Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») регулирует обработку персональных данных пользователей сервиса Roinext Hook, размещённого на доменах hook.roinext.marketing, roihook.ru, а также Telegram- и MAX-ботов, входящих в состав сервиса.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем способам обработки данных, осуществляемых Оператором.

1. Оператор персональных данных

2. Какие данные мы обрабатываем

Сервис обрабатывает следующие категории данных пользователей:

• Идентификаторы Telegram и MAX: user_id, username, имя, фамилия, photo_url, языковая настройка (поступают через Telegram Login Widget или Bot API).
• Контактные данные: email, номер телефона (если пользователь предоставит их добровольно при оплате или подключении канала).
• Технические данные: IP-адрес, тип устройства, браузер, операционная система, источник перехода (Referer), параметры UTM, идентификаторы Яндекс.Метрики и VK Ads.
• Данные о подписках: идентификаторы групп Telegram и MAX, факты вступлений и отписок, временны́е метки, источники привлечения подписчиков.
• Платёжные данные: история платежей, идентификаторы транзакций YooKassa (полные реквизиты карт сервису не передаются и не сохраняются — обработка производится на стороне ЮKassa).
• Контентные данные: данные опросника «Паспорт компании» (на тарифе «На крючке»), создаваемые пользователем лендинги, статьи, тексты постов.

3. Цели обработки

• Регистрация и идентификация пользователя в сервисе.
• Передача событий о подписках в группы пользователя в Яндекс.Метрику и VK Ads (offline conversions).
• Приём оплат за подписку и выставление чеков по 54-ФЗ.
• Связь с пользователем по вопросам сервиса (уведомления, поддержка, инциденты).
• Аналитика работы сервиса, безопасность и защита от несанкционированного доступа.
• Исполнение требований законодательства РФ.

4. Правовые основания обработки

• Согласие пользователя, выраженное действиями (вход через Telegram/MAX, заполнение форм, оплата).
• Договор-оферта между Оператором и пользователем.
• Требования законодательства РФ (152-ФЗ, 54-ФЗ, 38-ФЗ, 149-ФЗ).

5. Кому передаются данные

Оператор передаёт ограниченные данные следующим обработчикам и сервисам:

• YooKassa (ООО НКО «ЮMoney») — для проведения платежей.
• Яндекс.Метрика и VK Ads — для передачи offline-конверсий по вступлениям в группы (передаётся идентификатор события и UTM-метки, без раскрытия персональных данных).
• Telegram Bot API и MAX Bot API — для отправки сообщений и получения событий вступления.
• OpenAI Inc. / альтернативные LLM-провайдеры — для генерации контента на тарифе «На крючке» (обезличенные промпты на основе данных «Паспорта компании»).

Данные не передаются третьим лицам в коммерческих целях, не продаются и не используются для рекламной рассылки сторонними организациями.

6. Хранение и защита данных

Данные хранятся на территории Российской Федерации (VPS-сервер расположен в РФ). Применяются технические меры защиты:

• Шифрование при передаче (TLS 1.2/1.3, HSTS).
• Шифрование чувствительных полей в базе данных.
• Доступ к данным ограничен и журналируется.
• Резервное копирование и автоматическая ротация бэкапов.

7. Срок хранения

Персональные данные хранятся в течение срока действия договора с пользователем и 3 лет после его прекращения, либо до момента отзыва согласия пользователем, либо в иной срок, установленный законом.

8. Права пользователя

Пользователь имеет право:

• Запросить информацию об обрабатываемых данных.
• Потребовать уточнения, блокировки или удаления данных.
• Отозвать согласие на обработку, направив запрос на email Оператора.
• Обжаловать действия Оператора в Роскомнадзоре или суде.

9. Cookies и аналитика

Сайты Оператора используют cookie-файлы и пиксели Яндекс.Метрики и VK Ads для анализа посещаемости и оптимизации работы сервиса. Пользователь может отключить cookie в настройках своего браузера, но это может ограничить функциональность сервиса.

10. Изменения политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда размещена по адресу hook.roinext.marketing/privacy. Существенные изменения сообщаются пользователям не менее чем за 7 дней до вступления в силу.

11. Обращения

По всем вопросам обработки персональных данных обращайтесь по email: roinextmarketing@gmail.com. Ответ предоставляется в срок не более 30 дней с момента получения запроса.