# Политика конфиденциальности «Второй Мозг»

Действует с 2026-07-17. Черновик для запуска — перед подачей уведомлений в Роскомнадзор
рекомендуется проверка юристом.

Оператор персональных данных: [ФИО/ИП, ИНН — заполнить перед подачей уведомления в РКН].

## 1. Какие данные собираются

- Telegram ID, имя (то, как вы просите к вам обращаться)
- Текст переписки с ботом, пересланные сообщения, ссылки и файлы, которые вы сохраняете
- Голосовые сообщения (обрабатываются для распознавания текста, аудио не хранится после обработки)
- Фотографии, которые вы присылаете для распознавания текста
- Данные профиля, которые вы указываете добровольно: род занятий, книги, фильмы, музыка,
  жизненные принципы, цели — используются только для персонализации ответов
- Email, если вы указали его командой `/notify_email` — для дублирования уведомлений
- Данные Яндекс.Календаря (логин и пароль приложения — хранится в зашифрованном виде),
  если вы подключаете календарь (Pro)
- Технические данные платежей через Telegram Stars (сумму и идентификатор платежа; данные
  карты сервис не получает и не хранит — их обрабатывает Telegram)

## 2. Для чего используются

Исключительно для работы самого сервиса: чтобы бот помнил контекст, отвечал персонально,
строил дайджесты, ставил напоминания и синхронизировал календарь. Данные не продаются и
не используются для рекламы третьих лиц.

## 3. Кому передаются данные

Для формирования ответов и распознавания голоса/текста на изображениях сообщения передаются
провайдерам ИИ, по цепочке резервирования:

- **Яндекс (YandexGPT, SpeechKit, Vision)** — Россия, ООО «Яндекс»
- **Сбер (GigaChat)** — Россия, ПАО Сбербанк
- **Groq, Inc.** — США. Резервный канал для чата, распознавания голоса и текста на фото,
  используется при недоступности российских провайдеров. **Это трансграничная передача
  персональных данных.**
- **DeepSeek** — Китай. Резервный канал для чата при недоступности остальных.
  **Это трансграничная передача персональных данных.**

Передача зарубежным провайдерам происходит только в объёме, необходимом для обработки
конкретного запроса (текст сообщения/аудио/изображение), без дополнительного контекста
профиля, если это не требуется для ответа.

## 4. Где и как долго хранятся данные

Данные хранятся на сервере на территории РФ. Хранение — пока аккаунт активен. При удалении
аккаунта (`/delete_me`) все данные, включая долговременную память, удаляются безвозвратно.

## 5. Ваши права

- **Экспорт** всех данных — команда `/delete_me` предшествует безвозвратному удалению,
  для выгрузки используйте `/export`
- **Удаление** аккаунта и всех данных — команда `/delete_me`
- **Отзыв согласия** — прекращает обработку и равносилен удалению аккаунта, так как
  сервис не может функционировать без обработки сообщений

## 6. Безопасность

Доступ к данным каждого пользователя ограничен его Telegram ID на уровне базы данных.
Пароли приложений (например, для календаря) хранятся в зашифрованном виде. Токены сессии
Mini App подписаны и имеют ограниченный срок действия.

## 7. Контакты

По вопросам обработки персональных данных — [указать контакт: email/Telegram владельца].