Политика обработки персональных данных
Версия и дата публикации: 2026-08-31
1. Оператор и сервис
Оператор персональных данных и разработчик сервиса «Что ответить?» — ИП Пинчук Сергей Иванович, ИНН 234302660968, ОГРНИП 326237500033012. Сервис доступен на chtootvetit.ru и как приложение в MAX. Контакт по вопросам персональных данных: yugstroy2014@mail.ru.
2. Какие данные обрабатываются и зачем
- MAX user_id — для авторизации, учёта баланса, принятых документов и связи операций с пользователем.
- Имя и username, полученные от MAX, — для отображения в текущем сеансе Mini App; постоянно в базе данных не сохраняются.
- Текст, введённый пользователем, уточнения и созданные варианты — для анализа сообщения и подготовки ответа.
- Email — при оплате, для создания платежа и отправки кассового чека.
- Платёжные сведения: идентификаторы, сумма, статус, пакет и даты — для проведения оплаты, начисления запросов и финансового учёта.
- Статистика использования: источник открытия, события открытия, генерации, перехода к оплате, технические показатели LLM и списания — для работы сервиса и ограниченной внутренней аналитики.
- Технические данные серверных журналов: IP-адрес, URL запроса, дата и время, HTTP-статус, Referer, User-Agent, X-Forwarded-For и диагностические идентификаторы.
3. Где и сколько хранятся данные
| Категория | Место и срок | Удаление |
|---|---|---|
| MAX user_id, баланс, версии и даты принятия документов | PostgreSQL на сервере Timeweb в России; пока существует учётная запись и необходим учёт предоставленной услуги | По обоснованному обращению, если сохранение не требуется для исполнения обязательств или по обязательным срокам |
| Email и платёжные сведения | PostgreSQL и YooKassa; автоматическое удаление в приложении не применяется | После окончания обязательных сроков финансового, бухгалтерского и налогового хранения |
| Исходный текст, уточнения, анализ и варианты | Redis на сервере Timeweb в России — не более 30 минут с последнего сохранения контекста | Автоматически по TTL или при начале нового диалога |
| Техническая статистика и attribution-события | PostgreSQL — до 365 дней | Автоматическая ежедневная очистка записей старше 365 дней |
| Docker/nginx и серверные логи | На сервере приложения; до 5 файлов по 10 МБ на контейнер | Автоматическая размерная ротация с удалением наиболее старых файлов |
4. Внешние сервисы и передача данных
- MAX передаёт приложению подписанные данные авторизации и сведения, необходимые для работы Mini App.
- YooKassa получает email, параметры оплаты, MAX user_id и внутренний идентификатор в metadata. В магазине включена фискализация «Чеки от YooKassa».
- Для генерации ответов отдельная минимизированная копия пользовательского текста передаётся через OpenRouter внешнему ИИ-провайдеру. До отправки маскируются распознаваемые телефоны, email, ссылки на персональные аккаунты, account handles и надёжно распознаваемые адреса.
- Соединение с OpenRouter проходит через технический HTTP CONNECT-прокси, IP-сеть которого зарегистрирована в США. Содержимое OpenRouter-запроса передаётся внутри сквозного TLS-соединения; прокси получает сетевые метаданные соединения, но приложение не передаёт ему MAX user_id или IP пользователя отдельными полями.
- Для OpenRouter-запросов принудительно запрещён data collection, включён Zero Data Retention, отключён fallback и закреплён endpoint Amazon Bedrock
eu-west-1. Если он недоступен, запрос не перенаправляется другому провайдеру.
Пользователю рекомендуется самостоятельно удалять из текста ФИО, телефоны, email, адреса, реквизиты аккаунтов и другие идентификаторы. Автоматическая маскировка не гарантирует распознавание всех возможных персональных данных.
5. Действия с данными и защита
В зависимости от цели выполняются сбор, запись, систематизация, хранение, уточнение, использование, передача указанным сервисам, блокирование, удаление и уничтожение. Применяются HTTPS, проверка подписи MAX initData, разграничение доступа, хранение секретов вне исходного кода, ограниченные сроки Redis и аналитики, ротация журналов и минимизация текста перед внешним LLM.
6. Обращения пользователя
Для получения сведений об обработке, уточнения, блокирования, удаления данных или отзыва согласия пользователь может написать на yugstroy2014@mail.ru. При обращении потребуется информация, позволяющая подтвердить пользователя и найти его запись. Данные, подлежащие обязательному хранению, удаляются после окончания соответствующего срока.