Сервис na polyah («На полях»)
Редакция от 20 октября 2026 года
Оператор — Титов Максим Сергеевич, ИНН 551401654449, плательщик налога на профессиональный доход. Политика относится к Telegram-боту @napolyah_ai_bot. Обращения по данным направляются через сообщения канала @napolyah_ai; команды в боте — /support, /paysupport и /delete.
Политика объясняет, какие данные использует оператор, для каких целей, кому передаёт и как можно обратиться по поводу исправления, прекращения обработки и удаления. Она не заменяет отдельное согласие в тех случаях, когда закон требует получить такое согласие. Принятие оферты не означает согласия на рекламу или публикацию учебных работ.
| Данные | Для чего используются |
|---|---|
| Telegram ID, дата регистрации, метка приглашения, выбранный режим, сведения о принятии условий | Работа аккаунта, доступ к функциям, исполнение договора и подтверждение условий заказа |
| Лимит и расход запросов, сведения о пакете и сроке, статус подписки на канал и время соответствующего события | Предоставление оплаченного или пробного доступа, проверка подписки, предотвращение повторных начислений и уведомлений |
| Текст задания, пожелания преподавателя, Telegram file ID фото, результат обработки, замечания и правки | Создание учебного материала, выдача PDF, доработка результата и рассмотрение обращения о его качестве |
| Номер заказа, тариф, сумма, валюта, ID и статус платежа, время принятия и версия оферты | Начисление пакета, сверка оплаты, рассмотрение возврата и выполнение обязанностей по учёту |
| Время действия, Telegram ID, username при его наличии, тип действия и результат; модель, длительность вызова, стоимость и ID генерации | Диагностика сбоев, обеспечение безопасности, учёт расходов и оценка использования функций |
В журнал действий не записывается содержание заданий. Полные номера банковских карт, CVC/CVV и банковские одноразовые пароли бот не запрашивает и не хранит. Имя профиля и другие сведения из сообщений Telegram могут быть доступны боту при обращении, но не все поля сохраняются в базе.
Для обработки принимаются обезличенные материалы. Перед отправкой необходимо убрать имена, лица, контакты, сведения о здоровье и другие признаки, позволяющие определить ученика или иное третье лицо. Удаление технических метаданных фотографии не удаляет имя, написанное на самой работе.
Не направляйте специальные категории персональных данных, биометрические данные и документы, удостоверяющие личность. Данные третьих лиц можно передавать только при наличии законного основания; согласие пользователя бота не заменяет согласие другого человека. Если такие сведения были отправлены ошибочно, следует сообщить оператору для ограничения обработки и удаления в применимых случаях.
Обработка данных аккаунта, заказа и обращения осуществляется в объёме, необходимом для заключения и исполнения договора с пользователем, исполнения обязанностей оператора, а также защиты законных интересов оператора и пользователей при условии соблюдения их прав. Для обработки, требующей согласия по закону, основанием должно быть соответствующее отдельное согласие. Если необходимого основания нет, обработка не допускается.
Используются получение данных через Telegram, запись и хранение в базе, систематизация, использование для выполнения запроса и проверки оплаты, передача необходимого объёма привлечённым сервисам, ограничение обработки и удаление. Обработка выполняется преимущественно автоматически; оператор может обрабатывать обращения вручную.
Основная база бота размещена у провайдера Amvera в регионе Moscow-1, Россия. Для обмена сообщениями используется Telegram. Для платежей используется ЮKassa. Данные передаются этим сервисам только в объёме, связанном с их функцией; передача не означает публикации данных для неопределённого круга лиц.
Тексты и обезличенные изображения заданий передаются через OpenRouter поставщику AI-модели для подготовки ответа. Используются модели Google и xAI, указанные в настройках сервиса. Идентификатор Telegram-аккаунта и данные его платежей не включаются в текст задания для модели. OpenRouter и привлечённые AI-поставщики могут обрабатывать входные материалы за пределами Российской Федерации. Оператор обязан соблюдать применимые требования к такой передаче; настоящая политика сама по себе их не заменяет.
Сервис настроен на маршрутизацию OpenRouter с требованием Zero Data Retention. Это техническое требование к выбору маршрута, а не обещание отсутствия любых журналов у всех участников. Пользователь не должен передавать личные данные учеников даже при включённой настройке. Правила внешних сервисов: OpenRouter, Telegram, ЮKassa. Сведения о конкретном маршруте и привлечённых получателях можно запросить у оператора.
Передача работ для рекламы, публичных примеров или обучения собственной модели оператора не входит в цели настоящей обработки. Для публикации требуется отдельное законное основание. Рекламные рассылки не являются условием покупки пакета.
Незавершённые загрузки очищаются из базы бота по истечении 24 часов. Учебные работы, результаты, правки, отзывы, журнал действий и отдельный учёт попыток API очищаются по истечении 30 дней. Очистка выполняется при старте бота и периодически во время работы. Постоянное хранение готового PDF в боте не предоставляется.
Бот не записывает исходные байты фотографий в свою SQLite-базу. В ней могут храниться Telegram file ID, текст и результат обработки. Фото при обработке временно находятся в памяти процесса. Копии сообщений и файлов в Telegram подчиняются правилам Telegram; команда /delete не удаляет сообщения из самого Telegram.
Профиль хранится до удаления аккаунта пользователем, кроме сведений, для сохранения которых существует отдельное законное основание. Минимальный учёт однократного пробного доступа — Telegram ID, лимит и расход — сохраняется после /delete до прекращения работы сервиса для предотвращения повторной выдачи пробного лимита. Эта запись остаётся идентифицируемой. Пользователь вправе оспорить необходимость её дальнейшего хранения через оператора.
При наличии заказа /delete удаляет учебные материалы и журнал, но не автоматически удаляет профиль и платёжные записи, необходимые для договора, возвратов, учёта и защиты прав. Автоматический срок удаления таких записей в текущей версии не установлен; оператор рассматривает их дальнейшее хранение и удаление по обращению с учётом обязательных сроков и оснований. Само существование заказа не является основанием для бессрочного хранения всех данных.
Более ранние копии могут сохраняться в резервных копиях инфраструктуры до их замены или удаления. Восстановление из копии не должно возобновлять обработку данных, которые подлежали удалению, без законного основания. Сведения о доступных копиях и применимых сроках можно запросить у оператора.
Пользователь вправе получить предусмотренные законом сведения об обработке, запросить уточнение недостоверных данных, ограничение или прекращение обработки и удаление при наличии оснований, отозвать предоставленное согласие, а также обратиться в уполномоченный орган или суд. Отзыв согласия не отменяет обработку, для которой закон допускает иное самостоятельное основание.
Для удаления используйте /delete. Во время выполнения задания бот может предложить дождаться его завершения. Если автоматическое удаление не охватывает требуемые сведения, направьте обращение оператору. Достаточно указать аккаунт и суть требования; дополнительные данные запрашиваются только когда необходимы для проверки принадлежности информации.
Оператор отвечает на обращение в установленный законом срок и сообщает, какие сведения удалены, какие сохранены и на каком основании. Отсутствие купленного пакета или подписки на канал не лишает права направить обращение по персональным данным.
Доступ к базе ограничивается оператором и лицами, привлечёнными в необходимом объёме для технического обслуживания. Используются разграничение доступа, секреты окружения, защищённые соединения с внешними API и меры восстановления после сбоев. Ни один способ передачи и хранения не исключает все риски; при инциденте оператор исполняет применимые обязанности по устранению последствий и уведомлению.
Актуальная политика доступна по постоянной ссылке в боте. Изменения не легализуют задним числом обработку, для которой не было основания, и не подменяют получение нового согласия там, где оно требуется.