Политика обработки персональных данных

Действует с 29 апреля 2026 г.

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса Забота Чат.

1. Оператор

Оператором обработки персональных данных является ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ПАПА ДАТА» (ИНН 5032381950 / КПП 503201001, ОГРН 1245000083866, адрес: 143072, Россия, г. Москва, ВНИИССОК, ул. Михаила Кутузова, д. 5, e-mail: info@papadata.ru).

2. Какие данные обрабатываются

  • адрес электронной почты (для регистрации, входа, восстановления доступа);
  • имя (если указано);
  • содержание сообщений в чате с ИИ-ассистентом;
  • метаданные платежей (идентификатор заказа, статус, сумма) — без полных реквизитов карты;
  • технические данные: IP-адрес, User-Agent, отметки времени.

3. Цели обработки

  • предоставление функционала Сервиса;
  • аутентификация пользователя и обеспечение безопасности аккаунта;
  • проведение платежей;
  • исполнение требований законодательства РФ.

4. Правовые основания

Обработка осуществляется на основании согласия пользователя (ст. 6 ч. 1 п. 1 152-ФЗ), договора-оферты (ст. 6 ч. 1 п. 5), а также для исполнения обязанностей, возложенных на оператора законом.

5. Передача данных

Сервис использует следующих субподрядчиков-обработчиков:

  • OpenAI, L.L.C. — обработка текста сообщений для генерации ответов ИИ. Передача осуществляется без идентификаторов пользователя.
  • АО «АЛЬФА-БАНК» — обработка платежей. Передаётся только идентификатор заказа, сумма и e-mail для квитанции.
  • SMTP-провайдер — отправка писем подтверждения и уведомлений.

Передача данных за пределы РФ возможна на основании согласия пользователя в соответствии с ч. 4 ст. 12 152-ФЗ.

6. Сроки хранения

Данные аккаунта хранятся до его удаления. Содержание чатов — до удаления пользователем или до 12 месяцев неактивности. Платёжная история — 3 года для целей налогового учёта.

7. Права субъекта данных

Пользователь вправе запросить копию своих данных, потребовать их уточнения, блокировки или удаления, отозвать согласие на обработку. Запросы направляйте на info@papadata.ru.

8. Меры защиты

Пароли хранятся в виде argon2id-хэшей; коды подтверждения email — также в виде хэшей; передача данных — по HTTPS. Применяются ограничение скорости запросов и логирование событий безопасности.