Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Orateq» (далее — «Сервис») и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператором персональных данных является:
—
Статус: налогоплательщик НПД
ИНН: —
Адрес для юридически значимых сообщений: —
Тел.:
E-mail для обращений по вопросам ПДн:
support@orateq.ru.
«Orateq» — коммерческое наименование Сервиса; оператором является указанное выше физическое лицо.
| Категория | Состав | Цель |
|---|---|---|
| Идентификаторы Telegram | Telegram ID, username, имя, языковые настройки | Идентификация пользователя, работа бота |
| Контент пользователя | Голосовые сообщения (временно для распознавания), текстовая расшифровка, тексты планов, заметки, задачи, события | Основная функция — разбор и планирование |
| Платёжные данные | E-mail, факт и сумма платежа, статус (данные карты НЕ обрабатываются Оператором — их получает ЮKassa) | Оплата, выдача чека и кода активации |
| Данные интеграций | Токены доступа Google (OAuth) — только при добровольном подключении календаря и отдельном согласии | Синхронизация событий по поручению пользователя |
| Технические данные | Время запросов, служебные логи, на сайте — локальное хранилище (тема оформления) | Работоспособность, безопасность |
| Юридические фиксации | Факт и время акцепта оферты, согласия на обработку ПДн, версия документов | Доказательственная база, исполнение 152-ФЗ |
2.1. Оператор не запрашивает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и не ставит целью их обработку.
2.2. Поскольку Сервис обрабатывает свободный текст и голос Пользователя, такие сведения могут случайно оказаться в содержании сообщений. Пользователю рекомендуется не включать специальные категории и избыточные персональные данные в сообщения боту. Оператор применяет меры минимизации при передаче текста во внешнюю модель ИИ (см. раздел 4).
4.1. Распознавание голосовых сообщений выполняется на сервере Оператора (технология faster-whisper), без передачи аудио сторонним сервисам. Аудио удаляется после получения текстовой расшифровки.
4.2. Для разбора текста в структурированные планы используется внешняя модель искусственного интеллекта Google Gemini (или иной провайдер, указанный Оператором в настройках Сервиса). Использование ИИ является частью ядра Сервиса: без передачи текста запроса модели разбор планов невозможен.
4.3. Схема обработки: Telegram → сервер Оператора в РФ → (при голосе) локальная транскрибация → меры минимизации/редакции избыточных идентификаторов при наличии → передача текста провайдеру ИИ → результат на сервер Оператора.
4.4. Текст запроса передаётся провайдеру ИИ исключительно для обработки в целях оказания услуги. Пользователю рекомендуется не включать в сообщения избыточные персональные и конфиденциальные данные.
Данные могут передаваться следующим лицам строго в объёме, необходимом для оказания услуги:
При поручении обработки персональных данных третьему лицу Оператор определяет перечень данных, цели, действия, требования конфиденциальности и безопасности. Ответственность перед субъектом персональных данных несёт Оператор.
Оператор не продаёт персональные данные и не передаёт их для целей рекламы третьих лиц.
6.1. При использовании сервисов Google (ИИ-модель Gemini; при подключении — Calendar API) возможна трансграничная передача персональных данных на территории иностранных государств.
6.2. Такая передача осуществляется на основании отдельного информированного согласия субъекта и с соблюдением ст. 12 152-ФЗ, включая уведомление уполномоченного органа (Роскомнадзора) о намерении осуществлять трансграничную передачу — в случаях и порядке, предусмотренных законом.
6.3. Пользователь может не подключать Google Calendar. Отказ от использования ядра ИИ (Gemini) означает невозможность оказания основной функции разбора планов.
7.1. Основная база данных хранится на серверах Timeweb, расположенных на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных на территории РФ, за исключением случаев, предусмотренных 152-ФЗ.
7.2. Сроки хранения по категориям:
| Данные | Срок хранения |
|---|---|
| Telegram ID, профиль, настройки | До удаления учётной записи Пользователем либо по иным законным основаниям |
| События, задачи, планы, привычки | До удаления Пользователем / удаления учётной записи |
| Аудиосообщения | Удаляются сразу после транскрибации (не хранятся) |
| Текст транскрипции / исходный текст запроса | В составе связанных планов/журнала — до удаления Пользователем / аккаунта; служебные копии для ИИ не сохраняются дольше, чем нужно для ответа |
| Технические логи | До 90 дней, если иной срок не требуется для расследования инцидента |
| Платёжные сведения (факт оплаты, сумма, e-mail, идентификаторы платежа) | В сроки, установленные налоговым и бухгалтерским законодательством РФ |
| OAuth-токены Google | До отключения интеграции Пользователем либо отзыва токена |
| Фиксации согласий и акцепта оферты | На срок действия отношений и далее в сроки, необходимые для защиты прав Оператора (не менее 3 лет с момента прекращения) |
7.3. Применяются организационные и технические меры защиты: ограничение доступа, разделение сред, резервное копирование, шифрование каналов (HTTPS), шифрование токенов интеграций в базе данных (at rest).
Пользователь вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или удаления; отозвать согласие на обработку; требовать прекращения обработки в случаях, предусмотренных 152-ФЗ.
Для реализации прав — обращение на e-mail support@orateq.ru либо команда /delete в боте. Учётная запись и связанные данные удаляются в срок, не превышающий 30 дней, если иное не требуется законом. По требованиям о прекращении обработки Оператор действует в сроки, установленные ст. 21 152-ФЗ и иными применимыми нормами.
Сайт использует локальное хранилище браузера только для сохранения настроек оформления. Сторонние рекламные и аналитические cookie не применяются.
Оператор вправе изменять настоящую Политику. Актуальная редакция публикуется по адресу https://orateq.ru/privacy.html. Существенные изменения доводятся до сведения Пользователей разумным способом (в том числе через бот или сайт). Продолжение использования после публикации не заменяет отдельного согласия там, где оно требуется по закону.
© 2026 Orateq. По вопросам обработки данных: support@orateq.ru.