ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Общие положения

1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей (далее — «Пользователь») сервиса «Vox» (далее — «Сервис»).
2. Оператором персональных данных является Индивидуальный предприниматель Суслов Андрей Сергеевич, ИНН 860408511442, ОГРНИП 324632700106000 (далее — «Оператор»).
3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).
4. Начиная использование Сервиса, Пользователь выражает согласие с настоящей Политикой. В случае несогласия Пользователь должен прекратить использование Сервиса.
5. Настоящая Политика применяется ко всем платформам Сервиса: Telegram-бот, бот в мессенджере MAX, веб-приложение (Mini App), мобильное приложение и иные поддерживаемые платформы.

2. Какие данные мы собираем

Оператор собирает и обрабатывает следующие категории персональных данных:

3. Цели обработки персональных данных

Персональные данные обрабатываются для следующих целей:

1. Предоставление услуг — обеспечение работы AI-ассистента, выполнение функций Сервиса (задачи, события, напоминания и т.д.).
2. Идентификация — авторизация Пользователя и обеспечение безопасности учётной записи.
3. Персонализация — адаптация ответов AI-ассистента с учётом контекста, предпочтений, стиля общения и истории взаимодействия.
4. Оплата — обработка платежей, формирование чеков, учёт подписок.
5. Коммуникация — отправка уведомлений, напоминаний, ответов на обращения в поддержку, а также сервисных писем на адрес электронной почты (подтверждение адреса, восстановление пароля, уведомления безопасности учётной записи).
6. Улучшение Сервиса — анализ агрегированной (обезличенной) статистики использования для повышения качества.
7. Учёт источников привлечения — по какой ссылке или промокоду Пользователь пришёл в Сервис, для оценки каналов привлечения.
8. Исполнение законодательства — выполнение требований законодательства РФ.

4. Правовые основания обработки

1. Согласие Пользователя (п. 1 ч. 1 ст. 6 152-ФЗ) — выражается акцептом оферты и началом использования Сервиса.
2. Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — обработка необходима для оказания услуг по договору (оферте).
3. Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — обеспечение безопасности и предотвращение злоупотреблений.

5. Передача данных третьим лицам

Для работы Сервиса Оператор может поручать обработку персональных данных или передавать их следующим категориям лиц в объёме, необходимом для соответствующей цели:

Сведения о конкретных получателях (наименование и адрес лиц, которым поручена обработка или передаются персональные данные) Оператор сообщает Пользователю по запросу, направленному на support@voxapp.ru, в соответствии с ч. 7 ст. 14 152-ФЗ.

Для отдельных функций, например прогноза погоды или подбора авиабилетов, внешним сервисам передаются только сведения без привязки к Пользователю: название населённого пункта, маршрут и даты поездки. Такие сведения не позволяют определить Пользователя, и эти сервисы в перечень получателей не входят.

Сообщения между Пользователем и Сервисом доставляет выбранный Пользователем мессенджер (Telegram, MAX). Мессенджер обрабатывает их по собственным правилам, которые Пользователь принял при регистрации в нём.

Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам в коммерческих целях.

Оператор может раскрыть персональные данные по требованию уполномоченных государственных органов в случаях, предусмотренных законодательством РФ.

5.1. Обработка контактов третьих лиц

Сервис предоставляет Пользователю функцию ведения адресной книги — записной книжки контактов, с которыми Пользователь поддерживает деловые или личные отношения. В адресной книге могут храниться данные третьих лиц, прямо не являющихся пользователями Сервиса.

1. Способы добавления контактов:
   • ручной ввод через мини-приложение или в диалоге с AI-ассистентом;
   • импорт файла vCard (.vcf) через мини-приложение — Сервис парсит файл и создаёт записи в адресной книге Пользователя;
   • импорт CSV-файла (с колонками Имя, Фамилия, Телефон, Email, Компания, Должность и т.п.) через мини-приложение;
   • пересылка Пользователем в Сервис сообщения от третьего лица — Сервис извлекает имя и идентификатор отправителя для предложения сохранить контакт;
   • прикрепление Пользователем карточки контакта в мессенджере (Telegram, MAX) — Сервис разбирает прикреплённую vCard.
2. Правовое основание. Обработка осуществляется на основании законного интереса Пользователя — ведение записной книжки контактов является общепринятой бытовой и деловой практикой и не нарушает прав третьих лиц (см. п. 7 ч. 1 ст. 6 152-ФЗ). Пользователь самостоятельно подтверждает наличие у него законного основания для хранения контактных данных конкретного третьего лица (например, согласие этого лица, ранее имевшийся деловой контакт, общедоступность данных).
3. Обработка данных контактов AI-ассистентом. AI-ассистент может анализировать имена, должности, заметки и теги контактов Пользователя для оказания персонализированных услуг: предложения по делегированию задач, напоминания о днях рождения, классификация переписки, рекомендации по поддержанию связи. Анализ выполняется в рамках обработки запроса конкретного Пользователя и в его интересах. Контакты других Пользователей не используются для обучения AI-моделей.
4. Хранение vCard- и CSV-файлов. Загруженные Пользователем файлы импорта не сохраняются на серверах Оператора в исходном виде. Файл парсится, записи создаются в базе данных, исходный файл удаляется по завершении обработки.
5. Видимость контактов. Контакты, добавленные Пользователем, доступны только этому Пользователю. Контакты не передаются другим Пользователям Сервиса без явного действия владельца (например, функция «поделиться контактом»).
6. Удаление по запросу третьего лица. Если третье лицо обратится к Оператору с требованием удалить свои данные из адресной книги конкретного Пользователя, Оператор удалит эти записи в течение 10 рабочих дней по адресу support@voxapp.ru с указанием идентифицирующих данных (ФИО, телефон или email, по которым возможно найти запись).
7. Ответственность Пользователя. Пользователь подтверждает, что соблюдает требования законодательства о персональных данных при добавлении контактов третьих лиц в Сервис, и принимает на себя обязательство отвечать на запросы таких лиц о цели и основании обработки.

5.2. Данные, получаемые из сервисов Google

Сервис позволяет Пользователю подключить личный календарь Google. Подключение выполняется только по инициативе Пользователя через стандартную процедуру авторизации Google (OAuth 2.0) и может быть отключено в любой момент.

1. Какие данные запрашиваются. Запрашивается доступ к календарю Пользователя: перечень его календарей и события в них — название, описание, дата и время, место проведения, участники, правила повторения. Иные сервисы Google (почта, файлы, контакты Google) Сервисом не запрашиваются.
2. Цели использования. Данные календаря используются исключительно для оказания функций Сервиса по прямому запросу Пользователя: показ расписания, создание, изменение и удаление событий, напоминания о предстоящих событиях, включение расписания в ежедневную сводку, двусторонняя синхронизация событий, созданных в Сервисе.
3. Хранение. Токены доступа Google хранятся в зашифрованном виде. Копии событий хранятся в базе данных Сервиса, чтобы напоминания и сводки работали без постоянного обращения к Google. Данные хранятся до отзыва Пользователем доступа либо до удаления учётной записи.
4. Передача. Содержание событий может передаваться поставщикам технологий искусственного интеллекта (раздел 5) в объёме, необходимом для ответа на запрос Пользователя. Данные календаря не продаются, не передаются иным третьим лицам, не используются для рекламы и не используются для обучения AI-моделей.
5. Отзыв доступа. Пользователь может отключить календарь в настройках Сервиса либо отозвать разрешение на странице безопасности своего аккаунта Google. После отзыва токены удаляются; копии событий удаляются по запросу Пользователя или вместе с учётной записью.
6. Соответствие требованиям Google. Использование и передача Сервисом информации, полученной из Google API, осуществляется в соответствии с Google API Services User Data Policy, включая требования ограниченного использования (Limited Use). Vox’s use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

6. Хранение и защита данных

1. Место хранения: персональные данные хранятся на сервере, расположенном на территории Российской Федерации (дата-центр ООО «Селектел», г. Москва), в соответствии с требованиями ч. 5 ст. 18 152-ФЗ. Хостинг-провайдер обеспечивает физическую инфраструктуру и не имеет доступа к содержимому данных.
2. Срок хранения: персональные данные хранятся в течение срока действия договора (оферты) и 3 (трёх) лет после его прекращения, если иной срок не установлен законодательством или разделом 10 настоящей Политики. Технический идентификатор, предусмотренный пунктом 6 раздела 10, хранится бессрочно: он не содержит персональных данных и служит исключительно для недопущения повторной регистрации.
3. Меры защиты:
   • шифрование данных при передаче (TLS/SSL);
   • хранение паролей в хешированном виде (bcrypt);
   • OAuth-токены хранятся в зашифрованном виде;
   • HMAC-SHA256 валидация для авторизации Telegram;
   • ограничение доступа к базе данных;
   • регулярное обновление программного обеспечения;
   • логирование доступа и аномальной активности.
4. Голосовые сообщения преобразуются в текст и не хранятся в аудиоформате. Изображения и файлы, присланные Пользователем, хранятся на серверах Оператора 7 дней с последнего обращения к ним для корректной работы Сервиса, после чего удаляются автоматически. Снимки, приложенные к обращению в поддержку, хранятся до закрытия обращения и 30 дней после него.

7. Память AI-ассистента

1. Для повышения качества персонализации Сервис использует многоуровневую систему памяти AI-ассистента:
   • Краткосрочная память — недавняя переписка, которую AI-ассистент видит целиком (сама переписка хранится в срок, указанный в разделе 6);
   • Недавняя память — сводка взаимодействий за последние 7 дней;
   • Долгосрочные факты — ключевые факты о Пользователе (имя, предпочтения, привычки), извлечённые из диалогов.
2. Объём хранимой памяти зависит от тарифного плана.
3. Сохранённые факты Пользователь может посмотреть, исправить и удалить в приложении (раздел «Профиль» → «Что бот обо мне помнит») либо запросить полную очистку памяти AI-ассистента через поддержку.

8. Файлы cookie и аналитика

1. Веб-приложение Сервиса может использовать технические файлы cookie, необходимые для авторизации и корректной работы.
2. Сервис не использует сторонние аналитические системы (Google Analytics, Яндекс.Метрика и т.п.) и не устанавливает отслеживающие cookie.

9. Права Пользователя

В соответствии с 152-ФЗ Пользователь имеет право:

1. На доступ — получить информацию о том, какие персональные данные обрабатываются.
2. На исправление — потребовать уточнения, блокирования или уничтожения неточных данных.
3. На удаление — запросить полное удаление персональных данных из Сервиса. Учётную запись вместе с данными Пользователь может удалить самостоятельно в приложении: раздел «Профиль» → «Удалить аккаунт и данные»; заявления для этого не требуется. При наличии совершённых платежей учётная запись обезличивается: персональные данные стираются, а сведения о платежах сохраняются как первичные учётные документы в соответствии с законодательством о бухгалтерском учёте.
4. На отзыв согласия — отозвать согласие на обработку персональных данных, направив заявление на support@voxapp.ru. Отзыв согласия влечёт прекращение доступа к Сервису.
5. На получение данных — запросить выгрузку своих данных в машиночитаемом формате.
6. На обжалование — обратиться в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) в случае нарушения прав.

Для реализации своих прав Пользователь направляет запрос на support@voxapp.ru. Срок ответа — до 10 рабочих дней.

10. Обработка данных несовершеннолетних

1. Сервис предназначен для лиц, достигших 14 лет.
2. Оператор сознательно не собирает персональные данные детей младше 14 лет.
3. Лица в возрасте от 14 до 18 лет используют Сервис с согласия законных представителей.
4. Если Оператору станет известно, что были собраны данные ребёнка младше 14 лет, такие данные будут незамедлительно удалены.
5. Если Пользователь сообщает о возрасте младше 14 лет, Оператор запрашивает подтверждение. До получения ответа выполнение действий в Сервисе приостанавливается: новые записи не создаются и не изменяются. При подтверждении возраста, а равно при отсутствии ответа в течение пяти последующих обращений, доступ прекращается, а собранные данные удаляются.
6. Для предотвращения повторной регистрации после такого удаления Оператор сохраняет необратимый технический идентификатор учётной записи (криптографическую свёртку), не позволяющий восстановить исходные данные Пользователя, а также дату и основание прекращения доступа. Иные сведения о Пользователе не сохраняются.
7. Если в отношении Пользователя имеются документы, хранение которых обязательно в силу законодательства о бухгалтерском учёте и о применении контрольно-кассовой техники (в том числе документы об оплате), учётная запись обезличивается: персональные данные из неё удаляются, а указанные документы сохраняются в течение установленного законом срока.

11. Изменение Политики

1. Оператор вправе изменять настоящую Политику без предварительного согласия Пользователя.
2. Новая редакция Политики вступает в силу с момента её размещения на сайте.
3. Продолжение использования Сервиса после изменения Политики означает согласие с новой редакцией.
4. Действующая редакция всегда доступна по адресу: https://voxapp.ru/legal/privacy.html.

12. Контакты