Политика конфиденциальности

Редакция: 1.1 Дата: 21 мая 2025 г. Вступает в силу с момента публикации

Кратко: мы собираем минимум данных — только то, что нужно для работы сервиса. Данные хранятся на серверах в России. Вы можете удалить свои данные в любой момент, написав нам на andrjsvch-ads@ya.ru.

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сервиса «Джун-AI» (далее — «Сервис»), расположенного по адресу https://jun-ai.ru, включая браузерное расширение и Telegram-бот.

Оператором персональных данных является Савченко Андрей Владимирович, применяющий специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН: 615100227631, г. Новошахтинск, Ростовская обл., далее — «Оператор».

Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора, регистрационный номер 61-25-053748.

Используя Сервис, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны — пожалуйста, прекратите использование Сервиса.

Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы собираем

Данные	Источник	Цель сбора
Telegram ID (числовой идентификатор)	Telegram-бот	Идентификация пользователя, выдача и привязка промокодов
Имя и username в Telegram	Telegram-бот	Отображение в административном интерфейсе
Идентификатор устройства (Device ID)	Браузерное расширение	Учёт лимита бесплатных запросов, привязка PRO-статуса
IP-адрес	Запросы к серверу	Защита от злоупотреблений, ограничение частоты запросов (rate limiting)
Дата и время запросов	Серверные логи	Диагностика, учёт нагрузки
Сведения о платеже (сумма, дата)	YooKassa (при оплате)	Подтверждение оплаты, активация подписки

    Что мы НЕ собираем: имя, фамилия, номер телефона, адрес электронной почты,
    паспортные данные, геолокация, история браузера, содержимое анализируемых страниц (тексты
    передаются только для анализа и не сохраняются).
  

3. Цели обработки данных

Предоставление доступа к функциям Сервиса (анализ страниц, Вордстат);
Учёт и соблюдение лимитов бесплатного использования;
Активация и проверка PRO-подписки по промокоду;
Обработка платежей и формирование промокодов после оплаты;
Техническая поддержка пользователей;
Защита Сервиса от мошеннических действий и злоупотреблений;
Соблюдение требований законодательства Российской Федерации.

4. Правовое основание обработки

Обработка персональных данных осуществляется на основании:

согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 Федерального закона № 152-ФЗ) — путём совершения действий в Сервисе (нажатие кнопки «Принять» в боте, использование расширения);
исполнения договора оказания услуг (Публичной оферты), стороной которого является пользователь — при оплате подписки (ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ).

5. Где хранятся данные

Все персональные данные хранятся исключительно на серверах, расположенных на территории Российской Федерации (хостинг-провайдер Sprinthost, г. Москва). Это соответствует требованиям ст. 18.1 Федерального закона № 152-ФЗ о локализации данных.

Сроки хранения по категориям данных:

Категория данных	Срок хранения	Основание
Telegram ID, имя, username	3 года с даты последнего использования бота	Согласие пользователя
Device ID браузерного расширения	3 года с даты последнего использования	Согласие пользователя
IP-адреса (серверные логи)	90 дней, затем автоматическое удаление	Защита от злоупотреблений
Данные платежей (сумма, дата)	5 лет с даты платежа	Требования бухгалтерского и налогового законодательства
Промокоды и даты активаций	3 года с даты активации	Согласие пользователя

По запросу пользователя данные удаляются досрочно, за исключением данных платежей, обязательных к хранению по законодательству.

6. Передача данных третьим лицам

Данные могут передаваться следующим третьим лицам строго в рамках указанных целей:

Получатель	Страна	Что передаётся	Цель
Telegram (Telegram FZ-LLC)	ОАЭ / серверы по всему миру	Telegram ID, сообщения бота	Работа Telegram-бота (мессенджер является платформой)
ООО «ЮKassa» (дочерняя компания ПАО Сбербанк)	Россия	Данные платежа	Приём и обработка оплаты подписки
ООО «Яндекс»	Россия	Поисковые запросы (ключевые слова) из Вордстат	Получение статистики Яндекс Вордстат через API
ООО «Яндекс» / Yandex Cloud	Россия	Текст анализируемой страницы (без ПДн)	AI-анализ через YandexGPT (российский провайдер)

    Трансграничная передача данных: передача данных в Telegram осуществляется через инфраструктуру мессенджера, серверы которого могут находиться за пределами РФ. Используя Telegram-бота Сервиса, вы выражаете согласие на такую передачу. Тексты анализируемых страниц для AI-обработки передаются только российскому провайдеру (YandexGPT) и не покидают территорию РФ.
  

7. Защита данных

Для защиты персональных данных применяются следующие меры:

Передача данных по защищённым протоколам HTTPS/TLS;
Ограничение доступа к базе данных — только серверные процессы;
Хранение паролей и токенов в зашифрованном виде;
Мониторинг и ограничение частоты запросов (rate limiting) для защиты от перебора;
IP-адреса хранятся не более 90 дней в логах, после чего удаляются.

8. Права пользователя

В соответствии с Федеральным законом № 152-ФЗ вы вправе:

Получить сведения о составе ваших персональных данных, которые мы обрабатываем;
Запросить исправление неточных данных;
Потребовать удаления всех ваших данных из системы;
Отозвать согласие на обработку данных (при этом доступ к Сервису прекратится);
Обратиться с жалобой в Роскомнадзор: rkn.gov.ru.

Как удалить свои данные

Для удаления данных любым удобным способом:

Напишите на электронную почту: andrjsvch-ads@ya.ru с темой «Удаление данных»;
Напишите в Telegram-бот: команда /delete или текст «Удалить мои данные».

Мы обработаем запрос и удалим данные в течение 10 рабочих дней.

9. Файлы cookie и локальное хранилище

Сайт не использует сторонние файлы cookie и не передаёт данные в рекламные сети.

Браузерное расширение использует chrome.storage.local для хранения ваших настроек и промокода исключительно на вашем устройстве. Эти данные не передаются третьим лицам.

10. Дети

Сервис не предназначен для лиц младше 18 лет. Мы не собираем намеренно данные несовершеннолетних. Если вам стало известно, что ребёнок использует Сервис — сообщите нам по адресу andrjsvch-ads@ya.ru.

11. Изменения в Политике

Мы вправе обновлять настоящую Политику. При существенных изменениях уведомление будет размещено на сайте и/или направлено через Telegram-бот. Продолжение использования Сервиса после публикации новой редакции означает согласие с изменениями.

Актуальная версия всегда доступна по адресу: https://jun-ai.ru/privacy

12.1. Ответственность пользователя по 152-ФЗ при анализе страниц

    ⚠️ Важно: При анализе веб-страниц текст страницы передаётся на сервер YandexGPT (Yandex Cloud, Россия) для обработки нейросетевой моделью.
  

В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О защите персональных данных» пользователь самостоятельно несёт ответственность за соответствие своей деятельности требованиям законодательства. В частности, пользователь обязан:

убедиться, что анализируемая страница не содержит персональных данных третьих лиц (ФИО, телефоны, адреса, паспортные данные и иные сведения, позволяющие идентифицировать физическое лицо) без соответствующего правового основания;
получить согласие субъектов персональных данных на их обработку, если такие данные присутствуют на анализируемой странице;
самостоятельно оценивать правомерность использования Сервиса применительно к конкретным анализируемым страницам.

Оператор (Исполнитель) не несёт ответственности за действия пользователей, противоречащие требованиям 152-ФЗ.

12.2. Платёжные данные и стандарт PCI DSS

Платёжные данные обрабатываются ООО «ЮKassa» (Россия) в соответствии с требованиями Федерального закона № 152-ФЗ и международным стандартом безопасности платёжных данных PCI DSS. Исполнитель не получает и не хранит данные банковских карт пользователей.

12.3. Хранение данных на территории РФ

В соответствии с требованиями ст. 18 Федерального закона № 152-ФЗ все персональные данные пользователей хранятся исключительно на серверах, расположенных на территории Российской Федерации (хостинг-провайдер Sprinthost, Россия). Передача данных за рубеж не осуществляется, за исключением случаев использования Telegram-бота (см. раздел 6).

12. Контакты оператора

По всем вопросам, связанным с обработкой персональных данных:

Электронная почта: andrjsvch-ads@ya.ru
Telegram: @jun_ai_directolog_bot
Сайт: https://jun-ai.ru

Ответим в течение 10 рабочих дней.