Политика конфиденциальности

1. Кто обрабатывает данные

Оператор персональных данных — самозанятая Шошкина Екатерина Владимировна, ИНН 732507391610 (далее — «Оператор»).

Политика относится к сервису DeloPulse: боту @delo_pulse_bot в Telegram, его Mini App и сайту delopulse.com (далее — «Сервис»). Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Начиная пользоваться Сервисом, вы соглашаетесь с этой Политикой. Если вы с ней не согласны, не пользуйтесь Сервисом; как удалить уже переданные данные — в разделе 8.

2. Какие данные мы обрабатываем

Данные аккаунта Telegram. Регистрации в Сервисе нет: вас представляет ваш аккаунт Telegram. От Telegram мы получаем и храним числовой идентификатор пользователя, имя, фамилию, @username и язык интерфейса, а также отметку о том, что вы открыли личный чат с ботом. Номер телефона, фотографию профиля и список контактов Сервис не запрашивает и не хранит.

Данные группы. Идентификатор и название группы, её тип, язык, часовой пояс, настройки рабочего времени, права бота в группе, названия тем форума и список участников, о которых боту стало известно.

Содержимое работы. Задачи (название, описание, сроки, исполнители), статусы каждого исполнителя, комментарии, чек-листы, отметки о выполнении и история действий по задаче. У приложенных файлов хранится только идентификатор файла в Telegram, его тип, имя и подпись — сами файлы остаются на серверах Telegram.

Сообщения в группе. Бот видит сообщения группы, чтобы распознавать адресованные ему поручения и узнавать, кто состоит в группе. Текст сообщений, не относящихся к задачам, Сервис не сохраняет.

Обратная связь. Оценка, категория и текст отзыва или ответа на опрос, если вы решили их отправить.

Пожертвования. Если вы поддержали проект через Telegram Stars, хранится сумма и идентификатор платежа, выданный Telegram. Платёжных реквизитов Сервис не получает.

Данные посетителей сайта. На сайте установлен счётчик Яндекс Метрики: он использует файлы cookie и собирает сведения об устройстве и браузере, IP-адрес, адреса просмотренных страниц и действия на странице (включая запись посещения в Вебвизоре). Веб-сервер ведёт технический журнал запросов: IP-адрес, адрес страницы, сведения о браузере, время.

Связь визита на сайт с подключением бота. Когда вы нажимаете на сайте кнопку добавления бота, в ссылку подставляется идентификатор посетителя Яндекс Метрики. Бот сохраняет его вместе с фактом подключения — так мы понимаем, какие страницы и объявления приводят пользователей.

Специальные категории персональных данных и биометрические данные Сервис не обрабатывает. Пожалуйста, не вносите такие сведения в тексты задач и комментариев.

3. Зачем мы их обрабатываем

• чтобы Сервис работал: ставить задачи, показывать статусы, присылать напоминания и сводки;
• чтобы проверять права: кто состоит в группе и что ему разрешено видеть и менять;
• чтобы отвечать на обращения и разбирать сбои;
• чтобы улучшать Сервис и оценивать, откуда приходят пользователи, — по обезличенной статистике;
• чтобы защищать Сервис от злоупотреблений.

Мы не продаём данные, не показываем рекламу внутри бота и не используем содержание ваших задач для рекламы.

4. На каком основании

Данные обрабатываются с вашего согласия, которое вы выражаете, начиная пользоваться Сервисом, и для исполнения Пользовательского соглашения, стороной которого вы являетесь. Согласие можно отозвать в любой момент — см. раздел 8.

Задачи в группе ставят друг другу её участники. Тот, кто добавляет бота в рабочую группу, сообщает участникам, что в группе работает Сервис, и отвечает за то, что вправе вносить в задачи сведения о них.

5. Кто видит ваши данные внутри Сервиса

Данные каждой группы изолированы. Задачи группы, имена исполнителей и их статусы видны участникам этой группы — в этом назначение Сервиса. Поручения в личном пространстве видны только постановщику и тому, кому они адресованы. Права проверяются на сервере при каждом запросе.

6. Кому данные передаются и где хранятся

Данные передаются только тем, без кого Сервис не может работать:

• Telegram. Сервис работает через официальный Telegram Bot API: все сообщения бота и действия в нём проходят через Telegram и подчиняются его политике конфиденциальности.
• Хостинг-провайдер. База данных и серверы Сервиса размещены в дата-центре на территории Российской Федерации.
• Поставщик языковой модели. Если бот не смог разобрать сообщение, которым вы ставите задачу, по собственным правилам, текст этого сообщения (не длиннее 1000 символов) отправляется языковой модели вместе с датой, часовым поясом группы, названиями её типовых групп исполнителей и именами и фамилиями участников (не более 50 человек). Идентификаторы, @username, вложения, история переписки и другие задачи не передаются; поставщик находится в Российской Федерации и текст запроса не хранит. Модель только размечает текст — сроки, статусы и права она не определяет.
• Яндекс. Данные посетителей сайта, собранные счётчиком Яндекс Метрики.

Оператор хранит и обрабатывает персональные данные на серверах, расположенных в Российской Федерации, и не передаёт их за её пределы. Telegram обрабатывает данные своих пользователей самостоятельно, по собственным правилам.

Другим лицам данные могут быть раскрыты только в случаях, прямо предусмотренных законом.

7. Сколько данные хранятся

• Данные аккаунта, групп и задач — пока вы или ваша группа пользуетесь Сервисом, и до получения запроса на удаление.
• Удаление задачи постановщиком или администратором удаляет и историю действий по ней.
• Сеанс в Mini App действует не более 48 часов и завершается после 12 часов бездействия.
• Журналы веб-сервера — не более 90 дней.
• Данные Яндекс Метрики — в сроки, установленные Яндексом.

Тексты задач и комментариев, имена и токены в технические журналы Сервиса не записываются.

8. Ваши права и удаление данных

Вы вправе получить сведения о том, какие ваши данные обрабатываются, потребовать их уточнения, блокирования или удаления, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзоре или в суде.

Чтобы воспользоваться этими правами, напишите на info@delopulse.com и укажите свой @username или идентификатор в Telegram — иначе мы не сможем найти ваши данные. Мы ответим в течение 10 рабочих дней, а данные удалим или обезличим не позднее 30 дней с даты запроса. Записи о поручениях, которые принадлежат группе, могут сохраниться в ней в обезличенном виде.

Часть действий доступна без обращения: задачу может удалить её постановщик или администратор группы, а бота можно в любой момент удалить из группы или заблокировать в личном чате — после этого новые данные к нам не поступают.

9. Как данные защищены

• соединения с сайтом, Mini App и Telegram шифруются (TLS);
• вход в Mini App подтверждается подписью Telegram, которая проверяется на сервере;
• доступ к данным группы есть только у её подтверждённых участников;
• доступ к серверам и базе данных есть только у Оператора;
• ключи и токены хранятся отдельно от кода и не попадают в журналы.

10. Файлы cookie

Сайт использует cookie Яндекс Метрики и запоминает выбранный язык в памяти браузера. Cookie можно отключить в настройках браузера — сайт и ссылки на бота продолжат работать. Бот и Mini App рекламных cookie не используют.

11. Несовершеннолетние

Сервис рассчитан на рабочие коллективы и не адресован детям. Мы не собираем сведения о возрасте пользователей.

12. Изменения Политики

Мы можем обновлять эту Политику. Действующая редакция всегда опубликована на этой странице, дата вступления в силу указана в её начале. Продолжая пользоваться Сервисом после обновления, вы принимаете новую редакцию.

13. Контакты

Английская версия документа: Privacy Policy. При расхождениях применяется русский текст.