Открытые материалы можно просматривать без профиля. Профиль создаётся только после отдельного согласия пользователя. Показ данных в каталоге включается добровольно и регулируется самостоятельным согласием на распространение.
1. Оператор и область действия
Оператор: индивидуальный предприниматель Кормушин Олег Вячеславович, ИНН 301510293072, ОГРНИП 312301534600023, место нахождения: Российская Федерация, Астраханская область, г. Астрахань. Политика применяется к Android- и iOS-приложениям, Windows-приложению, веб-приложению и сайту, Telegram Mini App, MAX Mini App и VK Mini App «ЧАТ рисёчеров».
2. Категории данных, цели и сроки
| Категория | Источник и цель | Основание | Срок или условие удаления |
|---|---|---|---|
| Имя, фамилия, Nickname, фотография, страна, организация, интересы, «О себе» | Предоставляются пользователем для профиля и функций сообщества | Согласие и исполнение Пользовательского соглашения | До удаления профиля, отзыва согласия либо утраты необходимости |
| Псевдонимный идентификатор устройства, токен и сведения сессии | Создаются для входа, защиты и восстановления сессии | Исполнение соглашения и законный интерес безопасности | Сессия — не более 90 дней либо до выхода или отзыва |
| Идентификатор пользователя MAX, username, имя, фамилия, URL фотографии и код языка, если они переданы MAX, а также дата и идентификатор подписанного запуска | MAX передаёт эти сведения при открытии Mini App. Сервер проверяет подпись и срок действия параметров, создаёт сессию и предотвращает повторное использование одного запуска. Подтверждённая MAX-идентичность хранится отдельно от редактируемых имени, фамилии, Nickname и фотографии профиля | Исполнение Пользовательского соглашения, согласие пользователя при создании профиля и законный интерес защиты входа | Подтверждённая идентичность — до удаления профиля; технический отпечаток запуска — только на срок, необходимый для защиты от повторного использования |
| Идентификатор пользователя VK, идентификатор приложения, платформа, код языка и время подписанного запуска | VK передаёт подписанные параметры при открытии Mini App. Сервер проверяет подпись, принадлежность приложению и срок действия, создаёт сессию и предотвращает повторное использование одного запуска. Подтверждённый VK ID хранится отдельно от редактируемых данных профиля | Исполнение Пользовательского соглашения, согласие пользователя при создании профиля и законный интерес защиты входа | Подтверждённый VK ID — до удаления профиля; технический отпечаток запуска — только на срок, необходимый для защиты от повторного использования |
| Сообщения, вопросы, заявки, вакансии, жалобы и обратная связь | Отправляются пользователем для выбранной функции, ответа и модерации | Исполнение соглашения, согласие либо законный интерес модерации | До удаления пользователем, аккаунта или материала модератором; сведения об инциденте — пока нужны для рассмотрения и защиты прав |
| IP-адрес, время запроса, тип устройства или браузера, сведения об ошибках | Формируются автоматически для безопасности, rate limiting и диагностики | Законный интерес защиты сервиса | На период диагностики и предотвращения злоупотреблений; журналы не используются для рекламы |
| Версия приложения и ОС, модель устройства, технический стек ошибки, сведения об ANR и коротких выборочных профилях производительности | RuStore Tracer используется для поиска сбоев, зависаний и проблем производительности Android-приложения | Законный интерес обеспечения устойчивости и безопасности приложения | Отчёты Tracer хранятся сервисом не более 90 дней |
| Псевдонимный идентификатор установки, запуск приложения, название открытого раздела и факт отправки или получения ИИ-ответа | MyTracker используется для минимальной агрегированной продуктовой аналитики Android-приложения | Законный интерес улучшения приложения | В пределах сроков сервиса или до удаления данных приложения; рекламные идентификаторы, геолокация, данные профиля и содержание вопросов не передаются |
| Версии, контрольные суммы, время, источник и статус согласий | Фиксируются сервером для подтверждения волеизъявления | Обязанность оператора подтвердить получение согласия | В течение действия согласия и срока, необходимого для защиты прав оператора и пользователя |
| Идентификатор установки, токен доставки RuStore Push, выбранные категории уведомлений и версия приложения | Создаются только после явного включения пользователем уведомлений о новых вакансиях, курсах, менторах или личных сообщениях | Согласие пользователя, выраженное отдельным включением push-уведомлений в профиле, и действие пользователя по предоставлению системного разрешения Android | До отключения уведомлений, выхода из профиля, удаления аккаунта либо признания токена недействительным сервисом доставки |
| Псевдонимный идентификатор устройства, версия приложения и технические параметры получения конфигурации | RuStore Remote Config используется для безопасного включения и отключения заранее определённых функций, показа технических сообщений и аварийного ограничения отдельных разделов Android-приложения | Законный интерес обеспечения устойчивости, безопасности и управляемого выпуска функций приложения | В пределах сроков кэша сервиса и локального приложения; значения заменяются следующей конфигурацией или удаляются вместе с данными приложения |
3. Показ профиля и пользовательский контент
Профиль скрыт по умолчанию. При включении каталога пользователь отдельно выбирает разрешённые поля. Неотмеченные поля не передаются в каталоге. Настройку можно отключить в любое время. Сообщения общего чата видны его авторизованным участникам вместе с отображаемым именем автора; для контента действуют Правила сообщества, жалобы и модерация.
4. Место и способы обработки
Основная серверная обработка выполняется на инфраструктуре Yandex Cloud на территории Российской Федерации. Данные обрабатываются автоматизированным или смешанным способом. Оператор применяет разграничение доступа, аутентификацию административной части, ограничение частоты запросов, журналирование событий безопасности, резервное копирование и отзыв активных сессий.
5. Получатели и сторонние сервисы
- Yandex Cloud — размещение серверов и базы данных;
- Yandex AI Studio/YandexGPT — обработка текста текущего ИИ-диалога и релевантных фрагментов базы знаний для формирования ответа;
- Telegram — работа Mini App, открытие выбранных пользователем ссылок и доставка отдельных административных уведомлений. Для вопросов, отправленных через форму «Спроси у ИИ Рисечера» на researcher-online.ru, текст отдельного вопроса копируется в закрытый административный чат для внутренней статистики и улучшения базы знаний; история диалога, ответ ИИ и идентификаторы профиля в это уведомление не включаются;
- MAX — запуск Mini App и передача подписанных параметров входа. Оператор получает только перечисленные в разделе 2 сведения, проверяет их на своём сервере и не использует неподтверждённые данные интерфейса как доказательство личности;
- VK — запуск Mini App, передача подписанных параметров входа, получение пользователем выбранных материалов и открытие ссылок. Подпись и принадлежность параметров приложению проверяются на сервере оператора;
- RuStore Tracer — технические отчёты Android-приложения о сбоях, ANR и выборочных профилях производительности;
- MyTracker — минимальная продуктовая аналитика Android-приложения. Передача выполняется на серверы в Российской Федерации;
- RuStore Push — доставка выбранных пользователем уведомлений Android-приложения. Сервис получает токен доставки и технические сведения, необходимые для адресной отправки.
- RuStore Remote Config — получение разрешённого набора флагов функций и технических сообщений Android-приложения. В конфигурацию не помещаются секреты, API-ключи, токены, данные профиля, контакты, сообщения или тексты ИИ-вопросов.
Данные не продаются, не передаются рекламным сетям и не используются для рекламного профилирования. При переходе на внешний ресурс его самостоятельная обработка регулируется документами соответствующего сервиса.
Push-уведомления по умолчанию выключены. Пользователь включает их отдельно в профиле, предоставляет системное разрешение Android и выбирает категории. В push не передаются рекламные идентификаторы, геолокация, данные профиля, контакты, сообщения или текст ИИ-вопросов. Отключение уведомлений удаляет серверную регистрацию этого устройства и локальный токен RuStore Push.
6. ИИ, аналитика и автоматизированные решения
Для ИИ-ответа передаётся текст текущего диалога и найденные фрагменты базы знаний. Идентификаторы профиля не должны добавляться в запрос без необходимости. Вопросы не публикуются другим пользователям и не включаются в базу знаний автоматически. Для внутренней статистики качества сервиса текст отдельного вопроса, отправленного через форму на researcher-online.ru, доставляется администратору в закрытом Telegram-чате и хранится вместе с серверной записью вопроса до удаления по обращению пользователя либо до утраты необходимости в статистике. История диалога, ответ ИИ и идентификаторы профиля в такое уведомление не включаются. История, используемая приложением для продолжения диалога, хранится локально на устройстве и удаляется кнопкой «Очистить». Решения, порождающие юридические последствия для пользователя, исключительно автоматизированным способом не принимаются. MyTracker настроен без рекламных идентификаторов, геолокации, пользовательского идентификатора и автоматического учёта покупок; в события не передаются данные профиля, контакты, сообщения или текст вопросов. Рекламные SDK в приложении не используются.
7. Удаление, резервные копии и права пользователя
Пользователь вправе получить сведения об обработке, уточнить данные, скрыть профиль, отозвать согласие, завершить активные сессии и удалить профиль с относящимися к нему данными. Самостоятельное удаление доступно кнопкой «Удалить профиль и данные»; дополнительная инструкция размещена на странице Удаление аккаунта и данных. После удаления данные исключаются из активной системы. Остаточные копии могут сохраняться только до завершения утверждённого цикла резервного хранения и не возвращаются в рабочую систему, кроме технического восстановления или требования закона.
8. Согласия и связанные документы
Общее Согласие на обработку персональных данных оформляется отдельно от Пользовательского соглашения. Показ профиля регулируется отдельным Согласием на распространение данных профиля. Сервер сохраняет версию, контрольную сумму, время, источник и статус каждого согласия.
9. Обновление политики и контакты
Новая редакция публикуется по постоянному адресу этой страницы с датой и номером версии. Если изменения требуют нового согласия, приложение запрашивает его отдельно и не считает молчание согласием.
По вопросам обработки данных: info@researcher-online.ru
Telegram поддержки: @o_kormushin