Политика конфиденциальности сервиса «Мо тренирует китайский» (@MoChineseBot)

Дата редакции: 16.08.2026

1. Оператор

Оператор персональных данных — физическое лицо Манташян Тигран Арамович, ИНН 671701917486, контакт для обращений: tmantashyan@mail.ru или команда /feedback в боте. Уведомление об обработке персональных данных подано в Роскомнадзор.

2. Какие данные мы обрабатываем

• идентификатор пользователя Telegram (telegram_id) и имя пользователя (username) — для работы аккаунта;
• настройки и часовой пояс — для напоминаний и границ «учебного дня»;
• ответы на упражнения, история занятий и прогресс обучения;
• сообщения, отправленные через /feedback;
• статус подписки и события оплаты от платёжного провайдера (метаданные: факт оплаты/продления/отмены; сумм и платёжных реквизитов мы не получаем);
• минимизированные продуктовые события (например «сессия завершена») — без текстов ответов и имён; хранятся 90 дней;
• технический анти-фрод идентификатор: псевдоним, посчитанный от telegram_id на секретном ключе (HMAC), и отдельно лежащий случайный идентификатор аккаунта. Сам telegram_id не хранится, но, имея ключ, псевдоним можно пересчитать: это псевдонимизация, а не обезличивание. Запись живёт 30 дней с момента выдачи пробного периода и не даёт получить пробный период повторно через удаление аккаунта, поэтому переживает удаление аккаунта;
• архив премиум-статуса удалённых аккаунтов (telegram_id, username, история платной подписки и выданных пробных периодов) — хранится 3 года для защиты по возможным претензиям, после чего удаляется автоматически. У тех, кто премиум не оплачивал и пробный период не получал, такой записи не остаётся вовсе.

Свободные поля (ответы на задания, сообщения через /feedback) не предназначены для персональных данных других людей и для сведений о здоровье, вере, политических взглядах или судимости. Написанное туда попадает в историю занятий, а ответ на языковое задание уходит на проверку языковой модели, поэтому за содержимое своих сообщений отвечает отправитель.

3. Какие данные мы НЕ обрабатываем

Мы сознательно не запрашиваем и не храним: фамилию, имя и отчество из профиля Telegram, номер телефона, адрес электронной почты, геолокацию, платёжные реквизиты (банковские карты обрабатывает платёжный провайдер на своей стороне).

4. Цели и правовые основания

• исполнение договора (оказание сервиса тренировки китайского языка) — аккаунт, прогресс, настройки, подписка;
• законный интерес оператора — анти-фрод и защита по претензиям (пункты про анти-фрод запись и трёхлетний архив).

Перед первым занятием бот показывает эти документы отдельным экраном и ждёт подтверждения кнопкой. Отдельного согласия на обработку мы не запрашиваем: обрабатывается только то, без чего сервис не работает, и это покрыто договором.

5. Где хранятся данные

Основная база данных, журналы и резервные копии хранятся на серверах на территории Российской Федерации. Копии, которые вывозятся за пределы сервера, шифруются; копии на самом сервере защищены ограничением доступа к машине. Копии ротируются автоматически, удаление данных из них происходит по мере ротации.

6. Кому передаются данные

• Telegram (мессенджер-платформа) — доставка сообщений;
• Zhipu AI / GLM (КНР) — генерация и проверка учебных предложений: передаётся текст задания и ответ ученика, без идентификаторов пользователя;
• Tribute (ЕС) — приём платежей за подписку: провайдер передаёт нам события оплаты, привязанные к telegram_id;
• Google Input Tools (США) — распознавание письма от руки в свободном режиме: координаты и время черт уходят прямо с устройства пользователя, без идентификаторов; наш сервер этих данных не видит. Свободный режим включается, когда иероглиф пишется в ответ на задание тренировки. В режиме прописей написанное не покидает устройство: черты сверяются с эталоном в самом мини-приложении, боту уходит иероглиф и счётчики промахов и подсказок. Режим задаёт бот по типу занятия, переключателя в мини-приложении нет; рядом с холстом показано, что именно передаётся.

Ни одному из этих сервисов мы не передаём telegram_id, username или другие данные, по которым тебя можно узнать. Наружу уходит только текст задания и ответ, а запрос на распознавание письма уходит прямо с твоего устройства, минуя наш сервер.

7. Права пользователя

• /export — выгрузка всех своих данных в CSV, бесплатно и не чаще раза в час. В выгрузку входят в том числе анти-фрод запись и архив премиум-статуса, если они по тебе есть;
• /delete_me — удаление аккаунта и всех данных. Исключения: анти-фрод запись (30 дней, без telegram_id) и архив премиум-статуса (3 года) по основаниям из п. 4, а также копия обращения через /feedback, уже доставленная автору в личные сообщения Telegram: из базы она удаляется, из переписки автор убирает её по запросу;
• любые обращения — через /feedback или tmantashyan@mail.ru; срок ответа — до 10 рабочих дней.

8. Защита

Доступ к серверу — только по криптографическим ключам; данные передаются по шифрованным каналам; резервные копии, вывозимые за пределы сервера, шифруются; в аналитику не попадают тексты ответов, имена и содержимое платёжных событий.

9. Изменения

Новая редакция публикуется по этому же адресу; о существенных изменениях бот сообщает отдельным уведомлением.