Политика конфиденциальности сервиса «Движ MSK»
Редакция от 12 ноября 2026 г.. Действует с 12 ноября 2026 г..
Ресурс: сайт https://moscowdvizsh.vip и Telegram-бот @moscowpulsebot (Telegram Mini App).
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет, какие персональные данные пользователей обрабатываются в сервисе «Движ MSK», с какой целью, на каком основании, как долго они хранятся, кому передаются и как пользователь может реализовать свои права. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).
1.2. Сервис «Движ MSK» (далее — «Сервис») — интерактивная карта событий Москвы с разделом «Ночь» (18+), отзывами, общим чатом, чатами событий и ИИ-гидом. Сервис доступен:
- на сайте https://moscowdvizsh.vip (далее — «Сайт»);
- в виде Telegram Mini App в боте @moscowpulsebot (далее — «Бот»).
1.3. Оператор персональных данных (далее — «Оператор»): Тлехугов Адам Робертович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 070007240528. Адрес электронной почты для официальных обращений и запросов о персональных данных: [будет указано]. Оператор самостоятельно определяет цели и состав обрабатываемых данных и отвечает за их обработку; контакты — в разделе 14.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает при использовании Сервиса. Политика не применяется к сайтам и сервисам третьих лиц, на которые ведут ссылки из Сервиса (сайты организаторов событий, продавцов билетов, Telegram-каналы и т. п.), — у них собственные правила обработки данных.
1.5. Политика — информационный документ: её размещение и использование Сервиса сами по себе не являются согласием на обработку персональных данных. Согласие в случаях, когда оно требуется по закону, пользователь даёт отдельно — при входе в Сервис (текст согласия), а согласие на рассылки — ещё одним отдельным действием (п. 4.3). Оператор обрабатывает только те данные, которые нужны для конкретных законных целей, перечисленных в разделе 4.
1.6. Действующая редакция Политики постоянно доступна в Сервисе.
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.3. Пользователь — физическое лицо, которое использует Сервис.
2.4. Аккаунт — учётная запись пользователя в Сервисе, созданная при входе через Telegram.
2.5. Подписка — платный доступ к контенту и функциям Сервиса по тарифу Движ+ или Движ Max на условиях Пользовательского соглашения. Оплата разовая на 30 дней, без автопродления.
2.6. Платёжный провайдер — оператор по переводу денежных средств или платёжный агрегатор, через которого принимается оплата подписки.
2.7. ИИ-гид — функция тарифа Движ Max: подбор событий из афиши Сервиса по текстовому запросу пользователя с помощью языковой модели компании Anthropic, PBC (США).
3. Какие данные обрабатываются
Оператор обрабатывает только данные, перечисленные в этом разделе. Сервис не запрашивает паспортные данные, фотографии документов, адрес проживания и сведения о здоровье.
3.1. Данные аккаунта, полученные от Telegram при входе:
- идентификатор пользователя Telegram (Telegram ID);
- отображаемое имя: имя и фамилия из профиля Telegram, а если они не заполнены — имя пользователя (username);
- имя пользователя Telegram (username), если оно есть — для отображаемого имени (если имя не заполнено) и чтобы поддержка и Оператор могли найти аккаунт по обращению пользователя (например, для выдачи тестового доступа). Другим пользователям username не показывается.
Фото профиля, язык интерфейса и иные сведения из Telegram Оператор не сохраняет.
3.2. Номер телефона — пользователь сам отправляет его Боту при входе на Сайт (кнопка «Поделиться контактом»); Сервис принимает только собственный контакт пользователя, отправленный им самим. Номер нужен, чтобы подтвердить, что аккаунт принадлежит реальному человеку, не допускать повторных аккаунтов (в том числе для пробного доступа и приглашений) и найти аккаунт по обращению пользователя. Звонки и SMS на номер Оператор не направляет; другим пользователям номер не показывается.
3.3. Служебные данные аккаунта: внутренний идентификатор аккаунта (случайный, не совпадает с Telegram ID), дата создания аккаунта, способ последнего входа, цвет аватара (вычисляется автоматически).
3.4. Подтверждение возраста: отметка о том, что пользователь подтвердил, что ему исполнилось 18 лет (для доступа к разделу «Ночь»). Сервис не запрашивает документы и дату рождения.
3.5. Данные о подписке и платежах: тариф (Движ+ или Движ Max), статус подписки, дата начала и окончания оплаченного периода (с учётом бонусных дней при переходе на Движ Max), сумма, статус и дата платежа, идентификатор платежа у Платёжного провайдера. Оплата разовая: Сервис не сохраняет платёжные средства для повторных списаний.
Данные банковских карт (номер, срок действия, CVC/CVV, имя держателя) Сервис не получает и не хранит — их вводит пользователь на защищённой странице Платёжного провайдера, который обрабатывает их по своим правилам и требованиям стандарта PCI DSS.
3.6. Пользовательский контент:
- отзывы о событиях и местах (оценка, текст, дата);
- сообщения в общем чате и в чатах событий (текст, дата, комната чата);
- отметки «Иду» и избранные события;
- обращения в поддержку через Бот (текст обращения, Telegram ID отправителя, дата, отметка об ответе). Вместе с обращением Оператору в Боте показываются имя и username из Telegram, идентификатор аккаунта и тариф — чтобы ответить по существу;
- жалобы на сообщения и отзывы (кто пожаловался, на какой контент, причина, комментарий, копия текста контента, решение Оператора). Автору контента имя пожаловавшегося не сообщается;
- отметка о блокировке аккаунта за нарушение правил (дата);
- журнал модерации чата и отзывов: исходный текст сообщений и отзывов, которые автоматический фильтр исправил (нецензурные слова заменены звёздочками) или не опубликовал, вместе с решением фильтра и Оператора; паузы в чате за нарушения (даты);
- заявки «Хочу доступ» (тариф, дата, решение) и журнал бесплатной выдачи доступа (кому, какой тариф, на какой срок, кем выдан).
Исходный текст исправленных и неопубликованных сообщений и отзывов хранится в журнале модерации для рассмотрения жалоб и обращений, доступен только Оператору (владельцу и администраторам Бота) и другим пользователям не показывается. Срок хранения — п. 7.1; при удалении аккаунта журнал пользователя удаляется вместе с ним (п. 7.2).
Отзывы видны другим пользователям с подпиской, сообщения в чатах — пользователям с подпиской Движ Max; они публикуются вместе с отображаемым именем автора. Телефон, Telegram ID и username другим пользователям не показываются.
3.7. Диалог с ИИ-гидом (Движ Max): тексты запросов пользователя, ответы ИИ-гида, идентификаторы упомянутых событий, дата и время; счётчик сообщений за сутки (для лимита).
3.7.1. Пробный доступ, приглашения, рассылки, группы:
- отметка о том, что пробный доступ уже использован (аккаунт, Telegram ID, дата);
- личный код приглашения (случайный, не содержит персональных данных), связь «кто кого пригласил», статус и дата начисления бонусных дней;
- согласие на личную рассылку в Telegram: дата, где дано (Сайт или Бот), Telegram ID, на который дано, дата и причина отзыва; учёт отправленных сообщений рассылки;
- если пользователь подключил Бота к своей группе или каналу Telegram: идентификатор, название и username чата, кто подключил (аккаунт и Telegram ID), настройки рассылки афиши в этот чат.
3.8. Технические данные:
- IP-адрес — используется для защиты от злоупотреблений (ограничение частоты запросов и числа подключений) и может фиксироваться в технических журналах сервера;
- технические журналы запросов: время, адрес страницы или метод API, код ответа, длительность обработки. Параметры запросов на вход в журналах маскируются;
- данные, хранящиеся в браузере пользователя (см. раздел 10).
3.9. Сервис не использует системы веб-аналитики, рекламные трекеры и сторонние cookie для отслеживания пользователей.
3.10. Обезличенные замеры скорости. Чтобы Сервис быстро открывался и на слабых телефонах, приложение после запуска отправляет на сервер Оператора замеры: время открытия и отрисовки экранов, время отклика на нажатие, плавность прокрутки, режим эффектов (полный, лёгкий или минимальный; выбран автоматически или вручную, понижало ли его приложение из-за рывков), причина автоматического выбора режима (например, мало памяти или медленный тест скорости), тип мобильной сети по данным браузера, открыто ли приложение внутри Telegram. Из заголовка браузера (User-Agent) сохраняются только сокращённые сведения об устройстве: операционная система и браузер с основной версией и модель телефона, если браузер её сообщает (например, «Android 10 · Chrome 120 · SM-A105F»).
Вместе с замерами не сохраняются IP-адрес, идентификатор аккаунта и Telegram ID, имя, номер телефона, полный User-Agent и какие-либо идентификаторы устройства; замеры не связываются с аккаунтом и не позволяют определить пользователя. Замеры собирает и хранит сам Оператор, сторонние счётчики и системы аналитики не используются. Цель — находить и исправлять медленные места Сервиса; в админ-панели видны только сводные цифры (медиана, распределение по режимам и устройствам).
3.11. Обезличенная статистика шагов (воронка). Чтобы понимать, на каком шаге люди уходят, Сервис считает шаги: просмотр ознакомительного тура, страницы тарифов, вход, нажатие «Оформить», оплата, запуск Бота. Запись содержит только случайный идентификатор вкладки браузера (создаётся заново в каждой вкладке), сутки, шаг и источник перехода (группа, канал, приглашение, рассылка, прямой заход). IP-адрес, идентификатор аккаунта, Telegram ID, имя и телефон в этой статистике не сохраняются, с аккаунтом она не связывается. Подробные записи хранятся до 30 суток, дальше остаются только суточные итоги (число сессий по шагам).
4. Цели, состав данных, основания и сроки
4.1. Оператор обрабатывает персональные данные пользователей Сервиса (посетителей Сайта, владельцев аккаунтов, покупателей подписок) только в целях, перечисленных в таблице. Для каждой цели указаны данные, правовое основание, срок и получатели. Основания — по ч. 1 ст. 6 Закона о персональных данных (расшифровка — в разделе 5); сроки подробнее — в разделе 7; получатели — в разделах 8 и 9.
| Цель | Какие данные | Правовое основание | Срок обработки | Кому передаются |
|---|---|---|---|---|
| Создание аккаунта, вход, идентификация пользователя | Telegram ID, имя, username, номер телефона, служебные данные аккаунта (п. 3.1–3.3), токен входа в браузере | договор (Пользовательское соглашение); согласие | до удаления аккаунта | Telegram (вход через Бота); хостинг-провайдер |
| Оказание услуги по подписке Движ+ и Движ Max: приём и учёт оплат, смена тарифа, возвраты | данные аккаунта, данные о подписке и платежах (п. 3.5) | договор (оферта на подписку) | срок подписки; сведения о платежах — 5 лет | Платёжный провайдер; хостинг-провайдер |
| Пробный доступ, приглашения, бесплатная выдача доступа, заявки «Хочу доступ» | данные аккаунта, п. 3.7.1, заявки и журнал выдач (п. 3.6) | договор; законный интерес Оператора (защита от повторного получения бонусов) | до удаления аккаунта; отметки о пробном доступе и приглашении — п. 7.2 | хостинг-провайдер |
| Доступ к разделу «Ночь» (18+) | отметка о подтверждении возраста (п. 3.4) | исполнение закона (436-ФЗ); договор | до снятия отметки или удаления аккаунта | не передаются |
| Публикация отзывов и сообщений в чатах, отметки «Иду», избранное | отображаемое имя, пользовательский контент (п. 3.6) | договор; согласие (публикация с отображаемым именем) | до удаления контента или аккаунта | другие пользователи Сервиса (видят имя и текст) |
| Работа ИИ-гида (Движ Max) | тексты запросов и ответов, счётчик сообщений (п. 3.7) | договор; согласие (передача текста запроса в США) | до очистки диалога или удаления аккаунта | Anthropic, PBC (США) — только текст запроса, без имени, Telegram ID и телефона |
| Поддержка, рассмотрение претензий и заявлений о возврате, сервисные уведомления в Боте | данные аккаунта, обращения, данные о подписке и платежах | договор; исполнение закона (защита прав потребителей) | 1 год с последнего сообщения в обращении | Telegram (доставка сообщений Бота); при использовании ИИ-помощника — Anthropic (п. 8.8) |
| Модерация, рассмотрение жалоб, блокировка нарушителей | данные аккаунта, контент, жалобы, журнал модерации, паузы и блокировки (п. 3.6) | законный интерес Оператора и других пользователей; исполнение закона (149-ФЗ) | п. 7.1 (30 дней — 1 год) | государственные органы — по законному запросу |
| Личная рассылка афиши и напоминаний в Telegram | Telegram ID, сведения о согласии, «Иду» и избранное, отметка 18+ | отдельное согласие на рассылку (п. 4.3) | до отзыва согласия (отписки) | Telegram (доставка сообщений) |
| Безопасность и работоспособность Сервиса, защита от перебора, спама и атак | IP-адрес, технические журналы (п. 3.8) | законный интерес Оператора | не более 30 дней | хостинг-провайдер |
| Улучшение скорости и удобства Сервиса | обезличенные замеры скорости и статистика шагов (п. 3.10, 3.11) — не связаны с пользователем | законный интерес Оператора; данные обезличены | подробные — 30 дней, далее только сводные цифры | не передаются |
| Налоговый учёт и чеки, ответы на законные запросы государственных органов | сведения о платежах (сумма, дата, наименование услуги) | исполнение закона (422-ФЗ, Налоговый кодекс РФ) | 5 лет с даты платежа | ФНС России (приложение «Мой налог») |
4.2. Оператор не продаёт персональные данные, не передаёт их третьим лицам для маркетинговых целей и не показывает в Сервисе рекламу третьих лиц на основе данных пользователя. Обработка для новой цели, несовместимой с перечисленными, не начинается без надлежащего основания; если нужно согласие — оно запрашивается отдельно.
4.3. Рассылки. Личная афиша («Движ на сегодня») и напоминания о событиях приходят в Telegram только тем, кто дал на это отдельное согласие — переключателем в профиле на Сайте или кнопкой в Боте. Это согласие не входит в согласие на обработку персональных данных, не является условием пользования Сервисом и покупки подписки. Отписаться можно в любой момент одним нажатием: кнопкой под любым сообщением рассылки, командой /stopnews в Боте или переключателем в профиле. Сервисные сообщения (вход, оплата, подписка, ответы поддержки) рассылкой не являются и согласия не требуют.
4.4. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных. Автоматические технические ограничения (например, ограничение частоты сообщений, пауза в чате) не являются такими решениями и могут быть пересмотрены Оператором по обращению пользователя.
5. Правовые основания обработки
5.1. Оператор обрабатывает персональные данные на следующих основаниях (ч. 1 ст. 6 Закона о персональных данных):
- договор — заключение и исполнение договора, стороной которого является пользователь (Пользовательское соглашение и оферта на подписку), — п. 5 ч. 1 ст. 6;
- согласие пользователя — п. 1 ч. 1 ст. 6: для обработки номера телефона, публикации отзывов и сообщений с отображаемым именем, передачи текстов запросов ИИ-гиду и иной трансграничной передачи (раздел 9). Согласие даётся отдельным документом (текст) и не используется как замена остальным основаниям;
- отдельное согласие на рассылку — п. 1 ч. 1 ст. 6 Закона о персональных данных, ч. 1 ст. 18 Федерального закона «О рекламе» (п. 4.3);
- исполнение закона — исполнение обязанностей, возложенных на Оператора законодательством (налоговое законодательство, законодательство о защите прав потребителей, об информации, о защите детей от вредной информации, требования уполномоченных органов), — п. 2 ч. 1 ст. 6;
- законный интерес — осуществление прав и законных интересов Оператора и третьих лиц (безопасность Сервиса, защита от мошенничества и злоупотреблений, рассмотрение жалоб и претензий) при условии, что не нарушаются права пользователя, — п. 7 ч. 1 ст. 6.
5.2. Сведения о подтверждении возраста не относятся к специальным категориям персональных данных и обрабатываются только для ограничения доступа к разделу «Ночь». Специальные категории и биометрические персональные данные Оператор не обрабатывает.
5.3. Если пользователь отзывает согласие, Оператор вправе продолжить обработку тех данных, для которых есть иное основание из п. 5.1 (например, сведения о платежах — по закону), и сообщает пользователю это основание.
6. Порядок и условия обработки
6.1. Обработка осуществляется с использованием средств автоматизации. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
6.2. Доступ к персональным данным имеют Оператор и назначенные им администраторы Сервиса (модерация и поддержка) — только в объёме, необходимом для их задач, с обязательством соблюдать конфиденциальность. Действия администраторов с данными пользователей записываются в журнал. Иные лица к базе данных пользователей не допускаются.
6.3. Локализация. Место размещения серверов и базы данных Сервиса: г. Москва, Российская Федерация. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, находящейся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). За пределы Российской Федерации данные передаются только в случаях, описанных в разделе 9.
6.4. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия и уничтожения, в том числе:
- передача данных между браузером и сервером только по защищённому протоколу HTTPS (TLS);
- проверка подлинности данных, полученных от Telegram, по криптографической подписи;
- подписанные токены входа; одноразовые коды и ссылки входа хранятся в виде хешей и ограничены по времени;
- ограничение частоты запросов и числа попыток входа;
- проверка прав доступа на сервере (подписка, подтверждение 18+, доступ к чату);
- доступ к серверу только у Оператора, по ключам;
- журнал действий администраторов с данными пользователей;
- резервное копирование и обновление программного обеспечения.
6.5. Ни один способ передачи данных через интернет не обеспечивает абсолютной защиты. При обнаружении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор и принимает меры в сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных.
7. Сроки хранения и удаление
7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законом:
| Данные | Срок хранения |
|---|---|
| Данные аккаунта (п. 3.1–3.4) | до удаления аккаунта; после удаления — уничтожаются в течение 30 дней |
| Отзывы, сообщения в чатах, «Иду», избранное | до удаления пользователем (через поддержку), удаления модератором или удаления аккаунта |
| Диалог с ИИ-гидом | до очистки диалога пользователем или удаления аккаунта |
| Жалобы и решения по ним | 1 год с даты жалобы или до удаления аккаунта пожаловавшегося |
| Отметка о блокировке | до разблокировки или удаления аккаунта |
| Журнал модерации чата и отзывов (исходные тексты) | без решения Оператора — 30 дней, с решением Оператора — 180 дней с даты сообщения; ждущие решения — до решения; удаляется вместе с аккаунтом |
| Паузы в чате, заявки «Хочу доступ», код приглашения | до удаления аккаунта |
| Согласие на рассылку | действует до отписки; запись о том, когда согласие дано и отозвано, сохраняется как подтверждение — до запроса на удаление, но не дольше 3 лет после отзыва |
| Отметки «пробный доступ использован» и «приглашение учтено» | пока действует программа; после удаления аккаунта — п. 7.2 |
| Обезличенная статистика шагов (п. 3.11) | подробная — 30 суток; далее только суточные итоги |
| Данные о подписке и платежах (п. 3.5) | 5 лет с даты платежа — для исполнения налогового законодательства и рассмотрения претензий; после удаления аккаунта — в обезличенном виде |
| Обращения в поддержку | 1 год с даты последнего сообщения в обращении |
| Технические журналы, IP-адреса | не более 30 дней |
| Обезличенные замеры скорости (п. 3.10) | подробные — 30 дней; далее хранятся только сводные цифры по дням (медиана, распределение режимов) |
| Временные сессии входа через Бот | не более 24 часов |
7.2. При удалении аккаунта удаляются отзывы, сообщения в чатах, отметки «Иду» и избранное, диалог с ИИ-гидом, обращения в поддержку и жалобы пользователя, журнал модерации с исходными текстами его сообщений и отзывов, паузы в чате и заявки «Хочу доступ»; из учётной записи удаляются Telegram ID, username, телефон и иные контактные данные, имя заменяется на «Удалённый пользователь». Обезличенная запись остаётся только для учёта подписок и платежей (п. 7.1). Чтобы пробный доступ и бонус за приглашение нельзя было получить повторно, создав новый аккаунт, после удаления сохраняются отметка «пробный доступ использован» с Telegram ID и запись об учтённом приглашении, а также запись об отзыве согласия на рассылку; по отдельному запросу пользователя (п. 11.2) Оператор удаляет и их.
7.3. Резервные копии базы данных перезаписываются по циклу; удалённые данные исчезают из резервных копий не позднее чем через 30 дней.
7.4. По достижении целей обработки, по истечении сроков хранения или при отзыве согласия (если нет иного законного основания) данные уничтожаются или обезличиваются.
8. Передача данных третьим лицам
8.1. Оператор не продаёт персональные данные и не раскрывает их третьим лицам, кроме случаев, перечисленных ниже.
8.2. Telegram. Вход в Сервис, работа Mini App, обращения в поддержку и уведомления работают через платформу Telegram. Пользователь сам передаёт Telegram свои данные по правилам Telegram (https://telegram.org/privacy). Сообщения, которые Бот отправляет пользователю (ответы поддержки, уведомления о подписке, рассылка по отдельному согласию), проходят через серверы Telegram, расположенные за пределами Российской Федерации. Telegram действует как самостоятельный оператор данных своих пользователей.
8.3. Платёжный провайдер — платёжный сервис, указанный на странице оплаты. Для приёма оплаты ему передаются сумма, назначение платежа и внутренний идентификатор платёжной сессии и аккаунта (без имени и телефона). Платёжный провайдер обрабатывает платёжные данные пользователя по своим правилам; его наименование указывается на странице оплаты. Сервису Платёжный провайдер сообщает только статус и идентификатор платежа; данные банковской карты Оператору не передаются. Не сообщайте поддержке Сервиса пароли, CVC/CVV и одноразовые коды из SMS — они Оператору не нужны.
8.4. Хостинг-провайдер. Серверы Сервиса арендуются у хостинг-провайдера; место размещения оборудования: г. Москва, Российская Федерация. Хостинг-провайдер предоставляет инфраструктуру и не обрабатывает данные пользователей в собственных целях.
8.5. ФНС России. Чеки по налогу на профессиональный доход формируются в приложении «Мой налог»; в чек включаются сумма и наименование услуги. Персональные данные пользователя в чек включаются только если этого требует закон или об этом попросил пользователь.
8.6. Государственные органы — по законному запросу в случаях и в порядке, предусмотренных законодательством Российской Федерации.
8.7. Другие пользователи. Отзывы и сообщения в чатах вместе с отображаемым именем видят другие пользователи Сервиса. Не публикуйте в них сведения, которые не хотите раскрывать.
8.8. Anthropic, PBC (США) — ИИ-гид. Когда пользователь Движ Max пишет ИИ-гиду, текст запроса, несколько предыдущих реплик диалога (не больше 10) и сведения о событиях из афиши Сервиса передаются компании Anthropic, PBC (США), чья языковая модель формирует ответ. Имя, Telegram ID, username, телефон и платёжные данные пользователя Anthropic не передаются. Anthropic обрабатывает полученные данные по своим условиям (https://www.anthropic.com/legal). Не пишите ИИ-гиду персональные данные — свои и чужие. Пользователи без Движ Max и те, кто не пишет ИИ-гиду, в этой передаче не участвуют.
Той же языковой модели передаются тексты анонсов из публичных Telegram-каналов для их разбора и модерации — это не данные пользователей Сервиса.
ИИ-помощник администратора. Оператор и администраторы могут пользоваться встроенным ИИ-помощником на той же языковой модели при разборе обращений и данных Сервиса. В этом случае модели передаются: текст вопроса администратора и предыдущие реплики разговора; условный номер пользователя (например, «пользователь #a1b2c3d4») и рядом с ним внутренний псевдонимный идентификатор аккаунта, по которому администратор подтверждает предложенное действие; тариф и даты; текст обращения в поддержку и комментарии к сообщениям об ошибках в событиях. Имя, username, Telegram ID, номер телефона, адрес электронной почты и платёжные данные из профиля пользователя модели не передаются. Из всех передаваемых текстов (вопросов администратора, истории разговора, обращений, комментариев) автоматически удаляются номера телефонов, адреса электронной почты, имена пользователей (@username и после подписей вида «тг:», «ник:»), ссылки на профили в Telegram, VK и Instagram, номера банковских карт и Telegram ID. Иные сведения, которые человек сам написал в тексте (например, своё имя или ФИО в обращении), автоматически не удаляются и могут быть переданы. Действия, которые предлагает помощник, администратор подтверждает сам на странице Сервиса. История таких разговоров на сервере не хранится.
Запросы к Anthropic направляются через технический сервер-ретранслятор Оператора, расположенный за пределами Российской Федерации (Нидерланды); он только пересылает запрос и его содержимое не сохраняет.
8.9. Сторонние ресурсы, которые загружает браузер. Для отображения карты, шрифтов и работы Mini App браузер пользователя напрямую обращается к сторонним серверам: OpenFreeMap (картографические тайлы и шрифты подписей карты), telegram.org (скрипт Telegram Mini App). Эти серверы получают IP-адрес и технические данные браузера пользователя по правилам своих владельцев. Сервис не передаёт им данные аккаунта.
Esri (США) — спутниковые снимки карты. Если пользователь выбирает на карте вид «Спутник», его браузер загружает изображения местности напрямую с серверов Esri, Inc. (США; снимки Esri, Maxar, Earthstar Geographics). Esri получает IP-адрес, технические данные браузера и запрашиваемый участок карты (координаты и масштаб фрагментов) по своим правилам (https://www.esri.com/en-us/privacy/overview). Основание — действие самого пользователя (выбор вида «Спутник»); без этого выбора обращения к Esri нет, а вид «Схема» работает без него. Данные аккаунта Esri не передаются.
9. Трансграничная передача персональных данных
9.1. База данных Сервиса находится в Российской Федерации (п. 6.3). За пределы Российской Федерации данные передаются только в следующих случаях:
| Получатель и страна | Что передаётся | Когда | Основание |
|---|---|---|---|
| Telegram (серверы за пределами Российской Федерации; по сведениям Telegram — в том числе Нидерланды, США, Сингапур) | Telegram ID получателя и текст сообщений Бота: вход, уведомления о подписке, ответы поддержки, рассылка | когда пользователь пользуется Ботом и Mini App или получает сообщения Бота | договор; согласие; для рассылки — отдельное согласие |
| Anthropic, PBC (США), через сервер-ретранслятор Оператора (Нидерланды) | текст запроса ИИ-гиду и до 10 предыдущих реплик — без имени, Telegram ID, username, телефона и платёжных данных | только когда пользователь Движ Max сам пишет ИИ-гиду | согласие |
| Anthropic, PBC (США), через тот же ретранслятор | текст вопроса администратора и история разговора; условный номер пользователя и внутренний псевдонимный идентификатор аккаунта; тариф; текст обращения в поддержку — без имени, username, Telegram ID, телефона, e-mail и платёжных данных из профиля; из текстов автоматически удаляются телефоны, e-mail, ники, ссылки на профили, номера карт и Telegram ID, остальное написанное человеком (например, ФИО в тексте) может остаться | только когда администратор пользуется ИИ-помощником (п. 8.8) | согласие |
9.2. Трансграничная передача осуществляется в порядке ст. 12 Закона о персональных данных: уведомление Роскомнадзора о намерении осуществлять трансграничную передачу направляется до её начала, передача ведётся только в объёме, необходимом для заявленной цели, и может быть ограничена или прекращена по решению Роскомнадзора.
9.3. Используя вход через Telegram и Telegram Mini App, пользователь понимает, что его данные обрабатываются Telegram на серверах за пределами Российской Федерации по правилам Telegram (https://telegram.org/privacy).
9.4. США, Нидерланды и иные страны размещения серверов указанных получателей могут не обеспечивать адекватную защиту прав субъектов персональных данных в смысле ст. 12 Закона о персональных данных (США не входят в перечень таких государств, утверждённый Роскомнадзором). Не пользоваться ИИ-гидом можно без ограничения остальных функций Сервиса.
9.5. Сторонние ресурсы, которые браузер пользователя загружает напрямую (п. 8.9), получают его IP-адрес и технические данные браузера и могут находиться за пределами Российской Федерации (в том числе Esri — США, только при выборе вида карты «Спутник»); данные аккаунта Оператор им не передаёт.
10. Cookie и хранилище браузера
10.1. Сайт не использует рекламные cookie, сторонние счётчики и системы веб-аналитики. Файлы cookie для входа и настроек не применяются — вместо них используется хранилище браузера (п. 10.2); по смыслу это такие же технические данные, необходимые для работы Сайта.
10.2. Для работы Сайта в хранилище браузера пользователя (localStorage и sessionStorage) записываются:
- токен входа — чтобы пользователю не нужно было входить при каждом посещении;
- отметка о подтверждении 18+;
- настройки интерфейса (тема, выбранная вкладка раздела «Ночь», отметка о просмотре ознакомительного тура);
- служебные отметки (например, время последней перезагрузки страницы после обновления Сайта, код приглашения из ссылки до входа);
- случайный идентификатор вкладки для обезличенной статистики шагов (п. 3.11) — не связан с аккаунтом.
10.3. Эти данные хранятся только на устройстве пользователя и не используются для отслеживания. Пользователь может удалить их, нажав «Выйти» в профиле или очистив данные сайта в настройках браузера. После этого потребуется войти снова.
10.4. Telegram Mini App может хранить данные на устройстве по правилам Telegram.
11. Права пользователя
11.1. Пользователь как субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона о персональных данных);
- потребовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных, а отдельно — согласие на рассылку (п. 4.3);
- потребовать прекратить обработку персональных данных (ч. 5.1 ст. 21 Закона о персональных данных);
- потребовать удаления аккаунта, отзывов, сообщений и диалога с ИИ-гидом;
- обжаловать действия или бездействие Оператора в Роскомнадзоре (https://rkn.gov.ru) или в суде.
11.2. Как направить запрос:
- через поддержку в Боте @moscowpulsebot — команда /support или кнопка «Поддержка». Запрос из Бота привязан к Telegram-аккаунту, поэтому дополнительное подтверждение личности обычно не требуется;
- письмом на [будет указано]. В письме укажите имя, Telegram username или Telegram ID, суть запроса. Чтобы не раскрыть данные постороннему, Оператор может попросить подтвердить запрос из Бота с того же Telegram-аккаунта.
11.3. Сроки ответа и исполнения:
- сведения об обработке данных (ст. 14 Закона о персональных данных) — в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением пользователя;
- уточнение неполных, неточных или устаревших данных — в течение 7 рабочих дней со дня, когда пользователь сообщил верные сведения;
- требование прекратить обработку — в течение 10 рабочих дней (с возможным продлением на 5 рабочих дней с объяснением причин);
- уничтожение незаконно полученных или не нужных для цели данных — в течение 7 рабочих дней со дня подтверждения этого факта;
- отзыв согласия — прекращение обработки и уничтожение данных в течение 30 дней (п. 11.5).
Запросы рассматриваются бесплатно. Оператор запрашивает подтверждение личности только в объёме, необходимом, чтобы не раскрыть данные постороннему.
11.4. Удаление аккаунта. Пользователь может в любой момент запросить удаление аккаунта через поддержку. Оператор удаляет аккаунт и связанные данные в течение 30 дней, кроме данных, которые обязан хранить по закону (п. 7.1). Повторных списаний после удаления не будет: оплата в Сервисе разовая, без автопродления. Удаление аккаунта не влечёт автоматического возврата оплаты — возврат производится по правилам Пользовательского соглашения.
11.5. Отзыв согласия. Отзыв согласия направляется так же, как запрос (п. 11.2). Оператор прекращает обработку и уничтожает данные в течение 30 дней с даты получения отзыва, если нет иного законного основания для обработки. Поскольку без данных аккаунта предоставить доступ к Сервису невозможно, отзыв согласия означает удаление аккаунта и прекращение доступа к Сервису.
11.6. Пользователь может самостоятельно:
- изменить отображаемое имя, изменив имя в профиле Telegram (обновляется при следующем входе);
- снять отметку о подтверждении 18+ в профиле;
- убрать отметки «Иду» и избранное;
- очистить диалог с ИИ-гидом;
- удалить данные из хранилища браузера (п. 10.3).
12. Данные несовершеннолетних
12.1. Раздел «Ночь» предназначен только для лиц, достигших 18 лет. Оформить подписку может лицо, достигшее 18 лет, либо законный представитель несовершеннолетнего.
12.2. Оператор сознательно не собирает данные лиц младше 14 лет. Если законный представитель узнал, что ребёнок младше 14 лет зарегистрировался в Сервисе, он может обратиться в поддержку — аккаунт будет удалён.
12.3. Если Оператору станет известно, что раздел «Ночь» используется лицом младше 18 лет, доступ к разделу будет закрыт, а аккаунт может быть заблокирован.
13. Изменение Политики
13.1. Оператор может изменять Политику, в частности при изменении законодательства, состава обрабатываемых данных или функций Сервиса.
13.2. Новая редакция публикуется в Сервисе с указанием даты вступления в силу. О существенных изменениях (новые категории данных, новые цели, новые получатели) Оператор уведомляет пользователей с активной подпиской через Бот или в Сервисе не позднее чем за 7 дней до вступления изменений в силу.
13.3. Если для новой обработки требуется согласие, Оператор запросит его отдельно: публикация новой редакции Политики сама по себе согласием на новую обработку не является.
14. Сведения об Операторе (продавце) и контакты
- Оператор: Тлехугов Адам Робертович
- Статус: физическое лицо, плательщик налога на профессиональный доход (самозанятый)
- ИНН: 070007240528
- Электронная почта для запросов о персональных данных и официальных обращений: [будет указано]
- Поддержка: Telegram-бот @moscowpulsebot — команда /support или кнопка «Поддержка»
- Сайт: https://moscowdvizsh.vip
- Место размещения базы данных: г. Москва, Российская Федерация
- Надзорный орган: Роскомнадзор (https://rkn.gov.ru)