Политика конфиденциальности

1. Общие положения

Настоящая Политика описывает порядок обработки персональных данных в сервисе «Прихожу» (далее — Сервис), доступном по адресам prihozhu.ru, прихожу.рф, prihozhu.online, через клиентских ботов в мессенджерах Telegram (@prihozhu_bot) и MAX, через Мастер-бот для управления кабинетом из чата (@prihozhu_master_bot в Telegram, id590503724829_2_bot в MAX), а также через личный кабинет мастера.

Политика составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

Оператор Сервиса — индивидуальный предприниматель, контакт: hello@prihozhu.ru.

2. Какие данные обрабатываются

От мастеров, регистрирующих кабинет:

• Имя, фамилия и Telegram-аккаунт (передаются виджетом Telegram Login при авторизации);
• Имя кабинета, описание, город, район, ссылка на карту;
• Список услуг с длительностью и ценой, рабочее расписание;
• IP-адрес и User-Agent на момент регистрации (для аудита согласия).

От клиентов, использующих клиентского бота для записи:

• Идентификатор пользователя мессенджера (Telegram user ID или MAX user ID), имя из профиля, username (если есть);
• Содержимое сообщений, отправленных боту (для маршрутизации записи);
• История бронирований у мастера.

От мастеров, использующих Мастер-бот для управления кабинетом:

• Идентификатор Мастера в мессенджере и привязка к кабинету;
• Содержимое сообщений Мастера, отправленных Мастер-боту (текстовые команды на естественном языке: «отметь завтра выходной», «перенеси бронь Маши на 16:00» и т.п.);
• Контент ответов Мастер-бота и метаданные tool-вызовов (какой инструмент был использован, с какими параметрами).

Подробнее о передаче переписки Мастера в API внешнего поставщика ИИ — см. §6 ниже и §7 Пользовательского соглашения.

Сервис не собирает: паспортные данные, фотографии документов, банковские реквизиты, точную геолокацию.

3. Цели обработки

• Обеспечение работы записи онлайн: маршрутизация бронирований между клиентом и мастером;
• Отправка напоминаний клиенту за 24 и 2 часа до визита;
• Аутентификация мастера в личном кабинете;
• Расчёт партнёрской программы (рефералов) и подписки;
• Защита Сервиса от мошенничества и злоупотреблений.

4. Правовые основания обработки

• Согласие субъекта персональных данных (отметка при регистрации в кабинете либо отправка первого сообщения боту);
• Исполнение договора между Оператором и Пользователем (см. Пользовательское соглашение);
• Законные интересы Оператора (защита Сервиса).

5. Роли в обработке данных клиентов

В отношении персональных данных клиентов, записавшихся к конкретному мастеру:

• Мастер выступает Оператором — он принимает решения о составе своих услуг, времени и порядке работы с клиентом;
• Сервис «Прихожу» выступает лицом, обрабатывающим персональные данные по поручению Оператора (ч. 3 ст. 6 152-ФЗ): хранит и передаёт данные строго в рамках того, что нужно для функционирования бронирования.

Это значит: сотрудники Сервиса не используют клиентскую базу мастера для рекламы, не передают её третьим лицам и не объединяют клиентские базы разных мастеров между собой.

6. Передача третьим лицам

Сервис передаёт минимально необходимые данные следующим лицам:

• Telegram Messenger Inc. — для доставки сообщений ботами в Telegram;
• VK ID (ООО «В Контакте») — для доставки сообщений ботами в MAX и для входа в кабинет через VK ID;
• Anthropic PBC (США) — только при использовании Мастером Мастер-бота. Для обработки переписки Мастера языковой моделью Claude передаются: текст команды Мастера, общий контекст кабинета (название, таймзона, текущее время) и история последних 10 сообщений переписки Мастера с Мастер-ботом. Не передаются: полная клиентская база Мастера, контактные данные и истории бронирований клиентов — за исключением случаев, когда сам Мастер упоминает конкретного клиента в своей команде. Anthropic не использует данные API для обучения моделей и хранит их не более 30 дней (anthropic.com/legal). Если Мастер не желает такой обработки — он может пользоваться кабинетом только через веб-интерфейс prihozhu.ru/admin, где данные не покидают инфраструктуру Сервиса в РФ.
• Яндекс — для веб-аналитики (Метрика) и входа в кабинет через Яндекс ID;
• Хостинг-провайдер Cloud.ru (ПАО «Сбербанк России») — для размещения серверов и базы данных. Вся клиентская база, бронирования, расписания, услуги мастеров хранятся в РФ.
• Платежные системы (СБП, ЮKassa и т.п.) — при подключении платной подписки, для приёма оплаты.

Иным третьим лицам данные не передаются, в открытые источники не публикуются (за исключением имени, описания, города и района мастера, если он включил «Показывать в каталоге» в настройках).

7. Сроки хранения

• Учётная запись мастера и связанные данные — пока кабинет активен и в течение 1 года после его удаления (для разрешения возможных споров);
• Бронирования и переписка клиента с ботом — 12 месяцев с даты последнего взаимодействия;
• Переписка Мастера с Мастер-ботом — пока кабинет активен и в течение 1 года после его удаления (используется для распознавания контекста при последующих командах и для контроля качества работы Мастер-бота);
• Копия передаваемых в Anthropic данных у Anthropic PBC — не более 30 дней (согласно их публичным условиям);
• Логи доступа к Сервису (IP, время) — 30 дней.

8. Права субъекта персональных данных

В любой момент Вы вправе:

• Запросить, какие именно Ваши данные обрабатываются;
• Потребовать уточнения, блокировки или удаления данных;
• Отозвать ранее данное согласие.

Для этого напишите на hello@prihozhu.ru с того адреса/аккаунта, к которому привязан кабинет, либо удалите свой кабинет в Настройках.

9. Меры защиты

• Передача данных между браузером и сервером защищена TLS (HTTPS);
• Доступ к базе данных ограничен и осуществляется по приватному ключу;
• Резервные копии шифруются.

10. Изменения политики

Оператор вправе изменять настоящую Политику. Новая версия публикуется на этой странице; о существенных изменениях зарегистрированные мастера уведомляются по адресу e-mail или через бот. Продолжение использования Сервиса после публикации новой версии означает согласие с ней.