Политика обработки персональных данных

Редакция от 31 октября 2026 года.

Кто обрабатывает данные

Белый Андрей Александрович, плательщик налога на профессиональный доход, ИНН 772972756100. Место деятельности: Москва, Россия. Обращения по данным и заказам: andrebely@yandex.ru, https://t.me/bednyaa. Политика применяется к сайту https://justuserr.com/justuser/ и боту @justuserai_bot.

Какие данные нужны

Для входа приложение получает переданные Telegram данные авторизации. Сервер проверяет подпись и время, использует Telegram ID для сессии и проверки подписки. Имя, никнейм и фотография профиля, если они переданы Telegram, показываются в интерфейсе. Фотографии не сохраняются в нашей базе. Прогресс, недавние материалы и настройки хранятся на устройстве пользователя. Вход действует один час, результат проверки подписки кэшируется до 30 секунд, временная ссылка на скачивание действует пять минут. Для заказов используются подтверждённая учётная запись, номер заказа и платежа, выбранный продукт и его состав, сумма, время и статус оплаты, выдачи и возврата, принятая редакция условий. Для закрытой контрольной проверки используется отдельная техническая запись, не предоставляющая доступ к пакам. При обращении обрабатываются контакт отправителя, содержание переписки и добровольно присланные файлы. Не присылайте пароли, ключи API, полные данные карты и чужие персональные данные без необходимости.

Зачем и на каком основании

Данные для входа, предоставления материалов, исполнения заказа и ответа по нему обрабатываются для исполнения договора или действий по его заключению по инициативе пользователя. Данные для чеков и других обязательных действий обрабатываются по закону. Если для дополнительной обработки требуется согласие, оно запрашивается отдельно. Рекламная рассылка сейчас не выполняется; локальный переключатель новостей не запускает рассылку. Мы не проводим биометрическую идентификацию по аватарке, не запрашиваем специальные категории данных и не используем файлы консультации для обучения внешних ИИ или рекламы без отдельного основания.

Где находятся данные и кому передаются

Рабочий сервер приложения размещён в России у Timeweb Cloud (ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, ОГРН 1227800052215). Сведения о провайдере. Информация о прежнем провайдере и исторических копиях ниже относится к ранее обработанным данным; смена сервера сама по себе не подтверждает удаление старых копий.

Хранение и удаление

Для разных данных установлены разные сроки. Эти сроки не продлевают доступ к материалам и не разрешают использовать сведения для новых целей.

Сессия входа действует один час, ссылка скачивания — пять минут. Проверка подписки хранится в оперативной памяти до 30 секунд; запись защиты от повторной отправки файла — до 60 секунд. Просроченные записи памяти очищаются фоновым процессом каждые 30 секунд; до очистки они не продлевают срок действия проверки. Имена и фото используются для отображения интерфейса и не добавляются в реестр покупок. Входящие события Telegram временно попадают в закрытую техническую очередь. После успешной обработки текст и данные профиля заменяются минимальной служебной отметкой. Необработанные и сохранённые для разбора сбоя события проверяет оператор. Эти события не используются для рассылки по старым сообщениям.

Прогресс и настройки на устройстве остаются до очистки данных приложения пользователем. Серверной копии прогресса нет. Чтобы удалить локальные данные, очистите данные сайта в браузере или настройки веб-приложения в Telegram.

Неоплаченные заказы, по которым подтверждена отмена и нет спора, нужны не дольше 30 дней после отмены. Незавершённый платёж сначала сверяется с платёжным сервисом; запись об оплате не удаляется как неоплаченная из-за отсутствия возврата пользователя на сайт. Тестовые записи без реального расчёта нужны не дольше 30 дней после завершения проверки, кроме минимальных обезличенных результатов.

Записи договора, принятой редакции, предоставленного доступа и существенной переписки по заказу хранятся в период исполнения и до трёх лет после завершения обязательств. Это установленный оператором срок для подтверждения исполнения и рассмотрения требований, а не универсальный срок хранения всех персональных данных. При конкретном споре относящиеся к нему документы сохраняются до его завершения и исполнения решения.

Документы, необходимые для налогового учёта, подтверждения дохода, оплаты и возврата, сохраняются пять лет по подпункту 8 пункта 1 статьи 23 НК РФ. Срок отсчитывается от окончания соответствующего налогового периода, в котором документ последний раз использовался для расчёта налога; сохраняется минимально необходимый состав. Это не основание хранить пять лет аватарки, рабочие видео или всю переписку. Сведения в «Мой налог» и у платёжного оператора также хранятся по их обязательным правилам.

Обращения без заказа хранятся до решения вопроса и не дольше 30 дней после его закрытия, если не возникло иное основание. Присланные рабочие файлы консультации удаляются в течение 30 дней после завершения работы; для рассмотрения конкретного требования сохраняется только необходимая часть. Переписка об исполнении оплаченного заказа хранится по сроку договора выше.

Журнал посещений маршрута мини-приложения отключён. Для отдельных диагностических журналов приложения установлен срок 14 дней. Общие системные журналы других сервисов не относятся к библиотеке пользователей мини-приложения. 27 октября 2026 года выполнена выборочная очистка старых записей запросов мини-приложения из двух nginx-журналов прежнего сервера. Остальные записи сохранены. Эта операция не охватывает общий системный журнал, архивы и копии провайдера; полное уничтожение всех исторических данных и копий не заявляется.

Для исторических копий прежнего VPS сохраняется информация из ответа поддержки Beget от 26 октября 2026 года: эти копии являются файловыми. Их периодичность может составлять от одного до шести дней, при этом провайдер не гарантирует частоту создания и длительность хранения. Строгого срока хранения нет: удаление зависит от наличия свежих копий, объёма данных и других факторов. По дополнительному ответу поддержки, переданному владельцем 27 октября 2026 года, резервная копия VPS окончательно удаляется по запросу через тикет в течение пары рабочих дней. Это описанный провайдером порядок, а не результат уже выполненного удаления наших копий. Фиксированный срок автоматического хранения этим ответом не установлен. Согласованность копии работающей базы SQLite и результат её восстановления отдельно не подтверждены. Удаление из рабочей системы само по себе не означает немедленного удаления всех резервных копий. При восстановлении копии необходимо повторно применить выполненные удаления и ограничения доступа. Копии не используются для новых целей обработки.

После достижения цели или отзыва согласия, если другого основания нет, данные уничтожаются в срок до 30 дней. Незаконная обработка прекращается не позднее трёх рабочих дней после выявления; если обеспечить её правомерность невозможно, данные уничтожаются не позднее десяти рабочих дней. Подтверждения уничтожения оформляются по приказу Роскомнадзора № 179 и хранятся три года. Сроки отдельных обращений и исключения определяются законом.

Доступ к купленным материалам и закрытому чату

Для предоставления купленного курса оператор использует Telegram ID покупателя, номер заказа, выбранный продукт, редакцию материалов, сведения о предоставлении, начале, окончании и отзыве доступа. Эти сведения нужны для исполнения покупки, проверки прав на материалы, выдачи ZIP через Telegram-бота и предоставления обновлений купленного уровня.

Для участников закрытого чата полного курса дополнительно обрабатываются Telegram ID заявителя или участника, идентификатор группы и сведения о заявке, вступлении, выходе и правах участника, которые Telegram передаёт боту. Бот сопоставляет пользователя с действующим доступом к полному курсу, принимает решение по заявке и проверяет окончание доступа. При окончании доступа участие в чате прекращается автоматически. Администраторы группы не удаляются этим механизмом.

Для текущей проверки участия хранится служебная запись Telegram ID участника и времени постановки на контроль. Она удаляется после обработанного выхода или удаления участника и при переводе в администраторы. Отдельная запись заказа и срока доступа сохраняется по общим срокам хранения договорных данных, указанным в политике. Механизм доступа не сохраняет тексты сообщений участников чата в своей базе.

Запросы одобрения заявки, проверки статуса и прекращения участия передаются Telegram. Сообщения, которые участник публикует в закрытом чате, видны другим участникам в соответствии с настройками Telegram. Не следует публиковать пароли, API-ключи и персональные данные других людей без законного основания.

Это обслуживание купленного продукта. Согласие на рекламные сообщения оформляется отдельно и не является условием получения оплаченных материалов или участия в предусмотренном покупкой чате.

Email и ручная отправка чеков

При оформлении заказа покупатель указывает email для чека. Продавец вручную формирует чек в «Мой налог» и отправляет его на этот адрес со своей почты. Для учёта исполнения сохраняются связь email с заказом, ссылка на чек и отметка продавца о фактической отправке. Отметка в системе сама по себе не отправляет письмо. В передаче письма участвуют почтовые сервисы отправителя и получателя. Email для чека не используется для рекламной рассылки без отдельного основания.

На устройстве сохраняется технический идентификатор незавершённого оформления, чтобы повторный запрос не создавал второй платёж. Он используется не более суток; просроченная запись удаляется при следующем открытии оформления либо при очистке данных сайта пользователем. Email, данные карты и ключи платёжного сервиса в это локальное хранилище не записываются.

Защита и ваши права

Используются HTTPS/TLS, проверка подписи Telegram и прав доступа, временные ссылки скачивания, ограничения полномочий службы, доступ к серверу по ключам и межсетевой экран. Эти меры не означают обещания абсолютной безопасности или наличия сертификации, которой у проекта нет. Вы можете запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать ранее предоставленное согласие и обратиться в Роскомнадзор или суд. Пишите на andrebely@yandex.ru. Обращение по персональным данным регистрируется и рассматривается в течение десяти рабочих дней; допускаемое законом продление не более пяти рабочих дней сопровождается мотивированным уведомлением. Для формального запроса применяются требования статьи 14 закона № 152-ФЗ. По обычным вопросам достаточно подтвердить связь с учётной записью; лишние паспортные сведения не запрашиваются. Требование прекратить обработку рассматривается в сроки статьи 21, с учётом сохраняющихся законных оснований. Отказ от рекламы не ограничивает оплаченный доступ. Отзыв согласия не прекращает обработку, для которой сохраняется договорное или законное основание. Изменения политики публикуются с новой датой; новые цели не вводятся одной заменой текста без необходимого основания.