Политика обработки персональных данных
Редакция от 10 октября 2026 года
1. Общие положения
1.1. Настоящая Политика описывает, как ИП Потемкин Ярослав Андреевич (ОГРНИП 326169000230754; далее — Оператор) обрабатывает персональные данные пользователей сервиса «Мемор», расположенного по адресу https://memoir-app.ru (далее — Сервис), и какие у пользователей есть права.
1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в свободном доступе по адресу https://memoir-app.ru/legal/privacy.
1.3. По вопросам обработки персональных данных можно обратиться по адресу support@memoir-app.ru.
2. Какие данные мы обрабатываем
2.1. Данные учётной записи: имя, адрес электронной почты, пароль (хранится только в виде необратимого хеша), изображение профиля, выбранный язык интерфейса.
2.2. Идентификатор аккаунта Telegram — только если пользователь подключил Telegram-бота.
2.3. Материалы пользователя: документы, загруженные файлы, сохранённые ссылки, вопросы и ответы в чате, а также созданные на их основе краткие содержания и поисковые индексы. Эти материалы могут содержать персональные данные самого пользователя и третьих лиц; состав материалов определяет пользователь.
2.4. Сведения об оплате: выбранный тариф, суммы и даты платежей, статус платежа, идентификатор платежа в платёжном сервисе. Если Пользователь при оплате согласился запомнить карту — идентификатор сохранённой карты в платёжном сервисе, её платёжная система, последние четыре цифры номера и срок действия; эти сведения удаляются, когда Пользователь отвязывает карту. Полные данные банковской карты Оператор не получает и не хранит.
2.5. Технические данные: IP-адрес, дата и время запросов, сведения о браузере и устройстве, журналы действий в учётной записи (вход, смена настроек), сведения об ошибках.
2.6. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные и просит не загружать такие сведения в Сервис без необходимости.
3. Зачем и на каком основании
| Цель | Данные | Правовое основание |
|---|---|---|
| Регистрация и вход, предоставление функций Сервиса | п. 2.1, 2.3 | Исполнение договора (оферты) с пользователем |
| Работа Telegram-бота | п. 2.2, 2.3 | Исполнение договора |
| Приём оплаты, возвраты, кассовые чеки | п. 2.1, 2.4 | Исполнение договора, требования налогового и кассового законодательства |
| Служебные письма: подтверждение адреса, одноразовые коды для входа, сброс пароля, приглашения, уведомления об оплате и изменениях условий | п. 2.1 | Исполнение договора |
| Безопасность, предотвращение злоупотреблений, устранение ошибок | п. 2.5 | Законный интерес Оператора в защите Сервиса и пользователей |
| Ответы на обращения | п. 2.1 и содержание обращения | Исполнение договора, требования закона |
Рекламные рассылки Оператор не направляет без отдельного согласия пользователя.
4. Обработка материалов искусственным интеллектом
4.1. Чтобы составить краткое содержание, построить поисковый индекс или ответить на вопрос, Сервис передаёт текст соответствующих материалов и запросов пользователя поставщикам моделей искусственного интеллекта. Передаётся только то, что нужно для выполнения конкретной операции; имя и адрес электронной почты пользователя вместе с запросом не передаются.
4.2. Материалы пользователя не используются Оператором для обучения моделей.
4.3. Пользователь управляет тем, что обрабатывается: обработке подлежат только материалы, которые пользователь сам добавил в Сервис; функцию смыслового поиска можно отключить в настройках рабочего пространства.
5. Кому передаются данные
5.1. Оператор привлекает к обработке следующих лиц (обработчиков) на основании договоров и только в объёме, необходимом для работы Сервиса:
| Получатель | Что передаётся | Где обрабатывается |
|---|---|---|
| Хостинг-провайдер — серверы и база данных Сервиса, почтовый ящик поддержки | Все данные Сервиса | Россия |
| Yandex Cloud (ООО «Яндекс.Облако») — хранение загруженных файлов и резервных копий | Файлы пользователя, резервные копии базы данных | Россия |
| Сервис отправки писем Unisender Go | Адрес электронной почты, текст служебного письма | Россия |
| Платёжный сервис ЮKassa (ООО НКО «ЮМани») | Адрес электронной почты, сумма и назначение платежа | Россия |
| GPTunnel и поставщики моделей искусственного интеллекта, доступ к которым он предоставляет | Текст материалов и запросов пользователя (п. 4.1) | Россия и иностранные государства |
| Telegram — если пользователь подключил бота | Сообщения, которыми пользователь обменивается с ботом | Иностранные государства |
5.2. Трансграничная передача. Тексты материалов и запросов могут обрабатываться поставщиками моделей искусственного интеллекта на серверах за пределами Российской Федерации, в том числе в государствах, не обеспечивающих адекватную защиту прав субъектов персональных данных. Такая передача осуществляется для исполнения договора с пользователем и на основании его согласия, данного при регистрации. Учётные данные пользователя (имя, адрес электронной почты) за пределы Российской Федерации в этих целях не передаются.
5.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях. Данные могут быть раскрыты государственным органам только по основаниям и в порядке, предусмотренным законодательством РФ.
6. Где и сколько хранятся данные
6.1. Базы данных с персональными данными граждан Российской Федерации находятся на серверах в России.
6.2. Сроки хранения:
- данные учётной записи и материалы — пока существует учётная запись; после её удаления — не более 30 дней, в резервных копиях — не более 60 дней;
- сведения об оплате — в течение сроков, установленных налоговым и бухгалтерским законодательством;
- технические журналы — до 12 месяцев;
- резервные копии базы данных — 30 дней.
6.3. Учётная запись, адрес которой не подтверждён в течение 30 дней, может быть удалена.
7. Как данные защищены
Оператор применяет организационные и технические меры защиты, в том числе: шифрование соединения (HTTPS), хранение паролей в виде хешей, подтверждение входа с нового устройства одноразовым кодом из письма, автоматическое завершение неиспользуемых сеансов, разграничение доступа к серверам, подтверждение каждого входа сотрудников с административным доступом одноразовым кодом, ежедневное резервное копирование в отдельное хранилище, журналирование административных действий.
8. Файлы cookie и локальное хранилище
Сервис не использует рекламные и аналитические cookie сторонних сервисов. В локальном хранилище браузера сохраняются ключ входа в учётную запись, выбранные язык и тема оформления — это необходимо для работы Сервиса. Удалить их можно, выйдя из учётной записи или очистив данные сайта в браузере.
9. Права пользователя
9.1. Пользователь вправе:
- получить сведения об обработке своих данных и их копию;
- исправить неточные данные (имя и адрес электронной почты — в настройках учётной записи);
- отозвать согласие на обработку, потребовать прекращения обработки и удаления данных;
- отвязать Telegram в настройках;
- обжаловать действия Оператора в Роскомнадзор или в суд.
9.2. Запрос направляется на support@memoir-app.ru с адреса электронной почты учётной записи. Оператор отвечает в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с объяснением причин.
9.3. Отзыв согласия или требование удаления данных означает невозможность дальнейшего использования Сервиса; учётная запись и материалы удаляются в сроки, указанные в п. 6.2. Данные, которые Оператор обязан хранить по закону, сохраняются до истечения установленных сроков.
10. Несовершеннолетние
Сервис предназначен для лиц старше 18 лет. Оператор не обрабатывает намеренно данные несовершеннолетних; если такие данные были получены, они удаляются по обращению.
11. Изменение Политики
Новая редакция публикуется по адресу https://memoir-app.ru/legal/privacy с указанием даты. О существенных изменениях Оператор сообщает на адрес электронной почты пользователя до их вступления в силу.