Политика конфиденциальности

Редакция v3, действует с 3 октября 2026 года (уточнена 5 октября: языковой код больше не сохраняется, приложение только на русском; при удалении аккаунта сохраняется обезличенная метка о выполненных заданиях — п. 5; уточнена 8 октября: какие сведения о действиях в Приложении собираются для статистики и сколько хранятся — пп. 2, 5). Что изменилось: вход — кнопкой «Начать» по Пользовательскому соглашению, без отдельного согласия на обработку; имена, фото и результаты других участников видят только вошедшие в Приложение; уточнены адрес оператора, работа через мессенджеры, возраст и дата рождения для личного гороскопа.

1. Оператор

Приложение «Кто ты?» (далее — «Приложение») — мини-приложение в Telegram и Max и сайт personaquiz.top для прохождения и создания тестов. Оператор обработки персональных данных:

  • Индивидуальный предприниматель: Комин Павел Георгиевич
  • ИНН: 391803698012
  • ОГРНИП: 325911200145941, зарегистрирован 26 декабря 2025 г. Управлением Федеральной налоговой службы по Республике Крым
  • Адрес: 297406, Республика Крым, г. Евпатория, ул. Луговая, д. 15
  • Электронная почта: reshaika_sup@internet.ru
  • Контакт по вопросам ПДн: Telegram-бот поддержки @BFhelperbot

2. Категории обрабатываемых ПДн

  • Идентификаторы Telegram/Max: идентификатор пользователя, username, имя, фамилия, фото профиля, признак подписки Telegram Premium.
  • Способы входа в профиль: из каких приложений (Telegram, Max, ВКонтакте) вы заходите в профиль, их идентификаторы и время, когда способ входа добавлен. Если вы подключаете к профилю другое приложение («Один профиль»), оно добавляется сюда же.
  • Контент, создаваемый пользователем: пройденные тесты, результаты, лайки, подписки, созданные тесты, тексты комментариев и ответов на них, реакции на комментарии, поданные жалобы; избранное и подборки, очки, серии дней и достижения, настройки приватности и уведомлений, подаренный и полученный премиум.
  • Пол — только если пользователь указал его сам (в настройках профиля или в окне перед первым тестом).
  • Возраст (число лет, без даты рождения) — только если пользователь указал его сам; убрать можно в любой момент.
  • Дата рождения (только дата, без времени и места рождения) — у пользователей с премиумом, указавших дату, — для личного гороскопа; вместе с ней — какие формулировки личного гороскопа ему уже показывались (метки недавних показов), чтобы они не повторялись. Удалить можно в любой момент кнопкой «Удалить дату» в профиле.
  • Технические данные: IP-адрес (для аудита и защиты от спама), User-Agent, страна (если определяется по сети), часовой пояс устройства, время сессий и время пользования Приложением.
  • Сведения о действиях в Приложении для статистики: какие экраны открывались и сколько времени каждый был на виду, начатые и брошенные тесты (на каком вопросе), нажатия «Поделиться» и оплаты, откуда человек пришёл в Приложение (ссылка запуска без чужих номеров, метка рекламы, сайт-источник), площадка (Telegram, Max или сайт). Без IP-адреса, имени и текстов ответов. У гостей сайта без входа — только в пределах одного посещения, без постоянной метки устройства.
  • Принятие Пользовательского соглашения (нажатие «Начать») и согласие на показ данных другим участникам: дата, время, IP-адрес и версия документов.
  • Подтверждение возраста 18+: дата, время и IP-адрес подтверждения.
  • Платёжные данные: суммы, идентификаторы и способ платежа за подписку и подарки (без номеров карт — карту обрабатывает платёжная система ЮKassa); при оплате картой — адрес электронной почты для кассового чека: передаётся ЮKassa, которая отправляет на него чек (54-ФЗ), у нас не хранится; заявления на возврат денег — причина (если указана), контакт, IP-адрес, User-Agent.
  • Задания «Премиум за задания»: подписан ли пользователь на канал партнёра — только если он сам взял такое задание.

Без премиума дата рождения остаётся в памяти вашего устройства и к нам не передаётся; удалить её можно кнопкой «Убрать дату с этой страницы» на странице знака зодиака или «Удалить дату» в профиле.

3. Цели обработки

  • Вход и идентификация пользователя в Приложении.
  • Сохранение прогресса прохождения тестов между устройствами.
  • Социальные функции: профиль, подписки, лайки, рейтинг, шеринг результатов, обсуждение тестов в комментариях.
  • Показ другим участникам Приложения тех данных, которые пользователь разрешил показывать (п. 4.1).
  • Оплата премиум-подписки и подарков, рассмотрение заявлений на возврат денег.
  • Выдача премиума за выполненные задания — проверка выполнения (например, подписки на канал).
  • Защита Приложения от злоупотреблений: модерация тестов и комментариев, защита от мошенничества, блокировки, рассмотрение жалоб пользователей.
  • Подбор ленты тестов с учётом пройденных тестов, «Избранного», указанных пола и возраста — Правила рекомендаций; окончания слов в текстах результатов по указанному полу.
  • Личный гороскоп, своя карта Таро и число дня по сохранённой дате рождения — в Приложении и в сообщениях бота (премиум).
  • Сообщения бота с учётом часового пояса пользователя: уведомления о событиях (лайк профиля, ответы и реакции на комментарии, прохождение теста по ссылке пользователя), новости о созданных тестах, напоминания об окончании премиума и о серии дней, приглашение вернуться после перерыва, еженедельная сводка, новости приложения и рекламные рассылки (акции и специальные предложения). Какие сообщения получать, пользователь выбирает в настройках уведомлений.
  • Аналитика использования (агрегированно, без принятия решений в отношении пользователя): какие разделы полезны, где люди уходят, что улучшить.

4. Правовые основания (152-ФЗ ст.6)

  • Исполнение договора (ст.6 ч.1 п.5) — Пользовательского соглашения и, для премиума, Оферты: вход, прогресс, социальные функции, сообщения бота, оплата, а у премиума — дата рождения для личного гороскопа. Соглашение принимается кнопкой «Начать» при первом входе; отдельное согласие на эту обработку не требуется.
  • Согласие (ст.6 ч.1 п.1) — на показ своих данных другим участникам (п. 4.1).
  • Обязанность по закону (ст.6 ч.1 п.2) — кассовые чеки (54-ФЗ) и хранение финансовых документов (НК РФ).
  • Законные интересы оператора (ст.6 ч.1 п.7) — модерация контента, защита от мошенничества, сохранение блокировок, защита от повторного получения приза за задания, статистика использования для улучшения Приложения (п. 2, сведения о действиях).
  • Учётная запись создаётся при первом открытии Приложения, чтобы показать окно входа, — это действия по вашей инициативе для заключения договора (ст.6 ч.1 п.5). Если «Начать» так и не нажато, запись и связанные с ней данные удаляются через 7 дней.

4.1. Что видят другие участники

Имя и фото пользователя видят только вошедшие в Приложение участники. Гостям без входа и поисковикам вместо имени всегда показывается «Игрок #NNNN» без фото — поэтому результаты и тесты гость видит без указания на вас (исключение — ссылка, которую вы сами отправили, см. ниже). Что показывать другим участникам, пользователь решает сам — галочками «Что показывать другим в приложении?» при входе или переключателями в настройках профиля. По умолчанию всё выключено.

  • Согласие добровольное: без него Приложение работает — тесты проходятся, результаты сохраняются, премиум действует.
  • Пользователь решает отдельно по каждой категории: имя и фото; результаты и созданные тесты; комментарии.
  • Без согласия по категории «имя и фото» везде показывается «Игрок #NNNN» без фотографии.
  • Без согласия по категории «комментарии» их нельзя писать; читать — можно. Само право писать комментарии даётся премиум-подпиской: согласие подписку не заменяет.
  • Без согласия по категории «результаты и тесты» пользователь не попадает в рейтинг, его профиль не показывается другим, а публиковать созданные тесты для всех нельзя.
  • Отозвать можно в любой момент в настройках профиля; показ прекращается сразу (с учётом кэша — до нескольких минут): имя, фото и @username заменяются на «Игрок #NNNN», профиль уходит из списков и рейтинга, подпись под комментариями и тестами перестаёт указывать на вас.
  • Отзыв не удаляет тексты комментариев и созданные тесты — они остаются без указания на автора. Убрать их можно самостоятельно: «Удалить» у комментария, «Удалить все мои комментарии» в настройках, удаление теста в разделе «Мои тесты».
  • Ссылку на свой результат («Кинь другу», «Сравни ответы с другом») вы отправляете сами: по ней результат видит тот, кому вы её отправили, — с вашим именем, только если вы разрешили показ имени и фото.
  • Полный текст: Согласие на показ данных другим участникам.

5. Сроки хранения

  • Данные учётной записи — пока она существует (до удаления через настройки).
  • Сведения о действиях в Приложении (п. 2) — 30 дней, затем удаляются; остаются только сводки по дням без привязки к человеку (сколько раз открывали раздел, сколько времени в среднем). При удалении учётной записи сведения отвязываются от неё в том же прогоне удаления. Исключение — откуда человек пришёл в первый раз и на какой площадке зарегистрировался: эти две отметки хранятся в учётной записи, пока она существует, и стираются при её удалении.
  • Дата рождения и история показов личного гороскопа — пока пользователь их не удалит (кнопка «Удалить дату» в профиле — стираются сразу), не сменит дату (прежняя стирается) или не удалит учётную запись (стираются при удалении учётной записи, после 7 дней на то, чтобы передумать). Если премиум закончился или снят, дата стирается не позже чем через 30 дней — цель (личный гороскоп в премиуме) пропадает; до 30 дней — на случай продления.
  • Учётная запись создаётся при первом открытии, до нажатия «Начать». Если «Начать» так и не нажато, запись и все связанные с ней данные автоматически удаляются через 7 дней.
  • После запроса на удаление — 7 дней, чтобы передумать: если вы вернётесь в Приложение и нажмёте «Отменить удаление», удаление отменяется. По их истечении в одном автоматическом прогоне удаляются учётная запись и все связанные с ней данные: созданные тесты, прохождения и результаты, лайки, подписки, избранное, подборки, достижения, настройки, пол, возраст, часовой пояс, IP-адреса и сведения о браузере, отметки о подтверждении возраста, о принятии документов и о согласиях. Комментарии отвязываются от аккаунта, их текст (и его копии в жалобах) заменяется прочерком — сами строки остаются, чтобы не рвать ответы других людей. Вместе с учётной записью стираются записи о вас в журналах заданий с партнёрами, а в журнале действий администратора — ваши имя, имя пользователя, фото, тексты ваших комментариев, заметки и предупреждения о вас. В нём остаются только служебные отметки о том, какое действие и когда совершил администратор, под внутренним номером без имени, а также запись о том, что удаление выполнено.
  • Если вы платили за премиум, сохраняются только сведения, которые закон обязывает хранить: платежи, подписки, заявления на возврат денег, использованные промокоды и выданный премиум, а также ваш идентификатор в мессенджере и срок оплаченного премиума — чтобы связать с ними платежи. Срок — 5 лет с последнего платежа или заявления на возврат (НК РФ ст.23 п.1 пп.8); после этого удаляются и эти сведения, и сама учётная запись. Всё остальное удаляется сразу, так же, как у тех, кто не платил. Рассылки и напоминания на такой идентификатор не отправляются.
  • Если аккаунт был заблокирован за нарушение правил, сохраняются идентификатор в мессенджере и отметка о блокировке — чтобы блокировку нельзя было обойти удалением аккаунта (законный интерес оператора, ст.6 ч.1 п.7).
  • Если на момент удаления действует запрет писать комментарии, так же сохраняются идентификатор в мессенджере и сам запрет — пока он действует (срочный — до окончания срока, бессрочный — пока его не снимут), после чего учётная запись удаляется полностью, если нет другой причины хранения из перечисленных выше (законный интерес оператора, ст.6 ч.1 п.7).
  • Если вы выполняли задания «Премиум за задания», при удалении учётной записи сохраняется обезличенная метка — код, вычисленный из идентификатора в мессенджере по секретному ключу оператора (сам идентификатор не сохраняется), — вместе с кодом задания и датой, когда оно было выполнено. Это нужно, чтобы приз за одно и то же задание нельзя было получить повторно, удалив аккаунт и войдя заново (законный интерес оператора, ст.6 ч.1 п.7). Метка хранится, пока работает раздел «Премиум за задания».
  • Финансовые операции (платежи, чеки) — 5 лет (НК РФ ст.23 п.1 пп.8).
  • Технические журналы приложения: журнал клиентских ошибок и нарушений политики безопасности — 14 дней, служебный журнал отправки уведомлений — 30 дней. Счётчики ограничения частоты запросов — 1 час.

5.1. Файлы cookie и хранилище браузера

  • Приложение ставит один файл cookie — pq_auth, и только когда вы входите через Telegram или Max. В нём — подписанный ключ входа, чтобы не входить заново на каждой странице. Срок — сутки. Это технический файл: он нужен только для входа.
  • Файлы cookie для аналитики и рекламы не используются, сервисы веб-аналитики (в том числе Яндекс Метрика) не подключены. Без входа Приложение cookie не ставит.
  • В хранилище браузера на вашем устройстве (это не cookie, на сервер само по себе не передаётся) Приложение хранит, в том числе: ключ входа (только до закрытия окна Приложения, а в веб-версии мессенджера — до закрытия вкладки браузера; потом он стирается), историю пройденных на этом устройстве тестов, настройки (отключение анимации), черновик создаваемого теста, дату рождения, если она указана (по ней считается знак зодиака), отметку о подтверждении возраста (на 90 дней), служебные отметки (например, о показанной рекламе и заданных вопросах) и отметки текущего сеанса. Удалить их можно, очистив данные сайта в настройках браузера.

6. Мессенджеры и платёжная система

  • Telegram и Max — средства связи, через которые вы пользуетесь Приложением: в них открывается мини-приложение и приходят сообщения бота, в Telegram проходит оплата его платёжными средствами. Мессенджерам уходит только то, что нужно для доставки: текст сообщения бота (в нём может быть имя другого участника, цитата комментария, гороскоп), картинки результатов, которыми вы делитесь, счета на оплату, проверка подписки на канал в заданиях.
  • ЮKassa (ООО НКО «ЮMoney», РФ) — проведение платежей банковской картой и отправка кассового чека на указанную почту.
  • Оператор не передаёт персональные данные рекламным сетям, аналитическим брокерам и иным третьим лицам.

7. Где хранятся данные

Персональные данные пользователей хранятся и обрабатываются на серверах в Российской Федерации. Трансграничную передачу персональных данных оператор не осуществляет: Telegram и Max используются вами как средства связи, через которые работает мини-приложение и доставляются сообщения бота.

8. Права субъекта (152-ФЗ ст.14)

  • Право на доступ — выгрузка своих данных кнопкой «Скачать мои данные» в настройках профиля или по запросу в службу поддержки.
  • Право на исправление — изменение имени, фото и других полей через настройки профиля.
  • Право на удаление — кнопка «Удалить аккаунт» в настройках профиля или запрос в службу поддержки: Telegram-бот поддержки @BFhelperbot либо письмом на reshaika_sup@internet.ru.
  • Право на отзыв согласия: показ данных другим участникам отключается в настройках профиля — сразу, аккаунт остаётся (п. 4.1). Дату рождения можно стереть кнопкой «Удалить дату» в профиле; прекратить обработку остальных данных — удалив учётную запись.
  • Право подать жалобу в Роскомнадзор: rkn.gov.ru.

8.1. Анонимный режим («Скрыть имя»)

Настройка «Скрыть имя» (в профиле → настройки приватности) доступна всем пользователям бесплатно. Она же включается автоматически, если пользователь не дал согласия по категории «имя и фото» (п. 4.1).

В этом режиме в карточках тестов, профиле, ленте подписок, рейтинге, шеринге результатов и картинках для соцсетей вместо имени отображается постоянный псевдоним вида «Игрок #NNNN», фотография и @username скрываются. В уведомлениях для других пользователей (о лайке, подписке, прохождении по ссылке) такой человек показывается просто как «Кто-то», без псевдонима, фотографии и ссылки на профиль; в сообщениях бота о лайке имя не называется никому.

  • Псевдоним вычисляется от идентификатора учётной записи и остаётся одним и тем же всё время её существования — переустановка приложения его не меняет.
  • Настройка влияет только на показ другим — внутренняя идентификация для оплаты, поддержки и аудита сохраняется.
  • Поиск по имени и нику не находит таких пользователей (защита от деанонимизации перебором).
  • Сам владелец учётной записи всегда видит своё реальное имя в своём профиле.
  • Отключить настройку можно только при действующем согласии на показ имени и фото. Реальное имя возвращается в карточки в течение нескольких минут (с учётом кэша).

9. Возраст

Приложение рассчитано на подростков от 14 лет и взрослых. Если тебе ещё нет 14 — пользуйся Приложением с разрешения родителей (законных представителей). Проверки возраста при входе нет. Родитель может попросить удалить аккаунт ребёнка — напишите в поддержку (п. 12).

Покупки до 18 лет — с согласия родителей, кроме случаев, когда закон разрешает распоряжаться своими деньгами самостоятельно (статьи 26 и 28 ГК РФ). Отдельных галочек на экране оплаты нет: оплачивая, человек принимает Оферту. Деньги за покупку, сделанную ребёнком без согласия родителей, возвращаем по их обращению.

Тесты с меткой 18+ доступны только пользователям, подтвердившим совершеннолетие.

10. Безопасность

Используются: шифрование трафика (TLS), подпись ключей входа (HMAC), разграничение доступа администраторов, журналирование операций с ПДн. Перед каждым обновлением приложения создаётся резервная копия базы данных.

11. Изменения политики

Оператор вправе обновлять настоящую Политику. При существенных изменениях пользователю будет показано окно с новой версией документов. Дата последней редакции указана в начале документа.

12. Контакты

По вопросам обработки персональных данных, реализации прав субъекта ПДн, а также для подачи официальных запросов обращаться:

  • Оператор: ИП Комин Павел Георгиевич (ИНН 391803698012, ОГРНИП 325911200145941)
  • Адрес: 297406, Республика Крым, г. Евпатория, ул. Луговая, д. 15
  • Реестр операторов ПДн: оператор внесён в реестр Роскомнадзора под № 91-26-056239 (Приказ № 61 от 26.05.2026)
  • Электронная почта: reshaika_sup@internet.ru
  • Канал связи: Telegram-бот поддержки @BFhelperbot
  • Срок ответа: 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах (152-ФЗ ст.20)
«Кто ты?» © 2026. Все права защищены.
Политика конфиденциальности — Кто ты?