1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сервиса «Муся» (далее — Сервис) и сайта https://aimysa.com.
1.2. Оператор: Индивидуальный предприниматель Бережнева Алена Игоревна, ИНН 253604135109, ОГРНИП 322253600070319. Адрес электронной почты по вопросам персональных данных: alenaberezneva6@gmail.com.
1.3. Сервис представляет собой персонального AI-ассистента, взаимодействующего с пользователем через Telegram-бота и Telegram Mini App. Отдельные функции могут быть доступны на сайте https://aimysa.com и через подключённые пользователем внешние сервисы. Сервис помогает анализировать запросы, создавать тексты и документы, управлять задачами, напоминаниями, автоматизациями и искать информацию.
1.4. Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации. Политика является общедоступной.
1.5. Для обработки на основании согласия Оператор получает отдельное согласие пользователя, когда оно требуется законом. Само посещение сайта или начало переписки не приравнивается к согласию на любые цели обработки.
2. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ
2.1. Данные учётной записи и связи: Telegram ID, имя пользователя, отображаемое имя, выбранное имя AI-ассистента, настройки и язык общения, а также номер телефона и email, если пользователь их предоставил.
2.2. Пользовательский контент: текстовые и голосовые сообщения, транскрипции, вложенные изображения, документы, файлы, поручения, календарные события, результаты работы, заметки, настройки персональной памяти, предпочтения и сведения о проектах и контактах, введённые пользователем.
2.3. Данные подключённых интеграций — только после отдельной авторизации и в пределах предоставленных разрешений: идентификатор подключённой учётной записи, служебные токены, а при выполнении соответствующей задачи — сведения из Gmail, Google Calendar и иных поддерживаемых сервисов. Объём и виды данных зависят от конкретных разрешений (scopes), предоставленных пользователем.
2.4. Платёжные данные: статус и дата оплаты, тариф, идентификатор операции, период подписки, возвраты и технические признаки платежа. Полные данные банковских карт обрабатываются платёжным провайдером и не должны сохраняться Оператором, если такая обработка не заявлена отдельно.
2.5. Технические данные: IP-адрес, сведения об устройстве и браузере Mini App/сайта, журнал ошибок, время обращений, cookie и иные идентификаторы, если фактически применяются.
2.6. Сведения, внесённые в пользовательский контент, могут включать персональные данные третьих лиц. Пользователь должен иметь законное основание для их передачи и не передавать избыточную или запрещённую информацию.
2.7. Сервис не предназначен для целенаправленного сбора специальных категорий и биометрических персональных данных. Если пользователь сам вводит сведения о здоровье, документах, биометрии либо другие чувствительные сведения, их обработка допускается только при наличии соответствующего законного основания и реализованных мер защиты; при отсутствии таких условий Оператор должен ограничить обработку.
3. ЦЕЛИ, ОСНОВАНИЯ И ОПЕРАЦИИ ОБРАБОТКИ
3.1. Создание и обслуживание учётной записи; настройка AI-ассистента; выполнение поручений; формирование ответов, документов и напоминаний; сохранение контекста и персональной памяти. Основания: исполнение договора, а где необходимо — отдельное согласие.
3.2. Подключение сторонних учётных записей по выбору пользователя и исполнение запрошенных действий в их пределах. Основания: исполнение договора и авторизация/согласие пользователя в предусмотренных случаях.
3.3. Приём платежей, управление подпиской, бухгалтерский и налоговый учёт. Основания: исполнение договора и обязанности по закону.
3.4. Обеспечение информационной безопасности, предотвращение злоупотреблений, анализ технических ошибок, поддержка и рассмотрение обращений. Основания: применимые законные интересы, исполнение договора и обязанности по закону.
3.5. Рекламные предложения направляются только на основании отдельного согласия на рекламу; отказ от рекламы не ограничивает доступ к основным функциям Сервиса.
3.6. Оператор может совершать предусмотренные законодательством операции: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение данных. Распространение неограниченному кругу лиц не входит в стандартные цели обработки.
3.7. Автоматизированная обработка используется для генерации ответов, классификации запросов, подготовки черновиков, поиска релевантного контекста и выполнения разрешённых действий. Генерируемый AI результат может быть неточным; юридически значимые решения требуют проверки человеком.
4. ВНЕШНИЕ ПЛАТФОРМЫ, GOOGLE И AI-ПРОВАЙДЕРЫ
4.1. Telegram является самостоятельной платформой, через которую пользователь взаимодействует с Сервисом. Работа Telegram регулируется также документами Telegram.
4.2. При подключении Google пользователь проходит OAuth-авторизацию у Google и самостоятельно выбирает доступы. Оператор использует данные Google только для предоставления и улучшения запрошенных пользователем функций Сервиса, а также для безопасности в пределах применимой Google API Services User Data Policy, включая требования Limited Use.
4.3. Данные Google не используются для показа рекламы или создания рекламных профилей. Данные Gmail и Calendar не используются для обучения общих моделей AI. Передача данных поставщику AI допускается лишь в объёме, необходимом для пользовательской функции, и при соблюдении применимых условий Google и требований законодательства.
4.4. Пользователь может отозвать доступ Google через настройки Google-аккаунта. Оператор должен предоставить способ отключения интеграции в интерфейсе Сервиса. После отключения новые обращения к Google прекращаются; сохранённые данные удаляются или продолжают храниться только при наличии самостоятельного законного основания и в пределах установленных сроков.
4.5. Для генерации ответов Оператор может привлекать поставщиков моделей искусственного интеллекта и технических услуг. Передача им пользовательского контента осуществляется в пределах выполняемого запроса и при наличии предусмотренных законом и договором гарантий.
4.6. Перечень фактических обработчиков, категорий предоставляемых им данных, стран обработки и сроков хранения должен поддерживаться Оператором в актуальном состоянии и предоставляться в объёме, требуемом законом.
5. ХРАНЕНИЕ, ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
5.1. При сборе персональных данных граждан Российской Федерации Оператор обязан соблюдать действующие требования локализации, в том числе к использованию баз данных на территории Российской Федерации для операций, предусмотренных законом.
5.2. Любая фактическая трансграничная передача данных проводится только при соблюдении статьи 12 Закона № 152-ФЗ, необходимых уведомлений, оценок и иных применимых процедур до начала передачи.
5.3. До начала трансграничной передачи Оператор определяет и документирует фактическую схему потоков данных, включая используемые платформы, AI-провайдеров, серверы, резервные копии и Google API, и выполняет предусмотренные законодательством процедуры.
5.4. Срок хранения определяется целью обработки и законодательными обязанностями. Персональная память и данные задач хранятся, пока необходимы для оказания услуги либо пока пользователь не инициирует удаление, если иное не требуется законом. Платёжные и учётные документы хранятся в установленные законом сроки.
5.5. По достижении целей или при утрате правового основания данные удаляются, уничтожаются или обезличиваются в установленные законом сроки с учётом технически необходимых резервных копий.
6. БЕЗОПАСНОСТЬ
6.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных: разграничение доступа, изоляцию пользовательских пространств, контроль прав сервисов и интеграций, защищённую передачу данных, журналирование доступа, резервное копирование и реагирование на инциденты — в объёме, реально внедрённом Оператором.
6.2. Пользователю запрещается пересылать пароли и секретные ключи в обычной переписке с ботом. Подключение Google должно осуществляться через официальный OAuth, без запроса пароля Google в боте.
6.3. При выявлении неправомерной или случайной передачи данных Оператор действует в соответствии с требованиями законодательства, включая уведомления уполномоченных органов при наличии оснований.
7. ПРАВА ПОЛЬЗОВАТЕЛЯ
7.1. Пользователь вправе запросить сведения об обработке, уточнение, блокирование и удаление данных, отозвать согласие, отключить интеграции, отказаться от рекламы и обратиться с жалобой в уполномоченный орган.
7.2. Обращения направляются на alenaberezneva6@gmail.com. Оператор вправе запросить сведения, необходимые для надёжной идентификации заявителя, без истребования паролей.
7.3. Ответы даются в установленные законом сроки. Отзыв согласия не исключает обработку, которая допускается на ином предусмотренном законом основании.
8. ИЗМЕНЕНИЯ И РЕКВИЗИТЫ
8.1. Актуальная редакция публикуется по адресу https://aimysa.com. Существенные изменения доводятся до пользователей доступным способом.
8.2. Оператор: Индивидуальный предприниматель Бережнева Алена Игоревна.
ИНН 253604135109; ОГРНИП 322253600070319.
Электронная почта: alenaberezneva6@gmail.com.