1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана и применяется Оператором: Вышинской Еленой Евгеньевной (далее "Оператор") в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
1.2. Политика регулирует порядок обработки персональных данных пользователей сервиса «Oneiro», функционирующего через Telegram-бота <@Oneiro_beta_bot>, а также иных связанных сервисов, используемых сервисом «Oneiro»
1.3. Цель Политики — защита прав и свобод человека при обработке его персональных данных, обеспечение конфиденциальности и безопасности хранения данных.
1.4. Пользователь, предоставляя свои данные в Telegram-боте, выражает согласие с условиями настоящей Политики.

2. Цели обработки данных
Персональные данные обрабатываются для следующих целей:
2.1. Обеспечение работы сервиса, взаимодействия с ботом и предоставления пользователю рекомендаций.
2.2. Анализ загруженных файлов, извлечение текста и формирование ответов ИИ.
2.3. Улучшение качества работы алгоритмов, выявление ошибок, оптимизация взаимодействия.
2.4. Техническая поддержка.
2.5. Информирование пользователя об изменениях сервиса.
2.6. Статистическая и аналитическая обработка (в обезличенном виде).

3. Правовые основания обработки данных
Оператор обрабатывает персональные данные на основании:

• ст. 6 Федерального закона № 152-ФЗ;
• согласия пользователя на обработку данных;
• пользовательского соглашения;
• законных интересов Оператора, связанных с обеспечением функционирования сервиса.

4. Категории данных и субъектов
4.1. Субъекты персональных данных, данные которых могут обрабатываться Оператором:
Пользователь сервиса — лицо, взаимодействующее с Telegram-ботом.
Ребёнок пользователя — несовершеннолетний, сведения о котором пользователь передает Оператору (например, данные о режиме сна, возраст, имя, дата рождения).

4.2. Категории персональных данных пользователей:Telegram ID;

• username;
• указанные пользователем имя и фамилия;
• сообщения и команды, отправленные боту;
• логирование взаимодействий с ботом (дата, время, действия);
• сведения, передающиеся Telegram автоматически (в объёме, допустимом API Telegram).

4.3. Категории данных, связанных с ребёнком пользователя:(обрабатываются только если пользователь их предоставляет)

• возраст ребёнка;
• данные о режиме сна, дневники сна, комментарии;
• текстовая информация, извлечённая из загружаемых файлов;
• иные сведения, введённые пользователем.

4.4. Технические и файловые данные:

• метаданные загружаемых файлов (тип, размер, время загрузки);
• текст или иной контент, извлечённый из файлов;
• внутренняя статистика и аналитические данные (в обезличенной форме).

4.5. Специальные категории данных
4.5.1. В отдельных случаях в данных, предоставленных пользователем о ребёнке, могут содержаться сведения, которые могут быть интерпретированы как относящиеся к состоянию здоровья.
4.5.2. Такие сведения обрабатываются только при прямом предоставлении пользователем и исключительно в целях работы сервиса и формирования рекомендаций информационного характера.
4.5.3. Оператор не осуществляет обработку данных ребёнка с целью медицинской диагностики или лечения.

5. Принципы обработки данных
Обработка персональных данных осуществляется на основе следующих принципов:

• законность и справедливость;
• обработка только в целях, заявленных в Политике;
• минимизация собираемых данных;
• обеспечение точности и актуальности данных;
• защита данных от несанкционированного доступа.

6. Трансграничная передача данных
6.1. Данные могут обрабатываться на серверах Telegram, Supabase, n8n и иных сервисов, расположенных за пределами Российской Федерации.
6.2. Пользователь, взаимодействуя с ботом, выражает согласие на трансграничную передачу данных в соответствии со ст. 12 Федерального закона № 152-ФЗ.

7. Хранение данных
7.1. Данные хранятся в Supabase (Ирландия) и иных инфраструктурных системах, используемых Оператором.
7.2. Сроки хранения:

• до достижения целей обработки;
• до момента отзыва согласия;
• сроки, обусловленные обязательствами Оператора по закону (если применимо).

7.3. По окончании срока хранения данные удаляются или обезличиваются.

8. Передача данных третьим лицам
Персональные данные могут быть переданы:

• Telegram (как платформе);
• Supabase (как поставщику услуг хранения);
• платформе n8n (как инструменту автоматизации);
• подрядчикам, участвующим в технической поддержке;
• государственным органам — в случаях, предусмотренных законом.

Передача осуществляется при наличии согласия пользователя или иных законных оснований.

9. Права пользователя
Пользователь имеет право:

• получать сведения об обработке своих данных;
• требовать уточнения или удаления данных;
• отозвать согласие на обработку данных;
• направлять запросы по адресу: oneiro-bot@mail.ru.

10. Порядок отзыва согласия
Пользователь вправе отозвать согласие, направив запрос на oneiro-bot@mail.ru.
После получения запроса обработка прекращается, а данные удаляются, если отсутствуют иные законные основания для хранения.

11. Изменения Политики
Оператор вправе изменять Политику без предварительного уведомления.
Актуальная версия размещается по адресу: <URL>.

12. Контакты оператора
Оператор: Вышинская Елена Евгеньевна
Email: oneiro-bot@mail.ru