Политика конфиденциальности

1.Общие положения

Настоящая Политика определяет, какие данные обрабатывает облачный сервис Kumazor (далее — Сервис), для каких целей, на каком основании и как долго.

Оператором персональных данных является самозанятый Смирнов Никита Михайлович, ИНН 774362428550 (далее — Оператор). Контакты: почта muddrecc@gmail.com, Telegram @MuDDrecc.

Сервис — инструмент медиамониторинга и обработки данных: по правилам пользователя следит за источниками (RSS и HTML-страницы), находит новые публикации, при необходимости фильтрует их по словам и/или обрабатывает нейросетью по промпту пользователя и отправляет результат в Telegram пользователя. Kumazor не является средством массовой информации и не публикует материалы от своего имени.

Политика действует для сайта Сервиса, личного кабинета и связанной инфраструктуры. Использование Сервиса означает, что вы ознакомились с Политикой. Если не согласны — не регистрируйтесь и не передавайте данные.

Обработка ведётся с учётом Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных».

2.Согласие на обработку персональных данных

Согласие даётся галочкой при регистрации. Без неё аккаунт не создаётся. Галочка означает, что вы прочитали эту Политику и согласны на обработку названных в ней данных.

Согласие охватывает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Согласие действует с момента галочки при регистрации и сохраняется, пока вы его не отзовёте: письмом на muddrecc@gmail.com либо удалением учётной записи.

Отзыв согласия не отменяет обработку, которую Оператор обязан продолжить по закону, и может сделать невозможным работу кабинета. Сервис не публикует ваши данные в открытом доступе. Передача третьим лицам — только в случаях раздела «Передача третьим лицам».

3.Какие данные обрабатываются

При регистрации логином: выбранный логин и пароль в виде криптографического хеша. Открытый пароль не хранится. Адрес электронной почты для такого аккаунта не запрашивается и не собирается.

Данные кабинета: ленты, список источников (названия, URL, RSS), интервал опроса, фильтр по словам, пользовательский промпт, привязка бота и чата или канала Telegram, выбранный тариф и срок его действия.

Секреты, которые вы вставляете сами: API-токен Telegram-бота и API-токены нейросетей (DeepSeek, GigaChat, Qwen и аналогичные). Они используются только для запросов, которые вы включили в ленте. Оператор не продаёт ключи, не использует их для своих задач и не гоняет ваш текст через общий ключ платформы.

Служебный кэш: ссылки уже обработанных публикаций, чтобы не отправлять одно и то же повторно. На экране мониторинга в кабинете также хранятся заголовок, ссылка, источник и статус карточки. Полный текст статьи в общий архив не складывается.

Технические данные: cookie и токены сессии, язык интерфейса, IP-адрес и журналы обращений в объёме, нужном для безопасности и устранения сбоев. Если вы привязываете служебного бота, сохраняются числовой идентификатор Telegram и имя аккаунта (@username или имя из профиля). Они нужны только чтобы отправить код сброса пароля в ваш личный диалог.

Сервис не хранит после обработки полный текст статей в виде общей библиотеки: текст проходит фильтр и/или ИИ и уходит в выбранный вами чат. Содержимое ваших Telegram-чатов Оператор не читает и не складывает.

Аналитические трекеры сторонних систем (Яндекс.Метрика, Google Analytics и аналоги) на момент этой редакции не подключены. Если появятся — Политика будет обновлена.

4.Цели и правовые основания

Маркетинговых рассылок Сервис не ведёт, пока отдельное согласие не запрошено.

5.Cookies

Используются только необходимые cookie и аналогичные механизмы: сессия входа и выбранный язык.

Без сессионной cookie кабинет не узнает вас между запросами. Отключение cookie в браузере может сделать вход невозможным.

6.Секреты: токены ботов и ключи ИИ

Ключи принадлежат вам. Сервис хранит их, чтобы выполнять настроенные вами ленты.

Ключи шифруются при хранении. Оператор не передаёт их третьим лицам и не использует для своих задач. Доступ к ключам возможен только чтобы сервис выполнял ваши ленты и чтобы устранять сбои.

Запросы к нейросети идут с вашего ключа на сторону выбранного вами провайдера. Условия этого провайдера применяются отдельно. DeepSeek и Qwen могут обрабатывать заголовок, текст и промпт вне РФ. GigaChat обрабатывает запрос в контуре Сбера. Пока ИИ выключен, текст публикации этим провайдерам не отправляется.

7.Передача третьим лицам и трансграничная передача

Данные могут передаваться:

• Telegram / Bot API — доставка сообщений вашим ботом и служебный бот сброса пароля. Серверы Telegram могут находиться вне РФ.
• Провайдерам ИИ — только если вы включили ИИ и вставили свой ключ. DeepSeek и Qwen могут быть вне РФ, GigaChat — в контуре Сбера.
• RelaxDev — размещение сайта и базы данных в Российской Федерации.
• Cloudflare — только DNS домена kumazor.ru. Запросы к сайту через сеть Cloudflare не проходят.
• Robokassa — приём оплаты картами РФ и СБП и автоматические чеки НПД (Робочеки СМЗ), когда вы покупаете тариф.

Сайт и база данных размещены в Российской Федерации. Cloudflare хранит только DNS-записи домена, запросы к сайту через его сеть не идут. За пределы РФ данные уходят, если вы сами включили DeepSeek или Qwen, а также когда сообщение отправляется через Telegram.

При оплате тарифа данные платежа обрабатывает Robokassa. Оператор не хранит номер карты. Чек самозанятого уходит в «Мой налог» через Робочеки СМЗ. Оператор не продаёт персональные данные и содержимое лент.

8.Сроки хранения

• Данные аккаунта и настроек — пока существует учётная запись.
• Кэш ссылок — пока нужна дедупликация по вашим лентам.
• Журналы доступа — ограниченный срок, достаточный для безопасности.
• Обращения в поддержку — срок рассмотрения и разумный архив переписки.

После удаления аккаунта уничтожаются кабинет, ленты, ключи, кэш и привязка Telegram. Запись об оплате и чек не удаляются: их нужно хранить для налогового учёта.

9.Права пользователя

Вы можете:

• узнать, какие данные о вас хранятся;
• потребовать уточнить или удалить их;
• отозвать согласие;
• привязать или отвязать Telegram для сброса пароля;
• удалить учётную запись, написав на muddrecc@gmail.com с логином: Оператор удаляет аккаунт после проверки, что запрос от владельца.

Жалобу на обработку персональных данных в РФ можно направить в Роскомнадзор. Запрос обрабатывается в разумный срок, как правило до 30 дней. Оператор может запросить подтверждение, что запрос исходит от вас.

10.Безопасность

Применяются хеширование пароля, сессионная аутентификация, ограничение доступа к секретам, шифрование ключей при хранении и служебные журналы. Меры соразмерны масштабу Сервиса. Никакой сервис не даёт полной защиты от всех рисков сети.

Сброс пароля выполняется только через личный диалог со служебным Telegram-ботом. Код не отправляется третьим лицам и не уходит на электронную почту.

Если служебный Telegram не привязан, сброс пароля через бота невозможен. Оператор не восстанавливает доступ без этой привязки.

11.Дети

Сервис не предназначен для лиц младше 18 лет. Регистрируясь, вы подтверждаете, что вам есть 18.

12.Изменение Политики

Новая редакция публикуется на этой странице с обновлённой датой. Продолжение пользования Сервисом после публикации означает принятие изменений, если закон не требует отдельного согласия.

13.Контакты

• Оператор: Смирнов Никита Михайлович, самозанятый, ИНН 774362428550
• Почта: muddrecc@gmail.com
• Telegram: @MuDDrecc