Политика обработки данных

Данные для оплаты и чеков

При подключении платной подписки Бобы обрабатывают Telegram-аккаунт, email для кассовых чеков, выбранный период и цену, дату и версию принятой оферты, сведения о платежах, продлениях и отменах. Цели — исполнение договора подписки, учёт платежей и доступа, выдача чеков и рассмотрение обращений.

Email вводится в личном чате @beansfinance_bot. Сообщение проходит через Telegram по его правилам; адрес сохраняется в платёжной базе Бобов и передаётся Точка Банку для сервиса «Чеки от Точки». Банк получает сумму, описание подписки и необходимые идентификаторы платежа. Карточные реквизиты вводятся на странице банка: Бобы не получают полный номер карты и CVV.

Email для последующих чеков можно изменить в боте; новый адрес применяется с новой оплатой при следующем продлении. Платёжные данные не передаются в аналитику лендинга. Для удаления или уточнения данных можно обратиться на kairos.automation.business@gmail.com; сведения, необходимые по договору или закону, сохраняются на соответствующем основании. Сроки хранения технических журналов и резервных копий приведены ниже.

1. Кто обрабатывает данные

Оператор: Индивидуальный предприниматель Павлова Галина Сергеевна, ИНН 141403124908, ОГРНИП 326547600095254. Адрес для обращений: 630512, Россия, Новосибирская область, Новосибирский район, микрорайон Лебяжье, улица Радужная, дом 9. По вопросам данных: kairos.automation.business@gmail.com.

2. Какие данные и зачем

Для заявки не нужны телефон, email, данные карты или финансовые записи. Telegram передаёт боту технические сведения входящего сообщения; реестр заявок сохраняет только перечисленные для заявки поля.

Связь источника с заявкой

При доступной аналитике и отсутствии отказа переход в бот получает случайную служебную метку. В рабочей базе временно сохраняются код источника и собственные технические идентификаторы посещения Google Analytics и Метрики; после открытия бота связь относится к отправителю команды. Метка не даёт доступа к аккаунту. Срок действия связи — 24 часа с перехода; после истечения она не используется, записи удаляет фоновая очистка. Временные идентификаторы исключаются из служебных резервных копий.

Заявка считается подтверждённой только после явного участия и успешного сохранения. Для сопоставления этого события каждому аналитическому сервису предусмотрена передача только его собственного технического идентификатора посещения и безопасного события; Telegram ID, контакт и служебная метка перехода в аналитику не передаются. Код источника подтверждённой заявки хранится вместе с ней до удаления. Отказ от аналитики, её недоступность и потеря метки не мешают записаться; в этих случаях точный источник может быть неизвестен. Повторное подтверждение не создаёт новую заявку. Отказ в боте удаляет неподтверждённую связь, команда /leave_early_access удаляет заявку и связанную атрибуцию. Удаление у нас не удаляет уже отправленные отчётные события у провайдеров автоматически.

3. Демонстрация на сайте и аналитика

Текст, введённый в демонстрацию на лендинге, обрабатывается в памяти страницы и не отправляется на сервер Бобов. После перезагрузки он не сохраняется. Шрифты и изображения загружаются с нашего сайта.

На публичном лендинге используется Яндекс Метрика, счётчик 113830855, с функцией Вебвизора. Получатель данных — ООО «ЯНДЕКС». Цель — оценивать посещаемость и работу сайта: просмотры, действия с кнопками и навигацию. Сервис может получать технические сведения о браузере и устройстве, IP-адрес, время посещения, разрешённый адрес страницы и идентификаторы cookie. Вебвизор записывает действия на странице; область финансового демо, включая ввод, проверку и результат, исключена из записи содержимого средствами маскирования. Передача финансового ввода, сумм, контактов и токенов в аналитику не предусмотрена.

В настройках счётчика включено «Не сохранять полные IP-адреса посетителей сайта». Эта настройка ограничивает сохранение полных IP-адресов в Метрике, но не означает, что IP-адрес не передаётся Яндексу, и не гарантирует полную анонимность посетителя. К серверным журналам Бобов эта настройка не относится.

Для той же цели используется Google Analytics 4, веб-поток «Бобы», идентификатор G-PQJYLT3QX1. В Google передаются разрешённый адрес страницы, постоянный заголовок, технические сведения посещения и события нажатия кнопок, готовности перехода в Telegram или ошибки перехода. Google может использовать cookie для различения посещений и обрабатывать технические данные браузера, устройства и сетевого соединения. Финансовый ввод, суммы, контакты, Telegram ID и токены в события не включаются. Готовность ссылки не означает сохранённую заявку. Рекламная персонализация и Google Signals не используются. Подробнее: правила конфиденциальности Google и блокировщик Google Analytics.

На ссылках входа с токеном и страницах с непроверенными параметрами URL или адресом перехода аналитика не загружается. Поддерживаются сигналы браузера Do Not Track и Global Privacy Control. Блокировка аналитики не мешает пользоваться демо, формой заявки или ссылкой входа. Подробнее о Метрике: политика конфиденциальности Яндекса, файлы cookie Метрики и блокировщик Метрики. Cookie можно удалить или ограничить в настройках браузера; удаление не означает удаления ранее собранных сервисом данных.

Уведомление на сайте информирует об использовании cookie и аналитики. Кнопка «Понятно» только закрывает его и сохраняет отметку boby-cookie-notice-v2 в локальном хранилище браузера до её удаления. Это не согласие на заявку, оплату или дополнительную обработку. При отключённом JavaScript аналитика не запускается, а информация остаётся доступной. Приложение и Telegram имеют собственные технические механизмы сессий; счётчики лендинга в приложение не переносятся.

4. Хранение и получатели

Хостинг: Timeweb Cloud — ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, ОГРН 1227800052215. Юридический адрес: 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605.

Размещение рабочей базы данных и служебных резервных копий: Рабочая база данных и служебные резервные копии приложения размещены на диске сервера Kairos в инфраструктуре Timeweb Cloud.

Использование Telegram: Пользователь взаимодействует с Telegram, чтобы отправить команду боту и подтвердить участие. Telegram получает сообщения и сведения профиля и обрабатывает их по собственным правилам. База заявок Бобов сохраняет Telegram ID, дату и время подтверждения и версию согласия. Для связи сервера с Telegram Bot API используется сетевой узел в Нидерландах; это отдельный канал от хранения основной базы на Kairos. Подробнее — в политике Telegram.

Письма в поддержку поступают на почту Gmail. Содержание обращения и обратный адрес проходят через почтовый сервис Google; к его обработке также применяются правила Google. Не отправляй пароли, коды входа и полные реквизиты карты.

Данные не предназначены для публикации или продажи. Доступ предоставляется уполномоченным лицам в необходимом для цели объёме; передача государственным органам возможна на предусмотренных законом основаниях.

5. Сроки и удаление

Заявка хранится до достижения цели приглашения, прекращения тестирования или отзыва согласия. После отзыва обработка на основании этого согласия прекращается; данные уничтожаются в сроки статьи 21 Федерального закона № 152-ФЗ, если нет другого законного основания для хранения. Реестр позволяет удалить заявку командой /leave_early_access.

По документации Яндекса, записи Вебвизора хранятся 15 дней, включая текущий день. Это срок хранения записей посещений, а не всей статистики Метрики. Срок хранения остальных отчётных данных Метрики пока не подтверждён; обещание удаления всей аналитики через 15 дней не даётся.

Для отдельных cookie Метрики действуют разные сроки: _ym_uid — 1 год, _ym_visorc_* — 30 минут. Полный перечень и сроки приведены в справке Яндекса. Срок действия cookie не равен сроку хранения отчётных данных; истечение или удаление cookie не означает удаления ранее собранной статистики. Отметка закрытия уведомления boby-cookie-notice-v2 хранится отдельно в localStorage до её удаления, без заданного срока истечения.

Срок хранения технических журналов: Журналы запросов Nginx ротируются ежедневно с хранением 14 архивов. Служебные журналы backend ограничены пятью файлами по 10 МБ; фиксированный срок их хранения по времени не настроен.. Срок удаления из резервных копий: Для ежедневных копий сохраняются семь последних проверенных комплектов; более ранние удаляются после успешного создания очередной копии. Это ограничение количества, а не гарантированный срок в семь дней. Для отдельных ручных и предрелизных копий автоматический срок удаления сейчас не настроен.

Если часть данных требуется сохранять по закону, оператор объяснит основание и ограничит обработку этой целью.

6. Твои права

Можно получить сведения об обработке, уточнить данные, отозвать согласие, потребовать блокирования или удаления в предусмотренных законом случаях. Напиши на kairos.automation.business@gmail.com или по почтовому адресу оператора. Для защиты аккаунта может потребоваться подтверждение, что обращение касается твоих данных.

Можно обжаловать действия оператора в Роскомнадзор или в суд. Политика сама по себе не является согласием и не ограничивает права субъекта персональных данных.

7. Интеграция с Instagram

Дополнение от 3 ноября 2026 года. Для аккаунта fin.beans используется Instagram Platform API компании Meta. На отдельных публикациях может быть включён сценарий: по отдельному слову «Бобы» в комментарии сервис отправляет запрошенную карточку в Direct с изображением, описанием и кнопкой сайта, затем создаёт публичный ответ. В описании соответствующего ролика заранее указано, что означает кодовое слово. Это разовый запрошенный ответ, не подписка на рекламную рассылку.

Уведомление Meta может содержать идентификаторы аккаунта, публикации, комментария и его автора, имя пользователя, текст комментария и время события. Сервис проверяет подпись Meta, принадлежность комментария выбранному ролику и наличие отдельного кодового слова без учёта регистра. Сценарий не распространяется на остальные публикации. Тексты комментариев, имена пользователей и исходные уведомления в базе сервиса не сохраняются.

В отдельной защищённой очереди ответов временно сохраняются идентификатор подходящего комментария, связь с выбранной публикацией и сценарием, хеш идентификатора автора для защиты от повторов, идентификаторы созданного сообщения, его получателя и публичного ответа, время и технический результат обработки. По одному сценарию одному автору не отправляют повторные карточки в течение срока хранения. Для проверки сервис запрашивает только созданные им сообщение и ответ; входящую переписку в Direct не анализирует и не выгружает. Публичный ответ создаётся только после подтверждения созданного сообщения в Direct. При неизвестном результате отправки слепого повторения нет.

Срок хранения записей очереди ответов — 30 дней с момента получения подходящего комментария. Работающий сервис ежечасно и после запуска удаляет записи старше этого срока. Отдельный приёмник уведомлений сохраняет хеши идентификаторов комментариев и содержимого доставок, время получения, технические счётчики и отметку тестового события. Его записи старше 30 дней удаляются при обработке следующего уведомления; если новых уведомлений нет, эта очистка откладывается до их получения. Эти сведения не связываются с финансовыми данными пользователя Бобов.

События и запрошенные ответы передаются средствами Meta. Самостоятельная обработка данных в Instagram, включая хранение комментариев и сообщений, регулируется политикой конфиденциальности Instagram. Очистка нашей технической базы не удаляет уже отправленные сообщения или опубликованные комментарии в Instagram.

Для вопросов и запроса удаления данных интеграции напиши на kairos.automation.business@gmail.com с темой «Instagram» и укажи аккаунт или ссылку на комментарий, чтобы мы могли определить относящиеся к запросу записи. Пароли и токены доступа присылать не нужно. Комментарий с кодовым словом означает запрос указанной в описании карточки, а не согласие на последующие рекламные сообщения.

8. Внутренний кабинет Content Desk

Редакция дополнения: content-desk-tiktok-v1. Оператор кабинета — Индивидуальный предприниматель Павлова Галина Сергеевна, указанный в разделе 1. Content Desk используется командой Бобов для подготовки материалов, задач, публикаций и просмотра статистики. Доступ предоставляет владелец; публичной регистрации нет. Это не личный финансовый кабинет пользователя Бобов.

Для входа сохраняются email участника, соль и хеш пароля, а для сеанса — хеш служебного токена, срок действия и данные защиты запросов. Пароль кабинета не хранится в открытом виде. Техническая cookie __Host-desk_session поддерживает вход, имеет ограничения Secure, HttpOnly и SameSite=Strict; срок действия сеанса — 12 часов. Срок сеанса не является сроком хранения учётной записи или рабочих материалов.

Кабинет хранит тексты, идеи, задачи, ответственных, даты, файлы, версии результатов и ссылки на публикации. Сохраняется журнал действий с временем, исполнителем, изменениями и результатом, а также сведения о подключениях автоматизации и их правах. Материалы доступны допущенным участникам команды и уполномоченным администраторам; кабинет не является личным изолированным хранилищем каждого участника. Данные используются для работы команды, предоставления доступа и защиты сервиса; необходимые основания обработки определяются характером отношений с участником и применимым законом. Эта политика сама по себе не является согласием.

Через настроенные MCP-подключения разрешённый клиент автоматизации может читать данные и, при выданном праве записи, изменять их. Передача материалов конкретному AI-провайдеру зависит от выбранного командой клиента и его настроек; наличие MCP не означает автоматической отправки данных всем AI-провайдерам. Пароли и ключи доступа нельзя помещать в рабочие материалы или обращения.

Из интеграции Instagram кабинет получает сведения о публикациях, их техническом состоянии и доступную статистику. Из Яндекс Метрики сервер запрашивает агрегированные визиты по публичной метке ролика, а из реестра заявок — агрегированные счётчики сохранённых подтверждений, без контактов и индивидуальных записей заявителей. Подписанная Direct-ссылка этим reader-механизмом в Метрику не передаётся. Обработка посетителей сайта и Instagram-сценариев остаётся описанной в соответствующих разделах этой политики.

Удаление карточки, файла, учётной записи или отозванное подключение не означает автоматического удаления всех версий, записей журнала, резервных копий и внешних публикаций. В текущей реализации версии библиотеки и журнал защищены от обычного изменения и удаления, а связанные файлы — от небезопасной очистки. Сроки хранения технических журналов и резервных копий Content Desk отдельно не подтверждены; параметры инфраструктуры финансового приложения из других разделов нельзя автоматически считать параметрами этого кабинета. Мгновенное полное удаление всех копий не обещается, но технические ограничения не отменяют обязанности оператора исполнить законное требование.

Для запроса доступа к данным, их исправления, ограничения обработки, удаления или прекращения доступа напиши на kairos.automation.business@gmail.com с темой «Content Desk» и укажи свою учётную запись и относящиеся к запросу материалы. Обращение рассматривается по правилам раздела 6 и применимого законодательства; если часть данных нужно сохранить, оператор должен объяснить основание и ограничить обработку. Условия работы кабинета изложены в соглашении.

9. Подготовка интеграции TikTok

Для аккаунта Бобов beensfinance подготавливается собственное приложение Content Desk в TikTok for Developers. Вход через TikTok, получение токенов, загрузка видео, Direct Post и чтение статистики TikTok в проверенной версии Content Desk не реализованы. Создание приложения и выбор разрешений в черновике не означает одобрение TikTok или фактическое получение данных через API кабинетом.

Эта редакция не разрешает начинать новую обработку данных TikTok под видом уже работающей функции. До запуска должны быть отдельно раскрыты фактически получаемые поля профиля и видео, разрешения, обработка токенов, цели, основания, получатели, размещение, сроки хранения, отзыв доступа и удаление. Регистрация в TikTok for Developers и действия владельца в Buffer не являются доказательством реализации такой обработки в Content Desk.

Одобрение Direct Post регулируется TikTok; публикация этой политики не устраняет ограничение для внутреннего инструмента команды и не заменяет аудит API. Самостоятельная обработка на платформе описана в политике конфиденциальности TikTok. Пароль TikTok нельзя передавать через кабинет или поддержку. Вопросы по подготовке интеграции принимаются на kairos.automation.business@gmail.com с темой «TikTok», без паролей, кодов и токенов.