Политика конфиденциальности

Редакция от [дата].

Кто обрабатывает данные

Оператор — [наименование или ФИО], [ИНН/ОГРН], [адрес]. Связь: [email] или @Habbitonia_bot.

Habbitonia — трекер привычек, работающий внутри Telegram. Аккаунт создаётся в момент первого обращения к боту или мини-приложению.

Что собирается

Из Telegram

• идентификатор аккаунта Telegram, имя, username и код языка — они приходят вместе с каждым обращением и служат единственным способом узнать вас;
• подтверждённая Telegram подпись входа: она проверяется и не сохраняется.

То, что вы вводите сами

• привычки, цели, задачи, слоты дня и их расписания;
• отметки выполнения: дата, значение, при желании заметка, оценка настроения и ссылка на фотографию в Telegram;
• настройки: часовой пояс, граница суток, тихие часы, дневной лимит уведомлений;
• правила напоминаний;
• публичный профиль, партнёрства и челленджи — только если вы их включили.

Что появляется в результате работы сервиса

• журнал отправленных уведомлений и реакций на них;
• открытые достижения и потраченные токены восстановления;
• факт оплаты: идентификатор платежа Telegram, сумма, тариф, срок подписки;
• журнал действий для аналитики продукта — без содержания ваших записей;
• технические логи сервера: время запроса, маршрут, код ответа, обезличенный адрес сети (до подсети).

Реквизитов карт не существует: оплата идёт звёздами Telegram, и платёжные данные не проходят через сервис ни в каком виде.

Зачем

• чтобы показывать ваш день, серии и статистику — то есть чтобы продукт работал;
• чтобы отправлять напоминания, которые вы настроили;
• чтобы учитывать оплату и срок подписки;
• чтобы видеть, где сервис ломается, и чинить это.

Данные не используются для рекламы, не продаются и не передаются рекламным сетям. Сторонних трекеров и аналитических скриптов на сайте и в мини-приложении нет.

Кому передаются

• Telegram — доставка сообщений и приём оплаты. Обработка на стороне Telegram подчиняется их собственной политике;
• хостинг [провайдер, страна] — сервер, на котором работает сервис и лежит база;
• Sentry — отчёты об ошибках, если включён. Тексты привычек, заметки и данные входа из отчётов вырезаются до отправки.

Больше — никому. Государственным органам — только по законному требованию.

Сколько хранится

• всё, что относится к аккаунту, — пока аккаунт существует;
• журнал уведомлений — 180 дней, дальше удаляется автоматически;
• технические логи — [срок, обычно 30–90 дней];
• резервные копии базы — [срок];
• сведения о платежах — срок, требуемый законодательством [юрисдикция].

Ваши права

Оба действия доступны прямо в продукте и не требуют переписки:

• забрать всё — команда /export в боте или раздел «Данные и аккаунт» в мини-приложении. Придёт один файл JSON со всем, что система о вас знает;
• удалить всё — команда /delete или тот же раздел. Удаление необратимо: записи стираются из базы, а не помечаются скрытыми, копии не остаётся. Созданные вами челленджи исчезают вместе с аккаунтом.

Исправить данные можно там же, где вы их вводили. Отозвать согласие на публичный профиль или партнёрство — одним переключателем; оба выключены по умолчанию.

Как защищаются

• вход возможен только по подписи Telegram — идентификатор аккаунта, присланный клиентом, аутентификацией не считается;
• соединение по HTTPS;
• токены доступа живут в памяти приложения, а не в хранилище браузера;
• секреты и адреса запросов вырезаются из логов и отчётов об ошибках.

Абсолютной защиты не бывает. Если данные утекут, мы сообщим об этом затронутым пользователям и, если это требуется законом, [надзорному органу].

Дети

Сервис не предназначен для лиц младше [возраст] лет и не собирает их данные осознанно.

Изменения

О существенных изменениях этой политики мы сообщим сообщением в боте до того, как они вступят в силу.