Политика обработки персональных данных
1. Общее
1.1. Политика описывает, какие данные обрабатывает сервис «3D-планер квартиры» (мини-приложение в Telegram, бот @roomtwin_bot, страница https://roomtwin.ru; далее — Сервис), зачем и как вы можете ими управлять. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных: Администрация сервиса «3D-планер квартиры»; обращения — через форму «Написать нам» в приложении (далее — Оператор).
1.3. Мы собираем минимум данных, нужный для работы Сервиса. Мы не продаём данные и не используем их для рекламы.
2. Какие данные обрабатываются
2.1. Числовой идентификатор пользователя Telegram (Telegram ID). Имя, фамилию, имя пользователя и фото профиля Telegram передаёт приложению при входе; Сервис проверяет подпись этих данных и не сохраняет их.
2.2. Ваши проекты: планировки, мебель, отделка, а также изображения, которые вы загрузили или создали в Сервисе (фото для стен и картин, фото комнат, сгенерированные картинки и текстуры).
2.3. Учёт кредитов и платежей: баланс, срок подписки, история оплат, начислений и списаний, число токенов запросов, идентификатор платежа Telegram, сумма в звёздах, дата.
2.4. Отметки о принятии соглашения и согласии на обработку данных: редакция документа и время.
2.5. Технические данные: страна по IP-адресу определяется в момент запроса для выбора языка и единиц и не сохраняется; IP-адреса в журналы сервера не записываются.
2.6. Содержимое запросов к нейросети (текст просьбы, план, фото-референс) передаётся поставщику модели для получения ответа и Оператором отдельно не хранится; в проекте остаётся только результат.
2.7. Сервис не запрашивает и не собирает специальные категории персональных данных и биометрические данные. Не загружайте документы, фото людей и изображения с адресами: если они попали в фото, они будут обработаны вместе с ним.
2.8. Собственная статистика посещений Сервиса — обезличенная: раз в день приложение сообщает, что устройство зашло (в Telegram или в браузере, впервые или спустя сколько дней), откуда (метка ссылки или имя сайта, с которого был переход, — без адреса страницы и поискового запроса) и один раз — что на устройстве впервые создан проект, получен ответ ассистента, прошла оплата. Сервер хранит только суммы по дням, источникам и странам — без Telegram ID, IP-адреса и cookie; по ним нельзя определить, кто заходил.
3. Зачем
3.1. Чтобы предоставлять Сервис и выполнять соглашение с вами: хранить и синхронизировать проекты между устройствами, выполнять запросы к нейросетям, вести баланс кредитов, принимать оплату и делать возвраты, отвечать на обращения.
3.2. Чтобы защищать Сервис от злоупотреблений: лимиты запросов, предотвращение повторных списаний.
3.3. Чтобы выполнять требования закона, в том числе об учёте доходов.
4. Основания
4.1. Исполнение договора, стороной которого вы являетесь (пункт 5 части 1 статьи 6 Закона № 152-ФЗ), — для работы Сервиса и платежей.
4.2. Ваше согласие (пункт 1 части 1 статьи 6, статья 9 Закона), которое вы даёте отдельно в приложении, — в том числе на трансграничную передачу содержимого запросов (раздел 6).
4.3. Исполнение обязанностей по закону — для учёта платежей.
5. Где и сколько хранятся
5.1. Данные хранятся на сервере, расположенном на территории Российской Федерации (облачная инфраструктура Timeweb Cloud). Проекты, кредиты и согласия хранятся, пока существует ваш аккаунт в Сервисе или до отзыва согласия.
5.2. Сведения о платежах (идентификатор платежа Telegram, сумма, дата) после удаления аккаунта хранятся в обезличенном виде, без связи с вашим Telegram ID, столько, сколько требует закон об учёте доходов, но не дольше 5 лет.
5.3. Картинки, которые больше не используются ни в одном вашем проекте, удаляются автоматически не позднее чем через сутки.
6. Кому передаются
6.1. Провайдеру облачной инфраструктуры Timeweb Cloud (Россия) — как хостингу и поставщику доступа к нейросетям.
6.2. Разработчикам моделей, к которым Timeweb Cloud направляет запросы (например, Google LLC и OpenAI, L.L.C., США), — только содержимое запроса (текст, изображения, описание плана), без вашего Telegram ID и иных данных, по которым вас можно определить. Это трансграничная передача; она происходит на основании вашего согласия и только для получения ответа модели.
6.3. Telegram (Telegram FZ-LLC и аффилированные лица) обрабатывает платежи в звёздах и доставку сообщений бота как самостоятельный оператор по своей политике конфиденциальности. Оператор получает от Telegram только идентификатор платежа, сумму и ваш Telegram ID.
6.4. Государственным органам — только по законному требованию.
7. Ваши права
7.1. Вы можете узнать, какие ваши данные обрабатываются, получить их копию, потребовать уточнить, заблокировать или удалить их, отозвать согласие (статья 14 Закона № 152-ФЗ).
7.2. Быстрее всего — в приложении: «Проекты» → «Документы и данные» → «Скачать мои данные» (все проекты и история кредитов одним файлом) и «Удалить мои данные» (проекты, картинки, аккаунт и история удаляются с сервера сразу, сведения о платежах обезличиваются). Отзыв согласия означает удаление данных этой кнопкой; без согласия платные функции недоступны.
7.3. Запрос можно прислать и через форму «Написать нам» в приложении, указав ваш Telegram ID (виден в окне «Документы и данные»). Ответ — в течение 10 рабочих дней.
7.4. Вы вправе обратиться в Роскомнадзор или в суд, если считаете, что ваши права нарушены.
8. Как защищены данные
8.1. Вход только по подписанным данным Telegram; соединение по HTTPS; ключи нейросетей и платёжные данные хранятся только на сервере и не передаются в приложение; доступ к серверу ограничен; данные каждого пользователя доступны только ему.
9. Устройство
9.1. Сервис не использует cookie и сторонние счётчики. Проекты и настройки, дата первого захода и его источник для статистики (пункт 2.8), а если вы вошли на сайте через Telegram — ключ входа (действует 90 дней, кнопка «Выйти» в профиле его стирает) и ваше имя для профиля хранятся в памяти браузера на вашем устройстве (localStorage); их можно стереть кнопкой «Удалить мои данные» или очисткой данных браузера.
10. Изменения
10.1. Новая редакция публикуется по адресу https://roomtwin.ru/legal/privacy. Если изменения касаются согласия, приложение попросит принять его снова.