Политика конфиденциальности

Версия 0.1 · вступает в силу [дата] · с учётом 152-ФЗ (РФ)

1.Оператор

Оператором обработки персональных данных является [наименование/ИП/ФИО], [ИНН/ОГРН], [адрес]. Контакт по вопросам ПДн: [email/@].

2.Какие данные мы обрабатываем

PEQform — сервис аудио-анализа и EQ-коррекции (Telegram-бот, веб/Mini App и приложение Relay). Мы обрабатываем:

Идентификатор Telegram (user ID, при необходимости username) — для входа и привязки ваших данных; отдельный пароль не используется.
Загруженные и записанные аудиофайлы (референс/тест, до 10 МБ и 10 с) — для анализа и построения EQ-коррекции.
Результаты обработки: EQ-кривые, файлы результатов, калибровки микрофона.
Данные использования: счётчики анализов, баланс кредитов.
Платёжные записи: идентификатор транзакции Telegram, сумма и валюта (Telegram Stars/XTR), состав покупки. Реквизиты карт мы не получаем и не храним — оплата проходит на стороне Telegram.
Технические данные сессии: подписанный cookie-токен (без пароля), IP-адрес и данные запроса в серверных логах — для безопасности и диагностики.
Диалог с ИИ-ассистентом (если используете чат/голос): ваш текст/расшифровка речи передаётся LLM-сервису для формирования ответа (см. §5).

Приложение Relay управляет вашим звуковым оборудованием локально по вашему явному подтверждению; персональные данные в Relay не передаются, токен сопряжения хранится в защищённом хранилище устройства.

3.Цели и правовые основания

Предоставление функций сервиса — исполнение договора (оказание услуги) по вашему запросу.
Биллинг и предотвращение злоупотреблений — исполнение договора и законные интересы.
Безопасность и диагностика — законные интересы.

Обработка ведётся с вашего согласия, выражаемого началом использования сервиса.

4.Хранение и сроки

Данные хранятся на серверах на территории Российской Федерации.
Сырые аудиозаписи автоматически удаляются по истечении [30] дней; ссылки-«шеры» EQ — 7 дней.
Результаты, калибровки и платёжные записи хранятся до удаления вами аккаунта или до прекращения оказания услуги, если иное не требуется законом.

5.Передача третьим лицам

Мы не продаём персональные данные. Данные могут передаваться:

Telegram — аутентификация и приём платежей (Stars).
Провайдер LLM — при использовании ИИ-чата: текст/расшифровка речи.
Сервис распознавания речи — при голосовом вводе.
Хостинг-провайдер — размещение инфраструктуры.

Мы не передаём данные для рекламного таргетинга.

6.Ваши права (в т.ч. по 152-ФЗ)

Доступ и уточнение своих данных.
Удаление: команда /forgetme в боте (с подтверждением) или удаление в приложении стирают все ваши данные — файлы, результаты, калибровки, баланс и историю платежей.
Отзыв согласия: прекращение использования и удаление данных.

Обращения по правам: [email/@]. Срок ответа — в пределах, установленных законом.

7.Безопасность

Применяются: аутентификация каждого запроса, подписанные сессии без хранения паролей, ограничение размера и типа загрузок, изоляция файлов пользователя, rate-limiting, security-заголовки, регулярное обновление зависимостей. Полная защита не может быть гарантирована; о существенных инцидентах уведомляем в соответствии с законом.

8.Дети

Сервис не предназначен для лиц младше [возраст] лет.

9.Изменения

Актуальная версия публикуется на этой странице с указанием даты. Существенные изменения анонсируются в боте.

10.Контакты

[наименование оператора], [email/@], [адрес].