Политика обработки персональных данных
Редакция 1.1 от 11.10.2026. Постоянный адрес: https://innacare.ru/privacy
1. Оператор
Оператор персональных данных: ИП Табунов Михаил Валерьевич, ИНН 773379585100, ОГРНИП 313774608601167. Контакт для запросов по персональным данным: Telegram-бот поддержки @inna_care_support_bot. Политика действует для сайта innacare.ru, Telegram-бота @inna_care_bot, веб-чата на app.innacare.ru и страницы оплаты. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; понятия используются в значениях, определённых этим законом.
2. К кому применяется
Посетители сайта; пользователи Бота и Веб-чата (только 18+); плательщики Подписки; лица, направляющие запросы в поддержку.
3. Какие данные, зачем и сколько хранятся
| Цель | Данные | Правовое основание | Срок |
|---|---|---|---|
| Работа сайта и его защита | технические данные запроса (IP, заголовки), cookie | законные интересы Оператора (ст. 6 ч. 1 п. 7) | по срокам хостинг-провайдера |
| Настройка первого ответа Сервиса (квиз) | выбранные ответы квиза («что беспокоит», «насколько сильно»), метка источника перехода | согласие; действия по инициативе субъекта до договора | до первого ответа Сервиса, далее в составе контекста разговора |
| Диалог: формирование ответов | Telegram ID, технические идентификаторы сообщений, тексты сообщений, контекст разговора до 20 реплик | согласие | контекст — в оперативной памяти, стирается при /start, /clear, перезапуске; передача провайдеру ИИ — см. п. 5–6 |
| Безопасность (оценка кризисных рисков) | до 5 последних сообщений, уровень/категория риска | защита жизни и здоровья субъекта (ст. 6 ч. 1 п. 6); законные интересы | маркер риска — до 1 часа; в журналах — идентификатор и уровень риска без текстов, до 7 дней |
| Учёт бесплатного лимита и доступа | Telegram ID, счётчик сообщений, срок действия Подписки, метка источника | исполнение договора (ст. 6 ч. 1 п. 5) | на время использования Сервиса |
| Веб-чат: формирование ответов, учёт бесплатного лимита и доступа — те же цели, что у Бота | номер пользователя в чате, хэш ключа сессии, тексты сообщений и контекст до 20 реплик в оперативной памяти, счётчик сообщений, срок Подписки, метка источника | как у Бота: согласие — для диалога; исполнение договора (ст. 6 ч. 1 п. 5) — для учёта лимита и доступа | контекст — в оперативной памяти, стирается при /clear и перезапуске; остальное — на время использования Сервиса |
| Веб-аналитика | cookie, данные устройства, события на сайте | согласие | по условиям Яндекс.Метрики |
| Ответы на запросы | контакт и текст обращения | обязанности Оператора по закону | срок ведения журнала обращений |
Важно: реквизиты банковской карты Оператор и Бот не получают — их обрабатывает платёжный провайдер.
С данными выполняются действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение; обработка автоматизированная. Обработка ведётся на принципах ст. 5 152-ФЗ: законность, ограничение заранее определёнными целями, минимизация состава данных, точность и ограничение срока хранения.
4. Источники
Данные поступают: от самого Пользователя (тексты, квиз, обращения); от Telegram при использовании Бота (идентификаторы аккаунта и сообщений); от браузера при использовании Веб-чата; от платёжного провайдера (статусы платежей); автоматически при посещении сайта.
5. Как устроен путь данных (фактическое описание)
Сообщение Пользователя поступает из Telegram на сервер Бота, где контекст разговора (до 20 реплик) хранится в оперативной памяти. В Веб-чате сообщение поступает из браузера на тот же сервер и дальше проходит тот же путь, что сообщение из Telegram. Для формирования ответа текст и контекст передаются провайдеру ИИ-модели; для оценки кризисного риска — до 5 последних сообщений. Тексты диалога не записываются в журналы приложения: в журналах остаются идентификатор пользователя и служебные метаданные (в т.ч. уровень риска). История чата в самом Telegram управляется Пользователем и Telegram. Копия переписки Веб-чата для показа на экране хранится только в браузере Пользователя (localStorage) и удаляется командой /clear или очисткой данных сайта.
6. Кому передаются данные
| Получатель | Зачем | Страна |
|---|---|---|
| Telegram (Telegram Messenger Inc.) | доставка сообщений Бота и бота поддержки @inna_care_support_bot, в том числе обращений пользователей Веб-чата; облачная история чата в Telegram; сами сообщения Веб-чата через Telegram не идут | инфраструктура Telegram за пределами РФ |
| Anthropic PBC — провайдер ИИ-модели | формирование ответов и оценка риска | США; по правилам коммерческого API провайдер по умолчанию удаляет входные и выходные данные в течение 30 дней, кроме случаев соблюдения закона и правил безопасности |
| Railway — сервер Бота, бота поддержки и Веб-чата | выполнение кода, оперативная память, журналы приложения | США; журналы хранятся до 7 дней |
| Timeweb Cloud | хостинг сайта innacare.ru: лендинг, оферта, политика | Россия |
| Яндекс.Метрика | веб-аналитика | Россия |
Передача данных Telegram, Anthropic и Railway является трансграничной передачей.
7. Что означает очистка истории
Команда /clear стирает контекст разговора и маркеры квиза в памяти Бота (маркер кризисного риска сохраняется до 1 часа в целях безопасности). В Веб-чате /clear стирает то же на сервере и, кроме того, копию переписки в браузере. Очистка данных сайта в браузере удаляет копию переписки и ключ сессии, но не контекст на сервере: он остаётся в оперативной памяти до перезапуска сервера. /clear не удаляет: историю чата в приложении Telegram (управляется средствами Telegram), уже выполненную передачу провайдеру ИИ (данные удаляются по его срокам), записи об оплате.
8. Права Пользователя
Пользователь вправе запросить сведения об обработке, уточнение, блокирование или уничтожение данных, отозвать согласие — через Telegram-бот поддержки @inna_care_support_bot (указать Telegram ID/username или номер в Веб-чате; при необходимости Оператор запросит подтверждение принадлежности аккаунта или номера в Веб-чате, для оплативших — данные платежа). Срок ответа — 10 рабочих дней. Отзыв согласия прекращает обработку, кроме случаев обязательного хранения (платёжные и кассовые данные).
Оператор обязан: предоставлять субъекту сведения об обработке его данных, отвечать на обращения в установленные законом сроки, принимать правовые, организационные и технические меры защиты данных, прекращать обработку и уничтожать данные в предусмотренных законом случаях.
9. Cookies и аналитика
Сайт использует технические cookie, необходимые для работы. Яндекс.Метрика собирает cookie и события посещения; Вебвизор и рекламные идентификаторы отключены. На app.innacare.ru работает та же Яндекс.Метрика с выключенным Вебвизором; браузер хранит ключ сессии и копию переписки в localStorage.
10. Безопасность
Минимизация данных (тексты не журналируются), ключи доступа в защищённых переменных окружения, доступ к данным только у Оператора, передача провайдерам по защищённым каналам. Абсолютная защита не гарантируется ни одной системой; при инциденте Оператор действует по закону и уведомляет затронутых пользователей.
11. Изменения
Новая редакция публикуется по постоянному адресу с датой и номером версии. При существенных изменениях (цели, состав, получатели) Пользователи Бота уведомляются в Боте, пользователи Веб-чата — сообщением в Веб-чате.