Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса KORT AI (далее — «Сервис»), предоставляемого посредством Telegram-бота @KortAIBot.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.3. Используя Сервис (в том числе отправляя команду /start в Telegram-боте), Пользователь выражает согласие с условиями настоящей Политики. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сервиса.

2. Оператор персональных данных

2.1. Оператором персональных данных является:

• Индивидуальный предприниматель [__ИМЯ__]
• ИНН: [__ИНН__]
• Адрес регистрации: [__АДРЕС__]
• Электронная почта: support@algora.media

2.2. Оператор определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

3. Состав собираемых данных

3.1. В процессе использования Сервиса Оператор может обрабатывать следующие категории персональных данных:

3.1.1. Идентификационные данные Telegram

• Уникальный идентификатор пользователя Telegram (Telegram ID);
• Имя и фамилия, указанные в профиле Telegram;
• Имя пользователя (username), если установлено.

3.1.2. Контактные данные

• Адрес электронной почты (при подключении email-клиента через Сервис).

3.1.3. Финансовые данные

• Сведения о доходах, расходах, бюджетах и финансовых операциях, добровольно внесённые Пользователем в модуль учёта финансов;
• Данные об оплате подписки (обрабатываются платёжной системой YooKassa; Оператор получает только факт и статус платежа, без реквизитов банковской карты).

3.1.4. Данные задач и персонализации

• Задачи, заметки и напоминания, создаваемые Пользователем;
• Факты и предпочтения, сохранённые в персональной памяти AI-ассистента (хранилище фактов);
• История переписки с ботом.

3.1.5. Голосовые сообщения

• Голосовые сообщения, отправленные в бот, подлежат автоматическому распознаванию (speech-to-text). Аудиофайлы обрабатываются в оперативном режиме и не сохраняются на серверах Оператора после преобразования в текст.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

1. Предоставление доступа к функциональности Сервиса (AI-ассистент, управление задачами, email-клиент, учёт финансов, генерация изображений);
2. Персонализация взаимодействия — адаптация ответов AI-ассистента с учётом контекста, предпочтений и сохранённых фактов Пользователя;
3. Выполнение поручений Пользователя — обработка запросов, создание задач, отправка писем по указанию Пользователя;
4. Обработка платежей и ведение бухгалтерского учёта в соответствии с законодательством РФ;
5. Техническая поддержка и обратная связь;
6. Улучшение качества Сервиса и устранение ошибок.

5. Правовое основание обработки

5.1. Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ). Согласие выражается путём отправки команды /start в Telegram-боте @KortAIBot и принятия условий использования Сервиса;
• Исполнения договора (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ) — Публичной оферты, акцептованной Пользователем;
• Исполнения обязанностей, предусмотренных законодательством РФ (выставление чеков по 54-ФЗ, хранение данных по запросу уполномоченных органов).

5.2. Пользователь вправе отозвать согласие на обработку персональных данных в любое время (см. раздел 8).

6. Хранение персональных данных

6.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации (г. Москва), что соответствует требованиям части 5 статьи 18 Федерального закона № 152-ФЗ.

6.2. Данные защищены шифрованием at-rest с использованием алгоритма PBKDF2 с индивидуальным ключом шифрования для каждого Пользователя (per-user encryption).

6.3. Резервные копии данных создаются в зашифрованном виде и хранятся на территории Российской Федерации.

7. Передача данных третьим лицам

7.1. Оператор может передавать данные следующим категориям третьих лиц:

7.1.1. Провайдеры языковых моделей (LLM)

Для обработки запросов Пользователя Сервис использует внешние языковые модели (Groq, Cerebras). При передаче запросов к LLM-провайдерам применяются следующие меры защиты:

• Все персональные данные (ФИО, email, номера телефонов, финансовые реквизиты и иные идентифицирующие сведения) удаляются из запроса перед отправкой (PII stripping);
• LLM-провайдеры получают только обезличенный текст запроса, не позволяющий идентифицировать Пользователя;
• Передача осуществляется по защищённым каналам связи (TLS 1.2+).

7.1.2. Платёжная система

Для обработки платежей используется сертифицированный платёжный агрегатор ООО «ЮКасса» (YooKassa). Оператор передаёт YooKassa минимально необходимые данные для проведения платежа. Реквизиты банковских карт вводятся на стороне YooKassa и не передаются Оператору.

7.1.3. По требованию закона

Оператор может передать персональные данные государственным органам Российской Федерации в случаях и порядке, предусмотренных действующим законодательством.

7.2. Оператор не продаёт персональные данные Пользователей третьим лицам и не передаёт их в рекламных целях.

8. Права субъекта персональных данных

8.1. Пользователь имеет право:

1. На доступ к данным — получить информацию о составе обрабатываемых персональных данных, направив запрос на support@algora.media;
2. На исправление — потребовать уточнения, блокирования или уничтожения неполных, устаревших или неточных данных;
3. На удаление — запросить полное удаление всех персональных данных, направив команду /delete_data в Telegram-боте или письмо на support@algora.media. Удаление производится в течение 30 (тридцати) календарных дней с момента получения запроса;
4. На отзыв согласия — отозвать согласие на обработку персональных данных. Отзыв влечёт прекращение доступа к Сервису и удаление данных в порядке, предусмотренном пунктом 8.1.3;
5. На портирование — запросить выгрузку персональных данных в машиночитаемом формате (JSON), направив запрос на support@algora.media;
6. На обжалование — обратиться в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в случае нарушения прав субъекта персональных данных.

9. Сроки обработки и хранения

9.1. Персональные данные обрабатываются и хранятся в течение всего срока действия подписки Пользователя на Сервис.

9.2. После прекращения подписки (отмена, неоплата) персональные данные хранятся в течение 90 (девяноста) календарных дней для возможности восстановления доступа.

9.3. По истечении 90-дневного срока хранения все персональные данные Пользователя подлежат безвозвратному удалению, за исключением данных, хранение которых предусмотрено законодательством РФ (бухгалтерские документы — 5 лет).

9.4. При получении запроса на удаление (пункт 8.1.3) данные удаляются в течение 30 дней вне зависимости от статуса подписки.

10. Меры по обеспечению безопасности

10.1. Оператор принимает следующие организационные и технические меры для защиты персональных данных:

• Шифрование данных при хранении (encryption at-rest, PBKDF2 per-user keys) и при передаче (TLS 1.2+);
• Разграничение прав доступа к информационным системам;
• Регулярное резервное копирование;
• Ведение журналов доступа и аудита операций с персональными данными;
• Использование межсетевого экранирования (firewall) и VPN-каналов между серверами;
• Обезличивание данных при передаче LLM-провайдерам (PII stripping);
• Защита от несанкционированного доступа, утечки, уничтожения и изменения данных.

11. Файлы cookie и аналитика

11.1. Сервис KORT AI функционирует в формате Telegram-бота и не использует файлы cookie (cookies).

11.2. Сервис не собирает данные о местоположении, IP-адресах или устройствах Пользователя сверх тех, что предоставляет платформа Telegram в рамках своего API.

11.3. Аналитические данные об использовании Сервиса (количество запросов, активные функции) собираются в обезличенном агрегированном виде и не позволяют идентифицировать конкретного Пользователя.

12. Трансграничная передача данных

12.1. Первичное хранение и обработка персональных данных осуществляются на территории Российской Федерации.

12.2. При обращении к LLM-провайдерам (Groq, Cerebras) обезличенные данные могут передаваться на серверы, расположенные за пределами РФ. Поскольку данные предварительно обезличиваются (раздел 7.1.1), такая передача не является трансграничной передачей персональных данных в смысле статьи 12 Федерального закона № 152-ФЗ.

13. Обработка данных несовершеннолетних

13.1. Сервис не предназначен для лиц, не достигших 18 (восемнадцати) лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

13.2. Если Оператору станет известно, что данные были предоставлены лицом младше 18 лет без согласия законного представителя, такие данные будут удалены.

14. Изменение Политики

14.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу, доступному из Telegram-бота.

14.2. При внесении существенных изменений Оператор уведомляет Пользователей через Telegram-бот не менее чем за 14 (четырнадцать) календарных дней до вступления изменений в силу.

14.3. Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с обновлённой Политикой.

15. Контактная информация

15.1. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться:

• Электронная почта: support@algora.media
• Telegram-бот: @KortAIBot (команда /support)

15.2. Срок рассмотрения обращений — не более 30 (тридцати) календарных дней с момента получения.

16. Заключительные положения

16.1. Настоящая Политика является неотъемлемой частью Публичной оферты на предоставление услуг Сервиса KORT AI.

16.2. К отношениям, не урегулированным настоящей Политикой, применяется действующее законодательство Российской Федерации.

16.3. В случае возникновения споров стороны стремятся к их урегулированию путём переговоров. При невозможности достижения соглашения спор передаётся на рассмотрение в суд по месту регистрации Оператора.

Дата публикации: 01 апреля 2026 года
ИП [__ИМЯ__] · ИНН [__ИНН__]