Политика конфиденциальности

1.Общие положения

Настоящая Политика определяет, какие данные обрабатывает облачный сервис Kumazor (далее — Сервис), для каких целей, на каком основании и как долго.

Оператором персональных данных является самозанятый Смирнов Никита Михайлович (далее — Оператор). Контакты: почта muddrecc@gmail.com, Telegram @MuDDrecc.

Сервис — инструмент медиамониторинга и обработки данных: по правилам пользователя следит за источниками (RSS и HTML-страницы), находит новые публикации, при необходимости фильтрует их по словам и/или обрабатывает нейросетью по промпту пользователя и отправляет результат в Telegram пользователя. Kumazor не является средством массовой информации и не публикует материалы от своего имени.

Политика действует для сайта Сервиса, личного кабинета и связанной инфраструктуры. Использование Сервиса означает, что вы ознакомились с Политикой. Если не согласны — не регистрируйтесь и не передавайте данные.

Обработка ведётся с учётом Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных».

2.Согласие на обработку персональных данных

Используя Сервис, вы даёте согласие на обработку ваших персональных данных в порядке, описанном в настоящей Политике.

Согласие охватывает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Согласие действует с момента регистрации или первого использования Сервиса и сохраняется, пока вы его не отзовёте: письмом на muddrecc@gmail.com либо удалением учётной записи.

Отзыв согласия не отменяет обработку, которую Оператор обязан продолжить по закону, и может сделать невозможным работу кабинета. Сервис не публикует ваши данные в открытом доступе. Передача третьим лицам — только в случаях раздела «Передача третьим лицам».

3.Какие данные обрабатываются

При регистрации логином: выбранный логин и пароль в виде криптографического хеша. Открытый пароль не хранится. Адрес электронной почты для такого аккаунта не запрашивается и не собирается.

Если вы входите через Google, Оператор получает от Google идентификатор входа и может получить имя и адрес почты, которые Google передаёт при авторизации. Это данные аккаунта Google, а не поле нашей формы.

Данные кабинета: ленты, список источников (названия, URL, RSS), интервал опроса, фильтр по словам, пользовательский промпт, привязка бота и чата или канала Telegram, выбранный тариф и срок его действия.

Секреты, которые вы вставляете сами: API-токен Telegram-бота и API-токены нейросетей (DeepSeek, GigaChat, Qwen и аналогичные). Они используются только для запросов, которые вы включили в ленте. Оператор не продаёт ключи, не использует их для своих задач и не гоняет ваш текст через общий ключ платформы.

Служебный кэш: идентификаторы и ссылки уже обработанных публикаций, чтобы не отправлять одно и то же повторно. Общего архива чужих статей Сервис не ведёт.

Технические данные: cookie и токены сессии, язык интерфейса, IP-адрес и журналы обращений в объёме, нужном для безопасности и устранения сбоев, идентификатор Telegram, если вы привязали служебного бота для сброса пароля.

Сервис не хранит после обработки полный текст статей в виде общей библиотеки: текст проходит фильтр и/или ИИ и уходит в выбранный вами чат. Содержимое ваших Telegram-чатов Оператор не читает и не складывает.

Аналитические трекеры сторонних систем (Яндекс.Метрика, Google Analytics и аналоги) на момент этой редакции не подключены. Если появятся — Политика будет обновлена.

4.Цели и правовые основания

Маркетинговых рассылок Сервис не ведёт, пока отдельное согласие не запрошено.

5.Cookies

Используются только необходимые cookie и аналогичные механизмы: сессия входа и выбранный язык.

Без сессионной cookie кабинет не узнает вас между запросами. Отключение cookie в браузере может сделать вход невозможным.

6.Секреты: токены ботов и ключи ИИ

Ключи принадлежат вам. Сервис хранит их, чтобы выполнять настроенные вами ленты.

Ключи шифруются при хранении. Оператор не передаёт их третьим лицам и не использует для своих задач. Доступ к ключам возможен только чтобы сервис выполнял ваши ленты и чтобы устранять сбои.

Запросы к нейросети идут с вашего ключа на сторону выбранного вами провайдера. Условия этого провайдера применяются отдельно.

7.Передача третьим лицам и трансграничная передача

Данные могут передаваться:

• Google — только если вы входите через Google.
• Telegram / Bot API — доставка сообщений вашим ботом и служебный бот сброса пароля.
• Провайдерам ИИ (DeepSeek, GigaChat, Qwen и др.) — только если вы включили ИИ и вставили свой ключ.
• Хостинг-провайдерам (планируются Vercel для сайта и Railway для сервера) — размещение Сервиса.
• Robokassa — приём оплаты картами РФ и СБП и автоматические чеки НПД (Робочеки СМЗ), когда вы покупаете тариф.

Инфраструктура может находиться за пределами Российской Федерации. Используя Сервис, вы понимаете, что обработка возможна на зарубежных серверах. Отдельного номера в реестре операторов персональных данных в этой редакции не указывается.

При оплате тарифа данные платежа обрабатывает Robokassa. Оператор не хранит номер карты. Чек самозанятого уходит в «Мой налог» через Робочеки СМЗ. Оператор не продаёт персональные данные и содержимое лент.

8.Сроки хранения

• Данные аккаунта и настроек — пока существует учётная запись и разумный срок после её удаления, если это нужно для споров или закона.
• Кэш ссылок — пока нужна дедупликация по вашим лентам.
• Журналы доступа — ограниченный срок, достаточный для безопасности.
• Обращения в поддержку — срок рассмотрения и разумный архив переписки.

После удаления аккаунта данные уничтожаются или обезличиваются, кроме того, что закон требует сохранить.

9.Права пользователя

Вы можете:

• узнать, какие данные о вас хранятся;
• потребовать уточнить или удалить их;
• отозвать согласие;
• привязать или отвязать Telegram для сброса пароля;
• удалить учётную запись, написав на muddrecc@gmail.com или через кабинет, когда функция появится в интерфейсе.

Жалобу на обработку персональных данных в РФ можно направить в Роскомнадзор. Запрос обрабатывается в разумный срок, как правило до 30 дней. Оператор может запросить подтверждение, что запрос исходит от вас.

10.Безопасность

Применяются хеширование пароля, сессионная аутентификация, ограничение доступа к секретам, шифрование ключей при хранении и служебные журналы. Меры соразмерны масштабу Сервиса. Никакой сервис не даёт полной защиты от всех рисков сети.

Сброс пароля выполняется только через личный диалог со служебным Telegram-ботом. Код не отправляется третьим лицам и не уходит на электронную почту.

Если служебный Telegram не привязан, сброс пароля через бота невозможен. Оператор не восстанавливает доступ без этой привязки.

11.Дети

Сервис не предназначен для лиц младше 18 лет. Регистрируясь, вы подтверждаете, что вам есть 18.

12.Изменение Политики

Новая редакция публикуется на этой странице с обновлённой датой. Продолжение пользования Сервисом после публикации означает принятие изменений, если закон не требует отдельного согласия.

13.Контакты

• Оператор: Смирнов Н.М.
• Почта: muddrecc@gmail.com
• Telegram: @MuDDrecc