1. Общие положения

Настоящая Политика регламентирует сбор и обработку персональных данных пользователей Telegram Mini App и сайта BossCall AI (далее — Приложение).

Оператором данных является самозанятый гражданин РФ Синишена-Постникова Элеонора Константиновна (ИНН: 744919537731).

Пользуясь Приложением, вы подтверждаете, что ознакомились с настоящей Политикой и согласны на обработку данных в описанном ниже объёме.

2. Перечень обрабатываемых данных

2.1. Профиль Telegram: Telegram ID, username, имя, фамилия, языковой пакет — передаются платформой Telegram при авторизации.

2.2. Контактные данные: e-mail — вводится пользователем для авторизации и уведомлений.

2.3. Идентификаторы: внутренний UUID пользователя в системе.

2.4. Безопасность (хешированные данные). Пароль хранится исключительно в виде криптографического хэша (scrypt; хэши прежнего формата bcrypt перешифровываются при первом же входе) — восстановление исходного пароля невозможно. Номер телефона обрабатывается исключительно в виде необратимого хэша SHA-256 (phoneHash) и служит только для того, чтобы связать профили одного человека из Telegram и магазинов приложений; сырой номер телефона в базу данных не записывается.

2.5. Технические данные: User-Agent и данные о сессиях (refresh_tokens, security_events) — для защиты аккаунта от несанкционированного доступа. IP-адрес сохраняется только в виде хэша, в исходном виде он не записывается.

2.6. Финансовые данные: информация о купленных пакетах, суммах и идентификаторах транзакций ЮKassa. Реквизиты банковской карты Приложению не передаются и им не хранятся — их принимает платёжный провайдер.

2.7. Текстовые и аудиоматериалы (звонки, фото, голос). Текст диалогов шифруется при хранении (at rest), говорящие обозначаются ролями («Пользователь» / «Оппонент»). Фотографические и голосовые файлы временно размещаются на сервере исключительно для обеспечения работы текущей сессии (генерации технического ответа). Эти файлы имеют жёсткий срок жизни (TTL) и гарантированно уничтожаются программным методом («шредером») сразу по завершении сессии — раньше, чем формируется разбор звонка, — и одновременно отзывается всё, что было создано из них на стороне подрядчиков. Они не используются для идентификации личности (не являются биометрическими персональными данными в понимании ст. 11 ФЗ-152).

3. Хранение, подрядчики и безопасность

3.1. Первичный сбор, запись, систематизация и хранение персональных данных граждан РФ осуществляются в базах данных, физически расположенных на территории Российской Федерации на производственных мощностях ООО «Амвера» (ИНН 9724135016, г. Москва). Первая запись учётной записи (e-mail, Telegram ID, имя, хэш телефона, хэш пароля) выполняется туда до появления рабочей копии.

3.2. Для защиты данных от утечек Оператор применяет шифрование расшифровок звонков и разборов при хранении, криптографическое хэширование паролей (scrypt; хэши прежнего формата bcrypt перешифровываются при первом же входе), необратимое хэширование телефонов и IP-адресов (SHA-256), шифрование прикладного трафика между приложением и сервером и автоматическое безвозвратное удаление медиафайлов (фото/голос) методом программного уничтожения сразу после завершения текущей сессии — раньше, чем формируется разбор.

3.3. Трансграничная передача данных. После совершения первичной записи в базу данных в РФ (п. 3.1) Оператор осуществляет трансграничную передачу рабочей копии учётных данных, необходимых для исполнения Пользовательского соглашения (Публичной оферты), — идентификаторов, e-mail, хэшей и технических логов — на основной рабочий сервер Приложения, расположенный за пределами Российской Федерации (Польша, г. Варшава). Передача нужна исключительно для обеспечения работоспособности функций Приложения: авторизации, совершения звонков и генерации разборов. Расшифровки звонков на этом сервере хранятся в зашифрованном виде.

3.4. Часть обработки выполняют подрядчики — поставщики моделей распознавания речи, синтеза голоса и генерации видеопотока, а также платёжный провайдер. Им передаётся только то, без чего звонок или оплата невозможны, а всё, что создано из фотографии или голоса на их стороне, отзывается вместе с уничтожением исходных файлов.

3.5. Меры защиты: шифрование расшифровок и разборов при хранении, хэширование паролей, телефонов и IP-адресов, шифрование прикладного трафика между приложением и сервером, автоматическое безвозвратное удаление медиафайлов.

4. Сроки обработки и удаление

Данные хранятся в течение всего срока использования Приложения пользователем.

Пользователь может отозвать согласие на обработку данных и запросить полное удаление своего аккаунта и e-mail из базы данных. Для этого необходимо направить запрос на электронную почту: support@bosscall.pro. Данные удаляются в срок, не превышающий 10 рабочих дней.

Для защиты бесплатных минут от повторных начислений на срок действия акции сохраняется псевдонимная HMAC-отметка идентификатора учётной записи (Telegram ID, e-mail или идентификатора входа через другого провайдера), в том числе после удаления профиля. В ней нет исходного идентификатора, имени, контактов или связи с удалённым профилем; она используется только для проверки права на приветственный и реферальный бонус.

Фотографии и голосовые записи отдельного запроса не требуют: они уничтожаются автоматически по завершении каждого звонка.