Политика конфиденциальности

Редакция от 17.07.2026 · версия 1

1. Кто мы

Сервис «Грани» (далее — Сервис) — это психодиагностический тест и текстовые разборы личности, доступные через Telegram-бота @grani_ai_bot и сайт grani.top. Оператор персональных данных — владелец домена grani.top.

2. Какие данные мы обрабатываем

Сервис придерживается принципа минимизации. Мы обрабатываем ТОЛЬКО следующие данные:

  • Идентификатор Telegram, @username и имя из профиля — используются как способ входа, заменяют email/пароль. Мы получаем их от Telegram в момент запуска Mini App или сообщения боту.
  • Возраст и пол — вводятся вами перед прохождением теста. Нужны, чтобы разбор был точнее по возрасту и корректно согласован по роду.
  • Ответы теста и результат скоринга — суть услуги.
  • Тексты разборов, сгенерированные искусственным интеллектом на основе ваших ответов.
  • Технические логи (IP, user-agent, время события) — хранятся до 30 дней в логах nginx для целей безопасности и диагностики.

Мы НЕ обрабатываем: номера телефонов, паспортные данные, реквизиты банковских карт (оплата идёт через Telegram Stars или внешний платёжный агрегатор Lava, мы получаем от них только факт оплаты), геолокацию, медицинские данные (тест не является медицинской диагностикой).

3. Правовое основание и цели обработки

Правовое основание — согласие субъекта (ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных»). Согласие вы даёте единожды при первом обращении к боту, нажимая кнопку «Согласен(на)».

Цели:

  • формирование персонального разбора личности;
  • сохранение и отображение вашего разбора по уникальной ссылке;
  • парные разборы (если вы явно инициируете пару или принимаете приглашение);
  • обеспечение безопасности сервиса (защита от ботов, спама, атак).

4. Передача данных третьим лицам

Ваши данные не передаются в маркетинговых целях. Технически задействованы:

  • Telegram (Telegram FZ-LLC, ОАЭ) — авторизация, доставка сообщений, платежи через Telegram Stars.
  • OpenRouter (США) и подрядчики (DeepSeek, Google) — для генерации текста разбора ваши ответы передаются в обезличенном виде (без имени/@username), только оценки по осям характера.
  • Lava.top — обработка платежей картой (только для web-версии, в TG используем Stars).
  • Timeweb (РФ) — хостинг сервиса и managed-Postgres, на территории Российской Федерации.

5. Хранение

Основные данные (профиль, разборы) хранятся до момента отзыва согласия или до истечения 3 лет с последней активности. Технические логи — до 30 дней. Бэкапы Postgres — 7 суток (ротация).

6. Ваши права

Вы вправе в любой момент:

  • Получить свои данные — команда /mytestsв боте показывает все ваши разборы; экспорт по запросу.
  • Удалить свои данные — команда /delete в боте. Удаляются: все ваши результаты, все пары, где вы участник, все заказы. Восстановление невозможно.
  • Отозвать согласие — та же команда /deleteавтоматически отзывает согласие.

Вопросы по обработке данных — через Telegram-бот @grani_ai_bot или в поддержку.

7. Безопасность

HTTPS с шифрованием TLS 1.2+ на всём периметре. Пароли не хранятся (авторизация через Telegram). Административные endpoint защищены уникальным 256-битным ключом. Автоматические ежедневные бэкапы БД. Rate-limit и honeypot против ботов. Аудит-лог всех административных доступов.

8. Искусственный интеллект

Для генерации разборов используются большие языковые модели (DeepSeek, Google Gemini) через провайдера OpenRouter. Ваши ответы передаются без ФИО и контактных данных — только числовые оценки и агрегированные показатели. Тексты, полученные от ИИ, могут содержать интерпретации, которые не являются медицинской или психотерапевтической рекомендацией.

9. Изменения политики

При изменении текста согласия мы попросим вас принять его повторно через бота. Пока вы не приняли новую версию — сервис работает в ограниченном режиме.