Политика конфиденциальности

Дата публикации: 08 марта 2026 г.

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей (далее — Пользователь) приложения «Statum Flow» (далее — Приложение).

Оператор персональных данных: самозанятый Рогузько Сергей Юрьевич, ИНН 615403721945, плательщик налога на профессиональный доход (НПД). Email: support@statumflow.com.

1. Какие данные мы собираем

1.1. Данные, получаемые автоматически от Telegram при авторизации: идентификатор пользователя Telegram (user ID), имя и фамилия (если указаны в профиле), имя пользователя (username), языковой код.

1.2. Данные, предоставляемые Пользователем добровольно при использовании Приложения: записи дневника настроения (уровень настроения, уровень энергии, факторы влияния, текстовые заметки); ответы на вопросы онбординга; сообщения в чате с AI-компаньоном.

1.3. Технические данные: информация о платежах (ID транзакции, сумма, дата, статус — без данных банковской карты); данные об использовании (дата регистрации, последняя активность, статистика использования функций).

2. Цели обработки данных

2.1. Предоставление основной функциональности Приложения: ведение дневника настроения, формирование статистики, работа AI-компаньона с учётом контекста записей.

2.2. Персонализация ответов AI-компаньона на основе профиля и истории записей Пользователя.

2.3. Обработка платежей и управление подпиской.

2.4. Обеспечение работоспособности и безопасности Приложения.

2.5. Коммуникация с Пользователем (ответы на обращения, уведомления о существенных изменениях).

3. Правовые основания обработки

3.1. Обработка данных осуществляется на основании: согласия Пользователя (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»); исполнения договора (публичной оферты) между Пользователем и Оператором (п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ).

3.2. Начиная использовать Приложение, Пользователь подтверждает своё согласие с настоящей Политикой.

4. Хранение и защита данных

4.1. Данные хранятся на защищённых серверах с шифрованием передачи данных (HTTPS/TLS). Доступ к базе данных ограничен и защищён средствами аутентификации.

4.2. Данные хранятся в течение срока использования Приложения Пользователем. При удалении аккаунта данные удаляются в течение 30 календарных дней.

4.3. Данные банковских карт не хранятся на серверах Оператора. Обработка платежей осуществляется платёжной системой ЮKassa (НКО «ЮМани», лицензия Банка России) в соответствии со стандартом PCI DSS.

5. Передача данных третьим лицам

5.1. Данные могут передаваться следующим третьим лицам исключительно в объёме, необходимом для оказания услуг:

Telegram (Telegram Messenger Inc.) — для функционирования Telegram Mini App;
OpenAI (OpenAI, L.L.C.) — для работы AI-компаньона (передаются обезличенные фрагменты записей дневника и сообщения чата для генерации ответов);
ЮKassa (НКО «ЮМани») — для обработки платежей;
Railway (Railway Corp.) — хостинг-провайдер;
Supabase (Supabase Inc.) — провайдер базы данных.

5.2. Оператор не продаёт, не передаёт и не распространяет персональные данные иным третьим лицам, за исключением случаев, предусмотренных законодательством РФ.

6. Файлы cookie

6.1. Приложение функционирует как Telegram Mini App и не использует файлы cookie браузера. Для сохранения сессии используется авторизация через Telegram initData.

7. Права Пользователя

7.1. Пользователь имеет право: получить информацию об обработке своих данных; потребовать уточнения, блокирования или уничтожения своих данных; отозвать согласие на обработку персональных данных.

7.2. Для реализации указанных прав Пользователь направляет запрос на support@statumflow.com. Срок ответа — до 30 календарных дней.

7.3. Пользователь может удалить свой аккаунт и все связанные данные в разделе «Настройки» Приложения.

8. Изменение Политики

8.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция размещается на сайте info.statumflow.com. Продолжение использования Приложения после изменений означает согласие с новой редакцией.