Политика обработки персональных данных
Настоящая Политика действует в отношении всей информации, которую Сервис «Пульс города» может получить о Пользователе во время использования им программного комплекса и бота в Telegram.
1 Какую информацию мы собираем
1.1. Мы собираем только те данные, которые необходимы для предоставления качественного Сервиса:
- Идентификатор пользователя в Telegram (Telegram ID);
- Номер телефона (если предоставлен добровольно);
- История ИИ-Задач и поисковых запросов;
- Техническая информация (тип устройства, куки-файлы) для улучшения работы приложения.
2 Цели обработки данных
2.1. Данные используются для:
- Идентификации Пользователя в системе;
- Отправки уведомлений о результатах работы ИИ-патруля;
- Обработки платежей через сторонние платежные шлюзы (YooKassa и др.);
- Технической поддержки Пользователей.
3 Искусственный интеллект и приватность третьих лиц
3.1. Алгоритмы Сервиса обрабатывают открытые видеопотоки в реальном времени. Мы НЕ собираем, НЕ храним и НЕ передаем биометрические данные третьих лиц (распознавание лиц лиц, не являющихся пользователями Сервиса).
3.2. Результаты AI-обработки предоставляются Пользователю в виде статичных скриншотов с указанием времени и локации совпадения объекта по визуальным метаданным.
4 Хранение и безопасность
4.1. Данные хранятся на защищенных серверах с использованием шифрования.
4.2. Мы не передаем ваши персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ.
5 Ваши права
5.1. Вы имеете право в любой момент запросить удаление вашего аккаунта и связанных с ним данных через Telegram-бота или службу поддержки.
Геолокация и фотографии как персональные данные
Согласно ст. 3 Закона № 152-ФЗ, к персональным данным относится любая информация, относящаяся к определённому физическому лицу. В Сервисе таковыми являются:
- Геолокация Пользователя — собирается при активном согласии, используется для: привязки обращений к карте, поиска ближайших инцидентов в радиусе 500 м, отправки гео-push-уведомлений (опционально). Хранится в обезличенном виде (округлённые координаты);
- Фотографии — обрабатываются через Real-ESRGAN (улучшение x4), OCR-движок Tesseract, VLM-анализатор. На фото могут случайно попасть люди и госномера — Администрация не несёт ответственности за случайную фиксацию третьих лиц в публичных пространствах;
- IP-адрес — логируется 30 дней для защиты от DDoS, ботов и соблюдения anti-spam rate-limiting;
- Идентификатор устройства — генерируется случайным образом, не связан с IMEI/UDID, используется для геймификации (XP, уровни, достижения).
Правовое основание обработки (ст. 6 Закона № 152-ФЗ)
Обработка персональных данных Пользователей осуществляется на следующих правовых основаниях:
- п. 1 ч. 1 ст. 6 — согласие Пользователя, данное при акцепте Пользовательского соглашения;
- п. 2 ч. 1 ст. 6 — обработка необходима для достижения целей, предусмотренных законом (ФЗ-59 «О порядке рассмотрения обращений граждан», ФЗ-210 об организации предоставления гос. услуг);
- п. 5 ч. 1 ст. 6 — обработка необходима для исполнения обязанностей и полномочий администрации города.
Согласие Пользователя может быть отозвано в любой момент через направление письменного заявления на email Администрации.
Возраст Пользователей и согласие законных представителей
В соответствии со ст. 9 Закона № 152-ФЗ:
- Согласие на обработку персональных данных лиц от 18 лет даётся ими самостоятельно;
- Для лиц от 16 до 18 лет согласие даётся ими самостоятельно с учётом их полной дееспособности (эмансипация, брак);
- Для лиц от 14 до 16 лет требуется письменное согласие одного из родителей или законных представителей;
- Использование Сервиса лицами моложе 14 лет не допускается.
Файлы cookie и localStorage
Сервис использует следующие типы хранилищ на устройстве Пользователя:
- HTTP-cookie — идентификатор сессии, флаг акцепта соглашения, JWT-токен авторизации (HttpOnly, Secure). Срок жизни — до 1 года;
- localStorage — настройки карты (выбранные категории, фильтры, последний город, last_route). Хранится бессрочно;
- IndexedDB — кэш оффлайн-обращений и фото для синхронизации при восстановлении сети;
- Service Worker cache — статики (HTML, JS, шрифты) для PWA-работы без интернета.
Сервис не использует рекламные cookie Google DoubleClick, Yandex Metrica target, Facebook Pixel. Аналитика посещаемости обезличена. Очистка cookie возможна в настройках браузера.
Права субъекта персональных данных (ст. 14-17 Закона № 152-ФЗ)
Пользователь имеет право:
- Получить информацию об обрабатываемых данных (ст. 14);
- Требовать уточнения, блокирования или уничтожения данных (ст. 15);
- Отозвать согласие на обработку (ст. 9 ч. 2);
- Обжаловать действия Администрации в Роскомнадзор или суд.
Запросы направляются на email Администрации. Срок ответа — 30 дней согласно ст. 17 Закона.