных при наличии оснований, отозвать согласие и обратиться в Роскомнадзор или суд. Обращения принимаются на antonvologdin2180@gmail.com. Оператор может запросить минимальные сведения для проверки принадлежности аккаунта, но не должен требовать избыточных данных. Ответ и необходимые действия выполняются в установленные законом сроки. Отзыв согласия на рекламу или необязательные функции сам по себе не прекращает оплаченный доступ. Если без конкретной обработки невозможно исполнить запрос пользователя, последствия и возможные альтернативы объясняются отдельно.

9. Безопасность и возраст

Оператор обязан принимать предусмотренные законом организационные и технические меры: ограничивать доступ, проверять полномочия пользователей и сотрудников, защищать ключи, контролировать журналы и резервные копии, реагировать на инциденты. HTTPS или наличие сервисного ключа не являются сами по себе подтверждением достаточной защиты. ХВАТ предназначен для взрослых 18+. При выявлении обработки данных несовершеннолетнего Оператор обязан проверить ситуацию и принять меры в соответствии с законом. Не следует отправлять в AI информацию о несовершеннолетних.

10. Изменение политики

Новая редакция публикуется с датой. Если новые цели или операции требуют согласия, одного продолжения использования приложения недостаточно: соответствующее согласие оформляется отдельно. Изменение политики не легализует задним числом ранее выполненные операции.