Политика конфиденциальности
Настоящая политика описывает обработку данных при использовании Telegram-бота «Суд идёт!» и этого сайта (далее вместе — Сервис) и составлена с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор персональных данных — Разумовская Юлия Владимировна, ИНН 774360515542. Связь с оператором — по адресу электронной почты, указанному в подвале сайта.
Главное в двух строках
Содержимое ваших переписок не сохраняется. Текст присланного дела живёт в оперативной памяти ровно столько, сколько идёт разбирательство, и исчезает вместе с ответом. Ни в базу данных, ни в журналы работы он не попадает.
Исключение одно, и оно описано ниже: в групповом чате последние 15 сообщений временно лежат в оперативном хранилище — ровно для того, чтобы вынести вердикт по команде без ответа на конкретное сообщение.
Что обрабатывается
| Данные | Зачем | Где хранится |
|---|---|---|
| Числовой идентификатор пользователя Telegram | Учёт суточного лимита обращений | База данных |
| Числовой идентификатор чата и его тип | Статистика использования | База данных |
| Выбранный режим, время и длительность разбирательства | Понимание нагрузки | База данных |
| Метка источника перехода | Понимание, откуда приходят пользователи | База данных |
| Текст присланного дела | Вынесение вердикта | Оперативная память на время разбирательства |
| Имя отправителя пересланного сообщения | Чтобы судья видел, кто кому отвечал | Оперативная память на время разбирательства |
| Имя автора сообщения в групповом чате | Чтобы вердикт по буферу разбирал диалог, а не набор строк | Буфер чата, не дольше 24 часов |
| Факт, сумма и дата оплаты, срок действия подписки | Учёт оплаченного доступа и бухгалтерия | База данных |
Данные из базы обезличены: по ним невозможно установить, о чём было разбирательство.
Какие данные не хранятся ни в базе, ни в журналах
Постоянного хранилища у переписок нет: ни в базу данных, ни в журналы работы Сервиса не попадают:
- тексты присланных сообщений и пересланных переписок;
- тексты вынесенных вердиктов;
- имена — ни отправителей пересланных сообщений, ни авторов сообщений в групповом чате; единственное место, где имя живёт дольше запроса, — буфер группового чата, и он описан ниже;
- любое иное содержимое сообщений — в журналы записывается только заранее определённый перечень технических полей.
Это ограничение заложено в устройство Сервиса: в схеме базы данных отсутствуют поля, способные вместить произвольный текст, и это проверяется автоматическим тестом при каждом изменении кода.
Отдельно: номера телефонов, адреса электронной почты и платёжные данные Сервис не запрашивает и не получает вовсе.
Имя отправителя пересланного сообщения
Когда вы пересылаете боту чужую реплику, Telegram сообщает, кто её написал. Сервис подписывает реплику этим именем перед отправкой в языковую модель: без подписи пересланная переписка превращается в набор безымянных строк, из которых не видно, кто кому отвечал, и разобрать спор невозможно.
Что происходит с именем:
- оно живёт в оперативной памяти на время разбирательства и передаётся провайдеру языковой модели вместе с текстом дела;
- в базу данных и в журналы работы оно не попадает — туда пишется только заранее определённый перечень технических полей;
- в групповом чате в буфер попадает не оно, а имя автора самого сообщения в чате — вместе с текстом и не дольше 24 часов (см. следующий раздел);
- если отправитель закрыл ссылку на свой профиль настройками приватности Telegram, имени Сервис не получает и реплика уходит в модель без подписи.
Буфер сообщений в групповых чатах
Если Сервис добавлен в групповой чат и соответствующая возможность включена, последние 15 сообщений чата временно хранятся в Redis — вместе с именем автора и исключительно для того, чтобы вынести вердикт по команде без ответа на конкретное сообщение.
Буфер ограничен 15 последними сообщениями, автоматически удаляется через 24 часа и не переносится в базу данных.
Данные посетителей сайта
Сайт статический: форм обратной связи нет, учётных записей нет, ничего из введённого посетителем на сервер не уходит.
На страницах может быть подключён счётчик Яндекс.Метрики — он нужен, чтобы понимать, сколько людей приходит и какие статьи читают. Счётчик собирает обезличенные сведения о посещении: адрес страницы, источник перехода, приблизительное местоположение по IP-адресу, тип устройства и браузера, действия на странице. Эти сведения обрабатываются на стороне ООО «Яндекс» по его условиям и используются только в сводном виде.
Счётчик отключается одной настройкой сборки — yandex_metrika в файле
site.toml: при пустом значении код счётчика на страницы не попадает вовсе.
Со стороны посетителя сбор данных счётчиком отключается блокировщиком рекламы
или режимом браузера, запрещающим отслеживание.
Передача третьим лицам
Текст разбирательства — вместе с именами отправителей, если переписка была переслана, — передаётся провайдеру языковой модели исключительно для формирования вердикта в момент обращения. Согласно условиям провайдера, переданные ему тексты не используются для обучения моделей.
Данные посетителей сайта передаются сервису веб-аналитики, как описано выше.
Оплата подписки проводится платёжным сервисом Robokassa. Ему передаётся номер счёта и сумма; реквизиты банковской карты вводятся на его стороне, Сервису не передаются и им не хранятся. Сведения об оплате передаются в Федеральную налоговую службу — этого требует закон о налоге на профессиональный доход.
Иным лицам данные не передаются и не продаются.
Права пользователя
Вы вправе запросить сведения об обрабатываемых данных, их уточнение или удаление. Поскольку содержимое переписок не сохраняется, удаление касается идентификатора и связанных с ним метаданных. Обращение — по адресу электронной почты, указанному в подвале сайта.
Прекратить обработку можно в любой момент, перестав пользоваться Сервисом и удалив чат с ботом. Буфер группового чата исчезает сам не позднее чем через сутки после последнего сообщения.
Изменения
Действующая редакция политики всегда размещена на этой странице.