Политика конфиденциальности

Политика сервиса SKUrost (AI Visual / «Карточки» и «Разбор») для пользователей в Российской Федерации, с учётом трансграничной обработки у AI-провайдеров. Документ носит информационный характер и не является индивидуальной юридической консультацией.

1. 1. Оператор и применимое право
2. 2. Кого и что касается
3. 3. Какие данные обрабатываются
4. 3A. Продукт «Разбор» (device-only)
5. 4. Цели и правовые основания
6. 5. Сроки и место хранения
7. 6. Передача третьим лицам и трансграничная передача
8. 7. Права субъекта данных
9. 8. Безопасность
10. 9. Возраст и дети
11. 10. Пользователи вне РФ
12. 11. Контакты и изменения

1. Оператор и применимое право

Оператор персональных данных: Долгих Павел Владимирович, самозанятый (плательщик НПД), ИНН 366221612295. Обращения по ПДн: Telegram @Skurost_ai_bot.

Сервис SKUrost AI Visual («Сервис») ориентирован на пользователей в Российской Федерации. К обработке персональных данных применяется законодательство РФ, в том числе Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», а также иные применимые нормы (информационная безопасность, защита прав потребителей при оказании цифровых услуг).

Если вы находитесь за пределами РФ, вы понимаете, что Сервис администрируется для аудитории РФ, а отдельные этапы обработки могут выполняться инфраструктурой и подрядчиками в других странах (см. раздел 6 и 10).

2. Кого и что касается

Политика применяется к:

• пользователям Telegram Mini App и связанного бота;
• посетителям страниц /legal/* и веб-интерфейса Сервиса;
• администраторам, указанным в allowlist владельца.

Политика не регулирует обработку данных платформами Telegram, Wildberries, Ozon, платёжными системами или AI-провайдерами по их собственным правилам — у них отдельные политики.

3. Какие данные обрабатываются

3.1. Данные авторизации

• подписанный пакет Telegram WebApp initData (проверка подлинности сессии);
• на сервере Telegram user id преобразуется в HMAC-псевдоним (telegram_subject); «голый» ID в отчётах и админских списках не используется как публичный идентификатор;
• опционально username / имя — только если владелец явно включил хранение профиля.

3.2. Контент пользователя

• загруженные изображения товаров;
• текстовые подсказки (название, категория, преимущества, отзывы и т.п.);
• результаты анализа и сгенерированные карточки, статусы проекта, технические события.

3.3. Служебные данные

• баланс генераций / журнал начислений без лишних ПДн;
• IP и user-agent на уровне веб-сервера/прокси (логи доступа, антиабьюз) — срок ограничен политикой хостинга;
• аудит действий администратора.

Сервис стремится к минимизации: не запрашивает паспорт, телефон вне Telegram, платёжные реквизиты (пока нет встроенной оплаты).

3A. Продукт «Разбор» (SKUrost Разбор / Rentgen) — режим device-only

Для функции разбора еженедельного отчёта Wildberries действует отдельный принцип минимизации: файл отчёта (XLSX) и результаты разбора (суммы, артикулы, история недель) на серверы Оператора не загружаются и не хранятся. Вычисление выполняется на устройстве Пользователя (в браузере / Telegram Mini App).

Что НЕ обрабатывается на сервере Разбора

• файл Excel / отчёт WB и его строки;
• суммы продаж, комиссий, логистики, выплат;
• артикулы, номенклатура, названия SKU;
• локальная «история недель» и графики кабинета (они остаются в памяти устройства Пользователя).

Что может обрабатываться на сервере в связи с Разбором

• факт авторизации через Telegram (псевдоним telegram_subject);
• активация инвайт-кода и служебные лимиты (например, число оставшихся бесплатных полных разборов);
• статус доступа / подписки (без содержимого отчёта);
• при разблокировке периода — непрозрачный технический ключ периода (хеш), без финансовых показателей.

Пользователь самостоятельно отвечает за сохранность локальных данных на устройстве и может сделать резервную копию кабинета (файл JSON) средствами приложения. Оператор не восстанавливает утерянные локальные разборы, так как не располагает их копией.

API-ключ кабинета продавца Wildberries для Разбора не запрашивается и не хранится.

4. Цели и правовые основания

Вход в Mini App и использование Сервиса означает согласие на обработку данных в объёме, необходимом для указанных целей. Отказ от обработки делает использование Сервиса невозможным.

5. Сроки и место хранения

• Фото и результаты (продукт «Карточки») — автоматически удаляются по таймеру владельца (по умолчанию порядка часов; после скачивания срок может сокращаться).
• Учётная запись и проекты «Карточек» — до удаления пользователем («Удалить все мои данные») или блокировки/очистки оператором.
• Разбор отчёта WB — содержимое отчёта и кабинет недель на сервере не хранятся; срок локального хранения определяет устройство Пользователя.
• Журналы безопасности — ограниченный срок, достаточный для разбора инцидентов.

Основное хранение данных Сервиса: [страна/регион сервера, например РФ / EU / иное]. Укажите фактический хостинг.

6. Передача третьим лицам и трансграничная передача

Данные могут передаваться:

• Telegram — платформа входа и доставки Mini App;
• AI-провайдерам (OpenAI, Google Gemini, Anthropic и др. — по факту включённой конфигурации) — изображение и текстовый контекст для анализа/генерации/модерации;
• хостинг / CDN / DNS — для работы сервера;
• по требованию уполномоченных органов РФ — в случаях, предусмотренных законом.

Актуальный список включённых AI-провайдеров и стран обработки: [заполняет оператор / видно в готовности админки]. Основание трансграничной передачи: согласие субъекта; необходимость исполнения договора; [при необходимости — иные основания по ст. 12 152-ФЗ].

Передача в страны, не обеспечивающие адекватную защиту ПДн по оценке РФ, осуществляется только при наличии законного основания и с учётом рисков. Пользователь, загружая контент, подтверждает, что понимает возможную обработку у зарубежных AI-подрядчиков.

7. Права субъекта данных

Вы можете:

• получить сведения об обработке;
• требовать уточнения, блокирования или удаления;
• отозвать согласие (через удаление аккаунта / обращение к оператору);
• обжаловать действия оператора в Роскомнадзор или суд.

В Mini App доступна функция «Удалить все мои данные»: удаляются проекты, файлы и учётная запись в объёме, технически связанном с вашим псевдонимом. Логи прокси/хостинга могут храниться отдельно по их политикам в течение короткого срока.

8. Безопасность

• HTTPS в production;
• секреты и API-ключи не отдаются клиенту, в БД хранятся в зашифрованном виде;
• доступ к админке — allowlist Telegram + второй фактор (PIN);
• выдача файлов — по короткоживущим подписанным URL;
• модерация запрещённого контента (текст и, при включении, изображения).

Абсолютная безопасность не гарантируется; при инциденте оператор принимает разумные меры уведомления, если это требуется законом.

9. Возраст и дети

Сервис предназначен для лиц 18+ (продавцы маркетплейсов, предприниматели). Мы не собираем данные детей намеренно. При обнаружении — удаляем. Контент с сексуализацией несовершеннолетних запрещён без исключений.

10. Пользователи вне РФ

Если вы используете Сервис из другой страны (включая EEA/UK/США и др.):

• основное применимое регулирование для оператора — право РФ, если иное не согласовано письменно;
• отдельные права по GDPR/CCPA и аналогам могут требовать локального представителя или иной структуры — при необходимости оператор обновит этот раздел;
• вы обязаны соблюдать законы своей страны о контенте, экспорте и интеллектуальной собственности.

11. Контакты и изменения

Контакт по персональным данным: Telegram @Skurost_ai_bot (Долгих Павел Владимирович, ИНН 366221612295). Срок ответа: до 30 дней (или иной срок по закону).

Оператор может обновлять Политику. Актуальная версия публикуется по адресу /legal/privacy.html. Существенные изменения могут сопровождаться уведомлением в боте или Mini App. Продолжение использования после публикации означает принятие новой редакции, если иное не требуется законом.