Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных в сервисе Looks Machine, включая Telegram-ботов, Telegram Mini App, сайт, приватный канал, анализ лица и партнёрскую программу (далее — «Сервис»).

Оператором данных является индивидуальный предприниматель, использующий коммерческое обозначение «ТопСтат» (далее — «Оператор», «мы»). Полные реквизиты Оператора должны быть размещены в разделе 14 до запуска Сервиса.

Политика применяется совместно с Условиями использования и отдельными согласиями, которые запрашиваются там, где это требуется законом.

2. Какие данные мы обрабатываем

2.1. Данные Telegram и аккаунта

Telegram ID, имя, фамилия, username, язык и фотография профиля;
сведения из подтверждённого Telegram initData, включая дату авторизации;
бот, через который пользователь впервые начал пользоваться Сервисом, и связанный партнёр;
статус доступа, покупок, подписки, обращений и действий в Сервисе.

Telegram ID и username считаются персональными данными, когда относятся к определённому или определяемому пользователю. Мы обрабатываем их соответственно.

2.2. Фотографии и данные анализа

загруженные фотографии лица;
геометрические точки, признаки, пропорции, симметрия и иные измерения;
результаты, оценки, пояснения, выводы и история анализов;
технические метаданные файла, необходимые для обработки и безопасности.

Оператор обращается с фотографиями и производными характеристиками как с данными повышенной конфиденциальности. Если такие сведения используются для установления личности, они обрабатываются как биометрические персональные данные только при наличии отдельного согласия в требуемой законом форме.

2.3. Оплаты и партнёрская программа

сумма, валюта, назначение, статус, дата и идентификатор платежа;
данные чека и возврата в объёме, необходимом по закону;
число привлечённых пользователей, продажи, начисления и выплаты партнёру;
имя и номер телефона для выплаты по СБП, налоговый статус и антифрод-сигналы.

Реквизиты банковской карты вводятся на стороне ЮKassa и не должны поступать Оператору. Мы получаем только сведения, необходимые для подтверждения платежа.

2.4. Технические данные

IP-адрес, дата и время запроса, тип устройства, браузера и операционной системы;
журналы ошибок, безопасности и действий, идентификаторы сессии;
локальное хранилище и иные строго необходимые технологии.

3. Цели и основания обработки

Цель	Данные	Основание
Авторизация и работа аккаунта	Telegram и технические данные	Исполнение договора, согласие
Анализ лица и хранение результата	Фото, измерения и отчёт	Исполнение договора, отдельное согласие
Оплата, возвраты и чеки	Платёжные данные	Исполнение договора, требования закона
Рефералы и выплаты	Атрибуция, продажи, телефон СБП	Исполнение партнёрских условий
Защита от злоупотреблений	Аккаунт, платежи, журналы и антифрод-сигналы	Защита прав Оператора и пользователей
Поддержка и претензии	Контакты и переписка	Исполнение договора, требования закона

Мы не используем фотографии и результаты для рекламы, публичного распространения или принятия решений, порождающих юридические последствия для пользователя.

4. Искусственный интеллект и обучение моделей

Для подготовки анализа Оператор может привлекать внешние программные и ИИ-сервисы как обработчиков. Им передаётся только минимально необходимый объём данных на основании договора, требований конфиденциальности и отдельного согласия, когда оно необходимо.

Фотографии, измерения и результаты не используются для обучения собственных или чужих моделей. Такое использование возможно в будущем только после отдельного добровольного согласия пользователя и обновления настоящей Политики.

5. Хранение и удаление

оригиналы фотографий и результаты анализа хранятся до 5 лет с даты анализа;
данные аккаунта — пока аккаунт используется и до 5 лет после последнего действия;
платёжные, бухгалтерские и претензионные документы — в сроки, установленные законом;
журналы безопасности — не дольше срока, необходимого для защиты Сервиса и разрешения споров.

Пользователь вправе запросить удаление фотографий, результатов и аккаунта раньше. Запрос исполняется в срок до 30 календарных дней, если дальнейшее хранение не требуется по закону, для исполнения незавершённого договора или защиты в споре.

Если мы узнаем, что по ошибке получены данные лица младше 18 лет, обработка блокируется, а фото и результаты удаляются в приоритетном порядке, как правило, не позднее 10 рабочих дней после подтверждения обстоятельств.

6. Кому могут передаваться данные

Telegram — для авторизации, работы ботов и Mini App;
ЮKassa — для платежей, чеков и возвратов;
хостинг-провайдерам, администраторам инфраструктуры и резервного копирования;
поставщикам программной и ИИ-обработки — только для оказания заказанной услуги;
банкам и СБП — для партнёрских выплат;
государственным органам — когда передача обязательна по закону.

Партнёры и владельцы зеркальных ботов не получают фотографии и индивидуальные результаты пользователей. Им может быть доступна только необходимая агрегированная статистика рефералов и начислений.

Мы не продаём персональные данные и не публикуем фотографии пользователей.

7. Трансграничная передача

Инфраструктура и отдельные обработчики могут находиться за пределами России. Первичная запись, систематизация, накопление и хранение персональных данных граждан РФ должны выполняться с использованием базы данных на территории РФ; последующая зарубежная обработка допускается после выполнения предусмотренных законом процедур.

До передачи фотографий за рубеж пользователь получает отдельное уведомление и согласие с перечнем стран, получателей, целей и категорий данных. Оператор до начала передачи выполняет необходимые проверки и уведомляет Роскомнадзор в предусмотренных законом случаях.

Отказ от передачи фотографии означает, что анализ лица, технически требующий такой обработки, может быть недоступен. Доступ к приватному каналу и иным функциям, которым фотография не нужна, от этого не зависит.

8. Защита данных

Оператор применяет необходимые правовые, организационные и технические меры: разграничение доступа, шифрование каналов передачи и чувствительных секретов, журналирование событий безопасности, резервное копирование, обновление компонентов и проверку подрядчиков. Абсолютная безопасность передачи и хранения данных не может быть гарантирована, но при инцидентах принимаются меры по ограничению последствий и выполняются установленные законом уведомления.

9. Права пользователя

Пользователь вправе:

получить сведения об обработке и доступ к своим данным;
потребовать уточнения, блокирования или удаления данных;
отозвать согласие и возразить против обработки, где это применимо;
обжаловать действия Оператора в Роскомнадзор или суд;
получить информацию о трансграничной передаче и привлечённых обработчиках.

Для защиты от удаления данных чужого аккаунта мы вправе запросить подтверждение личности и сведения, позволяющие найти соответствующую запись.

10. Локальное хранилище и аналитика

Сейчас локальное хранилище используется для сохранения факта принятия условий. В дальнейшем могут применяться строго необходимые идентификаторы сессии и настройки. Необязательная аналитика и рекламные технологии могут подключаться только после отдельного информирования и получения согласия, когда оно требуется.

11. Данные несовершеннолетних

Сервис предназначен исключительно для лиц от 18 лет. Пользователь подтверждает совершеннолетие и обязуется не загружать фотографии несовершеннолетних. Родитель, законный представитель или сам субъект после достижения совершеннолетия может потребовать незамедлительной проверки и удаления ошибочно полученных данных.

12. Изменения Политики

Оператор может обновлять Политику при изменении Сервиса, законодательства или состава обработчиков. Новая редакция действует с указанной в ней даты. Если изменение требует нового согласия, обработка на новых условиях не начинается до его получения.

13. Применимое право

К обработке данных применяется законодательство Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных». Ничто в Политике не ограничивает права пользователя, предоставленные императивными нормами закона.

14. Оператор и контакты

Оператор: индивидуальный предприниматель, коммерческое обозначение «ТопСтат».

ФИО, ИНН, ОГРНИП, адрес и email: необходимо указать до публичного запуска.

Запросы о данных, удалении и отзыве согласия можно направлять через @LukSupport_bot.