Настоящая Политика описывает, какие данные Memora (далее — «Сервис») собирает, как использует и защищает их.
Оператор персональных данных: самозанятый Есипов Максим Михайлович (ИНН 732898168128). Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
1. Какие данные мы собираем
1.1. Данные Telegram-аккаунта
Получаем от Telegram при первом обращении:
- Telegram User ID;
- имя, фамилию, username (если указаны);
- язык интерфейса Telegram;
- статус Telegram Premium (для определения лимитов).
1.2. Контент Пользователя
Сохраняем то, что Пользователь явно отправляет в бот или Mini App:
- текстовые сообщения и заметки;
- голосовые сообщения и их транскрибации;
- изображения, документы, видео;
- задачи, напоминания, теги, связи между заметками.
1.3. Технические данные
- логи обращений к API (с обезличиванием);
- метаданные платежей (без хранения платёжных реквизитов);
- статистика использования функций.
2. Цели обработки
- предоставление функций Сервиса (хранение, поиск, напоминания);
- обработка контента средствами AI (OCR, транскрибация, семантический поиск);
- проведение и подтверждение платежей через Telegram Stars и YooKassa;
- поддержка пользователей;
- улучшение Сервиса на основе обезличенной аналитики;
- выполнение требований закона.
3. Передача данных третьим лицам
3.1. Сервис передаёт минимально необходимые данные следующим категориям обработчиков:
- Telegram — доставка сообщений, проведение платежей Stars;
- YooKassa — обработка внешних карточных платежей и возвратов без передачи платёжных реквизитов в Memora;
- Провайдеры AI-моделей — обработка контента для OCR, транскрибации, семантического поиска (контент передаётся без идентификаторов Пользователя там, где это технически возможно);
- Облачный хостинг — хранение данных и работа инфраструктуры;
- Системы мониторинга и аналитики — обезличенные метрики работоспособности.
3.2. Сервис не продаёт персональные данные Пользователей и не передаёт их в рекламные сети.
3.3. Сервис не использует контент Пользователей для обучения собственных или сторонних моделей.
4. Хранение данных
4.1. Данные хранятся, пока существует аккаунт Пользователя в Сервисе.
4.2. После удаления аккаунта (раздел «Настройки» в Mini App) данные удаляются в течение 30 дней.
4.3. Резервные копии перезаписываются по ротации в течение 90 дней.
4.4. Логи обращений хранятся не более 90 дней.
5. Безопасность
- передача данных по HTTPS/TLS;
- ограниченный доступ персонала к инфраструктуре по принципу минимальных привилегий;
- регулярные обновления зависимостей и аудит безопасности;
- изоляция данных пользователей на уровне приложения.
6. Права Пользователя
Пользователь имеет право:
- получить копию своих данных через обращение к @Qwinty;
- запросить исправление неточных данных;
- удалить аккаунт и связанные данные (раздел «Настройки» в Mini App);
- отозвать согласие на обработку (с прекращением использования Сервиса);
- подать жалобу в надзорный орган (для пользователей из РФ — Роскомнадзор).
7. Дети
Сервис не предназначен для лиц младше 13 лет (или возраста цифрового согласия в юрисдикции Пользователя). Сервис не собирает осознанно данные таких лиц.
8. Изменения политики
8.1. Сервис может обновлять Политику. Актуальная редакция публикуется на официальной странице.
8.2. О существенных изменениях Пользователи уведомляются через бот не менее чем за 7 дней.
9. Контакты
Запросы по защите данных: напишите @Qwinty в Telegram.
Оператор: самозанятый Есипов Максим Михайлович, ИНН 732898168128.