← На главнуюhttps://t.me/bambucha_ai_assistant_bot
Политика обработки персональных данных сервиса «Бамбуча ИИ Ассистент»
Редакция от 09.11.2026
1. Общие положения
1.1. Политика определяет порядок обработки и защиты персональных данных пользователей Telegram-бота https://t.me/bambucha_ai_assistant_bot (далее — «Сервис») в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных: Белышев Александр Николаевич, ИНН 552102564333, адрес: г. Омск, ул Панфилова 8, кв 53, email: support@bambucha-ai.ru (далее — «Оператор»).
1.3. Политика является общедоступной и публикуется по адресу https://bambucha-ai.ru/offer/legal/privacy.
2. Какие данные обрабатываются
2.1. Данные Telegram: идентификатор пользователя и чата, имя и username, указанные в профиле Telegram.
2.2. Контактные данные: адрес электронной почты — если Пользователь указал его для получения кассового чека.
2.3. Анкета, которую Пользователь заполняет по своему желанию: вид спорта, цели, уровень подготовки, количество тренировочных дней, а также отметка «есть ограничения по здоровью: да / нет» без описания этих ограничений. Оператор не запрашивает сведения о диагнозах, заболеваниях, травмах и лечении. Если Пользователь сам сообщит такие сведения в тексте сообщения, они используются только для ответа на это сообщение, не сохраняются в памяти тренера (п. 2.10) и удаляются в сроки, указанные в п. 6.2.
2.4. Данные подключённых Устройств (Garmin, WHOOP): показатели сна, пульса, вариабельности сердечного ритма, восстановления, стресса, нагрузки, физической активности и тренировок.
2.5. Данные авторизации в сторонних сервисах: токены доступа к Garmin Connect и WHOOP. Пароль от Garmin Connect не сохраняется и используется однократно для получения токенов.
2.6. Переписка с Сервисом: тексты Запросов и ответов.
2.7. Сведения об оплатах: тариф, сумма, дата и статус платежа, идентификатор платежа в платёжной системе. Данные банковских карт Оператор не получает и не обрабатывает.
2.8. Технические данные: дата и время действий, сведения о принятии документов, журналы ошибок.
2.9. Показатели Устройств (п. 2.4) и отметка об ограничениях по здоровью (п. 2.3) могут относиться к сведениям о состоянии здоровья (специальная категория персональных данных). Они обрабатываются только с письменного согласия Пользователя, выраженного в электронной форме (п. 1 ч. 2 ст. 10 152-ФЗ). Биометрические персональные данные (ст. 11 152-ФЗ) Оператор не обрабатывает: показатели Устройств не используются для установления личности.
2.10. Память тренера: краткие сведения о тренировках, которые Пользователь сам сообщил в переписке, — спортивные цели и сроки, вид спорта, уровень и стаж, режим дня и тренировок, предпочтения и доступный инвентарь, результаты тренировок, субъективная готовность к нагрузке. Сервис автоматически отбирает такие сведения из сообщений и не сохраняет сведения о болезнях, травмах, симптомах, лечении и лекарствах. Пользователь видит сохранённые сведения и удаляет их в Боте командой /memory.
2.11. Настройки автоотчётов: время, дни недели, часовой пояс и пожелания к содержанию отчёта.
2.12. Тренировочные данные: план тренировок, который составил Сервис, и отметки о его выполнении; журнал тренировок, записанных Устройствами (дата, вид спорта, длительность, дистанция, средний пульс), с оценкой тяжести тренировки по шкале 1–10, которую Пользователь ставит сам; пульсовые зоны — максимальный, пороговый пульс и пульс покоя, рассчитанные по данным Устройств или указанные Пользователем; отметки об отправленных предупреждениях о перегрузке. Эти данные получены из показателей Устройств (п. 2.4–2.5) или связаны с ними и обрабатываются так же.
3. Цели и основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Заключение и исполнение договора (оферты), предоставление доступа к Сервису, учёт Запросов | 2.1, 2.6, 2.7, 2.8 | п. 5 ч. 1 ст. 6 152-ФЗ |
| Формирование персональных Рекомендаций | 2.3, 2.4, 2.5, 2.6, 2.10, 2.11 | согласие (ст. 9, п. 1 ч. 2 ст. 10 152-ФЗ) |
| Приём оплаты и направление кассовых чеков | 2.1, 2.2, 2.7 | п. 2, 5 ч. 1 ст. 6 152-ФЗ, 54-ФЗ |
| Бухгалтерский и налоговый учёт | 2.7 | п. 2 ч. 1 ст. 6 152-ФЗ |
| Поддержка пользователей и ответы на обращения | 2.1, 2.2, 2.6 | п. 5 ч. 1 ст. 6 152-ФЗ |
| Обеспечение безопасности и работоспособности | 2.8 | п. 7 ч. 1 ст. 6 152-ФЗ |
Оператор не использует персональные данные для рекламных рассылок, не продаёт их и не принимает на их основании решений, порождающих юридические последствия для Пользователя (ст. 16 152-ФЗ).
4. Как обрабатываются данные
4.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка ведётся автоматизированно.
4.2. Данные хранятся на серверах: CLO.
4.3. Для формирования Рекомендаций Оператор передаёт модели ИИ (YandexGPT) анкету, память тренера (п. 2.10), пульсовые зоны, план и журнал тренировок (п. 2.12), сводки показателей Устройств за последние дни, текущий Запрос и несколько предыдущих Запросов. Для ведения памяти тренера и настройки автоотчётов текст сообщения Пользователя также передаётся модели ИИ, которая отбирает из него спортивные сведения и параметры расписания. Имя, username, Telegram ID, email и данные авторизации модели ИИ не передаются. Провайдер ИИ находится на территории РФ, трансграничная передача персональных данных не осуществляется.
4.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 152-ФЗ).
5. Передача третьим лицам
Оператор передаёт данные только в объёме, необходимом для указанных целей:
- провайдеру модели ИИ (YandexGPT) — для формирования ответов (п. 4.3), на основании поручения на обработку (ч. 3 ст. 6 152-ФЗ);
- ООО НКО «ЮМани» (ЮKassa) — для приёма оплаты и формирования чеков;
- Telegram — для доставки сообщений;
- хостинг-провайдеру (CLO) — для хранения данных;
- Garmin и WHOOP — в части, необходимой для получения данных по токенам, которые выдал сам Пользователь;
- государственным органам — в случаях, предусмотренных законом.
6. Сроки хранения
6.1. Показатели Устройств хранятся 90 дн. с даты, к которой они относятся, после чего удаляются автоматически.
6.2. Тексты Запросов и ответов хранятся 30 дн., после чего удаляются автоматически. Сохраняется только факт Запроса (дата и списание) для учёта Тарифа. Память тренера (п. 2.10) и настройки автоотчётов (п. 2.11) хранятся, пока Пользователь их не удалит, но не дольше сроков, указанных в п. 6.3 и 6.4. План и журнал тренировок, предупреждения о перегрузке (п. 2.12) хранятся 90 дн., пульсовые зоны — до сроков, указанных в п. 6.3 и 6.4.
6.3. Если Пользователь не обращался к Сервису 365 дн. и у него нет действующего Тарифа, анкета, email, память тренера, автоотчёты, тренировочные данные (п. 2.12), подключения Устройств и полученные с них данные удаляются автоматически.
6.4. При отзыве согласия Оператор удаляет анкету, email, память тренера, автоотчёты, тренировочные данные (п. 2.12), данные Устройств, токены и переписку. Удаление выполняется сразу после команды в Боте, а по запросу на email — в срок не более 30 дней (ч. 5 ст. 21 152-ФЗ).
6.5. Сведения об оплатах хранятся 5 лет в соответствии с требованиями законодательства о бухгалтерском и налоговом учёте. Сведения о принятии и отзыве документов (Telegram ID, дата, редакция) хранятся 3 года — в течение срока исковой давности для защиты прав Оператора.
7. Права Пользователя
Пользователь вправе:
- получать сведения об обработке своих данных и копию данных — по запросу на support@bambucha-ai.ru;
- требовать уточнения, блокирования или удаления данных;
- отключить Устройство в разделе «Устройства» — данные этого Устройства удаляются;
- просматривать и удалять память тренера командой /memory, изменять и удалять автоотчёты в разделе «Автоотчёты», изменять пульсовые зоны командой /zones;
- отозвать согласие и удалить данные командой /terms в Боте или по запросу на support@bambucha-ai.ru;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Оператор отвечает на запросы в течение 10 рабочих дней (ст. 14, 20 152-ФЗ).
8. Защита данных
Оператор применяет правовые, организационные и технические меры защиты (ст. 19 152-ФЗ): разграничение доступа, доступ к внутренним сервисам только по токенам, закрытие внутренних сервисов от публичной сети, шифрование соединений с внешними сервисами, резервное копирование, учёт лиц, имеющих доступ к данным.
9. Заключительные положения
9.1. Оператор вправе изменять Политику. Новая редакция публикуется в Боте и по адресу https://bambucha-ai.ru/offer/legal/privacy.
9.2. Вопросы по обработке персональных данных направляйте на support@bambucha-ai.ru.