Политика конфиденциальности

Приложение «Кто ты?» (далее — «Приложение») — Telegram/Max Mini App для прохождения и создания квизов. Оператор обработки персональных данных:

• Индивидуальный предприниматель: Комин Павел Георгиевич
• ИНН: 391803698012
• ОГРНИП: 325911200145941
• Электронная почта: reshaika_sup@internet.ru
• Контакт по вопросам ПДн: https://t.me/nadia_supported в Telegram

Сведения о регистрации ИП открыто доступны в ЕГРИП на сайте ФНС (egrul.nalog.ru) по ИНН/ОГРНИП. Адрес регистрации и иные реквизиты предоставляются по письменному запросу субъекта ПДн.

• Идентификаторы Telegram/Max: telegram_id, username, имя, фамилия, фото-аватар, языковой код, признак подписки Telegram Premium.
• Контент, создаваемый пользователем: пройденные квизы, результаты, лайки, подписки, UGC-тесты, тексты комментариев и ответов на них, реакции на комментарии, поданные жалобы на комментарии; избранное и подборки, очки, серии дней и достижения, настройки приватности и уведомлений, подаренный и полученный премиум.
• Пол — только если пользователь указал его сам (в настройках профиля или в окне перед первым тестом).
• Технические данные: IP-адрес (для аудита и анти-спам), User-Agent, страна (если определяется по сети), часовой пояс устройства, время сессий и время пользования приложением.
• Подтверждение возраста 18+: дата, время и IP-адрес подтверждения.
• Платёжные данные: суммы, идентификаторы и способ платежа за подписку и подарки — звёзды Telegram или банковская карта (без номеров карт — карту обрабатывает платёжная система ЮKassa); при оплате картой — адрес электронной почты для кассового чека: передаётся ЮKassa, которая отправляет на него чек (54-ФЗ), у нас не хранится (основание — исполнение договора и закон о применении ККТ, ст.6 ч.1 п.2 и п.5); заявления на возврат денег — причина, указанный контакт, IP-адрес, User-Agent.
• Задания «Премиум за задания»: подписан ли пользователь на канал партнёра — только если он сам взял такое задание.

• Аутентификация и идентификация пользователя в Приложении.
• Сохранение прогресса прохождения квизов между устройствами.
• Социальные функции (профиль, подписки, лайки, шеринг результатов, обсуждение квизов в комментариях).
• Обработка платежей за премиум-подписку и подарки — звёздами Telegram или банковской картой.
• Выдача премиума за выполненные задания — проверка выполнения (например, подписки на канал).
• Защита Приложения от злоупотреблений (модерация UGC и комментариев, anti-fraud, ban-management, рассмотрение жалоб пользователей).
• Публикация данных, разрешённых пользователем для распространения — публичный профиль, рейтинг, комментарии (152-ФЗ ст.10.1, см. п.4.1).
• Подбор ленты тестов с учётом пройденных тестов и указанного пола — Правила рекомендаций; окончания слов в текстах результатов по указанному полу.
• Сообщения бота с учётом часового пояса пользователя: уведомления о событиях (лайк профиля, ответы и реакции на комментарии, прохождение теста по ссылке пользователя), новости о созданных тестах, напоминания об окончании премиума и о серии дней, приглашение вернуться после перерыва, еженедельная сводка и новости приложения. Какие сообщения получать, пользователь выбирает в настройках уведомлений.
• Рассмотрение заявлений на возврат денег.
• Аналитика использования (агрегированно, без принятия решений в отношении субъекта).

• Согласие субъекта (ст.6 ч.1 п.1) — даётся при первом входе отдельной галочкой, отдельно от ознакомления с настоящей Политикой; полный текст — Согласие на обработку персональных данных.
• Исполнение договора оферты (ст.6 ч.1 п.5) — для премиум-подписки и связанных финансовых операций.
• Законные интересы оператора (ст.6 ч.1 п.7) — модерация контента и защита от мошенничества.

Публичный профиль, общий рейтинг и комментарии видит неограниченный круг лиц. Закон относит это к распространению персональных данных и требует на него отдельное согласие — не то же самое, что согласие на обработку.

• Согласие добровольное: без него Приложение работает — квизы проходятся, результаты сохраняются, премиум действует.
• Пользователь решает отдельно по каждой категории: имя и фото; результаты и созданные квизы; комментарии.
• Без согласия по категории «имя и фото» в публичных местах отображается обезличенное «Игрок #NNNN» без фотографии.
• Без согласия по категории «комментарии» их нельзя писать; читать — можно. Само право писать комментарии при этом даётся премиум-подпиской: согласие снимает запрет на публикацию, но подписку не заменяет.
• Без согласия по категории «результаты и созданные квизы» пользователь не попадает в публичный рейтинг, его профиль не показывается публично, а публиковать созданные квизы для всех нельзя.
• Отозвать можно в любой момент — кнопка в настройках профиля; публичный показ прекращается сразу, за вычетом кэша выдачи — до нескольких минут (ч.12 ст.10.1): имя, фото и @username заменяются на обезличенные, профиль уходит из публичных списков и из рейтинга, подпись под комментариями и созданными квизами перестаёт указывать на вас.
• Отзыв не удаляет сами тексты комментариев и созданные квизы — они остаются, но без указания на автора. Убрать их можно самостоятельно: кнопка «Удалить» у комментария, «Удалить все мои комментарии» в настройках, удаление квиза в разделе «Мои тесты». Подробности — на странице согласия.
• Полный текст: Согласие на публикацию данных.

• Данные учётной записи — пока действует согласие (до удаления учётной записи через настройки).
• Учётная запись создаётся при первом входе, до окна согласия. Если согласие на обработку так и не было дано, запись и все связанные с ней данные автоматически удаляются через 7 дней.
• После запроса на удаление — 7 дней, чтобы передумать: если вы вернётесь в Приложение и подтвердите «оставить аккаунт», удаление отменяется. По их истечении в одном автоматическом прогоне удаляются учётная запись и все связанные с ней данные: созданные тесты, прохождения и результаты, лайки, подписки, избранное, подборки, достижения, настройки, пол, часовой пояс, IP-адреса и сведения о браузере, отметки о подтверждении возраста и о согласиях. Комментарии отвязываются от аккаунта, их текст (и его копии в жалобах) заменяется прочерком — сами строки остаются, чтобы не рвать ответы других людей. Вместе с учётной записью стираются записи о вас в журналах заданий с партнёрами, а в журнале действий администратора — ваши имя, имя пользователя, фото, тексты ваших комментариев, заметки и предупреждения о вас. В нём остаются только служебные отметки о том, какое действие и когда совершил администратор, под внутренним номером без имени, а также запись о том, что удаление выполнено.
• Если вы платили за премиум, сохраняются только сведения, которые закон обязывает хранить: платежи, подписки, заявления на возврат денег, использованные промокоды и выданный премиум, а также ваш идентификатор в мессенджере и срок оплаченного премиума — чтобы связать с ними платежи. Срок — 5 лет с последнего платежа или заявления на возврат (НК РФ ст.23 п.1 пп.8); после этого удаляются и эти сведения, и сама учётная запись. Всё остальное удаляется сразу, так же, как у тех, кто не платил. Рассылки и напоминания на такой идентификатор не отправляются.
• Если аккаунт был заблокирован за нарушение правил, сохраняются идентификатор в мессенджере и отметка о блокировке — чтобы блокировку нельзя было обойти удалением аккаунта (законный интерес оператора, ст.6 ч.1 п.7).
• Если на момент удаления действует запрет писать комментарии, так же сохраняются идентификатор в мессенджере и сам запрет — пока он действует (срочный — до окончания срока, бессрочный — пока его не снимут), после чего учётная запись удаляется полностью, если нет другой причины хранения из перечисленных выше (законный интерес оператора, ст.6 ч.1 п.7).
• Финансовые операции (платежи, чеки) — 5 лет (НК РФ ст.23 п.1 пп.8).
• Технические журналы приложения: журнал клиентских ошибок и нарушений политики безопасности — 14 дней, служебный журнал отправки уведомлений — 30 дней. Счётчики ограничения частоты запросов — 1 час.

• Приложение ставит один файл cookie — pq_auth, и только когда вы входите через Telegram или Max. В нём — подписанный ключ входа, чтобы не входить заново на каждой странице. Срок — сутки. Это технический файл: он нужен только для входа.
• Файлы cookie для аналитики и рекламы не используются, сервисы веб-аналитики (в том числе Яндекс Метрика) не подключены. Без входа Приложение cookie не ставит.
• В хранилище браузера на вашем устройстве (это не cookie, на сервер само по себе не передаётся) Приложение хранит, в том числе: ключ входа (только до закрытия окна Приложения, а в веб-версии мессенджера — до закрытия вкладки браузера; потом он стирается), историю пройденных на этом устройстве тестов, настройки (язык, отключение анимации), черновик создаваемого теста, отметку о подтверждении возраста (на 90 дней), служебные отметки (например, о показанной рекламе и заданных вопросах) и отметки текущего сеанса. Удалить их можно, очистив данные сайта в настройках браузера.

• Telegram (Telegram FZ-LLC, ОАЭ) — для доставки сообщений бота, работы Mini App, оплаты звёздами Telegram и проверки заданий с подпиской на канал. Передача обусловлена использованием платформы.
• Max (ООО «МАХ», РФ) — аналогично для Max-платформы.
• ЮKassa (ООО НКО «ЮMoney», РФ) — для проведения платежей банковской картой.
• Оператор не передаёт ПДн рекламным сетям, аналитическим брокерам и иным третьим лицам без отдельного согласия субъекта.

Серверная инфраструктура Приложения расположена на территории Российской Федерации. Приложение работает внутри мессенджеров, поэтому часть данных (идентификатор, имя, текст уведомлений, данные об оплате звёздами) неизбежно передаётся их владельцам, в том числе Telegram FZ-LLC в ОАЭ — государство, не включённое в перечень государств, обеспечивающих адекватную защиту (приказ Роскомнадзора № 128 от 05.08.2022). Такая передача происходит только в объёме, необходимом для доставки сообщений и работы мини-приложения, и только на основании вашего согласия. В другие государства данные не передаются.

• Право на доступ — выгрузка своих данных через /api/user/export-data (кнопка «Скачать мои данные» в настройках профиля) или по запросу через службу поддержки.
• Право на исправление — изменение имени, фото и других полей через настройки профиля.
• Право на удаление — кнопка «Удалить аккаунт» в настройках профиля или запрос в службу поддержки: https://t.me/nadia_supported либо письмом на reshaika_sup@internet.ru.
• Право на отзыв согласия. Согласий два, и отзываются они по-разному: отзыв согласия на обработку данных равнозначен удалению учётной записи (без обработки пользоваться Приложением нельзя), а отзыв отдельного согласия на публикацию данных аккаунт не трогает — он лишь прекращает публичный показ, см. раздел 4.1.
• Право подать жалобу в Роскомнадзор: rkn.gov.ru.

Настройка «Скрыть имя» (в профиле → настройки приватности) доступна всем пользователям бесплатно: это запрет публиковать свои имя и фото, а ч.9 ст.10.1 152-ФЗ не допускает отказа оператора в установлении таких запретов. Она же включается автоматически, если пользователь не дал согласия по категории «имя и фотография профиля» (см. п.4.1).

В этом режиме в публичных контекстах (карточки тестов, профиль для гостей, лента подписок, рейтинг, шеринг результатов, OG-картинки) вместо имени отображается стабильный псевдоним вида «Игрок #NNNN», фотография и @username скрываются. В уведомлениях для других пользователей (о лайке, подписке, прохождении по ссылке) такой человек показывается просто как «Кто-то», без псевдонима, фотографии и ссылки на профиль; в сообщениях бота о лайке имя не называется никому.

• Псевдоним детерминированно вычисляется от идентификатора учётной записи (FNV-1a hash), и остаётся одним и тем же всё время существования учётной записи — переустановка приложения его не меняет.
• Настройка влияет только на публичный показ — внутренняя идентификация для биллинга, поддержки и аудита сохраняется.
• Поиск по имени/нику не находит таких пользователей (защита от деанонимизации перебором).
• Сам владелец учётной записи всегда видит своё реальное имя в своём профиле.
• Отключить настройку можно только при действующем согласии на публикацию имени и фото. Реальное имя возвращается в публичные карточки в течение нескольких минут (с учётом CDN-кэша).

Приложение предназначено для пользователей от 14 лет. За лиц младше 14 лет (малолетних) сделки совершают их законные представители (ГК РФ ст.28 п.1); пользователи от 14 до 18 лет действуют с письменного согласия законных представителей (ГК РФ ст.26 п.1) — кроме сделок, которые они вправе совершать самостоятельно, в том числе распоряжения своим заработком, стипендией и иными доходами (ГК РФ ст.26 п.2 пп.1). Отдельного механизма сбора согласия представителя в Приложении нет, поэтому самостоятельная регистрация детей младше 14 лет не предполагается.

Оплачивая премиум-подписку, пользователь подтверждает, что достиг 18 лет либо действует с согласия законного представителя (пункт 2 Оферты). Перед оплатой Приложение требует поставить галку «Мне исполнилось 18 лет» и без неё кнопку оплаты не разблокирует, однако никакой проверки этого заявления не производит: документов оно не запрашивает и полностью полагается на его достоверность. Отдельного варианта «действую с согласия представителя» на экране оплаты сейчас нет. Ответственность за оплату несовершеннолетним без согласия представителя несут пользователь и его законный представитель.

Раздел комментариев предназначен для пользователей от 16 лет. Отдельные квизы, помеченные меткой 18+, доступны только пользователям, подтвердившим совершеннолетие.

Используются: TLS-шифрование трафика, HMAC-подпись токенов аутентификации, разграничение доступа администраторов, журналирование операций с ПДн. Перед каждым обновлением приложения создаётся резервная копия базы данных.

Оператор вправе обновлять настоящую Политику. При существенных изменениях пользователю будет показано окно с новой версией для повторного согласия. Дата последней редакции указана в начале документа.

По вопросам обработки персональных данных, реализации прав субъекта ПДн, а также для подачи официальных запросов обращаться:

• Оператор: ИП Комин Павел Георгиевич (ИНН 391803698012, ОГРНИП 325911200145941)
• Реестр операторов ПДн: оператор внесён в реестр Роскомнадзора под № 91-26-056239 (Приказ № 61 от 26.05.2026)
• Электронная почта: reshaika_sup@internet.ru
• Канал связи: https://t.me/nadia_supported в Telegram
• Срок ответа: 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах (152-ФЗ ст.20)