Политика конфиденциальности HablaYa
Версия: 1.1 Дата вступления в силу: 20 мая 2026 Последнее обновление: 22 мая 2026
Документ написан простым языком и одновременно соблюдает требования GDPR (General Data Protection Regulation, ЕС). Цель — чтобы любой пользователь понимал, какие данные мы обрабатываем, зачем, как долго, и какими правами он может воспользоваться.
1. Кто мы и для кого этот документ
HablaYa — сервис языковой практики на базе AI. Этот документ описывает обработку персональных данных людей, которые пользуются сервисом через Telegram-бот, Telegram Mini App, веб-приложение или административную панель.
Контролёр данных (data controller):
- Имя: Aleksei Skopkarev
- Юридический статус: autónomo (зарегистрированный самозанятый, Испания)
- NIE: Z0174306V
- Юридический адрес: Las Palmas de Gran Canaria, calle Palmar 80, piso 2
- Контакт для запросов по данным:
privacy@hablaya.work
«Контролёр данных» в терминологии GDPR — это лицо, которое решает, какие данные собирать и для чего. Технические подрядчики (хостинг, AI-провайдеры) выступают процессорами — они обрабатывают данные по нашим инструкциям.
2. Территориальный охват
Сервис доступен глобально через Telegram. Основная юрисдикция, в которой мы строим compliance, — это Европейский Союз / EEA (применяется GDPR).
Важно для residents Российской Федерации: сервис не предназначен для пользователей-резидентов РФ. Мы не выполняем требования Федерального закона № 152-ФЗ «О персональных данных» и не локализуем хранение данных на территории РФ. Если вы являетесь резидентом РФ и продолжаете пользоваться сервисом, вы делаете это на своё усмотрение, и обработка ваших данных происходит по правилам, описанным в этом документе (GDPR-стандарт).
Для пользователей из США: на момент действия этой версии политики специальные положения CCPA/CPRA (California) не реализованы. Запросы по данным от калифорнийских residents будут обрабатываться по GDPR-стандарту, который, как правило, шире калифорнийских требований.
3. Какие данные мы обрабатываем
| Категория | Что входит | Откуда поступает |
|---|---|---|
| Аккаунт и профиль | Telegram ID, имя, выбранные языки, уровень владения, настройки голоса, статус подписки | От вас при онбординге и в Settings |
| История диалога | Текст сообщений в диалоге, метаданные turn'ов (роль, время, контекст) | От вас в процессе использования |
| Голосовые данные | Аудиосообщения, отправленные вами, и их транскрипты (STT) | От вас, когда вы пользуетесь голосовым режимом |
| Help-функции | Тексты запросов на перевод и подсказки «What to reply» | От вас, когда вы пользуетесь этими функциями |
| Usage и тех. логи | События использования, квоты, idempotency-ключи, диагностические логи, события безопасности | Технически, при работе сервиса |
| Платёжные данные | Email клиента, billing-адрес, налогово-релевантная локация, идентификатор клиента в платёжной системе, статус транзакций и подписки. Платёжные реквизиты (номер карты, банковские данные) обрабатываются нашим платёжным провайдером Paddle через его hosted-checkout — HablaYa не получает и не хранит эти реквизиты. На стороне HablaYa мы видим только идентификатор клиента в Paddle и статус подписки | От вас при оформлении платной подписки через Paddle |
Мы не собираем: точную геолокацию, контакты из адресной книги, сообщения вне диалога с HablaYa, данные о других ваших Telegram-чатах.
4. Цели обработки и правовые основания
| Цель | Правовое основание (GDPR) |
|---|---|
| Предоставление основной функции (voice-first диалог, текст-диалог) | Исполнение договора (Art. 6(1)(b)) |
| Персонализация (запоминание уровня, темы, голоса) | Исполнение договора (Art. 6(1)(b)) |
| Help-функции (Translate / What to reply) | Исполнение договора (Art. 6(1)(b)) |
| Обработка голоса (STT, TTS) | Явное согласие (Art. 6(1)(a)) — отдельный voice consent при онбординге |
| Безопасность, антифрод, защита от злоупотреблений | Законный интерес (Art. 6(1)(f)) |
| Диагностика и расследование инцидентов | Законный интерес (Art. 6(1)(f)) |
| Выполнение юридических обязанностей (учёт, ответы регуляторам) | Юридическая обязанность (Art. 6(1)(c)) |
Отдельно о голосе: мы рассматриваем аудиосообщения пользователей как чувствительную категорию данных (близко к биометрии, хотя мы не используем голос для идентификации). Поэтому обработка голоса — только при явном раздельном согласии через voice consent при онбординге. Вы можете в любой момент отозвать это согласие в Settings → Privacy → «Отозвать согласие на голос», после чего сервис продолжит работать в текстовом режиме.
5. Сроки хранения (retention)
Базовый принцип: храним столько, сколько нужно для конкретной цели, и не дольше.
| Категория данных | Срок хранения | Что происходит по истечении |
|---|---|---|
| Профиль аккаунта | Пока аккаунт активен + 30 дней grace-period после удаления | Удаление |
| История диалога (текст + метаданные) | 12 месяцев rolling | Удаление или анонимизация |
| Голосовые сообщения (raw аудио) | 30 дней | Безвозвратное удаление |
| Audit-логи провайдеров (тексты prompts/completions) | 90 дней | Удаление PII-полей с сохранением технических метаданных (модель, стоимость) |
| Help-запросы (Translate / What to reply) | 90 дней | Удаление |
| Usage / квоты | 24 месяца | Агрегация или удаление |
| Idempotency-кэш | 24 часа | Автоматическое истечение |
| TTS-кэш (сгенерированные аудио-ответы) | 90 дней LRU | Очистка по LRU |
| Платёжные события | 6 лет | Архив по требованиям испанского налогового и финансового законодательства |
| Логи безопасности и инцидентов | 180 дней | Удаление или агрегация |
При удалении аккаунта применяется каскадная процедура: профиль, история диалогов, помощь-запросы и связанные audit-payloads удаляются или анонимизируются. Технические метаданные, обязательные для финансовой и юридической отчётности (если применимо), могут сохраняться в течение указанных выше сроков.
6. Кому мы передаём данные
Для работы сервиса мы используем следующих процессоров и субпроцессоров:
| Поставщик | Роль | Местонахождение | Какие данные передаются |
|---|---|---|---|
| OpenAI Ireland Ltd. | Большие языковые модели (LLM), распознавание речи (STT), синтез речи (TTS) | США (model serving), Ирландия (EU data routing) | Тексты диалога, prompts, аудиосообщения |
| Google LLC / Google Ireland Ltd. | Альтернативная LLM (Gemini API), используется в canary/multi-provider режиме | США / Ирландия | Тексты диалога, prompts |
| Telegram FZ-LLC | Аутентификация, доставка сообщений и голосовых файлов, транспорт Mini App | ОАЭ (Дубай, юридический адрес) | Telegram ID, имя, file IDs голосовых сообщений |
| Paddle.com Market Limited / Paddle, Inc. | Merchant of Record и уполномоченный реселлер платных подписок (тарифицирует клиента, обрабатывает возвраты, рассчитывает и удерживает налог с продаж) через hosted-checkout | Великобритания (Paddle.com Market Limited) / США (Paddle, Inc.) | Email (собирается Paddle при checkout), платёжные реквизиты (карта/банк — через hosted-checkout Paddle, HablaYa их не видит и не хранит), billing-адрес, налогово-релевантная локация, идентификатор клиента, статус транзакций и подписки |
| Contabo GmbH | VPS-хостинг (origin-сервер) | Германия | Все данные сервиса на VPS |
| BunnyWay d.o.o. (Bunny CDN) | Edge-кэш, CDN | Словения + глобальные точки присутствия | Закэшированные HTTP-ответы (без user data в кэшируемом контенте) |
| Cloudflare, Inc. | DNS-only | США | DNS-запросы (без user data) |
Мы не продаём ваши данные третьим лицам. Передача происходит только в объёме, необходимом для работы сервиса, и регулируется стандартными договорами обработки данных (DPA) с каждым процессором.
Данные могут быть переданы по законному запросу государственного органа при наличии оснований по применимому праву.
7. Международные передачи
Поскольку сервис использует процессоров за пределами EEA (в первую очередь в США), к таким передачам применяются:
- Стандартные договорные положения (SCC) Европейской комиссии, акцептованные в составе DPA каждого процессора;
- Дополнительные технические меры: TLS-шифрование в транзите, контроль доступа на стороне процессоров, минимизация передаваемых данных.
Если применимо для конкретного процессора — мы полагаемся на дополнительные основания (EU-US Data Privacy Framework для соответствующих сертифицированных компаний).
8. Ваши права
В рамках GDPR вы имеете право:
- Получить доступ к своим данным (Art. 15);
- Исправить неточные данные (Art. 16);
- Удалить свои данные («право быть забытым», Art. 17);
- Ограничить обработку в определённых случаях (Art. 18);
- Получить копию ваших данных в машиночитаемом формате (право на переносимость, Art. 20);
- Возразить против обработки на основании законного интереса (Art. 21);
- Отозвать согласие для обработок, основанных на согласии (например, voice consent) — Art. 7(3);
- Подать жалобу в надзорный орган. Для Испании это AEPD (Agencia Española de Protección de Datos).
Как воспользоваться правами:
- Через Mini App: Settings → Privacy
- «Экспорт данных» — получить JSON со всеми вашими данными;
- «Удалить аккаунт и данные» — полное удаление;
- «Отозвать согласие на голос» — отключить voice-режим.
- По email:
privacy@hablaya.work— для всех остальных запросов.
SLA: мы подтверждаем получение запроса в течение 72 часов и отвечаем по существу в течение 30 дней. В сложных случаях срок может быть продлён до 90 дней (Art. 12(3) GDPR) с предварительным уведомлением.
Верификация: для защиты от запросов от чужого имени мы можем попросить подтвердить владение Telegram-аккаунтом или email, к которому привязан запрос.
9. Возрастная политика
Сервис предназначен для пользователей 16 лет и старше (глобально, без региональных исключений). При онбординге в Mini App есть age gate с подтверждением возраста.
Если нам станет известно, что аккаунт зарегистрирован пользователем младше 16 лет без надлежащего согласия родителя или законного представителя, мы оставляем за собой право приостановить доступ и удалить данные после уведомления.
Родители и законные представители могут связаться с нами по privacy@hablaya.work для запроса об удалении данных несовершеннолетнего.
10. Безопасность
Мы применяем технические и организационные меры:
- TLS-шифрование для всех каналов передачи данных;
- Контроль доступа к VPS по SSH-ключам, root-доступ отключён;
- Сегментация секретов — production-секреты хранятся вне репозитория, с ограничением прав файловой системы;
- Журналирование действий администраторов и системных событий;
- Регулярное резервное копирование базы данных с ротацией 14 дней;
- Минимизация данных — в логах не фиксируется содержимое голосовых сообщений и текстов диалога;
- Процедуры реагирования на инциденты с уведомлением затронутых пользователей при значимых событиях (соответственно Art. 33–34 GDPR).
Несмотря на принятые меры, ни одна система не может гарантировать абсолютную безопасность. Если вы заметили проблему — сообщите на privacy@hablaya.work.
11. Cookies и трекеры
В текущей версии Mini App используются только strictly necessary технические cookies/storage для работы сессии аутентификации. Аналитические или маркетинговые трекеры не используются, поэтому отдельный consent banner не показывается.
Если в будущем мы добавим аналитику или маркетинг, это будет сопровождаться отдельным баннером согласия в соответствии с ePrivacy Directive и GDPR.
12. Изменения политики
Мы можем обновлять эту политику при изменении функциональности сервиса, провайдеров или правовых требований. Существенные изменения мы доводим до пользователей через:
- баннер в Mini App при следующем входе;
- email-уведомление (если вы предоставили адрес для контакта).
Дата последнего обновления указана в начале документа. Архив предыдущих версий доступен по запросу на privacy@hablaya.work.
13. Контакты
| Цель | Контакт |
|---|---|
| Запросы по данным (DSAR), отзыв согласия, общие вопросы privacy | privacy@hablaya.work |
| Жалоба в надзорный орган (для residents EEA) | AEPD — Испания, или любой компетентный орган по месту жительства |
14. История изменений
| Версия | Дата | Изменения |
|---|---|---|
| 1.0 | 11 мая 2026 | Первоначальная версия. |
| 1.1 | 22 мая 2026 | Подключение Paddle как Merchant of Record платных подписок: §3 «Платёжные данные» — реальный flow; §6 — добавлен Paddle (Paddle.com Market Limited / Paddle, Inc.) в список процессоров; одновременно выровнен раздел §5 (убрана формулировка «когда появятся» в retention-строке платёжных событий — теперь раздел согласован с §3 и §6). |
Языковые версии:
- Русский (этот документ) — приоритетен для русскоязычных пользователей
- English —
docs/legal/en/PRIVACY_POLICY.md— юридически приоритетная версия при конфликте трактовок - Español —
docs/legal/es/PRIVACY_POLICY.md
При расхождениях между языковыми версиями приоритет имеет английская.
Автор: Claude | Модель: Claude Opus 4.7 (1M context) | Режим: реализация (Paddle migration Phase 6 prep — legal-docs fix после ревью качества) | Размышление: не указано системой | Дата и время: 23 мая 2026, 00:00 (Europe/Madrid) [2026-05-23T00:00:50+0200]