Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сервиса AiRENA, доступного на сайтах airena.pro, app.airena.pro, в Telegram-боте @AiRENAPROBOT и мини-приложении Telegram (далее — «Сервис»), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных: [ФИО / наименование, статус (ИП / самозанятый / ООО)], ИНН [ИНН], [ОГРНИП / ОГРН, если есть], адрес для корреспонденции: [адрес], электронная почта: [email] (далее — «Оператор»).
1.3. Используя Сервис, пользователь подтверждает, что ознакомился с Политикой. Обработка персональных данных пользователей, создающих аккаунт, осуществляется на основании согласия на обработку персональных данных.
1.4. Политика опубликована в открытом доступе по адресу airena.pro/privacy.
2. Какие данные мы обрабатываем
| Категория | Данные |
|---|---|
| Гостевой режим | Прогресс и настройки хранятся только на устройстве пользователя (localStorage браузера) и Оператору не передаются. |
| Вход через Telegram | Идентификатор пользователя Telegram, имя, фамилия и имя пользователя (username) — в объёме, который передаёт Telegram; язык интерфейса. |
| Вход через Google или X | Идентификатор аккаунта, имя, адрес электронной почты, изображение профиля — в объёме, который передаёт соответствующий сервис. |
| Игровые данные | Тексты ответов на челленджи, отметка об использовании AI, результаты разборов, баллы компетенций, анонимный игровой ник, место в рейтинге, состав команды. |
| Технические данные | IP-адрес, тип браузера и устройства, дата и время запросов, файлы cookie сессии (необходимые для входа в аккаунт). |
Оператор не запрашивает и не обрабатывает специальные категории персональных данных и биометрические данные. Просим не указывать в ответах на челленджи сведения о себе или третьих лицах, позволяющие их идентифицировать.
3. Цели обработки
- регистрация и авторизация пользователя, сохранение профиля и прогресса;
- формирование челленджей, автоматизированный разбор ответов и расчёт профиля компетенций;
- ведение рейтингов, сезонов и подбор команд (под анонимным ником);
- отправка сообщений в Telegram-боте, связанных с работой Сервиса (челлендж дня, результаты);
- обеспечение работоспособности и безопасности Сервиса, обработка обращений пользователей;
- улучшение Сервиса на основе обезличенной статистики.
4. Правовые основания
Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение соглашения, стороной которого является пользователь, — Пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ).
5. Автоматизированный разбор ответов с помощью AI
5.1. Для разбора ответов текст ответа и условия челленджа передаются языковой модели через сервис-агрегатор [Польза AI — наименование и ИНН правообладателя сервиса]. Вместе с ответом не передаются имя, username, email или идентификаторы пользователя.
5.2. Языковые модели (в том числе Google Gemini) могут обрабатываться на серверах за пределами Российской Федерации. Давая согласие, пользователь соглашается на такую трансграничную передачу текста ответов.
5.3. Результат разбора (баллы и рекомендации) носит информационный и игровой характер и не порождает для пользователя юридических последствий.
6. Передача данных третьим лицам
Оператор не продаёт персональные данные. Данные могут передаваться только:
- хостинг-провайдеру [АО «Таймвеб» / наименование, ИНН], на серверах которого размещён Сервис [страна размещения сервера];
- поставщику AI-разбора — в объёме, указанном в разделе 5;
- Telegram, Google, X — в рамках авторизации, инициированной пользователем;
- государственным органам — в случаях, предусмотренных законодательством РФ.
7. Сроки хранения
Данные аккаунта хранятся до удаления аккаунта пользователем или отзыва согласия, после чего уничтожаются в течение 30 дней, а из резервных копий — в течение срока их хранения (не более 14 дней). Технические журналы хранятся не более 30 дней.
8. Меры защиты
Передача данных осуществляется только по защищённому протоколу HTTPS; доступ к серверам ограничен ключами SSH и межсетевым экраном; база данных недоступна из сети Интернет; секреты и ключи хранятся отдельно от исходного кода; выполняется регулярное резервное копирование.
9. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде. Для этого достаточно написать на [email] или в Telegram-бот. Оператор отвечает в течение 10 рабочих дней.
10. Файлы cookie и локальное хранилище
Сервис использует только необходимые cookie для поддержания сессии авторизованного пользователя и локальное хранилище браузера для настроек (язык, тема) и гостевого прогресса. Рекламные и сторонние аналитические трекеры не используются.
11. Возраст
Сервис не предназначен для лиц младше [14 / 16 / 18] лет.
12. Изменения Политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице. Существенные изменения дополнительно анонсируются в Сервисе.