Политика конфиденциальности

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). В контексте настоящей Политики к персональным данным относятся, в том числе, ваш Telegram ID, имя, username, данные о действиях в Сервисе и иная информация, указанная в разделе 4.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

Оператор — физическое лицо (самозанятый), которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Сервис (BloomOS) — Telegram Mini App, доступный через бота @BloomOSBot, предоставляющий функционал для анализа и продвижения Telegram-каналов.

BloomOS является независимым сторонним сервисом (мини-приложением), работающим на платформе Telegram. Настоящая Политика регулирует исключительно отношения между Оператором BloomOS и Пользователем.

Использование вами BloomOS также регулируется документами Telegram:

Оператор BloomOS не является частью, представителем или аффилированным лицом Telegram Messenger Inc.

Используя BloomOS, вы даёте согласие в письменной форме (в порядке, предусмотренном п. 3 ст. 9 Федерального закона №152-ФЗ) на обработку ваших персональных данных в объёме и на условиях, изложенных в настоящей Политике.

Ваше согласие является конкретным, информированным и сознательным.

Настоящая Политика является неотъемлемой частью Условий использования Telegram Mini App BloomOS. Использование Сервиса означает ваше согласие с обоими документами.

Оператор не осуществляет:

• Продажу, обмен или передачу в аренду персональных данных пользователей.
• Использование данных для показа персонализированной (таргетированной) рекламы внутри или вне Сервиса.
• Передачу данных для построения рекламных профилей за пределами Сервиса.

Оператор не осуществляет принятие решений, порождающих юридические последствия в отношении вас (включая блокировку аккаунта или аннулирование виртуальных монет), на основании исключительно автоматизированной обработки персональных данных. Любое подобное решение принимается Оператором с участием человека и может быть обжаловано через контактные данные, указанные в разделе 11.

Данные, получаемые от платформы Telegram:
При первой авторизации BloomOS получает от Telegram базовый набор данных в соответствии с политикой и техническими возможностями платформы. Этот набор может включать, но не ограничивается: ваш уникальный идентификатор в Telegram (Telegram ID), имя пользователя (username), имя (first name), фамилию (last name), ссылку на фото профиля, язык интерфейса.

Вы понимаете и соглашаетесь, что ваш username, имя и фото профиля, публично доступные в Telegram, могут быть видны другим пользователям BloomOS в рамках функционала Сервиса (например, в аналитике или истории заданий).

Данные, предоставляемые вами добровольно:
В процессе использования Сервиса вы можете добровольно предоставить дополнительную информацию для расширения функционала, такую как: страна, дата рождения, список интересов (в виде хештегов).

Данные, генерируемые при использовании Сервиса:

Тип данных	Что именно	Особенности обработки
Публичные данные каналов	При подключении вашего Telegram-канала для аналитики BloomOS обрабатывает только публично доступные данные (username, название, описание, открытая статистика).	Закрытые (приватные) данные каналов недоступны и не собираются.
Данные активностей	История выполнения заданий, баланс и операции с виртуальными монетами, статистика использования функций.	Необходимы для работы основных функций сервиса.
Технические данные сессии	В целях безопасности и диагностики серверы могут временно фиксировать технические параметры запросов (IP-адрес, тип устройства).	Эти данные не связываются с вашей личностью и автоматически удаляются в течение 30 дней.

Ваши персональные данные обрабатываются исключительно для:

• Предоставления и улучшения функционала BloomOS (аналитика каналов, система заданий).
• Идентификации и аутентификации в Сервисе.
• Начисления и учёта виртуальных монет, обработки платежей.
• Персонализации ленты заданий на основе указанных вами интересов.
• Обеспечения безопасности и предотвращения мошенничества.
• Технической поддержки и коммуникации по вопросам работы Сервиса.

Обработка персональных данных осуществляется на законных основаниях: на основании вашего согласия (ст. 9 ФЗ-152), а также для заключения и исполнения договора (предоставления услуг Сервиса).

Хранение и обработка всех персональных данных пользователей осуществляется исключительно на территории Российской Федерации в соответствии с требованиями Федерального закона №152-ФЗ.

Персональные данные могут передаваться только:

• Платежным провайдерам (например, ЮKassa) — исключительно для обработки платежей за виртуальные монеты. Данные банковских карт Оператору недоступны.
• По законному требованию уполномоченных государственных органов РФ.

Персональные данные хранятся в течение всего срока использования вами Сервиса (существования учётной записи).

После удаления вами учётной записи основные персональные данные удаляются из оперативных баз данных в течение 30 (тридцати) дней.

Данные, связанные с финансовыми операциями (чеки, записи о платежах), хранятся в соответствии с требованиями налогового законодательства РФ не менее 5 (пяти) лет.

Обезличенные статистические данные могут храниться бессрочно.

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

К таким мерам относятся, в том числе:

• Использование защищённых каналов передачи данных (протокол HTTPS/SSL).
• Ограничение и разграничение доступа к базам данных, содержащим персональные данные.
• Регистрация и учёт действий с персональными данными.
• Применение средств защиты информации, прошедших процедуру оценки соответствия.

В соответствии с Федеральным законом №152-ФЗ вы имеете право:

• На доступ к вашим персональным данным.
• На уточнение (исправление), блокирование или уничтожение ваших данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• На отзыв данного согласия на обработку персональных данных.
• На удаление учётной записи и всех связанных персональных данных (право на забвение).

Для реализации этих прав направьте соответствующий запрос через Telegram-бота @BloomOSBot или на контактный email Оператора. Оператор обязуется рассмотреть ваш запрос и дать ответ в срок, не превышающий 30 (тридцати) календарных дней с момента его получения и подтверждения вашей личности.

Настоящая Политика может изменяться Оператором. Актуальная версия всегда доступна по постоянной ссылке: https://bloomos.ru/privacy-policy.html.

Продолжение использования BloomOS после публикации изменений означает ваше согласие с новой редакцией.