Политика конфиден­циальности

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных Пользователей в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

1.2. Термины «Сервис», «Исполнитель», «Пользователь», «Ника» и «Аккаунт» используются в значениях, установленных Пользовательским соглашением, термины «Тариф», «Лимит», «Баланс» и «Ника в чат» — в значениях, установленных Публичной офертой.

1.3. Оператором персональных данных является Исполнитель. Адрес для обращений по вопросам персональных данных: privacy@niva.company.

1.4. Политика распространяется на данные, получаемые через сайт niva.company и профиль на нём, Telegram-бот @nikushaAi_bot и переписку с Никой (@nikusha484) в личных сообщениях и в групповых чатах.

2. Состав обрабатываемых данных

2.1. Данные Telegram: ID, имя пользователя (@username), имя и язык — при обращении к боту или к Нике; источник перехода (например, сайт или ссылка приглашения) и сведения о пригласившем пользователе.

2.2. Данные Аккаунта: имя, фамилия (если указана) и дата рождения — для обращения к Пользователю и проверки возраста; способы входа — Telegram, адрес электронной почты (если добавлен), идентификатор аккаунта Google и адрес почты из него (если добавлен вход через Google); даты регистрации, привязки Telegram и последнего входа. При входе через Google сохраняется ссылка на изображение профиля (аватар) Google — для показа в шапке сайта. Изображение загружается браузером Пользователя с серверов Google и показывается только ему.

2.3. Сведения о входах на сайт: время и способ входа, страна, определённая по IP-адресу, хеш IP-адреса и хеш строки браузера. Используются для показа Пользователю открытых сеансов и для защиты Аккаунта.

2.4. Переписка с Никой: сообщения, фотографии, голосовые сообщения, стикеры, реакции и ссылки, которые Пользователь направляет Нике, и ответы Ники — в личных сообщениях и в групповых чатах, где работает Ника.

2.5. Память Ники: записи дневника и факты с датами, которые Ника выделяет из переписки, — о Пользователе и о лицах, о которых сообщает Пользователь.

2.6. Платёжные данные: Тариф, суммы, даты, способ оплаты, ID операции, операции по Балансу, признак включения оплаты ответов с Баланса; подтверждения оплаты — изображения и pdf-файлы (на них могут быть видны имя, банк и часть номера карты), имя отправителя, последние четыре цифры карты и комментарий, если Пользователь их указывает; хеши криптовалютных транзакций. Полный номер банковской карты Исполнитель не получает.

2.7. Данные «Ники в чат»: ID и название группы, ссылка-приглашение, выбранная модель.

2.8. Обращения: сообщения в поддержку из профиля и из бота; заявки с формы «Написать нам» (имя, контакт, тема, текст, IP-адрес); отзывы.

2.9. К обращению в поддержку из профиля можно приложить фотографии и файлы (PDF, TXT). Файлы пересылаются в поддержку в Telegram и на сайте не хранятся; в базе данных Сервиса сохраняются только сведения о файле: вид, имя и размер.

2.10. Технические данные: IP-адрес — для ограничения частоты запросов и проверки «я не робот»; журнал действий в профиле и в боте (входы, оплаты, смена модели, промокоды), связанный с Аккаунтом; отметки о днях использования бота.

3. Цели и основания обработки

3.1. Данные обрабатываются в следующих целях:

• формирование ответов Ники и ведение её памяти — основная функция Сервиса;
• включение доступа, учёт Лимита, приём оплаты и учёт операций;
• рассмотрение обращений в поддержку и жалоб;
• защита Сервиса и Аккаунтов от несанкционированного доступа, мошенничества и нарушений правил;
• направление служебных сообщений: кодов входа, уведомлений о входе, подтверждений оплаты, ответов поддержки;
• улучшение Сервиса на основе статистики использования в обобщённом виде.

3.2. Основания обработки: исполнение договоров (Пользовательского соглашения и Публичной оферты), согласие Пользователя и требования законодательства, в том числе о бухгалтерском учёте.

4. Переписка с Никой

4.1. Сообщения Нике обрабатываются автоматически нейросетевыми моделями. Для формирования ответа переписка, в том числе фотографии и расшифровки голосовых сообщений, передаётся сервисам, обеспечивающим работу модели, в том числе за пределами Российской Федерации. Хранение данных на их стороне осуществляется по их правилам.

4.2. При поиске в интернете поисковый запрос передаётся поисковому сервису.

4.3. Переписка и память Ники хранятся, чтобы Ника помнила собеседника и содержание прошлых разговоров.

4.4. Доступ к переписке и памяти Ники имеют Исполнитель и администраторы Сервиса — для ответа на обращения Пользователя, рассмотрения жалоб и нарушений правил, устранения сбоев и проверки качества ответов.

4.5. Ника может сохранить любые сведения, сообщённые Пользователем, в том числе о здоровье и о третьих лицах. Пользователю не следует сообщать Нике сведения, которые он не готов передать Сервису. Такие записи удаляются по запросу в порядке раздела 7.

4.6. В групповом чате («Ника в чат») Ника читает сообщения участников, отвечает на обращения к ней и может сохранять сказанное в чате. Участник, возражающий против обработки, вправе попросить покупателя удалить Нику из чата или направить запрос на privacy@niva.company; сведения о нём, сохранённые Никой, удаляются.

4.7. Исполнитель не продаёт персональные данные и не использует переписку для рекламы.

5. Передача данных третьим лицам

5.1. Данные передаются следующим лицам в объёме, необходимом для работы Сервиса:

• Telegram — переписка с Никой и ботом, служебные уведомления; заявки с сайта, подтверждения оплаты и обращения в поддержку с приложенными файлами пересылаются администраторам в Telegram;
• Cloudflare — хостинг сайта и сеть доставки, через которую проходят запросы к Сервису, отправка писем, проверка «я не робот» (Cloudflare Turnstile получает IP-адрес и технические сведения о браузере); серверы Cloudflare расположены в том числе за пределами Российской Федерации;
• сервисы, обеспечивающие работу модели, — для формирования ответов Ники (раздел 4);
• поисковый сервис — при поиске в интернете;
• Google — при входе через Google, а также при загрузке шрифтов сайта: Google получает IP-адрес и сведения о браузере;
• банки и криптовалютные сети — в объёме, необходимом для оплаты;
• государственные органы — только по законному запросу.

5.2. Передача данных за пределы Российской Федерации необходима для работы Сервиса. Принимая настоящую Политику, Пользователь даёт согласие на трансграничную передачу персональных данных для целей, указанных в разделе 3.

6. Сроки хранения

• Аккаунт, переписка, память Ники, обращения в поддержку, Баланс и история операций — в течение использования Сервиса или до получения запроса на удаление;
• платёжные данные — в течение срока, установленного законодательством о бухгалтерском учёте;
• заявки с сайта и журнал действий — в течение использования Сервиса или до получения запроса на удаление;
• счётчики частоты запросов — до двух суток;
• сеанс входа на сайт действует не более 60 дней и завершается после 14 дней без активности; записи о завершённых сеансах удаляются в течение 7 дней;
• коды и ссылки для входа действуют от 3 до 10 минут и хранятся только в виде хеша;
• журнал отправленных писем — 30 дней; адреса, на которые письма не доставляются, хранятся, чтобы не направлять на них письма повторно;
• служебные записи запросов к модели, содержащие текст переписки, — до 48 часов, для устранения сбоев.

7. Права Пользователя

7.1. Пользователь вправе получить сведения о своих персональных данных, потребовать их уточнения, отозвать согласие на обработку и потребовать удаления Аккаунта, переписки и памяти Ники.

7.2. Запрос направляется в поддержку — в профиле (раздел «Поддержка») или в боте @nikushaAi_bot — либо по адресу privacy@niva.company. Срок ответа — до 10 рабочих дней. Удаление Аккаунта производится по такому запросу.

7.3. Пользователь может попросить Нику в переписке не использовать определённый факт. Ника перестаёт на него опираться, но запись не удаляется. Удаление данных производится только по запросу в порядке пункта 7.2.

7.4. При нарушении своих прав Пользователь вправе обратиться в Роскомнадзор.

8. Защита данных

8.1. Соединения с Сервисом шифруются (HTTPS). Коды входа и токены сеансов хранятся только в виде хешей.

8.2. Вход через Telegram подтверждается в боте. О входе на сайт по почте или через Google бот направляет сообщение с кнопкой «Не я — выйти везде».

8.3. Страница входа и форма «Написать нам» защищены проверкой «я не робот» (Cloudflare Turnstile), запросы к сайту — ограничением частоты.

8.4. Доступ к административным данным имеют только администраторы; их действия записываются в журнал. Исполнитель собирает минимальный объём данных, необходимый для работы Сервиса.

9. Cookie

9.1. Сайт использует только необходимые cookie:

• __Host-niva_sid — сеанс профиля, до 60 дней; недоступен скриптам страницы;
• niva_in — признак входа для показа профиля в шапке сайта; секретных данных не содержит;
• __Host-niva_oauth — на 10 минут, только во время входа через Google.

9.2. Рекламные и аналитические cookie не используются, отслеживание между сайтами не ведётся.

10. Возраст

Сервис предназначен для лиц, достигших 18 лет. Данные, принадлежащие несовершеннолетнему, удаляются, как только это становится известно Исполнителю.

11. Изменение Политики

Новая редакция Политики публикуется на этой странице с указанием даты. О существенных изменениях Исполнитель уведомляет Пользователей в боте или по электронной почте.

12. Контакты

Вопросы персональных данных — privacy@niva.company. Поддержка — в профиле (раздел «Поддержка») и в боте @nikushaAi_bot (кнопка «Поддержка»).