Политика конфиденциальности

сервиса «Nina» (Telegram-бот и веб-приложение)

Редакция от 26.05.2026 г.
Оператор персональных данных: ИП Сидоренко Алексей Сергеевич, ОГРНИП 323690000009297, ИНН 245731988724, г. Тверь.
Ответственное лицо за обработку персональных данных (ст. 22.1 152-ФЗ): ИП Сидоренко Алексей Сергеевич, e-mail: support@ninachat.ru.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) описывает порядок сбора, хранения, обработки и защиты персональных данных пользователей сервиса «Nina», доступного через Telegram-бот и веб-приложение (далее — Сервис).

1.2. Согласие пользователя на обработку персональных данных оформляется как самостоятельное волеизъявление путём проставления отметок в чекбоксах при первом использовании Сервиса (отдельно: согласие с условиями оферты и лицензионного соглашения; согласие на обработку персональных данных согласно настоящей Политике). Без такого согласия пользователь не может пользоваться Сервисом.

1.3. Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» с учётом изменений, внесённых Федеральным законом № 420-ФЗ от 30.05.2025.

1.4. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив запрос на электронную почту, указанную в разделе «Контакты» настоящей Политики, либо удалив свой аккаунт через интерфейс Сервиса.

1.5. Субъекты персональных данных, обрабатываемых Оператором, — физические лица, пользователи Сервиса, достигшие возраста 18 (восемнадцати) лет.

1.6. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется смешанным способом — с использованием средств вычислительной техники (автоматизированно) и без использования таких средств (неавтоматизированно).

2. Какие данные собираются

2.1. При использовании Сервиса Оператор может получать и обрабатывать следующие персональные данные:

идентификаторы внешних сервисов авторизации: Telegram User ID и username, Yandex ID, VK ID — в зависимости от выбранного пользователем способа входа
идентификатор веб-сессии и IP-адрес устройства (при использовании веб-приложения)
имя и пол пользователя, имя и характер бота-собеседника, введённые в Сервисе
тексты сообщений, отправляемых пользователем и получаемых от Сервиса
голосовые сообщения (аудиофайлы) и текст их распознавания
изображения, отправленные пользователем
сведения о предпочтениях и личном контексте, добровольно сообщённые пользователем (для функции «памяти» в долгосрочном общении)
дата и время активности, количество и тип сообщений
информация о подписке, балансе сообщений и истории платежей (без реквизитов карт)
технические идентификаторы и метаданные cookies / localStorage (см. раздел 9 настоящей Политики)

2.2. Голос (аудиозаписи) и изображения лица относятся к биометрическим персональным данным в значении ст.11 152-ФЗ и обрабатываются ТОЛЬКО при наличии отдельного согласия пользователя. Подробности — в разделе «Биометрические персональные данные».

2.3. Оператор не собирает номера телефонов, паспортные данные и иные специальные категории персональных данных, не указанные явно в п. 2.1–2.2. Финансовые реквизиты (номера банковских карт, реквизиты счетов) обрабатываются платёжными агрегаторами на их стороне и не хранятся на серверах Оператора.

3. Цели обработки данных

предоставление функциональности Сервиса (ответы, память, голосовые функции)
формирование долгосрочной памяти для персонализации общения
учёт и управление подпиской пользователя
обеспечение безопасности и предотвращение злоупотреблений
улучшение качества сервиса

4. Хранение и защита данных

4.1. Первичные сбор и хранение персональных данных пользователей-граждан Российской Федерации осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

4.2. Для защиты данных при передаче применяются защищённые соединения HTTPS/TLS. Доступ к серверам ограничен и защищён средствами аутентификации (SSH-ключи, пароли). Серверная база данных и сервис кэширования защищены паролями.

4.3. Срок хранения персональных данных:

тексты сообщений хранятся до 90 дней, после чего автоматически формируется краткое обезличенное резюме для поддержания контекста общения;
сведения о предпочтениях («память») хранятся до отзыва согласия пользователя или удаления аккаунта;
аудиофайлы голосовых сообщений временно сохраняются для воспроизведения сообщения в чате при повторном открытии и автоматически удаляются по истечении срока, указанного в разделе «Биометрические персональные данные»;
изображения, отправленные пользователем, хранятся в течение срока действия диалога или до отзыва согласия пользователя на их обработку;
иные данные хранятся не более 3 лет с момента последней активности пользователя.

4.4. При удалении аккаунта пользователем все его персональные данные помечаются как удалённые (soft-delete) и физически удаляются из основной базы данных в течение 30 дней. После окончательного удаления данных восстановление невозможно.

4.5. Голосовые сообщения распознаются в текст локально с помощью офлайн-системы распознавания речи Vosk на серверах Оператора; текст распознавания не передаётся внешним сервисам распознавания речи. Передача распознанного текста сервису генерации ответов осуществляется в порядке, описанном в разделе 5.

5. Передача данных третьим лицам

5.1. Для оказания услуг Сервиса Оператор привлекает следующих обработчиков персональных данных, действующих по поручению Оператора в значении ч. 3 ст. 6 152-ФЗ:

ООО «Интер» (ИНН 7017351722, ОГРН 1147017006950, Российская Федерация, г. Томск) — оператор сервиса RouterAI. Получает тексты текущего диалога и (при отправке) изображения для последующей передачи в сторонние модели генеративного искусственного интеллекта. Условия обработки данных партнёром: routerai.ru/terms/privacy.
Сторонние провайдеры моделей искусственного интеллекта (в частности Mistral AI SAS, OpenAI, Anthropic и иные) — генерация ответов языковой модели. Передача данных таким провайдерам осуществляется ООО «Интер» в рамках их собственной обработки по их публичной политике конфиденциальности и не является трансграничной передачей, осуществляемой Оператором.
Telegram (иностранная юрисдикция) — мессенджер, через который осуществляется работа Telegram-бота и аутентификация через Telegram Login Widget / Telegram Mini App.
ООО «Яндекс» (Российская Федерация) — провайдер сервиса Yandex ID для авторизации через Yandex OAuth, а также провайдер сервиса Yandex 360 для хостинга корпоративной электронной почты support@ninachat.ru.
ООО «В Контакте» (Российская Федерация) — провайдер сервиса VK ID для авторизации.
Оператор сервиса Robokassa (Российская Федерация) — приём платежей банковскими картами и формирование фискальных чеков.
Оператор сервиса CryptoCloud — приём платежей в криптовалюте. Оператор передаёт платёжному агрегатору исключительно обезличенные данные о платеже (идентификатор магазина, сумма, валюта, внутренний идентификатор счёта) без передачи персональных данных пользователя. При оплате пользователь самостоятельно вводит реквизиты на стороне CryptoCloud; правоотношения по обработке таких данных регулируются Политикой CryptoCloud.
АНО «Яндекс» (Российская Федерация) — сервис веб-аналитики Яндекс.Метрика. Подключается ТОЛЬКО при выраженном согласии пользователя в cookie-баннере веб-приложения и лендинга (см. раздел 9).

5.2. Передача данных третьим лицам осуществляется в объёме, минимально необходимом для оказания соответствующей услуги, по зашифрованному каналу (HTTPS/TLS).

5.3. Оператор не продаёт персональные данные и не передаёт их иным третьим лицам, не указанным в п. 5.1, за исключением случаев, предусмотренных законодательством Российской Федерации.

5.4. При получении законного требования государственных органов данные могут быть предоставлены в установленном законом порядке.

6. Биометрические персональные данные

6.1. К биометрическим персональным данным в рамках настоящей Политики относятся: голосовые записи (аудиофайлы), а также изображения, на которых может присутствовать лицо пользователя или иные биометрические признаки.

6.2. В соответствии со ст. 11 152-ФЗ обработка биометрических персональных данных осуществляется ТОЛЬКО при наличии отдельного согласия пользователя, оформленного через специальную отметку (чекбокс) при первом использовании Сервиса либо при первой передаче пользователем соответствующих данных.

6.3. Цели обработки биометрических данных:

распознавание речи в текст для функционирования голосовых сообщений;
передача изображений в сторонний сервис генеративного искусственного интеллекта для формирования контекстных ответов;
временное сохранение для воспроизведения отправленных сообщений в чате.

6.4. Сроки хранения биометрических данных:

аудиофайл голосового сообщения хранится не более 24 часов с момента передачи и удаляется автоматически при штатной работе сервера очистки;
изображения хранятся в течение срока действия диалога либо до отзыва согласия пользователя.

6.5. Пользователь вправе в любой момент отозвать согласие на обработку биометрических данных, направив запрос на e-mail, указанный в разделе «Контакты». После отзыва Оператор удаляет биометрические данные в течение 30 дней.

6.6. Если пользователь не дал согласие на обработку биометрических данных при первичном онбординге, при первой попытке отправить голосовое сообщение или фото Сервис запросит отдельное согласие непосредственно в момент использования. До получения согласия голосовые сообщения и изображения не обрабатываются и не сохраняются. Текстовое общение остаётся доступным без ограничений.

7. Трансграничная передача данных

7.1. Все обработчики персональных данных, привлекаемые Оператором по поручению в значении ч. 3 ст. 6 152-ФЗ и указанные в п. 5.1, являются юридическими лицами, зарегистрированными на территории Российской Федерации. В этой связи Оператор самостоятельно трансграничную передачу персональных данных в значении ст. 12 152-ФЗ не осуществляет.

7.2. Отдельные привлечённые Оператором российские обработчики (в частности ООО «Интер», предоставляющее доступ к моделям искусственного интеллекта) могут в рамках собственной обработки данных привлекать иностранных субподрядчиков (провайдеров AI-моделей). Условия такой обработки определяются публичными политиками соответствующих обработчиков; пользователь, принимая настоящую Политику и условия указанных обработчиков, выражает согласие на такую обработку.

7.3. Использование Telegram как канала связи между пользователем и Оператором (в том числе при работе Telegram-бота и при аутентификации через Telegram Login Widget / Telegram Mini App) не является трансграничной передачей персональных данных в понимании п. 11 ст. 3 152-ФЗ, поскольку и пользователь, и Оператор находятся на территории Российской Федерации, а Telegram выступает каналом связи. Данная позиция соответствует разъяснениям Роскомнадзора от 03.09.2025.

7.4. Передача обезличенных транзакционных данных платёжному агрегатору CryptoCloud (п. 5.1) не относится к передаче персональных данных в значении ст. 3 152-ФЗ, поскольку Оператор не передаёт сведения, позволяющие идентифицировать субъекта.

7.5. Передача данных привлечённым Оператором обработчикам осуществляется по зашифрованному каналу (HTTPS/TLS). Объём передаваемых данных минимизирован и ограничен сведениями, необходимыми для оказания соответствующей услуги.

8. Права пользователя

Субъект персональных данных (пользователь Сервиса) имеет следующие права в соответствии с 152-ФЗ:

получать информацию о составе обрабатываемых персональных данных, целях обработки, сроках хранения и иных сведениях согласно ст. 14 152-ФЗ;
требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных в любой момент;
требовать удаления персональных данных и аккаунта пользователя в Сервисе;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор, rkn.gov.ru) либо в судебном порядке.

Для реализации прав обратитесь: support@ninachat.ru. Запрос рассматривается в течение 30 (тридцати) дней с момента получения.

9. Cookies и локальное хранилище

9.1. Telegram-бот не использует cookies.

9.2. Веб-приложение и лендинг (ninachat.ru, app.ninachat.ru) используют следующие технические cookies и средства локального хранения:

nina_token — cookie сессии аутентификации, необходимая для входа в веб-приложение. Срок жизни — 1 год. Является технически необходимой; устанавливается без отдельного согласия пользователя.
nina_cookies — cookie/localStorage с пометкой выбора пользователя в cookie-баннере (значения: «all» — приняты все, «essential» — приняты только необходимые). Срок жизни — без ограничения, очищается при очистке cookies браузера.
localStorage браузера — для хранения настроек интерфейса (тема оформления, признак установленного приложения, баланс сообщений в кэше). Эти данные хранятся только на устройстве пользователя и не передаются на сервер.

9.3. Веб-аналитические cookies (Яндекс.Метрика) подключаются ТОЛЬКО при выраженном согласии пользователя — через нажатие кнопки «Принять все» в cookie-баннере. При отказе пользователя или нажатии «Только необходимые» аналитические cookies не устанавливаются и сторонние счётчики не загружаются.

9.4. Оператор ведёт обезличенную внутреннюю статистику использования Сервиса (количество сообщений, токенов) на собственных серверах без передачи данных третьим аналитическим сервисам.

10. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия доступна в Telegram-боте при первом запуске, а также на сайте Сервиса. О существенных изменениях Оператор уведомляет пользователей через интерфейс Сервиса. Продолжение использования Сервиса после изменений означает согласие с новой редакцией; при несогласии пользователь вправе прекратить использование Сервиса и потребовать удаления данных.

11. Контакты

Оператор персональных данных и ответственное лицо за обработку персональных данных:

ИП Сидоренко Алексей Сергеевич, ОГРНИП 323690000009297, ИНН 245731988724, г. Тверь.

Email: support@ninachat.ru

Telegram: @ninachat_ru_support