Политика конфиденциальности

1. Общие положения и принцип минимизации данных

1.1. Настоящая Политика определяет порядок сбора, обработки, хранения и защиты информации о пользователях цифрового сервиса «Родные Сказки», функционирующего на базе программного интерфейса Telegram (@RodnyeSkazki_bot) и сайта rodnyeskazki.ru.

1.2. Оператор строго придерживается фундаментального принципа соразмерности и минимизации персональных данных (ст. 5 Федерального закона № 152-ФЗ): мы собираем исключительно тот минимальный объем сведений, без которого невозможно создать персональную аудиосказку и книгу.

1.3. Что Сервис принципиально НЕ собирает и НЕ обрабатывает:

• Сервис не запрашивает фамилии, отчества и паспортные данные пользователей, родителей и детей;
• Сервис не запрашивает точные даты и годы рождения, свидетельства о рождении, адреса проживания и регистрации;
• Сервис не обрабатывает и не хранит реквизиты банковских карт и счетов. Все платежи проходят в защищенном шлюзе уполномоченного банка и платежного оператора (ЮKassa / Telegram Payments) по защищенному банковскому протоколу TLS/PCI-DSS.

2. Состав обрабатываемых данных

Для создания персонализированной сказки обрабатываются только следующие данные, добровольно предоставленные Пользователем:

• Идентификатор Telegram: Telegram User ID, username, имя профиля в Telegram: для авторизации, безопасного доступа к балансу и доставки готовых файлов сказки;
• Параметры персонажа: указанное Пользователем имя ребенка (или домашнее ласковое обращение) и ориентировочный возраст: для литературной адаптации сюжетной линии и стилистики сказки;
• Семейная роль: роль диктора (папа, мама, дедушка, бабушка, дядя, тетя и т.д.);
• Детали сюжета: краткое описание любимых тем, игрушек или полезных привычек ребенка (космос, динозавры, спорт, чистить зубы, убирать игрушки);
• Образец голоса: голосовая аудиозапись (длительностью до 30-40 секунд), добровольно надиктованная по подсказке бота либо пересланная из переписки для калибровки тембра синтезатора речи;
• Фотографии: фотоснимки ребенка или членов семьи, добровольно прикрепленные Пользователем исключительно для художественной генерации иллюстраций в персональную книгу.

3. Локализация и хранение данных в РФ (ч. 5 ст. 18 ФЗ-152)

3.1. В полном соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ первичный сбор, запись, систематизация, накопление, хранение и обработка баз данных пользователей Сервиса осуществляются исключительно на серверах, физически расположенных на территории Российской Федерации (защищенный дата-центр VDS в г. Москва).

3.2. Трансграничная передача персональных данных в юрисдикции, не обеспечивающие адекватную защиту прав субъектов персональных данных, Сервисом не осуществляется.

4. Цели обработки информации

Обработка предоставленных данных осуществляется строго для:

• Предоставления функционала Telegram-бота и сайта по индивидуальному запросу Пользователя;
• Автоматической генерации текста персональной сказки, синтеза дикторской озвучки и отрисовки иллюстраций;
• Сохранения сгенерированных материалов в личном профиле Пользователя для повторного чтения и прослушивания;
• Оперативного взаимодействия со Службой заботы и технической поддержкой.

5. Многоуровневая система безопасности (Zero-Trust Security)

В программном комплексе «Родные Сказки» реализован автоматизированный защитный протокол:

• Немедленное удаление личных фото: мы принципиально не храним личные фотографии детей и родителей. Сразу после сборки и отправки готовой интерактивной книги исходные файлы фото безвозвратно удаляются;
• Изолированный карантин (Quarantine Sandbox): входящие аудиофайлы обрабатываются в закрытой директории с разграничением прав доступа 0700. Имена файлов рандомизируются криптографическими токенами (защита от Path Traversal);
• Автоматическое уничтожение временных сэмплов: рабочие конвертированные аудиосэмплы уничтожаются сразу после синтеза, а фоновый сборщик мусора очищает любые остаточные кэши каждые 15-30 минут;
• Бинарный контроль Magic Bytes: санитайзер файлов проверяет заголовки контейнеров и блокирует любые исполняемые скрипты и вредоносный код;
• Защита голосового профиля (Smart Voice Vault): сохраненный тембровый профиль хранится в зашифрованном изолированном хранилище и доступен исключительно по запросу владельца Telegram-аккаунта.

6. Права пользователя и удаление данных

6.1. Пользователь имеет право в любой момент отозвать согласие на обработку данных и потребовать полного удаления своего голосового профиля.

6.2. Мгновенное удаление голоса в 1 клик: в меню Telegram-бота в разделе управления голосами доступна функция удаления любого ранее сохраненного голоса. По нажатию кнопки профиль голоса немедленно стирается из хранилища и из серверов синтеза навсегда.

6.3. Полное удаление истории и профиля: по письменному запросу на электронную почту support@myshering.ru Администрация безвозвратно удаляет всю историю сказок, интерактивных книг и метаданных соответствующего Telegram ID в течение 3 рабочих дней.

7. Изменение условий и контакты

7.1. Настоящая Политика может быть обновлена Оператором в одностороннем порядке в связи с изменением законодательства РФ или модернизацией алгоритмов Сервиса. Новая редакция вступает в силу с момента размещения на настоящей странице.

7.2. Вопросы, замечания и отзывы по обработке персональных данных направляются по официальным каналам связи:

• Электронная почта: support@myshering.ru
• Официальный Telegram-бот: @RodnyeSkazki_bot