Политика конфиденциальности

Настоящая Политика устанавливает порядок обработки персональных данных Пользователей сервиса Caerme (далее — Сервис) и принята в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных». Используя Сервис, Пользователь соглашается с условиями настоящей Политики.

1. Оператор персональных данных

Оператором, обрабатывающим персональные данные Пользователей, является:

2. Какие данные обрабатываются

При взаимодействии Пользователя с Сервисом Оператор получает и обрабатывает следующие категории данных.

2.1. Данные, передаваемые мессенджером Telegram при инициализации сессии:

• идентификатор пользователя в Telegram (Telegram ID);
• имя пользователя и при наличии — никнейм (username);
• выбранный язык интерфейса.

2.2. Данные, сообщаемые Пользователем в процессе взаимодействия:

• ответы на вопросы теста личности;
• ответы на контекстные вопросы (пол, возраст и иные сведения), если Пользователь добровольно их сообщает;
• содержание сообщений, направляемых Пользователем агентам Сервиса в режиме диалога.

2.3. Производные данные, формируемые Сервисом:

• определённый по результатам теста тип личности (архетип);
• профиль Пользователя по факторам модели «Большой пятёрки»;
• сведения о взаимодействии Пользователя с Сервисом (статистика прохождения, история обращения к функциям).

2.4. Данные об оплате. Оператор получает от Telegram информацию о факте оплаты и составе заказа. Реквизиты банковских карт, номера счетов и иные платёжные данные Сервис не запрашивает, не обрабатывает и не хранит. Платежи проходят через систему Telegram Stars, операторами которой выступают Telegram FZ-LLC и его платёжные партнёры.

3. Цели обработки

Указанные в разделе 2 данные обрабатываются в следующих целях:

• определение типа личности Пользователя по ответам на тест;
• предоставление Пользователю результатов теста и Расширенного отчёта;
• персонализация ответов AI-агентов Сервиса в режимах диалога и сопровождения;
• обеспечение работы платных функций Сервиса после оплаты;
• связь с Пользователем по вопросам работы Сервиса;
• улучшение качества Сервиса на основании обезличенной статистики.

4. Правовое основание

Обработка персональных данных производится на основании:

• согласия Пользователя на обработку, выраженного фактом начала использования Сервиса и подтверждаемого акцептом Публичной оферты;
• Федерального закона № 152-ФЗ «О персональных данных»;
• условий Публичной оферты Сервиса.

5. Третьи лица, привлекаемые к обработке

Для оказания услуг Оператор привлекает следующих субподрядчиков, которым передаётся часть данных, необходимая для выполнения их функций:

• Supabase Inc. — хранение данных Пользователей;
• OpenAI (через шлюз ProxyAPI) — генерация персонализированных текстов Расширенного отчёта и обеспечение работы AI-агентов;
• Telegram FZ-LLC — доставка сообщений Сервиса и приём платежей;
• ООО «Тайм Веб» — предоставление инфраструктуры виртуального сервера, на которой размещён Сервис.

Передача данных иным третьим лицам не производится, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

6. Сроки хранения и удаление

6.1. Данные хранятся в течение всего срока использования Пользователем Сервиса и в течение трёх лет после последнего взаимодействия Пользователя с Сервисом, после чего подлежат удалению или обезличиванию.

6.2. При получении от Пользователя запроса об удалении его данных Оператор удаляет данные в течение тридцати дней с момента получения запроса.

7. Права Пользователя

В соответствии с Федеральным законом № 152-ФЗ Пользователь имеет право:

• получить сведения о составе обрабатываемых данных и об источниках их получения;
• требовать уточнения, блокирования или удаления своих персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку данных, направив запрос на электронную почту, указанную в разделе 1.

После отзыва согласия Оператор прекращает обработку данных Пользователя в течение тридцати дней, за исключением случаев, когда обработка должна быть продолжена в силу прямого указания закона.

8. Меры защиты

Оператор принимает разумные технические и организационные меры по защите персональных данных от несанкционированного доступа, утраты и изменения, в том числе: ограничение доступа к данным со стороны самого Оператора, использование защищённого соединения (HTTPS) при обмене данными между Пользователем и Сервисом, а также выбор инфраструктурных провайдеров, обеспечивающих стандарты защиты, соответствующие лучшим практикам отрасли.

9. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу https://caerme.ru/privacy.html. Дата последней редакции указывается в заголовке документа.

10. Контакты

По вопросам обработки персональных данных Пользователь может обратиться к Оператору:

• по электронной почте: caerme.contact@gmail.com;
• через бот @caerme_bot.