Политика обработки персональных данных
1. Общие положения
Эта политика описывает, как сервис MOLNY обрабатывает персональные данные в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Мы стараемся собирать минимум: не просим фамилию, телефон, адрес и почту, а работаем с тем, что вы сами пишете в чате.
| Оператор | Индивидуальный предприниматель Бушмакин Дмитрий Валерьевич |
|---|---|
| ИНН / ОГРНИП | 667330360785 / 326965800116020 |
| Почта для обращений | grozapro@ya.ru |
| Сервисы | сайт molny.su, Telegram-бот MOLNY и его мини-приложение, бот MOLNY в мессенджере MAX и его мини-приложение |
2. Какие данные мы обрабатываем
- Идентификатор в мессенджере (Telegram или MAX) — по нему бот понимает, с кем разговаривает.
- Имя и @логин из профиля мессенджера — мы их не спрашиваем, они приходят от мессенджера; записываются только после вашего согласия.
- Ваши сообщения: текст, голосовые (аудио и расшифровка), фото, документы и другие файлы, которые вы присылаете боту или загружаете в мини-приложении.
- Данные о проекте: заявки, пожелания, правки, согласования, комментарии, роль и привязка к проекту.
- Технические данные: время обращений, журнал действий без текста сообщений, IP-адрес в журналах веб-сервера при открытии сайта и мини-приложения.
Мы целенаправленно не обрабатываем специальные категории данных (здоровье, убеждения и т. п.) и биометрию. Пожалуйста, не присылайте такие сведения и не пишите в чате лишнего о себе. Голосовое сообщение используется только для распознавания речи.
3. Для чего мы это делаем
- отвечать на ваши обращения, в том числе с помощью ИИ-ассистента;
- принимать заявки, вести проект, согласовывать правки и передавать результат;
- связываться с вами по проекту в мессенджере;
- обеспечивать безопасность и работу сервиса.
Основание обработки — ваше согласие. Оно даётся нажатием кнопки «Согласен(на)» при первом обращении к боту; факт и версия согласия записываются. Без согласия бот не отвечает.
4. Кто получает данные
- Мессенджеры (Telegram, MAX) — через них вы пишете боту; они обрабатывают данные по собственным правилам.
- Сотрудники MOLNY TEAM — видят переписку и файлы по проекту; доступ ограничен ролями. Рабочий журнал клиентов ведётся в закрытой группе Telegram, куда входят только сотрудники.
- ИИ-ассистент (сервис Groq, США) — получает текст ваших сообщений и голосовые для ответа и распознавания речи. Это передача данных за границу; она происходит только после вашего согласия.
- Хостинг — сервис работает на сервере в Нидерландах, арендованном у хостинг-провайдера из России.
Мы не продаём данные и не передаём их рекламным сетям.
5. Сколько мы храним данные и как их удалить
- Данные хранятся 1 год после вашего последнего обращения, затем удаляются автоматически вместе с файлами и темой в рабочем журнале.
- В любой момент можно удалить всё самому: в боте нажмите «🔒 Мои данные» → «Удалить мои данные». Будут стёрты переписка, файлы, заявки и привязка к проектам.
- Также можно написать на grozapro@ya.ru — ответим в течение 10 рабочих дней.
- Материалы самого проекта (макеты, версии, правки) не являются вашими персональными данными и остаются без привязки к вам.
- Резервные копии базы хранятся ограниченное время (последние снимки перед обновлениями сервиса) и затем заменяются новыми; удалённые данные исчезают из них по мере ротации.
- Историю самого чата в мессенджере вы очищаете у себя; мы не можем удалить сообщения из вашего приложения.
6. Ваши права
Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или в суде. Отзыв согласия — тот же путь: кнопка «🔒 Мои данные» в боте или письмо на почту выше.
7. Как мы защищаем данные
- соединения с сервисом шифруются (HTTPS);
- доступ сотрудников разграничен по ролям; вход в админ-панель защищён вторым фактором;
- ссылки-приглашения и пароли хранятся в виде необратимых хэшей, секреты — вне кода и репозитория;
- в журнале действий нет текста ваших сообщений.
8. Файлы cookie и аналитика
Подробности — на странице «Файлы cookie». Согласие на обработку данных в боте — полный текст на странице «Согласие».
9. Изменения политики
Новая редакция публикуется на этой странице. Если меняется состав данных, цели или получатели, бот попросит согласие заново.