Политика конфиденциальности
1. Общие положения
Настоящая Политика разработана в соответствии с Федеральным законом РФ от 27.07.2006 №152-ФЗ «О персональных данных», а также применимыми международными нормами защиты данных (включая GDPR в применимых случаях).
Используя Сервис, Пользователь даёт согласие на обработку своих персональных данных на условиях настоящей Политики. Если Пользователь не согласен с условиями, использование Сервиса должно быть прекращено.
2. Оператор персональных данных
Оператором персональных данных является администрация Сервиса «Тридевятое».
- Email для обращений по вопросам персональных данных: hello@39toe.ru
- Сайт: https://39toe.ru
- Telegram: @topskazki_bot
3. Какие данные мы обрабатываем
Сервис обрабатывает следующие категории данных, добровольно предоставляемые Пользователем при использовании Telegram-бота и сайта:
- Профиль Пользователя в Telegram: идентификатор, имя, имя пользователя (username), язык. Данные передаются Telegram автоматически при запуске бота.
- Информация о ребёнке: имя, возраст, пол, интересы, любимые персонажи. Эти данные используются для генерации персональной сказки и хранятся в профиле Пользователя.
- История взаимодействия: созданные сказки, статус подписки, история платежей, счётчик прочтений и избранное.
- Платёжные данные: идентификаторы транзакций и токены сохранённых карт для автопродления подписки. Номера карт и CVV Сервис не хранит — обработка осуществляется платёжной системой.
- Технические данные: IP-адрес, тип устройства, браузер, реферер, параметры посещения страниц сайта (через Яндекс.Метрику и Microsoft Clarity).
- Учётные данные интеграций (для пользователей, подключающих автопубликацию): токены доступа Instagram / Threads, идентификаторы аккаунтов. Хранятся в зашифрованном виде, используются исключительно для публикации контента от имени Пользователя по его явному запросу.
4. Цели обработки
- Создание персональных сказок на основе данных о ребёнке.
- Обеспечение работы аккаунта Пользователя, авторизация, поддержка.
- Обработка платежей и продление подписки.
- Отправка сервисных уведомлений (изменения статуса подписки, технические сообщения).
- Аналитика использования Сервиса в агрегированном (обезличенном) виде для улучшения функциональности.
- Автоматическая публикация контента в Instagram / Threads — исключительно от имени и по запросу самого Пользователя.
5. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
- согласия Пользователя (запуск Telegram-бота и продолжение использования);
- исполнения договора оферты (предоставление платных функций);
- законных интересов Оператора (защита от мошенничества, аналитика);
- требований применимого законодательства.
6. Передача данных третьим лицам
Сервис не продаёт и не передаёт персональные данные третьим лицам в маркетинговых или иных целях, не связанных с функционированием Сервиса.
Для работы Сервиса используются следующие обработчики (sub-processors):
- Поставщики AI-моделей (OpenAI, Anthropic и аналогичные) — для генерации сказок и иллюстраций. Передаются только данные, необходимые для запроса. Поставщики обязуются не использовать переданные данные для обучения моделей.
- Платёжный провайдер — для обработки транзакций.
- Meta Platforms (Instagram, Threads) — при подключении функции автопостинга. Данные передаются исключительно для публикации контента, инициированной Пользователем.
- Telegram — для доставки сообщений в официальный мессенджер.
- Системы веб-аналитики (Яндекс.Метрика, Microsoft Clarity) — для анализа поведения посетителей сайта в обезличенной форме.
7. Сроки хранения
- Данные профиля и истории сказок — до момента удаления аккаунта Пользователем или по его запросу.
- Платёжные данные — в соответствии с требованиями налогового законодательства РФ (до 5 лет).
- Журналы сервера и технические логи — до 90 дней.
- Токены интеграций (Threads/Instagram) — до их истечения или отзыва Пользователем.
8. Права Пользователя
В соответствии с применимым законодательством Пользователь вправе:
- получать информацию о своих обрабатываемых данных;
- требовать уточнения, изменения или удаления данных;
- отзывать согласие на обработку;
- требовать прекращения обработки и удаления учётной записи;
- обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных.
Для реализации прав направьте запрос на hello@39toe.ru с указанием Telegram ID или email. Срок ответа — не более 30 дней.
9. Безопасность
Оператор принимает технические и организационные меры для защиты персональных данных: шифрование чувствительных полей в базе, изолированные API-ключи, ограничение доступа сотрудников. Несмотря на принимаемые меры, абсолютная защита данных в интернете невозможна — Пользователь использует Сервис с пониманием этого риска.
10. Cookies и аналитика
Сайт 39toe.ru использует cookies и аналогичные технологии (Яндекс.Метрика, Microsoft Clarity) для сбора обезличенной статистики посещений. Cookies можно отключить в настройках браузера; это не повлияет на функциональность Сервиса в Telegram.
11. Дети
Сервис не предназначен для самостоятельного использования несовершеннолетними. Сказки создаются для детей, но учётная запись принадлежит родителю или законному представителю, который и является субъектом обработки данных. Данные о ребёнке (имя, возраст) обрабатываются только с согласия родителя.
12. Изменения Политики
Оператор вправе изменять Политику. Актуальная редакция всегда доступна по адресу 39toe.ru/privacy. О существенных изменениях Пользователи будут уведомлены через бот либо email.
13. Контакты
По всем вопросам о персональных данных:
- Email: hello@39toe.ru
- Telegram: @topskazki_bot