Политика обработки персональных данных

Редакция от 8 сентября 2026 года.

Этот документ объясняет, какие персональные данные собирает сервис СобериБота, зачем они нужны, сколько мы их храним и что вы можете с ними сделать. Политика написана по требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Кто обрабатывает данные

Оператор — самозанятый ФИО самозанятого, ИНН 000000000000. Связаться по любому вопросу о персональных данных: hello@soberibota.ru. Мы отвечаем на такие обращения в срок, установленный законом.

Сервис — сайт soberibota.ru и кабинет по адресу app.soberibota.ru, в котором клиент настраивает бота в мессенджерах MAX и Telegram.

2. Две разные роли: важное различие

В сервисе есть два потока данных, и наша роль в них разная.

Данные клиента. Это вы — тот, кто зарегистрировал кабинет. Здесь мы оператор: сами решаем, что собирать и зачем, и отвечаем за это перед вами и законом.

Данные подписчиков бота. Это люди, которые написали вашему боту. Здесь оператор — вы: вы решаете, о чём их спрашивать и что делать с ответами. Мы обрабатываем эти данные по вашему поручению как техническая площадка и по своей воле не используем их ни для чего: не читаем переписку в маркетинговых целях, не рассылаем по вашей базе ничего от себя, не передаём её третьим лицам и не продаём. Поручение на обработку вы даёте, принимая публичную оферту.

3. Данные клиента: что собираем и зачем

• Адрес электронной почты — чтобы создать кабинет, подтвердить, что почта ваша, дать восстановить пароль и написать о важном: конце пробного периода, неудачном списании, блокировке.
• Пароль — храним только в виде необратимого хеша. Восстановить из него пароль нельзя, поэтому и мы его не знаем.
• Название компании или проекта — необязательное поле, нужно только чтобы отличать кабинеты в переписке с поддержкой.
• Ключи доступа к вашим ботам — их даёт мессенджер, и без них сервис не может отправлять сообщения от имени вашего бота. Храним в зашифрованном виде.
• История платежей — даты, суммы, тариф, статус подписки. Нужна для расчётов и по требованиям налогового учёта. Данные банковской карты к нам не попадают: их принимает и хранит платёжный сервис, мы получаем только результат платежа.
• Технические записи — IP-адрес, время входа, сведения о браузере в журналах сервера. Нужны, чтобы отследить взлом и разобраться в сбое.

4. Данные подписчиков бота: что проходит через сервис

По поручению клиента сервис обрабатывает то, что подписчик сам отправил боту: идентификатор в мессенджере, имя и имя пользователя, если мессенджер их отдаёт, текст сообщений и нажатия кнопок, ответы на вопросы цепочки, теги и источник перехода, время подписки и отписки.

Ничего сверх этого сервис не запрашивает и не достраивает: он не знает ни телефона, ни адреса подписчика, если тот не написал их сам в ответ на вопрос клиента.

5. На каком основании

• Данные клиента мы обрабатываем для исполнения договора с ним — публичной оферты, которую он принял при регистрации (п. 5 ч. 1 ст. 6 закона 152-ФЗ). Согласие клиент даёт при регистрации: под кнопкой создания кабинета сказано, что нажатие означает принятие оферты и этой политики.
• Данные подписчиков ботов мы обрабатываем по поручению клиента (ч. 3 ст. 6 закона 152-ФЗ). Собрать у подписчика согласие и объяснить ему, зачем нужны его данные, — обязанность клиента.
• Записи, которые мы обязаны хранить по закону (платежи, налоговый учёт), обрабатываются на основании самих этих требований.

6. Где данные лежат

Базы данных и файлы сервиса размещены на серверах на территории Российской Федерации, как требует часть 5 статьи 18 закона 152-ФЗ. За пределы России данные не передаются, кроме одного неизбежного случая: сообщения бота уходят в мессенджер (MAX, Telegram), и дальше их судьбу определяет уже сам мессенджер по своим правилам.

7. Кому мы передаём данные

Только тем, без кого сервис не работает, и только то, что нужно им для их части работы:

• Мессенджеры MAX и Telegram — чтобы доставить сообщение подписчику. Передаётся текст сообщения и идентификатор получателя.
• Платёжный сервис Робокасса — чтобы принять оплату подписки и сформировать документ о платеже. Передаётся сумма, идентификатор заказа и адрес электронной почты плательщика.
• Сервис отправки писем Яндекс Облака — чтобы доставить письмо клиенту. Передаётся адрес получателя и текст письма.
• Сервис polza.ai — только у клиентов, включивших ИИ-ответчик, и только для того, чтобы составить ответ. Передаётся вопрос подписчика и фрагменты базы знаний, загруженной клиентом.
• Яндекс Метрика — обезличенная статистика посещений сайта.

Никому за пределами этого списка мы данные не передаём. Мы их не продаём, не сдаём в аренду и не используем для чужой рекламы. Раскрыть данные по запросу государственных органов мы обязаны только тогда, когда запрос оформлен по закону.

8. Сколько храним

• Данные кабинета — пока кабинет существует. Удаление — по письменному запросу на нашу почту: удаляем в течение 30 дней с момента запроса, как требует статья 21 закона 152-ФЗ. Кнопки «удалить кабинет» в интерфейсе пока нет, запрос обрабатывается вручную.
• Данные подписчиков — пока клиент пользуется сервисом. Выгрузить базу в файл клиент может сам в кабинете; удаление базы или отдельного подписчика — по тому же письменному запросу и в тот же срок.
• Записи о платежах — 5 лет, как требует законодательство о налогах и бухгалтерском учёте. Даже после удаления кабинета.
• Журналы сервера — 90 дней.

9. Как мы защищаем данные

Доступ к серверам — только по ключам, соединение с сайтом и кабинетом — по HTTPS. Пароли хранятся в виде хеша, ключи доступа к ботам — в зашифрованном виде. Данные разных клиентов изолированы: запрос из одного кабинета не может достать данные другого, и это закреплено автоматическими тестами. Доступ к базе со стороны сотрудников сервиса ограничен теми случаями, когда без него не разобрать обращение в поддержку.

10. Cookie и статистика

Кабинет ставит одну cookie — она держит вашу сессию, чтобы не пришлось вводить пароль на каждой странице. Без неё войти нельзя. На сайте работает Яндекс Метрика: она собирает обезличенную статистику о том, с каких страниц и по каким объявлениям к нам приходят. Отключить её можно настройками браузера или расширением-блокировщиком — сайт и кабинет от этого работать не перестанут.

11. Ваши права

По закону 152-ФЗ вы можете: узнать, какие ваши данные у нас есть и откуда они взялись; потребовать исправить неточные данные; потребовать удалить данные или прекратить их обработку; отозвать согласие на обработку.

Пароль вы меняете сами через восстановление по почте, а список подписчиков выгружаете из кабинета файлом. Всё остальное — просмотр, исправление, удаление, отзыв согласия — письмом на hello@soberibota.ru с того адреса, на который зарегистрирован кабинет: мы отвечаем в течение 30 дней. Отзыв согласия означает, что мы не сможем оказывать услугу, — кабинет после этого закрывается.

Если подписчик чьего-то бота просит удалить свои данные, он обращается к владельцу бота: оператор этих данных — клиент, а не мы. Мы поможем клиенту технически, но решение принимает он.

12. Изменения политики

Мы можем менять эту политику. Новая редакция публикуется на этой странице с новой датой в начале документа. Если изменения существенные — например, в списке того, кому передаются данные, — мы предупредим клиентов письмом не позднее чем за 10 дней до вступления новой редакции в силу.