Политика конфиденциальности
Составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Действует в отношении сайта gribradar.ru и Mini App «ГрибРадар» в Telegram.
1. Оператор персональных данных
2. Какие данные обрабатываются
- — Идентификатор Telegram (telegram_user_id) и связанные с ним данные профиля Telegram — для авторизации без пароля.
- — Геолокация: координаты, которые вы явно указываете при сохранении «моего места», либо прикладываете к фотографии при определении гриба, либо разрешаете передать браузеру/Telegram для показа ближайшего прогноза. Геолокация не считывается в фоне без вашего действия.
- — Фотографии грибов, отправленные в определитель, — обрабатываются моделью распознавания и не публикуются.
- — Данные об оплате: факт и статус платежа, тариф — от платёжного агента Tribute. Данные банковской карты Оператору не передаются и не хранятся.
- — Технические данные: журналы запросов к серверу для диагностики сбоев (без геолокации в открытом виде, см. раздел 6).
3. Цели обработки
Авторизация и работа Сервиса; расчёт прогноза грибной активности и определение вида гриба по фотографии; сохранение личных мест пользователя; приём оплаты подписки; уведомления в Telegram-боте (алерты о всплеске активности, если подписка на них включена); техническая диагностика и повышение качества модели прогноза (в обезличенном виде, см. раздел 5).
4. Правовые основания
Согласие субъекта персональных данных (ст. 9 152-ФЗ), выраженное действием — авторизацией в Сервисе через Telegram и явным указанием геоданных; исполнение договора (публичная оферта) — при оплате Подписки.
5. Уровни приватности сохранённых мест
Для каждого сохранённого места вы выбираете один из трёх уровней:
- Приватно — место видите только вы, оно не участвует в общей выдаче и никак не используется системой.
- Обезличенно для модели — место по-прежнему видите только вы; координата анонимно помогает обучать модель прогноза, без имени, заметок и связи с вашим аккаунтом.
- Примерно на карте — другие пользователи видят точку в центре области около 250 км², без названия, заметок и точных координат.
Если в месте отмечен вид, занесённый в Красную книгу, уровень приватности принудительно понижается до «Приватно» независимо от вашего выбора — раскрывать такие места нельзя ни в каком виде.
6. Трансграничная передача данных
Фотографии, отправленные в определитель, передаются модели распознавания через прокси-сервер, физически расположенный за пределами Российской Федерации (Германия), — только на время обработки конкретного запроса и без постоянного хранения на этом сервере. Это трансграничная передача персональных данных в значении ст. 12 152-ФЗ; соответствующее уведомление в Роскомнадзор подаётся Оператором до включения этой функции в публичном доступе.
7. Передача третьим лицам
Данные передаются только сервисам, необходимым для работы Сервиса: Tribute (обработка платежей), Telegram (авторизация и уведомления), провайдер модели распознавания фотографий (раздел 6). Оператор не продаёт и не передаёт персональные данные для рекламных или иных целей, не связанных с работой Сервиса.
8. Сроки хранения
Данные хранятся, пока у вас есть аккаунт в Сервисе, и удаляются или обезличиваются после удаления аккаунта, за исключением данных, которые Оператор обязан хранить дольше в силу закона (например, данные об оплате — для целей налогового учёта).
9. Ваши права
Вы вправе запросить у Оператора доступ к своим персональным данным, их исправление, удаление, а также отозвать согласие на обработку — через удаление сохранённых мест и аккаунта в интерфейсе Сервиса или письмом на контактный email из раздела 1. Отзыв согласия не влияет на законность обработки, совершённой до отзыва.
10. Меры защиты
Соединение с сайтом и Mini App защищено TLS-шифрованием. Доступ к базе данных ограничен инфраструктурным персоналом Оператора. Точные координаты сохранённых мест никогда не попадают в открытые журналы сервера.
11. Файлы и локальное хранилище
Mini App использует локальное хранилище браузера (localStorage) для токена авторизации и офлайн-снимка последних данных прогноза — это техническая необходимость работы приложения, а не рекламное отслеживание. Сторонние рекламные cookies Сервис не использует.
12. Изменение политики
Оператор вправе изменять политику конфиденциальности; актуальная редакция всегда доступна по этому адресу. Существенные изменения анонсируются в Telegram-боте.
13. Контакты
По вопросам обработки персональных данных: указать email. См. также согласие на обработку геоданных и публичную оферту.