Политика конфиденциальности

Редакция от 06.07.2026. Разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Оператором обработки персональных данных Пользователей Платформы «Тея» (Telegram-бот и сайт https://thea-ai.ru) является:
Лаврентьев Павел Сергеевич, Самозанятый (плательщик НПД), ИНН 352534408431, Вологда, email: telegramcompany@yandex.com (далее — «Оператор»).

2. Какие данные обрабатываются

В зависимости от способа использования Платформы Оператор может обрабатывать:

идентификатор и username учётной записи Telegram (ID, тег);
адрес электронной почты и хэш пароля (при регистрации на Сайте по email — сам пароль в открытом виде не хранится и не может быть восстановлен Оператором);
обезличенный идентификатор учётной записи Яндекс ID и/или VK ID и данные профиля, предоставленные этими сервисами с согласия Пользователя (имя, email);
содержание сообщений, которые Пользователь направляет в чат, и текст ответов Платформы (для формирования истории диалога и контекста разговора);
при использовании бесплатного пробного чата без регистрации — анонимный идентификатор сессии (cookie thea_anon_id) и IP-адрес, кратковременно используемый только для ограничения числа новых пробных сессий с одного адреса (защита от злоупотребления бесплатным лимитом);
технические данные: IP-адрес, тип устройства и браузера, файлы cookie, данные о взаимодействии с сайтом (аналитика);
сведения об оплатах (сумма, статус, идентификатор платежа) — без хранения номеров банковских карт, которые обрабатываются исключительно платёжным сервисом ЮKassa.

3. Цели обработки

предоставление доступа к функционалу Платформы и формирование ответов ИИ-тарото на запросы Пользователя;
идентификация и аутентификация Пользователя, в т.ч. привязка аккаунта Сайта к аккаунту Telegram по инициативе Пользователя;
приём и учёт оплат, начисление обращений на баланс;
техническая поддержка и связь с Пользователем по вопросам работы Платформы;
аналитика использования сайта (Яндекс.Метрика) для улучшения качества сервиса;
исполнение требований законодательства РФ.

4. Правовые основания обработки

Обработка осуществляется на основании согласия Пользователя (ст. 9 152-ФЗ), предоставляемого при регистрации на Сайте либо при начале использования Чат-бота, а также в целях исполнения договора (публичной оферты), стороной которого является Пользователь.

5. Передача данных третьим лицам и трансграничная передача

Для работы Платформы Оператор привлекает следующих третьих лиц (обработчиков):

Провайдер языковой модели (агрегатор Polza.ai и подключаемые через него модели) — для формирования текста ответа на основе содержания сообщения Пользователя. Часть моделей, к которым обращается агрегатор, может физически обрабатывать запрос на серверах за пределами РФ, в связи с чем происходит трансграничная передача содержания сообщения. Не указывайте в чате паспортные данные, номера карт, пароли и иные избыточные сведения — они не требуются для расклада;
ЮKassa — для приёма платежей банковскими картами и через СБП;
Яндекс ID и VK ID — при выборе Пользователем входа через эти сервисы, для подтверждения личности без передачи Оператору пароля от аккаунта Яндекс/VK;
Яндекс.Метрика — для веб-аналитики сайта.

Оператор принимает разумные меры для взаимодействия только с сервисами, обеспечивающими адекватный уровень защиты данных, и не передаёт персональные данные третьим лицам в иных целях, кроме указанных выше, без отдельного согласия Пользователя, за исключением случаев, прямо предусмотренных законодательством РФ.

6. Cookie

Сайт использует файлы cookie для авторизации (сессия, защита от CSRF) и аналитики. Подробнее — в Политике использования cookie.

7. Сроки хранения

Данные хранятся в течение всего срока использования Платформы Пользователем и до 3 (трёх) лет после последней активности — для целей возможных претензий по оплате и исполнения требований законодательства, если больший срок хранения не установлен законом. История переписки с ИИ-тарологом автоматически удаляется по истечении срока хранения, указанного в технических настройках Платформы.

8. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ Пользователь вправе:

получить информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
требовать удаления учётной записи и связанной истории переписки.

Для реализации указанных прав направьте запрос на email telegramcompany@yandex.com с темой «Персональные данные». Оператор рассматривает обращение в срок не более 30 дней с момента получения, если иной срок не установлен законодательством.

9. Меры защиты

Оператор применяет организационные и технические меры защиты персональных данных, включая: шифрование трафика (HTTPS/TLS), хранение паролей исключительно в виде необратимого криптографического хэша, разграничение доступа к базе данных, ограничение частоты запросов (rate limiting) для защиты от подбора паролей и автоматизированных атак, а также журналирование действий для расследования инцидентов безопасности.

10. Изменение политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу https://thea-ai.ru/legal/privacy.