Политика конфиденциальности

Настоящая Политика конфиденциальности разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса Crosslybot (далее — «Сервис»).

Оператором персональных данных является ИП Антонов А.В. (ИНН 262517638904, ОГРНИП 312265133100116).

Обработка персональных данных осуществляется на следующих основаниях:

• Согласие субъекта — нажатие кнопки «Принимаю» при регистрации является согласием на обработку персональных данных в соответствии с п. 1 ч. 1 ст. 6 152-ФЗ
• Исполнение договора — обработка данных необходима для предоставления услуг Сервиса в соответствии с п. 5 ч. 1 ст. 6 152-ФЗ

Согласие на обработку персональных данных может быть отозвано пользователем в любой момент путём удаления аккаунта или направления запроса на support@crosslybot.ru.

• Telegram ID, имя и username — для идентификации пользователя
• Контент постов — временно, для обработки и кросспостинга
• Токены VK и Max — для авторизации на платформах (хранятся в зашифрованном виде)
• Данные об использовании — количество постов, проектов, AI-запросов для учёта лимитов
• Платёжные данные — информация о транзакциях (Telegram Stars, банковские платежи), а также безопасные идентификаторы карт (последние 4 цифры, срок действия и токен повторного списания) — для отображения в интерфейсе и выполнения автопродления подписки. Полные реквизиты банковских карт (номер, CVV) обрабатываются непосредственно сертифицированным платёжным провайдером и не хранятся на серверах Сервиса
• Контакт для электронного чека — email или номер телефона, указанные Пользователем для получения чека об оплате в соответствии с Федеральным законом №54-ФЗ «О применении контрольно-кассовой техники» (тег 1008 фискального документа)
• Технические данные — IP-адреса, user agent, временные метки API-запросов для обеспечения безопасности и диагностики
• Журнал действий — записи о входе в приложение, создании и удалении проектов, добавлении и удалении каналов (с IP-адресом) для обеспечения безопасности и диагностики

• Предоставление услуг кросспостинга и AI-обработки
• Авторизация на сторонних платформах (VK, Max)
• Отправка уведомлений о статусе публикаций и технических работах
• Отправка электронного чека об оплате (54-ФЗ)
• Улучшение качества Сервиса
• Аналитика использования (обезличенная)

Автоматизированная обработка. Сервис не принимает юридически значимых решений, влияющих на права Пользователя, исключительно на основе автоматизированной обработки. AI-обработка текста используется только как вспомогательный инструмент и по умолчанию отключена — Пользователь самостоятельно принимает решение о её включении. Финальное решение о публикации поста всегда остаётся за Пользователем.

На сайте crosslybot.ru используется Яндекс Метрика для сбора обезличенной статистики посещений.

Яндекс Метрика использует cookies для сбора информации о посещении сайта. IP-адреса обезличиваются и не сохраняются в полном виде.

• Серверы расположены на территории Российской Федерации
• Токены доступа шифруются алгоритмом Fernet (AES-128-CBC)
• Доступ к данным имеют только авторизованные сотрудники

Токены доступа к сторонним платформам:

• Токены доступа к сторонним платформам хранятся в зашифрованном виде (Fernet / AES-128-CBC) на протяжении времени активной связи аккаунта платформы
• При отвязке аккаунта платформы токены удаляются немедленно и безвозвратно
• При удалении аккаунта Crosslybot все токены удаляются вместе с аккаунтом

Сроки хранения данных:

• Данные аккаунта — до момента удаления аккаунта пользователем + 30 дней грейс-период
• Токены доступа к платформам — на время активной связи аккаунта платформы, удаляются немедленно при отвязке
• Посты и история публикаций — до 180 дней, после чего автоматически удаляются
• Статистика использования — до 12 месяцев
• Платёжные данные — в соответствии с требованиями налогового и бухгалтерского законодательства РФ (до 5 лет)
• Идентификаторы привязанной карты (последние 4 цифры, срок действия, токен повторного списания) — до удаления карты Пользователем в разделе «Подписка» или удаления аккаунта; при новой оплате идентификаторы обновляются
• Контакт для электронного чека (email или телефон) — до удаления аккаунта или явного запроса Пользователя на удаление; Пользователь может изменить контакт в любой момент перед очередной оплатой
• Журнал действий — до 12 месяцев, удаляется вместе с аккаунтом при его удалении
• Технические логи — до 30 дней
• Данные заблокированных аккаунтов — до 90 дней с момента блокировки

Уведомление об инцидентах с персональными данными. В соответствии со ст. 21 Федерального закона №152-ФЗ (в редакции 266-ФЗ) при выявлении факта несанкционированной или случайной передачи (предоставления, распространения, доступа) персональных данных Исполнитель:

• В течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте
• В течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования
• Уведомляет затронутых субъектов персональных данных через доступные каналы связи (бот Сервиса, email) в кратчайшие разумные сроки

Мы передаём данные только в следующих случаях:

• Telegram, VK, Max API — для выполнения кросспостинга (контент и метаданные постов)
• OpenRouter — для AI-обработки текста (только текст поста, без персональных данных пользователя)
• Платёжный провайдер — для обработки платежей банковскими картами. Данные карт обрабатываются непосредственно провайдером в соответствии со стандартами PCI DSS и не передаются Исполнителю
• Яндекс Метрика — обезличенные данные о посещении сайта

Мы не продаём и не передаём персональные данные третьим лицам в коммерческих целях.

При использовании AI-обработки текста данные (только текст поста, без персональной информации пользователя) могут передаваться через сервис OpenRouter на серверы, расположенные за пределами Российской Федерации, для обработки языковыми моделями.

Акцептуя оферту и используя функции AI-обработки, Пользователь даёт согласие на такую трансграничную передачу данных в соответствии со ст. 12 Федерального закона №152-ФЗ.

Персональные данные пользователя (Telegram ID, имя, токены) не передаются в OpenRouter и не покидают серверы Сервиса.

Вы имеете право:

• Запросить информацию о хранимых данных
• Запросить удаление всех ваших данных
• Отозвать токены доступа к VK и Max
• Удалить привязанную банковскую карту в разделе «Подписка» приложения
• Отказаться от использования Сервиса в любой момент
• Подать жалобу в Роскомнадзор

Исполнитель вправе заблокировать или ограничить доступ к Сервису без объяснения причин в случае нарушения Пользователем условий использования, законодательства Российской Федерации, законов юрисдикции Пользователя или правил платформ Telegram, VKонтакте, Max.

Запрещено использование Сервиса для каналов, распространяющих контент, нарушающий законы любой из юрисдикций, в которых работает Пользователь.

При блокировке данные аккаунта сохраняются в течение 90 дней, после чего удаляются автоматически.

Для сообщения о нарушениях обращайтесь в поддержку бота или на support@crosslybot.ru.

Для удаления всех ваших данных используйте команду /delete в боте или напишите на support@crosslybot.ru.

Данные будут удалены в течение 30 дней с момента обращения.

Исполнитель оставляет за собой право в любое время изменять настоящую Политику конфиденциальности. Новая редакция вступает в силу с момента её размещения на сайте Сервиса.

Активное уведомление о существенных изменениях. О расширении состава обрабатываемых персональных данных и о появлении новых третьих лиц, которым передаются данные, Исполнитель уведомляет Пользователя не позднее чем за 30 дней до их вступления в силу через бот Сервиса, email или иной доступный канал связи.

В отношении прочих (несущественных) изменений Пользователь обязуется самостоятельно отслеживать актуальную редакцию. Продолжение использования Сервиса после размещения изменений означает согласие с новой редакцией Политики.

ИП Антонов А.В.

Email: support@crosslybot.ru