Согласие на обработку персональных данных подтверждается отдельным checkbox. Пользовательское соглашение и Правила сообщества принимаются другим подтверждением. Текущая форма не содержит отдельного согласия на распространение или выбора публичных полей.
1. Оператор
Индивидуальный предприниматель Кормушин Олег Вячеславович, ИНН 301510293072, ОГРНИП 312301534600023, место нахождения: Российская Федерация, Астраханская область, г. Астрахань. Электронная почта для обращений субъектов персональных данных: info@researcher-online.ru.
2. Кто предоставляет согласие
Согласие предоставляет пользователь «ЧАТ рисёчеров» в Android- или iOS-приложении, Windows-приложении, веб-приложении и на сайте либо в Telegram Mini App, MAX Mini App или VK Mini App, идентифицированный созданной учётной записью, псевдонимным идентификатором устройства, связанным адресом электронной почты либо подтверждённым идентификатором Telegram, MAX или VK. Нажимая отдельный checkbox и затем кнопку сохранения профиля, пользователь подтверждает, что действует свободно, своей волей и в своём интересе.
3. Данные и цели
- имя, фамилия, фотография, страна, город, организация, контакт и сведения «О себе» — для создания и редактирования профиля;
- псевдонимный идентификатор устройства и данные сессии — для входа и восстановления сессии;
- адрес электронной почты и его ключевой криптографический отпечаток, HMAC одноразового временного пароля, challenge и регистрационного подтверждения — при включённом оператором email-входе для доставки пароля, входа, создания профиля после согласий, добровольного связывания email с открытой сессией и защиты от повторного использования;
- подтверждённый идентификатор Telegram, MAX или VK и технические параметры подписанного запуска Mini App — для входа, связи профиля с аккаунтом выбранной платформы, защиты сессии и предотвращения повторного использования запуска;
- сообщения, вопросы, заявки, жалобы, обратная связь и указанные контакты — для предоставления соответствующих функций и модерации; предложения событий, курсов, менторских анкет, публикаций и новостей до подтверждения доступны администрации, контакт заявителя не публикуется;
- содержимое выбранных изображений и файлов общего чата, их имена, типы, размеры, контрольные суммы, идентификаторы владельца, вложения и сообщения, время загрузки и отправки — для передачи вложений участникам чата с доступом к сообщению и администрации. Поддерживаются PNG, JPEG, WebP, PDF, TXT и CSV до 8 МиБ на файл;
- IP-адрес, время запроса, тип устройства или браузера и сведения об ошибках — для защиты сервиса, ограничения злоупотреблений и диагностики;
- версия, контрольная сумма, время и источник согласия — для подтверждения факта его получения.
Новые запросы не принимают устаревшие поля nickname и interests. Наличие ранее сохранённых значений в production должно быть отдельно устранено миграцией после проверенной резервной копии; исходный код сам по себе не подтверждает удаление прежних записей.
При подтверждённом входе через Telegram, MAX или VK и действующих основных согласиях в каталоге «Рисёчеры» активируется карточка с отображаемым именем и фотографией. Этот порядок указан на экране регистрации. Город остаётся доступен только владельцу в приложении и личном кабинете сайта. Страна, организация, сведения о себе, телефон, email и приватные чаты не публикуются при такой активации. Для дополнительных данных, опубликованных ранее, сохраняются ограничения ранее оформленного разрешения. Текущая форма не предлагает выбор публичных полей или новое отдельное согласие на распространение. Удаление профиля прекращает его показ в каталоге.
4. Действия с данными
Согласие предоставляется на сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в пределах заявленных функций, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации или смешанным способом.
5. Обработчики и сервисы
Лицо, осуществляющее обработку персональных данных по поручению оператора при предоставлении инфраструктурных сервисов Yandex Cloud: ООО «ЯНДЕКС.ОБЛАКО», ОГРН 1187746678580, ИНН 7704458262; место нахождения: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528; почтовый адрес: 115035, г. Москва, ул. Садовническая, д. 82, стр. 2. Официальные реквизиты Yandex Cloud.
Если оператор отдельно включил и настроил email-вход, Yandex Cloud Postbox, предоставляемый ООО «ЯНДЕКС.ОБЛАКО», получает по поручению оператора адрес получателя, текст служебного сообщения с одноразовым временным паролем и необходимые технические сведения только для доставки. При использовании раздела «Спроси у AI Рисёчера» текст диалога и релевантные фрагменты базы знаний передаются в Yandex AI Studio/YandexGPT. Telegram, MAX или VK участвуют в обработке при запуске соответствующего Mini App и использовании функций платформы; Telegram также может использоваться для открытия ссылок и доставки выбранных форм или административных уведомлений. Для внутренней статистики качества сервиса текст отдельного вопроса, отправленного через форму на researcher-online.ru, доставляется в закрытый административный Telegram-чат без истории диалога, ответа AI и идентификаторов профиля. Передаётся только объём, необходимый для выбранной функции.
Email-вход по умолчанию выключен. Сервер приложения не сохраняет открытый адрес email, одноразовый временный пароль или секрет регистрационного подтверждения в JSON-хранилище и журналах приложения. Challenge и пароль функционально действуют не более 10 минут; регистрационное подтверждение действует не более 10 минут и однократно. Challenge record физически удаляется после достижения возраста 24 часа, registration proof record — после наступления `expiresAt`. Очистка выполняется при старте сервера, при наступившей необходимости во время запросов и в простое каждые 60 секунд; штатный срок — ближайший sweep, без hard real-time обещания при сбое scheduler или storage. Связанная email-идентичность и относящиеся к профилю незавершённые challenge и подтверждения удаляются из активной системы вместе с профилем.
6. Срок и отзыв
Загруженный, но не отправленный файл нельзя прикрепить спустя час; физическая очистка таких файлов выполняется при следующей загрузке в сервис. Для отправленных файлов отдельный срок автоматического удаления не задан. Удаление сообщения модератором прекращает доступ к вложению; файл и его запись удаляются из активного хранилища при удалении профиля владельца. Удаление не распространяется на копии, ранее сохранённые получателями. Подробности доступа и хранения приведены в Политике обработки персональных данных.
Согласие действует до достижения целей обработки, удаления учётной записи или его отзыва. Отозвать согласие можно удалением профиля в приложении либо обращением на info@researcher-online.ru. После отзыва обработка прекращается, кроме случаев, когда закон разрешает или требует продолжить её без согласия. Удаление из активной системы выполняется без необоснованной задержки; из резервных копий — по окончании установленного цикла хранения.
7. Связанные документы
Политика обработки персональных данных описывает обработку, показ имени и фотографии, приватность города и права пользователя. Прежнее Согласие на распространение данных профиля сохраняется для ранее оформленных разрешений и их истории; новый отдельный checkbox в текущей форме не предлагается.