Политика конфиденциальности
Последнее обновление: 19 апреля 2026 г.
Настоящая Политика описывает, какие персональные данные собирает и обрабатывает сервис YupSelf (Telegram-бот @YupSelf_bot и Mini App), на каких правовых основаниях, с какими целями и как вы можете реализовать свои права.
1. Какие данные мы обрабатываем
| Категория | Источник | Обязательность |
|---|
| Telegram user ID, имя, username, фото профиля | Telegram WebApp API | Обязательно |
| Имя, дата рождения, время рождения, место рождения, пол | Вы сами вводите в форму | Для астро-генерации |
| Фотография лица | Вы сами загружаете | Для астро-генерации |
| Текстовый промт (описание желаемой картинки) | Вы сами вводите | Для базовой генерации |
| Результаты генераций, оценки, история | Создаются сервисом | — |
| Данные платежей (сумма, ID транзакции, метод) | Платёжные провайдеры | При покупке Искр |
2. Цели обработки
- Выполнение запроса пользователя на генерацию изображения;
- Сохранение истории генераций и баланса Искр;
- Обеспечение безопасности (защита от ботов, злоупотреблений);
- Поддержка пользователя, разрешение спорных ситуаций;
- Агрегированная аналитика и улучшение качества сервиса.
3. Правовые основания
Обработка данных осуществляется на основании:
- согласия пользователя, выраженного через начало использования сервиса (ст. 6, 152-ФЗ РФ);
- необходимости исполнения договора (настоящего пользовательского соглашения);
- правомерных интересов администрации по обеспечению работы сервиса.
4. Кому передаются данные
Для выполнения генерации часть данных передаётся следующим обработчикам:
- laozhang.ai / OpenRouter / Google AI — промт и фотография лица для генерации изображения;
- DeepSeek — данные формы (имя, дата, место рождения) для построения визуального промта;
- Groq — аудио-сообщения для распознавания речи (если пользователь использует голосовой ввод);
- Supabase — хранилище данных и файлов;
- Render.com — хостинг серверной части;
- Nominatim / Photon / Google Geocoding — место рождения (текст) для определения координат;
- Telegram — доставка сообщений, платежи через Stars;
- NEAR Protocol / YupPay — обработка платежей DARAI.
5. Сроки хранения
- Профиль и баланс Искр — до момента удаления по запросу пользователя;
- История генераций и сохранённые лица — до момента удаления пользователем (применяется soft-delete — строка помечается удалённой и в дальнейшем недоступна);
- Данные платежей — не менее 3 лет в соответствии с налоговым и финансовым законодательством;
- Технические логи — 30 дней.
6. Ваши права
Вы вправе:
- получить копию своих данных;
- потребовать исправления неточных данных;
- потребовать удаления данных (кроме случаев, когда закон обязывает их хранить);
- отозвать согласие на обработку;
- подать жалобу в уполномоченный орган (для РФ — Роскомнадзор).
Для реализации прав — напишите в @YupSelf_bot с командой /help и опишите запрос.
7. Безопасность
Мы применяем технические меры защиты: HMAC-аутентификация Telegram WebApp, TLS-шифрование всех каналов, разделение секретов через переменные окружения, soft-delete вместо физического удаления, row-level security в базе данных, мониторинг ошибок (Sentry) и автоматическое возвращение средств при сбоях.
8. Cookies и tracking
Сервис не использует сторонние рекламные cookies и трекеры. В Mini App применяется только localStorage браузера для сохранения настроек интерфейса.
9. Дети
Сервис не предназначен для лиц моложе 14 лет. Если вы обнаружили, что несовершеннолетний использует сервис без согласия законного представителя, пожалуйста, сообщите нам.
10. Изменения политики
Актуальная редакция всегда доступна по адресу /privacy.html. Существенные изменения будут сопровождаться уведомлением в боте.
11. Контакты оператора
Оператор персональных данных: администрация YupSelf. Связь: через @YupSelf_bot.
← Вернуться в YupSelf