Политика обработки данных

1. Оператор

Администрация сервиса «Выдох» (далее — Оператор). Контакт для обращений по вопросам данных: бот @vydohpplatform_bot, команда /feedback.

2. Согласие

Обработка начинается только после явного действия пользователя — нажатия кнопки «Принимаю условия» при первом запуске бота. Факт, дата и версия согласия фиксируются. Пользователи младше 16 лет не допускаются к сервису.

3. Состав данных

Технический идентификатор Telegram (user_id) и username; результат теста психотипа; отметки настроения; статистика разговоров (количество, темы, оценки — без содержания). Имя, номер телефона, email, геолокация Оператору недоступны и не запрашиваются.

4. Цели обработки

Подбор собеседника; работа функций сервиса (статистика, напоминания, подписки); обеспечение безопасности пользователей (фильтрация вредного контента, обработка жалоб).

5. Переписка

Содержимое разговоров не сохраняется: сообщения пересылаются между собеседниками и не записываются в базу данных. После завершения сессии восстановить переписку невозможно, в том числе Оператору.

Исключение — асинхронные сообщения («выдохи» и ответы на них). Они по своей природе должны пережить сессию, поэтому хранятся в базе в обезличенном виде: без имени, ника и номера телефона, только внутренний идентификатор. Срок хранения — не более 30 дней с момента создания, после чего запись удаляется автоматически. Пользователь может удалить свои выдохи и ответы раньше командой /delete.

6. Передача третьим лицам

Данные не передаются, не продаются и не используются в рекламных целях. Исключение — запросы уполномоченных государственных органов в случаях, прямо предусмотренных законом.

7. Сроки и удаление

Данные хранятся до отзыва согласия. Выдохи и ответы на них — не более 30 дней, независимо от отзыва согласия. Отзыв согласия — команда /delete в боте: профиль, психотип, журнал настроения, выдохи, ответы и связанные записи удаляются, статистика разговоров обезличивается. Обезличенные записи об инцидентах безопасности (нарушения правил, жалобы) сохраняются для защиты других пользователей — это законный интерес Оператора.

8. Права пользователя

Получить сведения об обработке, потребовать уточнения или удаления данных, отозвать согласие — через /delete или обращение в /feedback. Ответ — в течение 10 рабочих дней.

9. Хранение и защита

База данных размещена на защищённом сервере с шифрованием тома. Доступ к ней есть только у Оператора. Автоматическая фильтрация блокирует попытки обмена контактными данными в разговорах — это защищает анонимность обеих сторон.