Политика конфиденциальности
Редакция от 11 сентября 2026 г.
Настоящая политика описывает, какие персональные данные обрабатывает бот «Претензия» в мессенджере MAX (далее — Бот) и сайт pretenzia-bot.ru (далее — Сайт), для чего, как долго они хранятся и как их удалить. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
Оператор персональных данных: TODO(owner): ФИО индивидуального предпринимателя или наименование организации, ИНН, ОГРНИП/ОГРН, почтовый адрес. Контакт по вопросам персональных данных: support@pretenzia-bot.ru.
Реквизиты оператора обязательны (ч. 1 ст. 18.1, ст. 14 152-ФЗ): без них политика не действует. Бот не выпускается в продакшен, пока этот абзац не заполнен — проверка входит в тесты и в чек-лист деплоя.
2. Какие данные и зачем
| Данные | Цель | Где и как хранятся | Срок |
|---|---|---|---|
| Идентификатор пользователя MAX, имя из профиля мессенджера | Ведение диалога, доставка документов и напоминаний в чат | База данных на сервере в России, в открытом виде | До удаления по команде пользователя |
| ФИО, почтовый адрес, телефон, e-mail, реквизиты для возврата денег; для иска — дата и место рождения и один идентификатор (СНИЛС, ИНН или паспорт) | Формирование претензии, жалобы или иска от имени пользователя | База данных на сервере в России, в зашифрованном виде (AES-256-GCM); ключ шифрования не хранится в базе | 90 дней после закрытия последнего дела либо немедленно по команде /delete |
| Факты спора: суммы, даты, описание ситуации, выбранные варианты ответов | Формирование документа и расчёт сроков | База данных на сервере в России | 90 дней после закрытия дела, затем обезличиваются (остаются сценарий, суммы и исход без привязки к пользователю) |
| Сформированные документы (PDF) | Передача пользователю, повторная выдача из журнала дел | Файловое хранилище на сервере в России, доступ только по запросу пользователя | 90 дней после закрытия дела либо по команде /delete |
| Реквизиты ответчика (ИНН, ОГРН, наименование, юридический адрес) | Указание адресата документа | Открытые данные ЕГРЮЛ/ЕГРИП, получаемые через сервис DaData | Вместе с делом |
3. Что Бот не обрабатывает
- Данные третьих лиц — физических лиц: ответчиком может быть только организация или индивидуальный предприниматель.
- Паспортные данные, кроме серии и номера как идентификатора истца по вашему выбору (ст. 131 ГПК РФ).
- Сведения о здоровье: Бот просит не указывать диагнозы в описании ситуации.
4. Правовые основания
Обработка ведётся с согласия пользователя, которое даётся нажатием кнопки «Согласен, начнём» при первом запуске Бота (п. 1 ч. 1 ст. 6 152-ФЗ), а также для исполнения запроса пользователя на формирование документа.
5. Передача третьим лицам
Персональные данные пользователя не передаются третьим лицам, не продаются и не используются для рекламы. Для получения реквизитов ответчика в сервис DaData передаётся только ИНН или название организации, введённые пользователем. Сообщения и файлы доставляются через инфраструктуру мессенджера MAX по правилам платформы.
6. Где хранятся данные
Сервер, база данных и файловое хранилище расположены на территории Российской Федерации. Резервные копии шифруются и хранятся также в России.
7. Брошенные дела
Если по делу два месяца не было никаких действий, Бот закрывает его сам и назначает срок стирания — 90 дней с этого момента. Так данные не хранятся бессрочно только потому, что дело осталось незаконченным (ч. 7 ст. 5 152-ФЗ: данные уничтожаются по достижении цели обработки). О закрытии Бот сообщает в чат, если уведомления не выключены.
8. Ваши права
- Удалить все данные немедленно: команда /delete в Боте с подтверждением кнопкой. Удаляются профиль, дела, ответы, документы и напоминания.
- Изменить данные профиля: при создании следующего дела Бот предлагает проверить и изменить их.
- Отключить напоминания: команда /notify_off.
- Получить сведения об обработке, потребовать уточнения или блокировки: письмом на адрес оператора.
9. Инициативные сообщения
Бот пишет первым только пользователям, которые запустили его и не отключили напоминания, и только по событиям дела: истечение срока ответа и напоминание отметить отправку документа (не чаще одного раза в три дня, не более трёх раз). Рассылок нет.
10. Личный кабинет (мини-приложение MAX)
Кабинет открывается кнопкой в Боте и работает на странице pretenzia-bot.ru/app/ внутри мессенджера. Он показывает те же дела и документы, что и Бот, и обрабатывает те же данные из раздела 2 — отдельной базы у него нет.
- При открытии MAX передаёт кабинету подписанные данные запуска (идентификатор пользователя в MAX, время открытия и подпись). Кабинет пересылает их серверу в заголовке запроса, сервер проверяет подпись ключом бота и по идентификатору находит дела пользователя. Пароля и регистрации нет.
- Ссылка на скачивание готового документа подписывается и действует ограниченное время; она выдаётся только владельцу дела. Такие ссылки не записываются в журнал обращений сервера.
- Кабинет не использует файлы cookie и не сохраняет данные в браузере. Из сторонних скриптов подключается только SDK мессенджера MAX (st.max.ru), необходимый для работы внутри приложения; счётчиков и рекламных скриптов нет.
- Кабинет закрыт от поисковых систем и не индексируется.
11. Журналы сервера
Сервер ведёт технический журнал обращений: дата и время, метод, путь, код ответа и IP-адрес, обрезанный до подсети (для IPv4 — первые три группы). Заголовки запросов, тексты фактов дела, ФИО, адреса и подписанные ссылки на документы в журнал не попадают. Журналы хранятся не дольше 30 дней и используются для диагностики и защиты от перебора.
12. Сайт и файлы cookie
Сайт pretenzia-bot.ru не требует регистрации, не содержит форм и не собирает персональные данные. Для оценки посещаемости может использоваться Яндекс.Метрика: она ставит собственные файлы cookie и обрабатывает обезличенные данные о посещениях (включая IP-адрес) как отдельный оператор по правилам ООО «Яндекс». Счётчик отключён, пока в настройках сайта не указан его номер; отказаться от сбора можно блокировщиком или настройками браузера. Других сторонних скриптов, пикселей и рекламных сетей на сайте нет.
13. Изменения
Актуальная редакция политики всегда доступна по адресу https://pretenzia-bot.ru/privacy.html. О существенных изменениях Бот сообщает при следующем запуске.