Черновик до проверки юристом. Реквизиты в квадратных скобках — плейсхолдеры, документ ещё не действует.

Политика обработки персональных данных

Редакция 2026-10-draft от [дата публикации]. Публикуется на dodumai.ru/legal/privacy (ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ).

1. Кто обрабатывает данные

1.1. Оператор — [наименование оператора], ИНН [ИНН], [ОГРН/ОГРНИП], адрес: [адрес]. Обращения по персональным данным: [e-mail для обращений]. Номер в реестре операторов Роскомнадзора: [номер в реестре операторов].

1.2. Политика описывает обработку данных в сервисе «Додумай» — личном ИИ-помощнике в ботах MAX и Telegram и на сайте dodumai.ru (вместе — «Сервис»).

1.3. Термины — в значении ст. 3 152-ФЗ.

2. Принципы

Обрабатываем данные только для целей из раздела 3 и не собираем лишнего.
Базы данных с персональными данными граждан РФ находятся в России (ч. 5 ст. 18 152-ФЗ): аккаунт, история, память, напоминания и файлы хранятся у [хостинг-провайдер].
Содержимое памяти, сообщений и файлов шифруется ключом, отдельным для каждого аккаунта. При удалении аккаунта ключ уничтожается.
Не продаём данные и не передаём их для рекламы третьих лиц.

3. Какие данные, зачем и как долго

Чьи данные	Какие	Зачем	Основание	Срок
Пользователи	номер телефона, идентификаторы в MAX, Telegram и VK ID, настройки, часовой пояс	вход, один аккаунт во всех каналах, уведомления	договор (п. 5 ч. 1 ст. 6), согласие (п. 1 ч. 1 ст. 6)	пока есть аккаунт и 30 дней после удаления
Пользователи	сообщения, голосовые (расшифровка), файлы, факты памяти, напоминания	ответы ассистента, память и напоминания по просьбе пользователя	договор; для особых категорий — отдельное согласие (ст. 10)	до удаления пользователем или аккаунта
Покупатели	сумма, дата и статус платежа, идентификатор платежа, маска карты (без номера карты), операции с думками	оплата, учёт думок, чеки по 54-ФЗ, возвраты	договор; закон (54-ФЗ, НК РФ)	5 лет (ст. 23 НК РФ, ст. 29 402-ФЗ)
Посетители сайта	cookie, данные Яндекс Метрики, случайный идентификатор посетителя и UTM-метки в браузере	статистика, оценка рекламы	согласие через баннер	12 месяцев
Заявители	контакты и текст обращения	ответ на запрос субъекта	закон (152-ФЗ)	3 года

4. Языковые модели

4.1. Ответы готовят языковые модели. Российские модели работают на серверах в России. Зарубежные модели ([поставщики моделей]) — за рубежом: это трансграничная передача.

4.2. Зарубежной модели передаётся только текст запроса и несколько последних сообщений разговора, и только если пользователь дал отдельное согласие на трансграничную передачу (dodumai.ru/legal/cross-border). Телефоны, адреса почты и номера карт в тексте скрываются перед отправкой. Память о пользователе зарубежным моделям не передаётся, если пользователь сам не включил это в настройках.

4.3. Фоновые задачи с персональными данными (память, сводка, разбор напоминаний) выполняют только модели в России.

4.4. Поставщикам моделей запрещено использовать переданные данные для обучения в той мере, в какой это позволяют их условия; перечень поставщиков и стран — в приложении к Политике.

5. Кому передаём

[хостинг-провайдер] — размещение серверов в РФ (поручение обработки).
ЮKassa (ООО НКО «ЮМани») — приём платежей и чеки; данные карты вводятся на стороне ЮKassa, мы их не получаем.
Операторы мессенджеров MAX и Telegram — доставка сообщений бота.
VK ID — вход через VK по выбору пользователя.
Поставщики моделей — по разделу 4.

6. Права пользователя

Пользователь может узнать, какие данные мы храним, исправить их, выгрузить (в кабинете: «Настройки → Аккаунт»), отозвать согласие и удалить аккаунт. Удаление выполняется через 7 дней после подтверждения (можно передумать); из резервных копий данные уходят не позже чем через 30 дней. Отзыв согласия на обработку персональных данных означает удаление аккаунта: без него Сервис работать не может.

Запросы — на [e-mail для обращений]. Отвечаем в течение 10 рабочих дней (ст. 14 152-ФЗ).

7.1. Необходимые cookie (вход в кабинет, выбор в баннере cookie) работают всегда.

7.2. Яндекс Метрика загружается только после нажатия «Принять» в баннере. Кнопки «Принять» и «Только необходимые» равнозначны; выбор можно изменить по ссылке «Настройки cookie» внизу страницы.

7.3. Без cookie мы считаем переходы с рекламы: случайный идентификатор посетителя и UTM-метки хранятся в браузере (localStorage) и не связываются с телефоном или IP-адресом.

8. Безопасность

Доступ к данным — только у сотрудников, которым он нужен по работе, и с журналом. Шифрование при передаче (TLS) и хранении, отдельные ключи аккаунтов, резервные копии в РФ. Об утечке уведомляем Роскомнадзор в сроки ст. 21 152-ФЗ.

9. Изменения

Новая редакция публикуется на этой странице с датой. Согласия, данные по прежней редакции, остаются в силе; если меняются цели или состав данных — попросим новое согласие.