Политика конфиденциальности

Документ версии v1 · действует для сервиса STATIX AI (Telegram Mini App для продавцов Wildberries)

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и мер по обеспечению безопасности персональных данных Пользователей сервиса STATIX AI в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».

2. Какие данные собираются

• Telegram ID, имя пользователя и язык интерфейса — передаются Telegram при запуске Mini App / диалога с ботом;
• API-токены Wildberries (цены, контент, статистика, FBS, продвижение, отзывы — по отдельным согласиям на каждый тип), которые Пользователь вводит самостоятельно для работы сервиса;
• Бизнес-данные о товарах Пользователя, полученные через официальное API Wildberries с использованием предоставленных токенов (цены, заказы, остатки, отзывы, рекламные кампании);
• Метаданные платежей через ЮKassa (статус, сумма, тариф) — без реквизитов банковской карты, которые Оператору не передаются;
• Технические логи использования ИИ-функций (для расчёта лимитов тарифа и себестоимости).

3. Цели обработки

Данные обрабатываются исключительно для предоставления функциональности сервиса: авто-репрайсинг, генерация контента, аналитика, уведомления, начисление лимитов тарифа и приём платежей.

4. Хранение и защита данных

Данные каждого продавца хранятся в физически изолированной базе данных (SQLite), отдельной от данных других продавцов. API-токены Wildberries шифруются перед сохранением (Fernet/AES). Резервные копии создаются регулярно и реплицируются в защищённое удалённое хранилище.

5. Передача третьим лицам

Для функционирования сервиса данные ограниченно передаются следующим обработчикам:

• ЮKassa — для приёма платежей;
• поставщики LLM/генерации изображений (OpenRouter/OpenAI-совместимые API, Fal.ai, Replicate, PhotoRoom и аналогичные) — только текст запроса на генерацию контента, без API-токенов Wildberries;
• Telegram — для доставки уведомлений и работы Mini App;
• оператор облачного резервного хранилища (российский S3-совместимый провайдер, резервный канал — Яндекс.Диск) — для хранения зашифрованных резервных копий по защищённому каналу.

Данные не передаются третьим лицам в целях, не связанных с оказанием услуг сервиса, и не продаются.

6. Срок хранения

Данные хранятся на протяжении всего срока использования сервиса и удаляются по запросу Пользователя либо по истечении 3 (трёх) лет после прекращения использования сервиса, если иной срок не установлен законодательством РФ.

7. Права субъекта персональных данных

Пользователь вправе в любой момент запросить информацию об обрабатываемых данных, потребовать их исправления, удаления или отозвать согласие на обработку, обратившись по контактам, указанным в разделе 8. Отзыв согласия влечёт прекращение доступа к функциям сервиса, требующим обработки данных.

8. Контакты Оператора

ИП Майоров Сергей Алексеевич, ИНН 504220333599
E-mail: jalapenho@mail.ru