Политика приватности NamePass

Версия 1.3 · действует с момента публикации

Документ описывает, какие данные собирает и обрабатывает Сервис NamePass (бот @NamePassBot и связанное мини-приложение), кому передаёт и сколько хранит.

1. Что мы храним

Категория	Где	Зачем
Telegram ID, имя, username, язык, страна	наша БД (PostgreSQL)	аутентификация, локализация, привязка платежей и истории
Брифы (тексты для генерации) и результаты генерации	наша БД	история, повторное открытие отчётов, аналитика качества
Платежи Telegram Stars (charge ID, сумма, статус)	наша БД	учёт оплат, автоматический возврат при сбое, бухгалтерия
События использования (открытия экранов, клики)	наша БД	анализ воронки, улучшение UX

2. Что мы НЕ храним

пароли от Telegram, Instagram или других аккаунтов — мы их не запрашиваем;
данные платёжных карт и банковских счетов — оплаты идут через Telegram Stars, мы видим только обезличенный charge_id;
полные переписки в Telegram — только сообщения, явно отправленные в бот;
геолокацию — кроме страны, которую вы сами указали в онбординге.

3. Кому мы передаём данные

Для выполнения проверок Сервис привлекает сторонних обработчиков следующих категорий. Поимённый перечень обработчиков предоставляется по запросу через команду /support.

Агрегатор моделей искусственного интеллекта (LLM) — международный B2B-провайдер, через которого Сервис обращается к нескольким языковым моделям. Передаются: тексты брифов, названия кандидатов и параметры запроса для AI-генерации и анализа языковых рисков. Не передаются: Telegram ID, имя Пользователя, платёжные данные.
Сторонний SaaS-провайдер проверки публичных профилей в социальных сетях — выполняет автоматизированную проверку занятости публичных идентификаторов. Передаются варианты юзернеймов кандидатов. Не передаются: Telegram ID, имя Пользователя, иные данные.
Сторонний поисковый агрегатор — задействуется только в составе платных расширенных проверок (например, анализа пересечений с публичной поисковой выдачей). Передаются названия кандидатов без Telegram ID. В базовый отчёт этот вендор не вовлекается.
RDAP/WHOIS-реестры доменов — публичные протоколы проверки регистрации доменов; передаётся только сам проверяемый домен. Это стандарт интернет-инфраструктуры, а не коммерческий вендор.
Telegram — единственный канал доставки сообщений и платежей. Telegram имеет собственную политику приватности.

Вендоры расположены в различных юрисдикциях, в том числе в США, Европейском Союзе и иных государствах, где размещены международные облачные платформы. Сервис передаёт им исключительно фрагменты данных, необходимые для конкретной проверки (тексты брифов и кандидатов), без привязки к Telegram ID и без передачи платёжных реквизитов.

При трансграничной передаче персональных данных Сервис привлекает обработчиков, обеспечивающих надлежащий уровень защиты в соответствии с применимым правом (в частности — стандартные договорные оговорки (Standard Contractual Clauses) и иные механизмы, признаваемые применимым правом). Сервис не продаёт Ваши данные и не передаёт их третьим лицам в маркетинговых целях.

4. Сколько мы храним

профиль пользователя, история генераций и платежей — до запроса на удаление;
служебные логи приложения с обезличенными telegram_id — до 90 дней.

5. Удаление аккаунта

Чтобы удалить все ваши данные, напишите в боте команду /support со словом «удалить аккаунт». Удаление выполняется вручную (закрытая бета) и занимает до 7 рабочих дней. После удаления отменить операцию невозможно — история генераций и купленные отчёты будут утеряны.

Платёжные записи могут быть сохранены в обезличенном виде (без привязки к Telegram ID) для выполнения бухгалтерских обязательств.

6. Правовые основания обработки и Ваши права

Сервис обрабатывает данные на следующих правовых основаниях (применимое право может уточнять состав):

исполнение договора (публичной оферты) — генерация и доставка запрошенных Пользователем отчётов;
законный интерес — диагностика, защита от злоупотреблений, безопасность Сервиса;
согласие — где это прямо предусмотрено (например, аналитика использования), отзывается через /support;
исполнение требований применимого права — учёт платежей, ответы на регуляторные запросы.

В отношении своих персональных данных Пользователь имеет право:

запросить доступ к данным и копию хранимых сведений;
требовать исправления неточных данных;
требовать удаления данных (см. раздел 5);
возражать против обработки или ограничивать её;
отозвать согласие на обработку, где она основана на согласии;
подать жалобу в компетентный надзорный орган по защите персональных данных страны Вашего проживания.

Все указанные запросы направляются через команду /support в боте.

6a. Автоматическая модерация брифов

Перед запуском генерации каждый бриф автоматически проверяется классификатором на принадлежность к запрещённым категориям, перечисленным в разделе 7 публичной оферты (азартные игры, наркотики, оружие, контент 18+, мошенничество, дискриминация, регулируемые финансовые/фармацевтические услуги, иная незаконная деятельность). Бриф, попадающий под одну из этих категорий, отклоняется автоматически — Пользователю возвращается локализованное сообщение с категорией и кодом причины, Stars при этом не списываются.

Логика модерации детерминированной не является — это решение автоматической языковой модели. Если Вы считаете отказ ошибочным, напишите в /support с текстом брифа: запрос разбирает человек, при необходимости решение пересматривается. Это и есть предусмотренное применимым правом право на участие человека в автоматизированном решении.

Сами тексты отклонённых брифов хранятся в обезличенном виде (без привязки к Telegram ID в маркетинговой аналитике) с целью донастройки классификатора и не передаются третьим лицам в рекламных целях.

7. Безопасность

соединение между мини-приложением и сервером — HTTPS (TLS);
аутентификация через подписанный Telegram initData (HMAC-SHA256 с использованием Bot Token);
доступы к БД и секретам — только у разработчика, в зашифрованном виде через переменные окружения;
резервные копии БД — шифруются на уровне хост-инфраструктуры.

8. Дети

Сервис не предназначен для лиц младше 16 лет. Telegram самостоятельно устанавливает возрастные ограничения на использование платформы.

9. Изменения политики

Сервис вправе обновлять данную политику. Актуальная версия всегда доступна по адресу app.namepass.pro/legal/privacy.html. Существенные изменения отдельно анонсируются в боте.

10. Контакты

Вопросы по обработке данных — через команду /support в боте @NamePassBot.

Публичная оферта