Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет порядок сбора, обработки, хранения и защиты информации о пользователях сервиса «Oura Coach» (далее — «Сервис») — Telegram-бота @OuraCoachBot и связанных с ним сервисов.

1.2. Оператором персональных данных является лицо, оказывающее услуги через Сервис (далее — «Оператор», «мы»). Используя Сервис любым способом, вы выражаете безусловное согласие с настоящей Политикой в полном объёме. При несогласии с Политикой вы должны прекратить использование Сервиса.

1.3. Политика разработана в соответствии с ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных» и применимыми нормами РФ. К Политике и обработке данных применяется право Российской Федерации.

2. Собираемая информация

2.1. Мы собираем данные, необходимые для работы Сервиса:

• Идентификаторы: идентификатор Telegram (user_id), имя пользователя (username), имя/фамилия из профиля Telegram (при наличии).
• Данные Oura: получаемые через официальный OAuth API Oura — сон, активность, готовность, теги и иные метрики в объёме, на который вы дали согласие при подключении Oura к боту.
• Данные об использовании: факты обращений к боту, типы запросов (анализ за день/неделю/месяц), количество ИИ-запросов, логи ошибок.
• Платёжные данные: информация о платежах (сумма, дата, статус, идентификаторы транзакций); данные банковских карт мы не храним — обработка у платёжного провайдера.

2.2. Мы не осуществляем целенаправленный сбор специальных категорий персональных данных (здоровье, биометрия и т.п.). Данные Oura (сон, активность, готовность) обрабатываются как необходимые для оказания услуги анализа и рекомендаций; при необходимости они могут относиться к данным о здоровье в смысле законодательства — использование Сервиса означает согласие на такую обработку в указанных целях.

3. Цели и правовые основания обработки

3.1. Цели: предоставление и улучшение Сервиса; идентификация пользователя; формирование ИИ-отчётов и рекомендаций; обработка платежей и учёт; формирование чеков (при применимости); связь с пользователем; безопасность и предотвращение злоупотреблений; выполнение требований законодательства.

3.2. Правовые основания: согласие (ст. 6 ч. 1 п. 1 152-ФЗ); исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ); закон (ст. 6 ч. 1 п. 2 152-ФЗ); законные интересы оператора.

3.3. Рекомендации и отчёты формируются с использованием автоматизированных систем (технологии ИИ). Они носят исключительно информационный характер и не представляют собой решений, имеющих для вас правовые или иные существенные последствия в смысле ст. 16 Федерального закона № 152-ФЗ.

4. Передача данных третьим лицам

4.1. Мы не продаём персональные данные.

4.2. Данные могут передаваться:

• Oura: для получения данных кольца используется официальный OAuth API Oura; объём данных определяется вашими настройками и политикой Oura.
• Провайдеры ИИ: для формирования текстовых отчётов и рекомендаций мы передаём обезличенные или псевдонимизированные данные (метрики сна, активности, готовности) в сервисы генерации текста (в т.ч. Kimi / Moonshot AI). Обучение моделей на ваших персональных данных не проводится.
• Платёжные системы: для приёма платежей (карта, СБП и т.д.).
• Telegram: для работы бота в рамках API Telegram.
• Государственные органы: по обязательному запросу в соответствии с законодательством.

4.3. Оператор не контролирует и не несёт ответственности за политики конфиденциальности и практики третьих лиц (Oura, Telegram, провайдеры ИИ, платёжные системы). Передача данных таким лицам осуществляется в объёме, необходимом для работы Сервиса; их обработка регулируется их собственными документами.

5. Трансграничная передача

Для работы Сервиса данные могут обрабатываться и храниться за пределами Российской Федерации (в т.ч. серверы провайдеров ИИ и облачной инфраструктуры). Используя Сервис, вы даёте явное согласие на трансграничную передачу персональных данных в объёме, необходимом для оказания услуг, в том числе в страны, которые могут не обеспечивать уровень защиты, эквивалентный законодательству РФ. При несогласии с трансграничной передачей вы не должны использовать Сервис.

6. Хранение

Данные хранятся в течение срока, необходимого для целей обработки, или установленного законом. Данные о транзакциях — до 5 лет (налоговые требования). Логи — до 1 года. По истечении сроков данные уничтожаются или обезличиваются.

7. Безопасность

Мы применяем разумные организационные и технические меры для защиты данных (ограничение доступа, шифрование при передаче, мониторинг). Ни один способ передачи или хранения данных в интернете не является абсолютно безопасным; мы не гарантируем полную защиту от несанкционированного доступа и не несём ответственности за утрату или разглашение данных по причинам, находящимся вне нашего разумного контроля. Вы несёте ответственность за сохранность учётных данных Telegram и Oura.

8. Ваши права

В соответствии с законодательством вы вправе запросить доступ к данным, уточнение (исправление), удаление или ограничение обработки, отозвать согласие на обработку, обжаловать действия Оператора в Роскомнадзор или суд. Обращения направляйте через бота @OuraCoachBot (раздел поддержки) или по контактам, указанным в боте. Срок рассмотрения запроса — до 30 календарных дней. Мы вправе запросить данные для идентификации заявителя. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не прекращает обработку, имеющую иные правовые основания; отзыв согласия может повлечь невозможность дальнейшего оказания услуг через Сервис.

9. Дети

Сервис не предназначен для лиц младше 18 лет. Мы не осуществляем целенаправленный сбор данных несовершеннолетних.

10. Изменение Политики

Мы вправе в любое время изменять Политику в одностороннем порядке. Изменения вступают в силу с момента публикации новой редакции; мы не обязаны уведомлять вас иным способом. Вы обязаны самостоятельно отслеживать актуальную редакцию. Продолжение использования Сервиса после публикации изменений означает ваше согласие с новой редакцией Политики.

11. Контакты