TinyDigestTinyDigest

Политика конфиденциальности

Версия: 2026-09-19-v1 · действует с 19 сентября 2026 г.

Документ требует юридической проверки
Текст ниже — рабочий шаблон для MVP. Перед публикацией в продакшн обязательно согласуйте его с юристом: реквизиты оператора (ФИО/ИНН/ОГРН для ИП/ООО), юридический адрес, перечень третьих лиц и сроки хранения нужно подтвердить для вашей организационно-правовой формы.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, предпринимаемые ИП Максимов Андрей Александрович (далее — Оператор).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные понятия

  • Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому пользователю сервиса TinyDigest.
  • Обработка ПДн — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, с ПДн.
  • Субъект ПДн — зарегистрированный пользователь сервиса TinyDigest.

3. Какие данные мы обрабатываем

Оператор обрабатывает следующие категории персональных данных:

  • Идентификационные: имя (или псевдоним, если имя не указано), email.
  • Аутентификационные: хеш пароля (bcrypt/argon2 — сам пароль не хранится).
  • Пользовательский контент: URL-адреса RSS-фидов и публичных Telegram-каналов, добавленных пользователем; время суток и дни недели, выбранные для доставки дайджеста.
  • Технические: IP-адрес, user-agent, cookies сессии, метки времени запросов (для безопасности и устранения неисправностей).
  • Платёжные: не обрабатываются Оператором напрямую — при подключении платных тарифов данные передаются платёжному провайдеру (ЮKassa / Stripe) по их политике конфиденциальности.

Специальные категории ПДн (расовая принадлежность, политические взгляды, здоровье и т. п.) и биометрия не обрабатываются.

4. Цели обработки

  1. Регистрация и аутентификация пользователя в сервисе.
  2. Формирование и отправка персонального дайджеста на email пользователя.
  3. Суммаризация статей из подключённых пользователем источников с помощью стороннего LLM-провайдера (Гигачат, Сбер).
  4. Уведомления об изменениях сервиса, новых функциях (не маркетинг — только критичные изменения, отписка в один клик).
  5. Устранение неисправностей, предотвращение злоупотреблений, обеспечение безопасности.
  6. Исполнение требований законодательства РФ.

5. Правовые основания

Оператор обрабатывает ПДн на следующих основаниях:

  • Федеральный закон № 152-ФЗ (ст. 6 п. 1 пп. 2, 5; ст. 10).
  • Пользовательское соглашение, акцептованное пользователем при регистрации.
  • Согласие на обработку ПДн, выражаемое проставлением отметки в форме регистрации.

6. Передача третьим лицам

Оператор не продаёт и не передаёт ПДн третьим лицам, кроме следующих случаев:

  • Хостинг и инфраструктура: VPS-провайдер и поставщики managed-сервисов (Postgres, Redis) — в объёме, необходимом для работы сервиса.
  • LLM-провайдер: Гигачат (ПАО «Сбербанк») — обрабатывает тексты статей пользователя для суммаризации. Передаются только тексты статей, без email и идентификаторов пользователя.
  • SMTP-провайдер: для отправки дайджеста. Передаётся только email получателя.
  • Платёжный провайдер: при оплате тарифов — данные обрабатываются по политике провайдера (ЮKassa / Stripe).
  • Госорганы: только в случаях, прямо предусмотренных законодательством РФ.

Оператор не осуществляет трансграничную передачу ПДн за пределы РФ, кроме случаев обработки LLM-провайдером, серверы которого расположены на территории РФ.

7. Сроки хранения

  • Учётные данные (email, хеш пароля, имя) — на протяжении всего периода использования сервиса пользователем.
  • Пользовательский контент (источники, расписания) — на протяжении периода использования.
  • Сгенерированные дайджесты — 12 месяцев после создания (для архива пользователя), далее удаляются автоматически.
  • Технические логи — 90 дней.
  • При удалении аккаунта — все ПДн удаляются в течение 30 дней, за исключением тех, хранение которых обязательно по закону (например, бухгалтерские документы по платежам — 5 лет).

8. Права субъекта ПДн

Пользователь вправе:

  • Получить информацию о своих ПДн и их обработке (направив запрос на privacy@tinydigest.ru).
  • Требовать уточнения, блокирования или уничтожения ПДн, если они являются неполными, устаревшими, неточными.
  • Отозвать согласие на обработку ПДн путём удаления аккаунта в настройках сервиса.
  • Обжаловать действия Оператора в Роскомнадзоре.

9. Меры защиты

Оператор применяет следующие меры:

  • Передача данных по TLS 1.2+ (HTTPS).
  • Хранение паролей в виде криптографического хеша (bcrypt/argon2).
  • Ограничение доступа к ПДн по принципу минимальных привилегий.
  • Регулярное обновление ПО и зависимостей.
  • Резервное копирование с шифрованием.

10. Изменения политики

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения по постоянному адресу настоящей страницы, если иное не указано в тексте новой редакции. Для уже зарегистрированных пользователей, принявших предыдущую редакцию, может потребоваться повторное согласие — в этом случае сервис уведомит пользователя и предложит ознакомиться с обновлениями.

11. Реквизиты оператора

ИП Максимов Андрей Александрович
ОГРНИП: 325330000064248
ИНН: 890202834103
Email для обращений по вопросам ПДн: privacy@tinydigest.ru
Адрес для корреспонденции: г. Владимир, ул. Зелёная, д. 68, кв. 118

Действующая редакция Политики всегда доступна по адресу https://tinydigest.ru/privacy-policy.