Политика конфиденциальности и обработки персональных данных

1. Категории обрабатываемых данных

1.1. Оператор осуществляет сбор и обработку исключительно тех персональных данных, которые объективно необходимы для качественного функционирования сервиса Chatty AI и исполнения договорных обязательств:

• 1.1.1. Идентификационные данные профиля Telegram: уникальный идентификатор пользователя (Telegram User ID), имя и фамилия профиля, никнейм (@username), а также адрес электронной почты (при добровольном указании для отправки финансовых чеков и связи с поддержкой);
• 1.1.2. Рабочие сообщения и коммуникационный контекст: тексты сообщений, голосовые записи и видеосообщения («кружочки») исключительно из тех рабочих групп, каналов или топиков, которые Пользователь явно подключил к сервису через Telegram Bot API или Telegram Business API;
• 1.1.3. Пользовательские документы и карточки задач: реквизиты контрагентов, технические задания, сметы, комментарии к дедлайнам и файлы, создаваемые или сохраняемые Пользователем в разделе «Документы» приложения;
• 1.1.4. Технические параметры сессии: тип клиентского устройства, версия операционной системы, язык интерфейса и анонимизированные журналы системных ошибок для обеспечения надежности работы Telegram Mini App.

1.2. Оператор не осуществляет сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья или интимной жизни.

2. Цели и правовые основания обработки данных

2.1. Обработка персональных данных Пользователей осуществляется на законных основаниях (п. 1 и п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) со следующими конкретными целями:

• 2.1.1. Автоматическое выявление поручений, дедлайнов и договоренностей в подключенных рабочих группах;
• 2.1.2. Генерация утренних персональных брифов и ведение трекера задач в Telegram Mini App;
• 2.1.3. Потоковая транскрибация аудио- и видеосообщений в текст;
• 2.1.4. Обеспечение семантического поиска ответов (RAG-архитектура) по проектному контексту Пользователя;
• 2.1.5. Оказание круглосуточной клиентской поддержки и предоставление системных уведомлений по тарифным планам.

3. Регламент обработки медиафайлов и хранение в оперативной памяти (RAM)

3.1. Принцип мгновенного уничтожения исходного аудио (0 сек на диске): Все аудиопотоки голосовых сообщений и видеосообщений расшифровываются нейросетевым модулем Whisper непосредственно в оперативной памяти (RAM) сервера. Исходные файлы аудио/видео не сохраняются на жесткие диски или постоянные накопители и полностью стираются из памяти сразу после конвертации речи в текст.

3.2. Текстовые расшифровки, карточки задач и проектные брифы хранятся в изолированном зашифрованном сейфе Пользователя до тех пор, пока аккаунт активен, либо до момента удаления Пользователем соответствующего чата или всей учетной записи.

3.3. При отключении рабочего чата в настройках приложения все связанные с ним индексы, контекстные выжимки и сообщения удаляются безвозвратно.

4. Локализация баз данных в РФ и криптографическая защита

4.1. В соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, физически расположенных на территории Российской Федерации (дата-центры класса надежности Tier III в Москве и Санкт-Петербурге).

4.2. Все данные Пользователей в состоянии покоя (at rest) защищены симметричным алгоритмом шифрования AES-256-GCM. Для каждого Пользователя формируется изолированный криптографический контур.

4.3. Все сетевые коммуникации осуществляются исключительно по защищенному протоколу TLS 1.3 с обязательной валидацией хэш-подписей Telegram WebApp.

5. Политика No-Training Policy и передача третьим лицам

5.1. Безусловный запрет на обучение публичных нейросетей: Оператор гарантирует строгое соблюдение регламента No-Training Policy. Сообщения, документы, голосовые записи и коммерческие договоренности Пользователей ни при каких обстоятельствах не передаются и не используются для дообучения глобальных языковых моделей (LLM).

5.2. При обращении к языковым моделям для суммаризации или извлечения задач данные передаются через изолированные защищенные корпоративные API-шлюзы в обезличенном виде: пароли, платежные реквизиты, номера карт и системные токены автоматически маскируются встроенным DLP-модулем до отправки в модель.

5.3. Оператор не продает, не сдает в аренду и не передает персональные данные рекламным сетям или третьим лицам, за исключением случаев, прямо предусмотренных действующим законодательством РФ (по мотивированному запросу уполномоченных государственных органов).

6. Права субъекта персональных данных

6.1. Пользователь в соответствии со статьями 14–17 Федерального закона № 152-ФЗ имеет право:

• 6.1.1. Получать полную информацию о составе, целях и сроках обработки своих персональных данных;
• 6.1.2. Требовать уточнения, исправления или блокирования недостоверных персональных данных;
• 6.1.3. Отозвать согласие на обработку персональных данных и потребовать их полного безвозвратного уничтожения;
• 6.1.4. Запросить полную выгрузку своих данных в машиночитаемом формате (JSON/CSV).

6.2. Для реализации любых прав субъект персональных данных может направить запрос по официальному адресу электронной почты Оператора: info@linkstudio.site. Срок рассмотрения и удовлетворения запроса — не более 10 (десяти) рабочих дней.

7. Сведения об операторе персональных данных

7.1. Оператор: Антонов Артём Андреевич (студия цифровой разработки link studio®)
7.2. ИНН: 162701321712
7.3. Статус: Плательщик налога на профессиональный доход (Самозанятый)
7.4. Электронная почта: info@linkstudio.site • link.sudioux@gmail.com
7.5. Телефон: +7 917 277-15-98
7.6. Telegram оператора: @linkstudio_web
7.7. Официальный веб-сайт: linkstudio.site