Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъекты») оператором SpamBot (далее — «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Используя сервис, администратор Telegram-чата подтверждает, что уполномочен подключить сервис модерации к чату и ознакомлен с настоящей Политикой.

В рамках оказания услуг автоматической модерации обрабатываются:

• данные аккаунта клиента: email, наименование организации, платёжные сведения;
• данные участников модерируемых Telegram-чатов: идентификатор пользователя, имя/username, текст и метаданные сообщений, сведения профиля (bio);
• технические данные: IP-адрес, журналы действий, идентификаторы запросов.

• выявление и блокировка спама, рекламы и нежелательного контента в чатах;
• предоставление статистики и отчётности администраторам чатов;
• биллинг и исполнение договора оказания услуг;
• обеспечение безопасности и предотвращение злоупотреблений.

Обработка осуществляется на основании согласия Субъекта, договора оказания услуг, а также законных интересов Оператора по обеспечению безопасности сервиса.

Для классификации сообщений сервис использует сторонние сервисы искусственного интеллекта. Содержимое сообщений может передаваться на обработку компании OpenAI, L.L.C. (США), а взаимодействие с чатами осуществляется через инфраструктуру Telegram. Указанные государства могут не обеспечивать адекватной защиты прав субъектов персональных данных.

Трансграничная передача осуществляется при условии получения согласия Субъекта и уведомления уполномоченного органа (Роскомнадзор) в установленном порядке. [ОПЕРАТОРУ: указать дату и номер уведомления РКН либо реализовать обработку на территории РФ / маскирование ПД перед передачей.]

Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо до отзыва согласия. Данные хранятся на серверах, расположенных на территории Российской Федерации; первичная запись и систематизация ПД граждан РФ осуществляется с использованием баз данных в РФ (ч. 5 ст. 18 152-ФЗ).

Конкретные сроки хранения по категориям данных:

• Данные о блокировках участников чатов (журнал блокировок) — не более 365 дней с момента блокировки. По истечении срока записи удаляются автоматически.
• Статистика сообщений участников (счётчики активности) — не более 90 дней с момента последней активности. По истечении срока записи удаляются автоматически.
• Журнал решений модерации — хранится в обезличенном виде для аудита работы сервиса; прямые идентификаторы (имя пользователя, текст сообщений) удаляются по запросу Субъекта на erasure.
• Данные аккаунта оператора/администратора — до удаления аккаунта или отзыва согласия.
• Финансовые документы (счета, платёжные транзакции) — 5 лет в соответствии с требованиями налогового и бухгалтерского законодательства.

В соответствии со ст. 14–21 152-ФЗ Субъект вправе:

• получить сведения об обрабатываемых данных и целях обработки;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие и потребовать прекращения обработки — данные будут удалены в течение 30 рабочих дней;
• право на erasure (удаление) — администраторы чатов могут запросить удаление данных конкретного участника через API сервиса (эндпоинт DELETE /auth/erasure/subject/{tg_user_id}) или обратившись по адресу privacy@spambot.ru.

Обращения направляются на адрес privacy@spambot.ru. Оператор рассматривает обращение в течение 10 рабочих дней.

По вопросам обработки персональных данных: [НАИМЕНОВАНИЕ ОПЕРАТОРА], [АДРЕС], privacy@spambot.ru.