Политика обработки персональных данных

1. Оператор персональных данных

Оператор: Хортов Дмитрий Николаевич, ИНН 742901562564.

Адрес: г. Барнаул, ул. Северный Власихинский проезд, д. 112, кв. 123.

E-mail: dimas-80-8080@yandex.ru. Телефон: +7 962 811-36-33.

Сайт: https://хортов-д-н.рф/.

2. Какие данные обрабатывает сервис

• текст сообщений пользователя в диалоге с AI-консультантом;
• подписанный device token/cookie и его серверный хеш, необходимые для ограничения одного бесплатного обращения и anti-abuse;
• IP-адрес, User-Agent и технические события безопасности и работы сервиса;
• факт, дата и версия обязательных согласий перед началом консультации;
• email — только если пользователь добровольно оставил его после завершённой консультации и отдельно подтвердил согласие на его обработку;
• технические данные, необходимые Yandex SmartCaptcha для проверки «человек/бот»;
• данные веб-аналитики Yandex Metrika — только после принятия обязательных согласий и запуска сессии.

На этапе 1 сервис не собирает номер телефона пользователя, GPS-координаты, голосовые записи, биометрические данные, Telegram/MAX ID, сканы документов и платёжные реквизиты.

3. Цели обработки

• предоставление AI-консультации и сохранение хода текущего диалога;
• восстановление активной сессии;
• фиксация одного бесплатного обращения на устройство;
• защита от автоматических запросов, злоупотреблений и технических атак;
• техническая диагностика и поддержание работоспособности сервиса;
• анализ воронки и пользовательского опыта после предоставленного согласия;
• связь по поводу будущего запуска подписки — только при добровольном предоставлении email.

4. Обработка и внешние сервисы

Основное приложение и MySQL-база сервиса размещаются на VPS заказчика в Beget. Данные в собственной базе обрабатываются в рамках фактической архитектуры сервиса.

Для формирования ответа в DeepSeek API передаётся только необходимая копия содержания диалога. Перед отправкой сервис автоматически минимизирует данные и заменяет распознаваемые прямые идентификаторы пользователя, включая email, телефон, адрес, реквизиты документов, аккаунты и иные технически распознаваемые идентификаторы. IP-адрес и device ID в запрос к AI не передаются. Оригинальный текст диалога хранится только в собственной базе сервиса в рамках установленных сроков хранения.

Yandex SmartCaptcha используется для защиты от автоматических запросов. Yandex Metrika загружается только после предоставления предусмотренного сервисом согласия.

Условия обработки данных внешними сервисами определяются правилами соответствующих провайдеров и применимыми требованиями к обработке персональных данных.

5. Сроки хранения

• сообщения чата — базово до 30 дней после завершения сессии;
• технические и anti-abuse логи, включая IP/User-Agent — до 30 дней с последующей ротацией или удалением;
• device token/cookie и серверная запись ограничения бесплатного обращения — по умолчанию до 12 месяцев;
• email — до отзыва согласия либо до достижения цели, для которой он был предоставлен;
• факт и версия согласий фиксируются в журнале событий сервиса для подтверждения акцепта.

6. Cookies и аналитика

Сервис использует техническую cookie/device token для работы сессии и ограничения бесплатного обращения. Отключение cookies может ограничить работу сервиса.

Yandex Metrika не загружается при первоначальном открытии страницы и активируется только после выполнения предусмотренного сценарием согласия.

7. Права пользователя

Пользователь вправе запросить сведения об обрабатываемых данных, их уточнение, ограничение обработки или удаление, а также отозвать ранее предоставленное согласие в случаях и порядке, предусмотренных законодательством.

Запрос можно направить на dimas-80-8080@yandex.ru либо по почтовому адресу Оператора, указанному в разделе 1.

8. Безопасность

Для защиты данных применяются HTTPS, разграничение доступа, серверное хранение секретов, параметризованные запросы к БД, техническое журналирование, rate limiting и иные предусмотренные архитектурой меры безопасности.

9. Изменение Политики

Актуальная редакция публикуется на этой странице. При изменении фактической архитектуры или состава обрабатываемых данных Политика должна быть синхронизирована с новой реализацией.