Политика обработки персональных данных
1. Общие положения
1.1. Политика описывает, какие персональные данные обрабатываются в сервисе «Порция», зачем, как они защищены и какие права есть у пользователей. Политика принята во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Сервис «Порция» — бот в Telegram (@porcia_ai, также доступен как @FoodTracker_AIbot) для учёта питания: он оценивает калорийность и состав еды по фото, голосовому или текстовому сообщению, ведёт дневник питания и присылает итоги дня. Сайт сервиса — porcia-bot.ru.
1.3. Политика действует в отношении всех персональных данных, которые оператор получает от пользователей бота. Пользуясь ботом, пользователь даёт согласие на обработку персональных данных — отдельным действием в боте.
2. Оператор
Столяров Дмитрий Сергеевич, плательщик налога на профессиональный доход (самозанятый)
ИНН 583506631603
Почта для обращений по персональным данным: help@porciabot.ru
Оператор лично отвечает за организацию обработки персональных данных.
3. Цели обработки
- Предоставление сервиса: распознавание еды, расчёт калорий и БЖУ, ведение дневника питания, расчёт дневной нормы, итоги дня и советы.
- Настройка сервиса под пользователя: режим, цель, часовой пояс, время итога дня.
- Оформление и оплата подписки, отправка кассовых чеков.
- Управление доступом к сервису (приглашения на время закрытого теста) и защита от злоупотреблений (дневной лимит запросов).
- Ответы на обращения пользователей.
Персональные данные не используются для рекламы, не продаются и не передаются третьим лицам для их собственных целей.
4. Какие данные обрабатываются
| Категория | Что именно |
|---|---|
| Данные Telegram | Идентификатор пользователя в Telegram. Имя из профиля не сохраняется. |
| Адрес электронной почты | При оформлении платной подписки — для отправки кассового чека. |
| Настройки | Режим (просто считать, похудеть, держать вес, набрать), дневная цель по калориям, часовой пояс, время итога дня, использованное приглашение. |
| Анкета для расчёта нормы | Пол, возраст, рост, вес, уровень физической активности, особенности питания (например, вегетарианство). Заполняется только в режимах с нормой. |
| Сведения о состоянии здоровья | Беременность, кормление грудью, расстройство пищевого поведения или заболевание, требующее особого питания, — только если пользователь сам сообщил об этом. Эти сведения используются единственно для того, чтобы не рассчитывать норму и включить режим «только учёт». Сами сведения не сохраняются: хранится только отметка о том, что норма не рассчитывается. |
| Дневник питания | Что съедено, время приёма пищи, оценка веса порции, калорий, белков, жиров и углеводов; текст сообщений с описанием еды; история правок записей. |
| Фото и голосовые сообщения | Используются только для распознавания еды и не сохраняются на сервере сервиса после обработки. |
| Служебные данные | Номера сообщений бота для привязки записей, учёт запросов к нейросети (дата, модель, объём, стоимость). |
Сервис не запрашивает паспортные данные, адрес, телефон, данные банковских карт и биометрические данные. Голос не используется для установления личности.
Сайт porcia-bot.ru не собирает персональные данные: на нём нет форм, cookie и счётчиков посещений, IP-адреса посетителей не записываются.
5. Правовые основания
- Согласие пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), в том числе письменное согласие на обработку сведений о состоянии здоровья (п. 1 ч. 2 ст. 10 152-ФЗ), данное в электронной форме в боте.
- Исполнение соглашения об использовании сервиса, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ).
6. Действия с данными и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в объёме, указанном в разделе 7, блокирование, удаление, уничтожение. Обработка автоматизированная, с передачей по сети Интернет.
7. Где хранятся данные и кому передаются
7.1. Хранение. Базы данных сервиса и их резервные копии находятся на сервере в Российской Федерации. Запись, систематизация, накопление и хранение персональных данных граждан России ведутся с использованием баз данных на территории России.
7.2. Распознавание еды — OpenRouter, Inc. (США). Чтобы оценить еду, сервис передаёт фото, голосовое сообщение или текст о еде, а для расчёта нормы и совета — пол, возраст, рост, вес, уровень активности и данные дневника за день. Идентификатор Telegram и имя не передаются. OpenRouter направляет запрос выбранной модели (сейчас — Google Gemini; запасная — DeepSeek) и возвращает результат. Это трансграничная передача в государство, не входящее в перечень стран с адекватной защитой прав субъектов персональных данных; она осуществляется на основании согласия пользователя и после уведомления Роскомнадзора. В настройках OpenRouter запрещено использовать запросы для обучения моделей.
7.3. Сетевой канал. Запросы сервиса к Telegram и OpenRouter проходят через промежуточный сервер в Германии в зашифрованном виде. Этот сервер только пересылает трафик: он не хранит данные и не имеет доступа к содержимому.
7.4. Telegram. Переписка с ботом идёт через мессенджер Telegram, который обрабатывает сообщения как самостоятельный оператор по своей политике конфиденциальности.
7.5. Хостинг. Сервер в России предоставляет хостинг-провайдер; он не имеет доступа к содержимому базы данных и не обрабатывает её в своих целях.
7.6. Оплата. Данные банковской карты вводятся на стороне платёжного сервиса Robokassa и оператору не передаются. Оператор получает только сведения об оплате и адрес электронной почты для чека; чек формируется через приложение ФНС «Мой налог».
7.7. Данные могут быть переданы государственным органам только в случаях, прямо предусмотренных законом.
8. Сроки хранения и удаление
- Данные хранятся, пока пользователь пользуется сервисом, и удаляются через 12 месяцев после последнего обращения к боту.
- Пользователь может в любой момент удалить все свои данные командой /delete_me в боте или письмом на help@porciabot.ru. Данные удаляются из рабочей базы сразу (по команде) или в течение 10 рабочих дней (по письму); из резервных копий — не позднее чем через 7 дней.
- Отдельные записи дневника пользователь удаляет сам кнопкой «Удалить» под записью.
9. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных и их копию;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Запросы направляются на help@porciabot.ru, ответ — в течение 10 рабочих дней. Удалить все данные проще всего командой /delete_me в боте. По письму мы попросим подтвердить, что аккаунт в Telegram принадлежит вам.
10. Как данные защищены
- Доступ к серверам — только у оператора, только по SSH-ключу; вход по паролю отключён.
- Сетевой экран: снаружи доступен только защищённый вход для администрирования и сайт.
- Передача данных шифруется (TLS, SSH).
- Собираются только данные, нужные для работы сервиса; сведения о здоровье не сохраняются.
- Резервные копии хранятся только в России, не дольше 7 дней.
- Программное обеспечение регулярно обновляется.
11. Ограничения
Сервис рассчитан на совершеннолетних пользователей. Оценки калорий и советы носят справочный характер и не являются медицинской рекомендацией.
12. Изменение политики
Оператор может обновлять политику. Новая редакция публикуется на этой странице с датой изменения. О существенных изменениях пользователи узнают из сообщения в боте.