Политика обработки персональных данных
1. Кто мы и о чём этот документ
Оператором персональных данных является ИП Иванов Владислав Александрович (ОГРНИП 324784700366200, ИНН 781698861800, далее — Оператор), предоставляющий SaaS-сервис chat-valet.com.
Настоящая Политика объясняет, какие данные мы собираем, зачем, как долго храним и кому передаём. Политика разработана в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
Контакт для обращений по персональным данным: support@chat-valet.com. Адрес для направления корреспонденции предоставляется по письменному запросу на эту почту.
2. Данные пользователей сервиса
При регистрации и использовании сервиса мы обрабатываем следующие данные зарегистрированных Пользователей:
| Данные | Зачем | Основание |
|---|---|---|
| Адрес электронной почты | Регистрация, аутентификация, уведомления | Договор (оферта) |
| Имя (необязательно) | Персонализация интерфейса | Договор (оферта) |
| Телефонные номера аккаунтов мессенджеров | Подключение WhatsApp, Telegram, MAX к сервису | Договор (оферта) |
| IP-адрес, user-agent, временные метки | Безопасность, предотвращение мошенничества | Законный интерес Оператора |
| Платёжные данные | Проведение оплаты — обрабатываются платёжной системой, мы не храним номера карт | Договор (оферта) |
| Refresh-токен сессии (cookie) | Поддержание авторизации в личном кабинете | Договор (оферта) |
| История использования: рассылки, настройки, баланс | Работа сервиса, поддержка, разрешение споров | Договор (оферта) |
3. Данные переписки и контактов — главный раздел
Сервис работает через личные аккаунты Пользователя в мессенджерах. Это означает, что для обеспечения работы функций мы получаем доступ к переписке Пользователя и к данным его собеседников — третьих лиц, которые не являются нашими пользователями.
3.1. Что именно хранится
- Номера телефонов и имена контактов, загружённые Пользователем для рассылок
- Входящие и исходящие сообщения из подключённых диалогов (при использовании ИИ-помощника или единого окна)
- Метаданные сообщений: время, статус доставки, имя отправителя
3.2. Зачем и как долго
| Данные | Цель | Срок хранения |
|---|---|---|
| Контакты для рассылок (номера, имена) | Выполнение рассылки по поручению Пользователя | До удаления аккаунта или по запросу |
| Содержание диалогов (ИИ-функция) | Генерация ответов в стиле Пользователя | До отключения функции или удаления аккаунта |
| Сообщения в едином окне | Отображение переписки в интерфейсе | Хранятся на устройстве Пользователя и в мессенджере; мы кэшируем для скорости на срок сессии |
3.3. Роли: оператор и обработчик
В отношении данных собеседников Пользователя (контактов рассылок, участников диалогов):
- Пользователь является оператором персональных данных своих контактов — он определяет цели и состав обработки
- Сервис chat-valet.com является обработчиком — мы обрабатываем эти данные только по поручению Пользователя и только для целей, которые он задаёт
- Мы не используем данные собеседников Пользователя в собственных целях и не передаём их третьим лицам, кроме случаев, описанных в разделе 5
4. Передача данных поставщикам ИИ — трансграничная передача
При использовании функции ИИ-помощника фрагменты переписки Пользователя передаются языковым моделям сторонних поставщиков. Это трансграничная передача персональных данных — серверы поставщиков находятся за пределами России.
| Поставщик | Юрисдикция | Что передаётся |
|---|---|---|
| OpenAI | США | Фрагменты диалогов для генерации ответа |
| Anthropic | США | Фрагменты диалогов для генерации ответа |
| DeepSeek | Китай | Фрагменты диалогов для генерации ответа |
| Google (Gemini) | США | Фрагменты диалогов для генерации ответа |
Пользователь выбирает провайдера ИИ в настройках личного кабинета. Передача данных происходит только при активном запросе — не в фоновом режиме. Поставщики ИИ работают в соответствии с их собственными политиками конфиденциальности; рекомендуем ознакомиться с ними до использования функции.
5. Кому ещё мы передаём данные
Мы не продаём и не раскрываем персональные данные третьим лицам, кроме следующих случаев:
- Платёжные системы — для обработки платежей, в объёме, необходимом для транзакции
- Поставщики ИИ — при использовании ИИ-помощника (см. раздел 4)
- Инфраструктурные поставщики (хостинг) — в рамках договоров с обязательствами конфиденциальности
- Государственные органы — по требованию, в случаях, предусмотренных законодательством РФ
6. Сроки хранения и удаление
| Данные | Срок хранения |
|---|---|
| Данные учётной записи (email, настройки) | До удаления аккаунта + 30 дней (для возможности восстановления) |
| Контакты рассылок, содержание диалогов | До удаления аккаунта Пользователя или по отдельному запросу |
| Журналы операций (логи) | 1 год |
| Данные для налоговой отчётности (платёжные документы) | 5 лет в соответствии с налоговым законодательством |
Для удаления данных: напишите на support@chat-valet.com или воспользуйтесь функцией удаления аккаунта в личном кабинете. Данные, хранение которых обязательно по закону (налоговые документы), удалению по запросу не подлежат — мы объясним это в ответе на запрос.
7. Меры защиты
- Шифрование при передаче: HTTPS/TLS для всех соединений
- Ключи доступа к аккаунтам мессенджеров хранятся в зашифрованном виде
- Доступ в личный кабинет защищён паролем; refresh-токен сессии хранится в cookie с атрибутами HttpOnly и Secure
- Хэширование паролей с использованием криптографических алгоритмов
- Доступ к данным пользователей ограничен по принципу минимальных привилегий
- Регулярное резервное копирование
8. Cookie
Сервис использует только технические cookie, необходимые для работы авторизации: refresh-токен сессии, позволяющий оставаться залогиненным в личном кабинете. Аналитических и рекламных трекеров нет. Просмотры страниц сайта считаются обезличенным счётчиком без cookie и идентификаторов — по таким данным нельзя установить личность посетителя. Подробнее — в Политике использования cookie.
9. Права субъектов персональных данных
В соответствии со статьями 14–17 Федерального закона № 152-ФЗ Пользователь вправе:
- Получить информацию о том, какие данные мы обрабатываем и на каком основании
- Потребовать уточнения, блокирования или уничтожения неполных, устаревших или незаконно обрабатываемых данных
- Отозвать согласие на обработку данных, обрабатываемых на основании согласия
- Потребовать удаления своей учётной записи и связанных данных
- Обратиться с жалобой в Роскомнадзор
Для реализации прав направьте запрос на support@chat-valet.com. Мы рассмотрим его в течение 30 дней.
10. Изменения Политики
При изменении Политики новая редакция публикуется на сайте. Мы уведомим Пользователей по электронной почте, если изменения существенные. Дата актуальной редакции указана в верхней части страницы.