Политика обработки персональных данных

Редакция от 03.09.2026 · v3. Политика описывает обработку данных при использовании сайта и Telegram-сервиса «Зачёт AI».

Коротко: сервис собирает только данные, необходимые для работы заказа и поддержки. Идентифицирующие сведения и исходные материалы хранятся в российском контуре. Перед обращением к внешнему AI-провайдеру содержимое проходит локальную DLP-минимизацию; прямые идентификаторы пользователя наружу не передаются.

1. Оператор

Оператор в публичном интерфейсе сервиса: проект «Зачёт AI». Канал для обращений по вопросам персональных данных: troyanskiyasket@gmail.com. Идентификационные и налоговые сведения лица, осуществляющего рублёвые расчёты с применением НПД, указываются в электронном чеке.

2. Где применяется политика

Политика применяется к сайту www.zachetbot.ru, Telegram-боту @Zachet_AI_helpbot и связанным техническим компонентам сервиса, используемым для исполнения заказов, поддержки, оплаты и безопасности.

3. Цели обработки

регистрация обращения пользователя и исполнение выбранной услуги;
приём, маршрутизация, обработка и выдача результата;
учёт подписок, Z-баллов, заказов, платежей, чеков и возвратов;
поддержка и разбор технических обращений;
предотвращение злоупотреблений, обеспечение безопасности и устойчивости сервиса;
исполнение обязанностей, предусмотренных законодательством Российской Федерации.

4. Какие данные могут обрабатываться

В зависимости от сценария могут обрабатываться: Telegram ID, username, отображаемое имя и язык интерфейса; текст запроса; добровольно загруженные пользователем документы; технические параметры заказа; идентификаторы и статусы платежа; сведения о возврате и чеке; сообщения в поддержку; дата, время и версия выраженного согласия.

Телефон, e-mail и иные контактные данные обрабатываются только если пользователь передаёт их добровольно либо они необходимы для конкретного платёжного или поддерживающего сценария.

5. Какие данные не следует передавать

Пользователь не должен направлять пароли, коды подтверждения, CVV/CVC, полные реквизиты банковских карт, паспортные данные и иные идентификаторы, если они не требуются для учебной задачи. Также не следует передавать специальные категории персональных данных и биометрические данные.

6. Российский контур и DLP-минимизация

Связь конкретного пользователя с заказом, исходные пользовательские материалы и рабочие идентификаторы сохраняются в российском контуре сервиса. Перед использованием внешнего AI-провайдера материал проходит локальную DLP-обработку.

Из внешнего AI-запроса удаляются, в частности, Telegram ID и username, e-mail, телефон, паспортные и налоговые идентификаторы, банковские реквизиты, прямые контактные данные и иные распознаваемые идентификаторы. Для PDF/DOCX текст извлекается локально и очищается; оригинальный файл и его исходное имя внешнему AI-провайдеру не передаются. Изображения не передаются внешнему AI-провайдеру до появления проверенного локального маршрута OCR/редактирования.

Имена персонажей, являющиеся частью учебного кейса, могут заменяться нейтральными стабильными обозначениями участников, чтобы сохранить смысл задания без передачи буквального имени.

7. Правовые основания

Обработка выполняется в объёме, необходимом для заключения и исполнения договора с пользователем, выполнения обязанностей Оператора, обеспечения безопасности сервиса, а в случаях, когда это требуется, — на основании отдельного согласия пользователя.

8. Сроки хранения

Данные хранятся не дольше, чем это необходимо для соответствующей цели обработки, исполнения обязательств и обязательных сроков учёта. Рабочие материалы заказа подлежат удалению или обезличиванию после утраты необходимости в их хранении. Сведения, которые Оператор обязан сохранять по закону, могут храниться в течение обязательного срока.

9. Получатели и технические подрядчики

Доступ к данным может предоставляться только в объёме, необходимом для работы сервиса: платёжным и налоговым технологическим партнёрам при расчётах и формировании чеков, провайдерам российской инфраструктуры хранения, а также иным подрядчикам, без которых невозможно исполнить выбранную пользователем функцию.

Внешний AI-провайдер получает только содержательное представление материала после DLP-минимизации; сервис не направляет ему прямые идентификаторы пользователя и оригинальные PDF/DOCX-файлы.

10. Безопасность

Сервис использует разграничение доступа, техническую минимизацию, журналирование без пользовательского содержимого там, где это возможно, проверку целостности хранилищ и fail-closed подход: если материал нельзя безопасно подготовить к внешней обработке, внешний запрос блокируется.

11. Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, их уточнение, блокирование или удаление, а также отозвать ранее данное согласие в случаях и пределах, предусмотренных законом. Запрос направляется на troyanskiyasket@gmail.com. Для защиты от удаления данных посторонним лицом Оператор вправе запросить разумное подтверждение принадлежности учётной записи или заказа.

12. Изменения политики

Актуальная редакция постоянно размещается по адресу https://www.zachetbot.ru/legal/privacy/. Новая редакция применяется к обработке после её публикации, если в документе не указана более поздняя дата.