Политика обработки персональных данных
Действует с 29 апреля 2026 г.
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса Забота Чат.
1. Оператор
Оператором обработки персональных данных является ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ПАПА ДАТА» (ИНН 5032381950 / КПП 503201001, ОГРН 1245000083866, адрес: 143072, Россия, г. Москва, ВНИИССОК, ул. Михаила Кутузова, д. 5, e-mail: info@papadata.ru).
2. Какие данные обрабатываются
- адрес электронной почты (для регистрации, входа, восстановления доступа);
- имя (если указано);
- содержание сообщений в чате с ИИ-ассистентом;
- метаданные платежей (идентификатор заказа, статус, сумма) — без полных реквизитов карты;
- технические данные: IP-адрес, User-Agent, отметки времени.
3. Цели обработки
- предоставление функционала Сервиса;
- аутентификация пользователя и обеспечение безопасности аккаунта;
- проведение платежей;
- исполнение требований законодательства РФ.
4. Правовые основания
Обработка осуществляется на основании согласия пользователя (ст. 6 ч. 1 п. 1 152-ФЗ), договора-оферты (ст. 6 ч. 1 п. 5), а также для исполнения обязанностей, возложенных на оператора законом.
5. Передача данных
Сервис использует следующих субподрядчиков-обработчиков:
- OpenAI, L.L.C. — обработка текста сообщений для генерации ответов ИИ. Передача осуществляется без идентификаторов пользователя.
- АО «АЛЬФА-БАНК» — обработка платежей. Передаётся только идентификатор заказа, сумма и e-mail для квитанции.
- SMTP-провайдер — отправка писем подтверждения и уведомлений.
Передача данных за пределы РФ возможна на основании согласия пользователя в соответствии с ч. 4 ст. 12 152-ФЗ.
6. Сроки хранения
Данные аккаунта хранятся до его удаления. Содержание чатов — до удаления пользователем или до 12 месяцев неактивности. Платёжная история — 3 года для целей налогового учёта.
7. Права субъекта данных
Пользователь вправе запросить копию своих данных, потребовать их уточнения, блокировки или удаления, отозвать согласие на обработку. Запросы направляйте на info@papadata.ru.
8. Меры защиты
Пароли хранятся в виде argon2id-хэшей; коды подтверждения email — также в виде хэшей; передача данных — по HTTPS. Применяются ограничение скорости запросов и логирование событий безопасности.