Политика обработки персональных данных Версия: 2026-05-19 Настоящая политика обработки персональных данных разработана в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (с изменениями от 24.06.2025 № 156-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Оператором персональных данных – Ткаленко Родионом. Настоящая политика обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о пользователях и членах их семей в сервисе «Малыш, я рядом», расположенном на электронной странице: @MalyshYaRyadomBot. 1. Общие положения 1.1. Сервис «Малыш, я рядом» ориентирован на помощь родителям и может обрабатывать сведения, относящиеся к пользователю, ребёнку, семье, детско-родительским отношениям, обучению, поведению, здоровью со слов пользователя, безопасности и другим обстоятельствам, которые пользователь сообщает добровольно. 1.2. Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства Российской Федерации следующими способами: - неавтоматизированная обработка персональных данных; - автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой; - смешанная обработка персональных данных. 1.3. Настоящая Политика регулирует отношения между Оператором и Пользователем. 1.4. Настоящая Политика действует в отношении всей информации, обрабатываемой сервисом, включая персональные данные пользователей. Политика регулирует сбор, хранение, использование и защиту информации Пользователей, которые получают доступ к сервису. 1.5. Дальнейший доступ Пользователя к сервису и его использование означает согласие Пользователя с настоящей Политикой. Если Пользователь не принимает все вышеупомянутые условия, то он должен немедленно прекратить использование сервиса. 2. Какие данные могут обрабатываться 2.1. Идентификаторы аккаунта: Telegram ID, username Telegram, номер телефона при добровольной передаче, технический идентификатор браузера или иной идентификатор пользователя. 2.2. Профиль пользователя: сведения о родителе, семье, предпочитаемом тоне ответа, важные заметки. 2.3. Профиль ребёнка: имя или метка, возраст, пол, сведения о саде/школе, особенности общения, ограничения, диагнозы со слов родителя, важные заметки. 2.4. История сообщений: вопросы пользователя, ответы ассистента, связанные с ними технические метаданные и источники RAG. 2.5. Память сервиса: краткие summary пользователя, ребёнка и отдельных веток диалога, необходимые для более персонализированных ответов. 2.6. Технические данные: события ошибок, обезличенные hash-идентификаторы, данные о работе моделей, fallback-события, события безопасности и иные технические логи. 3. Цели обработки 3.1. Предоставление ответов ассистента. 3.2. Персонализация рекомендаций с учётом ранее сообщённой пользователем информации. 3.3. Хранение истории диалогов и профилей детей. 3.4. Повышение безопасности ответов, обработка sensitive-сценариев и предотвращение злоупотреблений. 3.5. Техническая поддержка, диагностика ошибок, контроль качества и администрирование сервиса. 4. Использование языковых моделей и внешних API 4.1. Для генерации ответов и обновления памяти сервис может передавать часть запроса, контекста и RAG-фрагментов внешнему API языковой модели. 4.2. Сервис стремится минимизировать объём передаваемых данных и не передавать лишние сведения, не нужные для ответа. 4.3. Пользователь понимает, что обработка запросов с помощью языковой модели имеет технологические ограничения и может сопровождаться ошибками. 5. Хранение и удаление 5.1. Пользователь может запросить экспорт своих данных. 5.2. Пользователь может удалить аккаунт и связанные с ним данные через интерфейс сервиса. 5.3. После удаления аккаунта связанные персональные данные удаляются из основных таблиц сервиса. В технических целях может сохраняться обезличенная audit-запись о факте удаления без персональных данных. 5.4. Технические логи очищаются по установленной политике хранения. 6. Права пользователя 6.1. Пользователь может запросить доступ к своим данным, экспорт данных, исправление неточных данных и удаление аккаунта. 6.2. Пользователь может отозвать согласие на обработку персональных данных, если дальнейшая обработка не требуется по законным основаниям. 6.3. Пользователь подтверждает, что прочитал, понял и согласился с условиями использования сервиса, а также с настоящей Политикой. 6.4. Оператор исходит и действует из того, что вся предоставляемая Пользователем информация предоставляется добросовестно, добровольно и не обязан проверять заявления Пользователя на наличие ошибок или неточностей. Пользователь несет ответственность за то, чтобы вся предоставляемая им информация была точной и актуальной. 6.5. Пользователь может принять решение сделать некоторую информацию публичной. Информация, которую Пользователь решит обнародовать, может быть доступна другим пользователям сторонних сервисов в интернете, и в этом случае она не будет охвачена или защищена настоящей Политикой. 7. Меры защиты 7.1. Сервис использует технические меры для ограничения доступа к данным, хранения секретов вне исходного кода, минимизации сырых данных в логах и удаления данных по запросу пользователя. 7.2. Для публичного запуска необходимо отдельно определить оператора персональных данных, место хранения данных, порядок резервного копирования, администраторов доступа и иные организационные меры. 7.3. Оператор применяет надежные меры безопасности для защиты целостности и конфиденциальности всех обрабатываемых им данных. Информация Пользователя обрабатывается, передается и хранится в соответствии с законодательством Российской Федерации, включая все необходимые меры предосторожности для предотвращения несанкционированного доступа, модификации, удаления или распространения. 7.4. Оператор никогда не будет передавать данные Пользователя третьим лицам за исключением случаев, когда Пользователь явно разрешил это или это прямо предусмотрено законодательством Российской Федерации. 7.5. Пользователь понимает и соглашается с тем, что в настоящую Политику могут быть внесены изменения в любое время, и Пользователь несет ответственность за ознакомление со всеми изменениями и согласие со всеми ними.