Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сервиса Breffo.

1.2. Оператором персональных данных является самозанятый Аратин Дмитрий Владимирович, ИНН 420206707189.

1.3. Используя Сервис, пользователь выражает согласие с настоящей Политикой. В случае несогласия пользователь должен прекратить использование Сервиса.

1.4. Политика разработана в соответствии с ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы собираем

2.1. При использовании Сервиса обрабатываются следующие данные:

• Данные Telegram-аккаунта: Telegram ID, имя, фамилия, username — передаются автоматически при авторизации через Mini App.
• Данные авторизации Telegram API: api_id и api_hash — предоставляются пользователем для доступа к чатам.
• Сессия Telegram: зашифрованные данные авторизации для доступа к Telegram API.
• Данные об использовании: количество обработанных символов, история обработок, выбранные шаблоны.
• Платёжные данные: информация о транзакциях (сумма, дата, статус). Данные карт обрабатываются исключительно ЮKassa.

3. Данные сообщений

3.1. Содержимое сообщений из чатов Telegram запрашивается исключительно для выполнения AI-обработки.

3.2. Сообщения не сохраняются в базе данных Сервиса. После формирования саммари исходные сообщения удаляются из оперативной памяти.

3.3. Сохраняются только результаты обработки (саммари), которые доступны пользователю в разделе «История».

4. Цели обработки данных

4.1. Персональные данные обрабатываются в следующих целях:

• идентификация пользователя и предоставление доступа к Сервису;
• оказание услуг по обработке и анализу сообщений;
• учёт баланса и проведение платежей;
• направление уведомлений о результатах обработки;
• улучшение качества Сервиса;
• исполнение обязательств по договору оферты.

5. Хранение и защита данных

5.1. Персональные данные хранятся на защищённых серверах, расположенных на территории Российской Федерации.

5.2. Для защиты данных применяются: шифрование при передаче (TLS/SSL), шифрование данных сессий Telegram при хранении, ограничение доступа к данным, регулярное обновление программного обеспечения.

5.3. Данные хранятся в течение срока использования Сервиса и удаляются по запросу пользователя.

6. Передача данных третьим лицам

6.1. Оператор не передаёт персональные данные третьим лицам, за исключением:

• Платёжный сервис ЮKassa — для обработки платежей. ЮKassa действует как оператор платёжных данных.
• AI-провайдер (Yandex AI Studio) — текст сообщений передаётся для обработки AI-моделям. Передаются только тексты без привязки к персональным данным пользователя. Данные обрабатываются на серверах, расположенных на территории Российской Федерации.
• По требованию закона — в случаях, предусмотренных законодательством РФ.

6.2. Персональные данные не продаются и не передаются в рекламных целях.

7. Права пользователя

7.1. Пользователь имеет право получить информацию об обработке своих данных; потребовать уточнения, блокирования или уничтожения данных; удалить все свои данные из Сервиса; отозвать согласие на обработку.

7.2. Для реализации прав пользователь может воспользоваться функцией удаления в Mini App (раздел «Профиль») или направить запрос на breffo-bot@yandex.ru.

7.3. Удаление данных производится в течение 3 рабочих дней с момента получения запроса.

8. Файлы cookie

8.1. Сервис не использует файлы cookie для отслеживания пользователей.

8.2. Авторизация осуществляется через механизмы Telegram Mini App без использования cookie.

9. Изменения политики

9.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна на странице /privacy.

9.2. Продолжение использования Сервиса после внесения изменений означает согласие пользователя с новой редакцией Политики.

10. Контактная информация