Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика составлена в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о ПД) и действует в отношении всех персональных данных, которые Оператор (ИП Ерыков Артём Андреевич, ИНН 772609477460, ОГРНИП 323774600128170) может получить от пользователей сервиса, использующих веб-сайт news.proid.studio, ботов в мессенджерах и сопутствующие интерфейсы (далее – Сервис).

Оператор/автор: ИП Ерыков Артём Андреевич (ИНН 772609477460)
Название приложения/сервиса: «Моя АнтиСоцсеть — полноценный агрегатор»

1.2. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа, разглашения, неправомерного использования или утраты в соответствии с требованиями Закона о ПД и принятыми мерами, описанными в разделе 8.

1.3. Правовым основанием обработки персональных данных является Согласие на обработку персональных данных, оформляемое субъектом отдельно от иных документов, а также исполнение договора, стороной которого является субъект персональных данных (Публичная оферта).

1.4. Оператор вправе вносить изменения в настоящую Политику; новая редакция вступает в силу с момента её размещения на Сайте.

1.5. Сервис является техническим агрегатором, предоставляющим пользователям возможность самостоятельно выбирать источники новостей для формирования персональной ленты. Оператор не рекламирует, не рекомендует и не продвигает какие-либо источники, не проверяет достоверность и законность контента, публикуемого в источниках, и не несёт ответственности за такой контент. Пользователь самостоятельно несёт ответственность за выбор источников и соблюдение авторских прав.

1.6. В рамках Сервиса Оператор может использовать технологии искусственного интеллекта (ИИ) для обработки текстов. Особенности работы ИИ и ответственность за его результаты описаны в разделе 6 настоящей Политики.

1.7. Сервис не хранит полные тексты новостных материалов на своих серверах. В информационной системе Оператора хранится последняя сформированная для Пользователя Лента (заголовки, краткие описания и ссылки на первоисточники), которая перезаписывается при формировании следующей Ленты и удаляется при удалении аккаунта. Полные исходные тексты материалов из Источников в постоянном хранилище не сохраняются. История сообщений хранится в аккаунте пользователя и инфраструктуре соответствующего мессенджера в соответствии с правилами такого сервиса.

1.8. Настоящая Политика действует в отношении всех ПД, обрабатываемых Оператором, включая те, которые могут быть получены через платформы третьих лиц (Telegram, MAX, VK, Яндекс) при условии, что такие данные передаются Оператору с согласия пользователя. Перечень таких ПД ограничен идентификаторами, указанными в разделе 3.

2. Термины и определения

• Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту).
• Обработка ПД – любое действие (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Оператор – ИП Ерыков Артём Андреевич (ИНН 772609477460, ОГРНИП 323774600128170).
• Сайт – news.proid.studio и его поддомены.
• Сервис – агрегатор новостей, предоставляющий пользователям персонализированные ленты на основе их подписок на источники (RSS, Telegram-каналы, VK-сообщества, MAX-каналы) и доступ к управлению подписками через веб-интерфейс и ботов в мессенджерах.
• Новостной агрегатор – технический сервис, который собирает, обрабатывает и предоставляет пользователю информацию из открытых источников в автоматическом режиме без изменения содержания.
• Источник – внешний ресурс (RSS-лента, Telegram-канал, VK-сообщество, MAX-канал и др.), выбранный пользователем для получения новостей и иной информации.
• Контент – информация, тексты, изображения и иные материалы, публикуемые в источниках и отображаемые в ленте Сервиса.
• Искусственный интеллект (ИИ) – технология, используемая в Сервисе для автоматической обработки текстов, включая перевод, суммаризацию, фильтрацию и сортировку.
• Пользователь – физическое лицо, использующее Сервис и предоставившее свои ПД Оператору.

3. Обрабатываемые персональные данные

3.1. Перечень ПД, которые Оператор получает и обрабатывает:

• Идентификаторы в российских ID-сервисах и мессенджерах: telegram_id (при использовании Telegram-бота), max_user_id / max_chat_id (при использовании MAX-бота), vk_user_id (при использовании VK-бота), yandex_id (при авторизации через Яндекс ID). Эти идентификаторы используются исключительно для персонализации лент и направления уведомлений.
• Email (при регистрации по почте): используется для входа в Сервис, отправки кодов подтверждения при регистрации и восстановления пароля. Хранится с использованием средств защиты.
• IP-адрес и технические параметры соединения (дата/время запроса, User-Agent, код ответа сервера) – собираются автоматически в журналах доступа для обеспечения безопасности и стабильной работы Сервиса (защита от DDoS, анализ ошибок). Эти данные обезличиваются при анализе.
• Платёжная информация – не обрабатывается и не хранится Оператором. Все платежи проходят через стороннего агрегатора (Robokassa), который самостоятельно обрабатывает данные банковских карт и иных платёжных средств в соответствии со своей политикой конфиденциальности. Оператор получает только подтверждение об успешной оплате и идентификатор транзакции для активации подписки.

Сведения о субъекте персональных данных (идентификатор, email, дата и время предоставления согласия, IP-адрес, User-Agent) фиксируются в информационной системе Оператора в момент предоставления согласия и хранятся в течение срока обработки, указанного в разделе 5.

3.2. Когда и какие данные собираются в разных каналах

• Telegram-бот: собирается telegram_id, IP-адрес, User-Agent – при запуске бота, использовании команд, добавлении источников через WebApp.
• MAX-бот: собирается max_user_id, max_chat_id, IP-адрес, User-Agent – при запуске бота, использовании команд, открытии WebApp через MAX.
• VK-бот и VK Mini App: собирается vk_user_id, vk_chat_id, IP-адрес, User-Agent – при запуске бота, использовании команд, открытии Mini App.
• Яндекс ID (авторизация): собирается yandex_id – при входе через Яндекс, после успешной авторизации.
• Веб-приложение (PWA) и браузерная версия: собирается X-Auth-Token (сессионный токен), IP-адрес, User-Agent, список источников, настройки – при авторизации, добавлении/удалении источников, просмотре ленты, изменении настроек. При регистрации по почте собирается email и пароль.
• Браузерные расширения: не собирают данных самостоятельно, только открывают PWA.
• Лендинг (сайт): собирается IP-адрес, User-Agent, дата/время запроса (стандартные логи) – при посещении страниц.
• Мобильные приложения (APK, PWA на iOS): собираются те же данные, что и в веб-приложении.

Все данные собираются только в объёме, необходимом для предоставления соответствующей функциональности.

4. Цели обработки персональных данных

Оператор обрабатывает ПД исключительно для следующих целей:

• Предоставление пользователю персонализированной ленты новостей на основе выбранных им источников.
• Управление подписками пользователя (добавление/удаление источников, изменение настроек).
• Обработка платёжных транзакций, включая автоплатежи (рекуррентные списания), через платёжного агрегатора (подтверждение оплаты, активация/деактивация подписки).
• Техническая поддержка и решение возникающих проблем (ответы на запросы пользователей).
• Обеспечение безопасности Сервиса (журналирование действий, защита от несанкционированного доступа).
• Исполнение требований налогового законодательства (формирование отчётности по доходам).
• Аутентификация и идентификация пользователя по электронной почте (вход, регистрация, восстановление доступа).

Обработка не осуществляется для целей, не указанных выше. В частности, персональные данные пользователей не используются для рекламных или маркетинговых целей, в том числе для продвижения каких-либо источников новостей. Сервис не передаёт персональные данные владельцам источников и не использует их для формирования рекламных предложений.

Персональные данные пользователей не используются для обучения моделей искусственного интеллекта без явного отдельного согласия пользователя. В сервисы ИИ передаётся исключительно текст новостных материалов из открытых источников, не содержащий персональных данных пользователя.

Сервис не применяет рекомендательные технологии в значении ст. 10.2-2 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Сортировка материалов осуществляется по времени поступления или иным заранее определённым правилам, не основанным на анализе пользовательских предпочтений.

5. Условия обработки, хранения и передачи

5.1. Хранение ПД:

• ПД хранятся в электронном виде в информационной системе Оператора, размещённой на серверах хостинг-провайдера, находящихся на территории Российской Федерации.
• Обработка персональных данных граждан РФ осуществляется с использованием баз данных, расположенных исключительно на территории Российской Федерации, без дублирования за рубежом.
• Сроки хранения по категориям данных:
  • Идентификаторы (telegram_id, max_user_id, vk_user_id, yandex_id) — до достижения целей обработки, но не дольше срока действия аккаунта; удаляются при удалении аккаунта или отзыве согласия.
  • Email — до достижения целей обработки; удаляется при удалении аккаунта или отзыве согласия.
  • Технические журналы (IP-адрес, User-Agent, дата/время запроса) — не более 6 месяцев с момента их создания, если иной срок не установлен законодательством РФ.
  • Платёжные документы (идентификаторы транзакций, чеки, документы об оплате) — в течение срока, установленного законодательством РФ о налогах и сборах (не менее 5 лет).
• По истечении срока хранения или при отзыве согласия персональные данные уничтожаются, если иное не предусмотрено законом.
• Пароли: хранятся в информационной системе Оператора с использованием средств защиты. Доступ к базе данных ограничен.

5.2. Передача ПД третьим лицам:

• ПД не передаются третьим лицам, за исключением:
  • Платёжному агрегатору (информация о сумме и идентификаторе пользователя для проведения транзакции, а также для осуществления автоплатежей (рекуррентных списаний) в соответствии с условиями Публичной оферты; сами банковские данные агрегатору не передаются).
  • Хостинг-провайдеру (в рамках предоставления вычислительных ресурсов) – на основании договора, где провайдер обязуется соблюдать конфиденциальность.
  • По запросу уполномоченных государственных органов в случаях, предусмотренных федеральным законом.
• Трансграничная передача персональных данных не осуществляется. Персональные данные Пользователя не передаются за пределы территории Российской Федерации.
• Оператор не передаёт персональные данные владельцам источников новостей, выбранных пользователем, и не использует их для рекламы или продвижения таких источников.

5.3. Обработка без использования средств автоматизации

Не производится.

5.4. Отзыв согласия и удаление данных

Согласие на обработку может быть отозвано, а все персональные данные удалены только по электронной почте:

Оператор обязан прекратить обработку и удалить данные в течение 10 рабочих дней с момента получения уведомления, за исключением случаев, когда обработка необходима для исполнения требований закона.

6. Использование искусственного интеллекта (ИИ)

6.1. В рамках Сервиса Оператор может применять технологии искусственного интеллекта для автоматической обработки текстов, включая, но не ограничиваясь: перевод на русский язык, суммаризацию (краткое изложение), фильтрацию рекламы и нежелательного контента, сортировку и дедупликацию новостей.

6.2. Работа ИИ основана на алгоритмах машинного обучения, которые имеют вероятностную природу. Результаты обработки текстов могут быть:

• неполными или неточными;
• изменяющими смысл исходного текста;
• непредсказуемыми и недетерминированными (один и тот же текст при повторной обработке может дать разные результаты);
• содержать ошибки, логические неточности или искажения.

6.3. Оператор не гарантирует достоверность, точность, полноту, релевантность или соответствие ожиданиям пользователя результатов, полученных с помощью ИИ. Оператор не несёт ответственности за последствия использования таких результатов, если Пользователь не проверил их достоверность самостоятельно. Настоящий пункт не ограничивает права Пользователя, предусмотренные законодательством РФ о защите прав потребителей.

6.4. Пользователь подтверждает, что он ознакомлен с особенностями работы ИИ и согласен с тем, что Сервис предоставляет обработанный контент «как есть» (as is) без каких-либо гарантий со стороны Оператора.

6.5. Персональные данные пользователей не используются для обучения моделей ИИ без явного отдельного согласия пользователя. ИИ обрабатывает только Контент из открытых источников, выбранных пользователем, и не имеет доступа к ПД пользователя. В сервисы ИИ передаётся исключительно текст новостных материалов из открытых источников, не содержащий персональных данных Пользователя.

7. Права субъектов персональных данных

В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» вы имеете следующие права:

• Право на информацию – вы можете запросить информацию об обрабатываемых ПД.
• Право на уточнение, блокирование или уничтожение – вы можете требовать исправления неполных, устаревших или незаконно полученных ПД.
• Право на отзыв согласия – вы можете отозвать согласие на обработку в любое время (см. раздел 5.4).
• Право на обжалование – вы можете обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суде.
• Право на удаление – вы можете требовать удаления своих ПД после достижения целей обработки или в случае неправомерной обработки (для этого нужно отправить запрос на email, указанный в разделе 10).

Для реализации любого из этих прав отправьте запрос на news@proid.studio. Мы ответим в течение 10 рабочих дней.

8. Меры защиты персональных данных

Оператор применяет следующие организационные и технические меры:

• Назначение ответственного за организацию обработки персональных данных.
• Издание локальных актов по вопросам обработки ПД, ознакомление работников и подрядчиков с требованиями законодательства РФ о персональных данных.
• Использование HTTPS (SSL/TLS-сертификат) для шифрования передачи данных между пользователем и сервером.
• Разграничение доступа к базам данных (отдельные учётные записи для администрирования, минимальные привилегии).
• Регулярное обновление серверного ПО и устранение уязвимостей.
• Журналирование всех операций с ПД.
• Резервное копирование данных с восстановлением.
• Физическое размещение серверов на территории РФ (хостинг-провайдер — российская организация).

В случае обнаружения утечки ПД Оператор обязуется уведомить уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные законодательством РФ.

9. Ответственные лица

Ответственное за организацию обработки ПД лицо – Ерыков Артём Андреевич. Назначение оформлено в установленном порядке.

Контроль соблюдения настоящей Политики осуществляется Оператором самостоятельно.

10. Контактная информация

11. Заключительные положения

11.1. Настоящая Политика является общедоступным документом, размещена на Сайте по адресу: https://news.proid.studio/privacy.

11.2. Согласие на обработку ПД оформляется отдельным документом, размещённым на странице /consent, и не является частью настоящей Политики или Публичной оферты.

11.3. Уведомление об обработке персональных данных подано Оператором в уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные законодательством РФ.

11.4. Политика может изменяться Оператором в одностороннем порядке; все изменения публикуются на этой же странице. Продолжение использования Сервиса после опубликования изменений означает согласие с новой редакцией.