Политика конфиденциальности

1. Оператор персональных данных

ИП Акимова Александра Александровна, ОГРНИП 326774600406402, ИНН 772851648999, адрес: г. Москва, г. Зеленоград, проспект Георгиевский, д. 33, корп. 5. Вопросы по данным: info@syntexlab.ru.

Обработка ведётся в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

Оператор включён в реестр операторов персональных данных Роскомнадзора: регистрационный номер 77-26-567788, приказ № 469 от 26.08.2026.

2. Какие данные мы собираем

• Данные Telegram-аккаунта: идентификатор (id), имя и юзернейм - их передаёт Telegram при открытии приложения. Они нужны, чтобы узнавать пользователя и доставлять напоминания.
• Данные, которые вносит сам пользователь: названия и подписи платежей и дел, суммы, категории, ближайшие даты, периодичность, сценарий платежа (ожидаемое автосписание, ручная оплата, продление или неуточнённый), окно срока и граница конечной серии. Это сведения, которые пользователь решил отслеживать.
• Технические данные: журналы работы сервера и веб-сервера (IP-адрес, время и адрес запроса, код ответа, ошибки) - для стабильности и защиты сервиса.
• Сведения об оплате: адрес электронной почты, указанный при оплате (на него оператор фискальных данных направляет кассовый чек), сумма, дата и статус платежа, а также сведения о способе оплаты - его тип, платёжная система и последние четыре цифры карты. Нужны для выдачи чека по 54-ФЗ, поддержки и возвратов.
• Отметка о приглашении: идентификатор пригласившего пользователя и отметка о начисленном бонусе. Нужны, чтобы начислить бонус за приглашение один раз и не начислить повторно. При удалении учётной записи отметка о том, кто пригласил удалённого пользователя, стирается и у приглашённых им лиц.
• Отметка последнего входа: дата и время, когда Пользователь последний раз открывал приложение. Обновляется не чаще раза в десять минут. Нужна, чтобы понимать, пользуются сервисом или он перестал быть нужным, и не слать напоминания тем, кто ушёл.
• Метка источника: короткое обозначение канала, из объявления в котором Пользователь пришёл в сервис. В карточку записывается только при отдельном необязательном согласии на источник перехода. Отказ не влияет на доступ к сервису. Поскольку метка связана с учётной записью, она не считается анонимной.

3. Что мы НЕ собираем

• Номер банковской карты, срок её действия, CVV и коды из СМС - никогда. Оплата подписки проходит на стороне ЮKassa, эти данные к нам не попадают. Что от платежа сохраняется - названо выше, в разделе 2.
• Пересланные боту сообщения (СМС и письма о списаниях) не обрабатываются и не сохраняются. Бот отвечает, что не читает пересланное, и предлагает добавить платёж в приложении. Разбор таких сообщений в Сервисе не реализован.
• Паспортные данные, СНИЛС, специальные категории данных (ст. 10 152-ФЗ) - не запрашиваются и не обрабатываются.

4. Цели обработки

• Работа сервиса: хранение платежей и дел пользователя, расчёт плановых дат и ведение выбранного сценария платежа.
• Доставка напоминаний в Telegram.
• Исполнение договора-оферты: учёт подписки, поддержка, возвраты.
• Улучшение сервиса на обезличенной статистике (без содержимого платежей конкретного пользователя).
• Понимание того, какое рекламное размещение привело Пользователя, и подсчёт того, сколько человек открыло приложение по каждому объявлению.
• Понимание того, продолжают ли пользоваться сервисом, чтобы не отправлять напоминания тем, кто ушёл.

4.1. Сводная таблица: что, зачем, на каком основании и сколько храним

Ниже - то же самое одной таблицей. Если текст выше и таблица разойдутся, верной считается таблица.

Номер банковской карты, срок её действия и код проверки Оператору не передаются и у него не хранятся: оплата проходит на стороне ЮKassa.

4.2. Трансграничная передача

Базы данных Сервиса находятся в Российской Федерации - записи, настройки, обращения и сведения об оплате хранятся только там. ЮKassa, через которую проходит оплата, - российский платёжный сервис.

При этом обмен сообщениями с Пользователем выходит за пределы Российской Федерации, и Оператор считает это трансграничной передачей:

• Telegram (Telegram Messenger Inc., серверы за пределами Российской Федерации). Сервис работает внутри мессенджера, поэтому сообщения Пользователя и ответы Сервиса проходят через инфраструктуру Telegram. Передаются идентификатор, имя и ник Пользователя, текст сообщений и файлы, которые Пользователь сам запросил. Это неотъемлемое свойство мессенджера: удалить уже доставленные сообщения из инфраструктуры Telegram Оператор не может.
• Сервис маршрутизации - Cloudflare Workers (Cloudflare, Inc., США). Прямое соединение с Telegram с сервера Оператора недоступно, поэтому обмен идёт через этот сервис. Он передаёт сообщения дальше; хранение их содержимого на этом узле Оператором не настроено.

Перечень данных, уходящих за пределы Российской Федерации, ограничен теми, что названы выше. Записи о платежах Пользователя, его настройки и сведения об оплате за границу не передаются, за исключением случая, когда Пользователь сам запросил выгрузку своих данных файлом в чат.

5. Передача третьим лицам

• ООО НКО «ЮМани» (ЮKassa) - проведение оплаты и фискализация чеков (54-ФЗ).
• ООО «ТАЙМВЭБ.КЛАУД» (420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605) - хостинг сервера и базы данных по поручению Оператора, дата-центр в г. Москве.
• Telegram - доставка сообщений и запрошенных пользователем файлов; передаются Telegram id получателя, текст сообщения и файл выгрузки, если пользователь сам его запросил. Сообщения проходят через Cloudflare Workers (раздел 4.2).
• Государственным органам - только по законному требованию.
• Продажа или передача данных для рекламы третьим лицам не осуществляется.

6. Где и как хранятся данные

• Данные хранятся на серверах на территории Российской Федерации (дата-центр Timeweb, г. Москва) - в соответствии с требованием о локализации (ч. 5 ст. 18 152-ФЗ).
• Доступ к серверу - по ключам, передача данных - только по HTTPS.
• Резервные копии хранятся отдельно от основного сервера и защищены тем же уровнем доступа.

6.1. Cookie, аналитика и счётчики

• Cookie мы не устанавливаем - ни свои, ни чужие.
• Сторонних систем аналитики нет. Ни Яндекс.Метрики, ни Google Analytics, ни рекламных пикселей - ни на сайте, ни в приложении. Отсутствие аналитики не означает отсутствия сетевых обращений к Telegram.
• Свой счёт открытий Оператор ведёт, и он обезличенный. В приложении сохраняются только три вещи: день, метка канала из объявления и число открытий за этот день. Ни идентификатора, ни имени, ни адреса в этих записях нет - восстановить по ним конкретного человека нельзя. Нужны они для одного: понимать, сколько людей пришло по каждому объявлению. Если Пользователь дал согласие и завёл учётную запись, метка канала сохраняется также в его карточке - об этом сказано в разделе 2.
• Внешние ресурсы. Шрифт и логотипы сервисов отдаются с нашего домена. Приложение загружает Telegram Web App SDK с telegram.org/js/telegram-web-app.js; при таком запросе Telegram получает IP-адрес и технические сведения браузера. Telegram также используется для входа и доставки сообщений, как описано в разделе 4.2. SDK не является нашей системой аналитики.
• Сайт видит только то, что видит любой веб-сервер: IP-адрес, тип браузера и запрошенный адрес страницы - в технических логах хостинга. Они нужны для защиты от сбоев и атак и не используются для профилирования.
• В самом Telegram-приложении cookie тоже не используются: оно работает на данных вашего Telegram-аккаунта. В локальном хранилище браузера остаются номер неоконченной оплаты, черновик незавершённой формы добавления и технические отметки о том, что вы проверили уведомления и прошли знакомство. Черновик может содержать ещё не отправленные название, сумму, дату, периодичность и сценарий записи. Эти данные остаются на устройстве до завершения действия, очистки хранилища браузера или удаления черновика самим приложением.
• Если появится сторонняя система аналитики, мы вернём баннер согласия и напишем об этом здесь до её включения.

7. Сроки хранения и удаление

• Данные хранятся, пока пользователь пользуется сервисом.
• Пользователь может удалить все свои данные кнопкой «Удалить мои данные» в приложении (раздел «Настройки → Мои данные»), командой /delete в боте или запросом на info@syntexlab.ru. И кнопкой в приложении, и командой в боте удаление происходит сразу и одной операцией: записи о платежах и делах, настройки напоминаний, история отправленных напоминаний, обращения в поддержку, предложенные идеи, очередь неотправленных сообщений и сама учётная запись (имя, ник, тариф). Перед удалением Сервис показывает, что именно будет стёрто и что останется, и просит подтверждение.
• Что остаётся: сведения о совершённых оплатах - как первичные документы они хранятся в сроки, установленные налоговым законодательством, и не могут быть удалены по требованию. Одновременно с удалением учётной записи они обезличиваются: удаляется адрес электронной почты и связь записи с пользователем, остаются сумма, дата и номер операции у платёжного оператора. Служебный журнал действий сотрудников сохраняется без идентификатора пользователя.
• Резервные копии обновляются ежедневно; удалённые данные исчезают из них по мере ротации копий, не позднее 30 дней.
• Защитные отметки после удаления учётной записи. Для проверки уже выданного пробного доступа, разовых бонусов и установленного ограничения доступа сохраняются HMAC-отпечаток Telegram ID, вид отметки и время её создания. Это псевдонимизированные персональные данные, а не анонимные сведения: при наличии идентификатора и ключа Оператор может проверить соответствующую отметку. Имя, ник и содержимое записей в отметку не входят. Удаление учётной записи не удаляет эти отметки автоматически. Отметки разовых бонусов нужны в период действия соответствующих условий однократной выдачи, отметки ограничения доступа - в период действия такого ограничения; после прекращения соответствующей цели дальнейшее хранение не допускается без самостоятельного законного основания. Требование о прекращении обработки или удалении отметки можно направить на info@syntexlab.ru. Само наличие отпечатка не отменяет прав субъекта данных; Оператор обязан обосновать необходимость и основание его сохранения при рассмотрении запроса.

8. Права пользователя (ст. 14 152-ФЗ)

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие на обработку. Запрос - на info@syntexlab.ru; срок ответа - 10 рабочих дней. Пользователь также вправе обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в суд.

Получить копию своих данных можно самостоятельно и сразу: командой /export в боте или кнопкой «Прислать файлом в чат» в приложении - раздел «Настройки → Мои данные». Бот пришлёт файл со всем, что хранится: записи, настройки, обращения, оплаты. Данные других пользователей в выгрузку не попадают.

9. Несовершеннолетние

Сервис предназначен для лиц старше 18 лет. Данные несовершеннолетних сознательно не собираются.

10. Изменения политики

Новая редакция публикуется на этой странице с указанием даты. Существенные изменения анонсируются в сервисе.

11. Отдельный документ согласия

Текст согласия на обработку персональных данных оформлен отдельно от этой политики и оферты. При первом входе Пользователь подтверждает возраст, оферту и отдельное согласие разными пунктами, заранее не выбранными. Для сохранения источника перехода предусмотрен дополнительный необязательный пункт. До обязательных подтверждений учётная запись не создаётся. Оператор записывает время подтверждений и редакции документов; прежние подтверждения не заменяются подтверждениями нового текста. Кто соглашался до 06.10.2026, когда текст согласия был разделом этой политики, подтверждает отдельный документ заново при следующем открытии приложения; до этого Сервис не принимает от него новых записей, а отметка о необходимости повторного подтверждения хранится в учётной записи.