Политика обработки персональных данных

Редакция от 20 сентября 2026 года. Действует для thaiguide.pro, Telegram-бота @pro_thai_bot и связанного Mini App.

1. Оператор

Оператор персональных данных: индивидуальный предприниматель Куприянова Елизавета Андреевна, ИНН 940701188368, ОГРНИП 324940100050996.

Адрес для обращений: г. Москва, Береговой проезд, д. 5А, к. 1.

Электронная почта: ur6an.tech@yandex.com. Поддержка в Telegram: @ur6an_ai.

2. К каким данным относится политика

Сервис может обрабатывать следующие данные:

• Telegram ID, имя, username, язык интерфейса и источник первого запуска бота;
• даты запуска и использования сервиса, отметки выполнения пунктов путеводителя;
• идентификаторы заказа и платежа, сумму, валюту, статус, время оплаты и выдачи доступа;
• e-mail, который пользователь вводит для электронного чека;
• сообщения и сведения, которые пользователь добровольно передаёт при обращении в поддержку;
• технические данные запроса, включая IP-адрес, дату, время и сведения браузера, если их фиксирует сервер или защитная инфраструктура.

Сервис не получает полный номер банковской карты, CVC/CVV, пароль банка или код из SMS. Эти данные вводятся на стороне платёжного сервиса.

3. Цели и основания обработки

Данные используются для:

• работы бота и Mini App, проверки Telegram-подписи и защиты платных материалов;
• создания и проверки платежа, формирования чека, выдачи и восстановления доступа;
• сохранения личного прогресса в чек-листах;
• ответов поддержки, обработки возвратов и платёжных инцидентов;
• защиты от злоупотреблений, диагностики сбоев и ведения обязательного учёта.

Основания обработки: заключение и исполнение договора по публичной оферте, исполнение обязанностей Оператора по закону, а также согласие пользователя в случаях, когда оно требуется.

4. E-mail для чека

E-mail передаётся ЮKassa для формирования и доставки электронного чека. После создания платёжной ссылки адрес удаляется из активной записи заказа и не сохраняется в профиле пользователя.

Если ответ ЮKassa не позволяет понять, создан ли платёж, адрес временно остаётся в записи заказа. В течение 24 часов он может использоваться только для безопасного повтора того же запроса с тем же идентификатором. После истечения этого срока новый повтор блокируется до ручной сверки, а поле очищается при ближайшем штатном цикле очистки или запуске сервиса.

Очистка из активной базы является логическим удалением. Ранее записанное значение может временно сохраняться в SQLite WAL, резервных копиях и снимках до их штатной замены. Исходное сообщение с e-mail остаётся в Telegram, пока его не удалит пользователь или Telegram. ЮKassa хранит полученный адрес по своим правилам и требованиям закона.

5. Сроки хранения

Профиль Telegram, право доступа и прогресс хранятся, пока пользователь пользуется путеводителем или пока данные нужны для исполнения договора. Платёжные и учётные сведения хранятся в сроки, необходимые для подтверждения оплаты, возврата, защиты прав сторон и исполнения требований закона.

Данные удаляются или обезличиваются после достижения цели обработки, истечения обязательного срока хранения или удовлетворения законного требования пользователя, если закон не требует сохранить их дольше.

6. Кому передаются данные

• ЮKassa получает данные заказа и e-mail, необходимые для платежа и чека;
• Telegram получает данные, необходимые для работы бота, Mini App и доставки сообщений;
• поставщики хостинга и технической инфраструктуры могут обрабатывать данные в объёме, необходимом для размещения, резервного копирования, защиты и диагностики сервиса;
• Google Fonts может получать технические данные браузера, включая IP-адрес, когда маркетинговая страница загружает шрифты.

Каждый независимый сервис обрабатывает данные также по своим правилам. Оператор не продаёт персональные данные и не передаёт их для чужой рекламы.

7. Данные на устройстве

Mini App может сохранять на устройстве пользователя копию доступного путеводителя и очередь отметок прогресса через localStorage и Service Worker. Это обеспечивает повторное открытие и работу при нестабильной связи.

Пользователь может удалить эти данные, очистив данные сайта thaiguide.pro в настройках браузера или Telegram. Очистка данных устройства не удаляет серверную запись о покупке.

8. Защита данных

Оператор применяет разграничение доступа, проверку подписи Telegram, защищённое соединение HTTPS, ограничение частоты запросов, журналирование платёжных инцидентов и другие применимые организационные и технические меры.

Абсолютная защита при передаче данных через интернет невозможна. При подтверждённом инциденте Оператор принимает меры по ограничению последствий и исполняет обязанности, установленные законом.

9. Права пользователя

Пользователь вправе запросить сведения об обработке, исправление, блокирование или удаление данных, а также отозвать согласие, если обработка основана на согласии.

Запрос можно отправить на ur6an.tech@yandex.com или в @ur6an_ai. Для защиты от удаления чужих данных Оператор вправе запросить подтверждение Telegram-аккаунта или платежа. Нельзя отправлять пароль, код из SMS, секретный ключ или полный номер карты.

Удаление данных, без которых невозможно подтвердить покупку и право доступа, может сделать дальнейшее использование платного путеводителя невозможным. Обязательные учётные данные могут сохраняться после отзыва согласия на основании закона.

10. Изменение политики

Новая редакция публикуется по этому же адресу. В верхней части документа указывается дата редакции. Существенные изменения, затрагивающие уже собранные данные, доводятся до пользователей доступным способом.