Политика конфиденциальности

Политика обработки персональных данных сервиса «Кира» · редакция от 27.10.2026

1. Общие положения

1. Политика составлена по Федеральному закону № 152-ФЗ «О персональных данных» и описывает, какие данные Пользователей обрабатывает сервис «Кира» (далее — «Сервис»), зачем и как они защищены.
2. Оператор персональных данных — владелец сервиса «Кира» (реквизиты будут указаны в конце страницы) (далее — «Оператор»). Контакты — в разделе 12.
3. Политика действует для Telegram-бота @kira_ai_chatbot, мини-приложения и Android-приложения на сайте kira-dev.wernix.beer.

2. Принципы

• Собираем только то, что нужно для работы Сервиса. Паспорт, телефон, почту и данные карты не спрашиваем.
• Пользователь узнаётся по Telegram id. Имя берётся из Telegram и нужно только для обращения.
• Данные не продаём, не используем для чужой рекламы и не передаём никому, кроме сервисов из раздела 6.
• Пользователь может стереть свои данные в любой момент сам.

3. Какие данные обрабатываются

1. Аккаунт: Telegram id, имя и ник из Telegram, подтверждение возраста, срок доступа, счётчики пробного периода, приглашения друзей.
2. Переписка: сообщения, присланные фото и голосовые, ответы Киры, то, что Кира запомнила о Пользователе, дневник разговоров, настройки (характер Киры, голос, время сводки).
3. Задачи и напоминания: текст, время, повторы.
4. Дневник здоровья (только если Пользователь сам его ведёт): еда и калории, тренировки, вес, цели. Это сведения о здоровье — специальная категория данных (ст. 10 152-ФЗ). Они обрабатываются только с отдельного согласия, которое Пользователь даёт, когда сам рассказывает Кире о еде, тренировках или весе.
5. Местоположение (только если Пользователь прислал геопозицию или назвал место): примерная точка, округлённая до ~100 м, и название района или города.
6. Оплаты: номер и статус платежа, сумма, дата. Данные банка и карты обрабатывает платёжный сервис, Оператор их не получает.
7. Статистика: события по Telegram id без имени и текста: когда пришёл и по какой ссылке, сколько сообщений и где (бот или приложение), была ли оплата.
8. Приложение: токен входа и токен push-уведомлений Android-устройства.
9. Технические журналы сервера: время запросов и ошибки, хранятся ограниченное время и нужны для поиска ошибок.

4. Цели обработки

• Вести разговор и отвечать с учётом того, что Пользователь рассказывал раньше.
• Присылать напоминания, утреннюю сводку и push-уведомления.
• Вести дневник питания и тренировок, искать места рядом и информацию в интернете по просьбе Пользователя.
• Проверять возраст, пробный период и оплату, начислять бонусы за приглашения.
• Обеспечивать безопасность: кризисная помощь, защита от злоупотреблений.
• Улучшать Сервис по обезличенной статистике.

5. Правовые основания

• Исполнение Пользовательского соглашения, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ).
• Согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6), для сведений о здоровье — отдельное согласие (п. 1 ч. 2 ст. 10).
• Исполнение обязанностей по закону (учёт платежей и налогов).

6. Кому передаются данные

Только тем сервисам, без которых Кира не работает, и только в нужном объёме:

• DeepSeek (КНР) — языковая модель. Получает текст разговора, фото и то, что нужно для ответа, а также поисковые запросы. Без Telegram id.
• Microsoft Edge TTS — озвучивает ответы Киры. Получает только текст ответа. Голосовые Пользователя распознаются на сервере Оператора и никуда не уходят.
• OpenStreetMap (Overpass, Nominatim, Photon) — поиск мест. Получает только примерную точку или название места.
• Google Firebase — доставка push-уведомлений в Android-приложение. Получает токен устройства и текст уведомления.
• Telegram — через него идёт переписка в боте.
• Platega — приём оплаты по СБП. Получает сумму, номер заказа и Telegram id, чтобы связать оплату с аккаунтом.

Сервер Сервиса (Швеция), DeepSeek, Microsoft, Google и серверы OpenStreetMap находятся за пределами России, поэтому это трансграничная передача данных (ст. 12 152-ФЗ). Пользователь даёт на неё согласие. Также данные могут быть переданы государственным органам, если этого требует закон.

7. Где и сколько хранятся

• Данные хранятся на сервере Оператора, арендованном у хостинг-провайдера в Швеции.
• Переписка, память, задачи, настройки — пока Пользователь пользуется Сервисом или пока не сотрёт их.
• Дневник здоровья — до 180 дней, старые записи удаляются автоматически.
• Данные о платежах — столько, сколько требует налоговое законодательство.
• Если Пользователь не заходит в Сервис больше года, Оператор может удалить его данные.

8. Как данные защищены

• Соединения шифруются (HTTPS). Вход в приложение — только через Telegram.
• Доступ к серверу есть только у Оператора, по ключам. Сервисы для работы с сервером открыты только локально.
• Внешним сервисам не передаётся Telegram id, кроме случаев, когда без него нельзя (Telegram, оплата).

9. Права Пользователя

• Узнать, какие данные о нём хранятся: спросить Киру «что ты обо мне помнишь» или написать в поддержку.
• Исправить данные: сказать Кире, что изменилось.
• Стереть всё сразу: /account → «Забыть всё». Стирается переписка, память, задачи, дневник здоровья, местоположение.
• Отозвать согласие, потребовать прекратить обработку, получить копию данных: написать в поддержку. Ответ — в течение 10 рабочих дней.
• Пожаловаться в Роскомнадзор, если Пользователь считает, что его права нарушены.

10. Дети

Сервис только для взрослых. Если Оператор узнаёт, что Пользователю нет 18, доступ закрывается, а переписка удаляется.

11. Изменения политики

Новая редакция публикуется на этой странице с датой. О существенных изменениях Кира сообщит в боте.

12. Оператор и контакты