Как мы обрабатываем твои данные

1. Оператор персональных данных

Оператором, обрабатывающим персональные данные пользователей сервиса «Куда сгонять» (далее — «Сервис»), является физическое лицо Амин Арсалан Хафедхович (далее — «Оператор»). Связаться по любым вопросам, связанным с обработкой данных, можно через Telegram-бот @kuda_sgonyat_bot.

2. Какие данные мы собираем

В рамках работы Сервиса обрабатываются следующие категории данных:

• Данные Telegram-аккаунта: Telegram ID, имя, фамилия, username, ссылка на аватар и язык интерфейса. Передаются автоматически Telegram при входе через Telegram Mini App или Telegram Login Widget.
• Технический cookie сессии (HMAC-подписанный, не содержит личных данных в открытом виде).
• Действия в Сервисе: выбранные интересы, сохранённые события, факт просмотра события (агрегированный счётчик, без привязки к конкретному пользователю).
• Технические логи: IP-адрес, User-Agent, время запроса. Используются для защиты от злоупотреблений и диагностики, хранятся хостинг-провайдером Vercel Inc.

3. Зачем мы это делаем

• Авторизовать пользователя и узнавать его между визитами.
• Рекомендовать события по выбранным интересам.
• Сохранять выбранные пользователем события для последующего просмотра.
• Защищать Сервис от автоматических атак и злоупотреблений.
• Исполнять обязанности, возложенные законодательством РФ.

4. Кто ещё имеет доступ

Данные пользователей не передаются третьим лицам, кроме случаев, прямо предусмотренных законодательством РФ. При работе Сервиса используются следующие технические подрядчики:

• Telegram (Telegram FZ-LLC) — авторизация пользователей через Mini App и Login Widget.
• Vercel Inc. — хостинг и доставка контента.
• Neon (Databricks Inc.) — облачная база данных PostgreSQL.
• Яндекс — сервис карт (Яндекс.Карты) для отображения мест событий.

5. Сроки хранения

Данные хранятся до тех пор, пока пользователь пользуется Сервисом, и до 30 дней после удаления аккаунта (для целей защиты от спама и злоупотреблений). Технические логи хранятся не более 90 дней.

6. Твои права

В соответствии с 152-ФЗ ты имеешь право:

• Узнать, какие твои данные обрабатываются.
• Потребовать их уточнения, блокирования или удаления.
• Отозвать согласие на обработку (через удаление аккаунта в разделе «Профиль»).
• Обратиться к Оператору или в Роскомнадзор при нарушении твоих прав.

Удалить аккаунт и все связанные с ним данные можно одной кнопкой на странице «Профиль». Альтернативно — написать в @kuda_sgonyat_bot.

7. Cookies

Сервис использует один технический cookie ks_session для хранения подписанного идентификатора сессии. Cookie не используется для отслеживания на сторонних сайтах.

8. Изменения политики

Оператор вправе изменять текст этой политики. Актуальная редакция всегда доступна по адресу /privacy на сайте Сервиса. О существенных изменениях пользователи будут уведомлены через бот.