Политика конфиденциальности

Версия v1.9 · Действует с 17 июня 2026 года

Сервис FamilyPult (далее - Сервис) обрабатывает персональные данные пользователей в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных» и настоящей Политикой.

1. Оператор персональных данных

Оператор: Индивидуальный предприниматель Акимова Александра Александровна, ОГРНИП 326774600406402, ИНН 772851648999, адрес регистрации: г. Москва, г. Зеленоград, проспект Георгиевский, д. 33, корп. 5.

Контакт ответственного за обработку персональных данных: privacy@familypult.ru, @familypult_support_bot.

Серверная инфраструктура расположена на территории Российской Федерации (хостинг Timeweb Cloud, г. Москва), что соответствует требованиям ст. 18 152-ФЗ о локализации.

2. Какие данные мы собираем

2.1. Данные из Telegram

• Telegram ID пользователя
• Имя (first_name), фамилия (last_name), если заданы пользователем
• Username Telegram (если задан)
• Language_code (язык интерфейса)
• Photo_url (URL аватара профиля Telegram)

Эти данные передаются Telegram автоматически при открытии Mini App.

2.2. Семейный контент

• Название семьи, имена приглашённых родственников
• Сообщения в семейном чате
• Списки покупок, расходы, события календаря
• Желания (wishlist), задачи детям, награды
• Семейное древо (когда добавите)

2.3. Платёжные данные

• Email для отправки чеков 54-ФЗ
• Сумма и дата платежа, ID транзакции
• Внутренний код клиента (FP-2026-XXXXXX)

Данные банковских карт не хранятся у нас — они обрабатываются сертифицированным платёжным шлюзом ЮKassa.

2.4. Технические данные

• IP-адрес запроса
• User-Agent
• Время визитов
• Логи действий (для безопасности и аналитики)

3. Что мы НЕ собираем

• Номер телефона (Telegram не передаёт без явного запроса).
• Геолокация — сервис её не запрашивает.
• Данные банковских карт.
• Контент с других сервисов.

4. Меры защиты персональных данных

Оператор применяет организационные и технические меры защиты персональных данных в соответствии со ст. 19 152-ФЗ:

• Шифрование канала передачи (HTTPS/TLS 1.2 и выше).
• Хеширование паролей и токенов авторизации.
• Симметричное шифрование чувствительных полей в базе данных (когда ключ шифрования сконфигурирован оператором).
• Регулярные резервные копии в зашифрованном виде.
• Ограничение доступа к серверу по SSH-ключам.
• Журналирование действий и обращений субъектов персональных данных.

Оператор не гарантирует абсолютной защищённости от любых внешних воздействий, но применяет меры, разумно ожидаемые от добросовестного оператора.

5. Цели обработки персональных данных

• Предоставление функциональности Mini App: отображение информации семьи, списков покупок, бюджета, событий, чата.
• Отправка push-уведомлений в Telegram (события семьи, новые сообщения, напоминания о продлении подписки).
• Оказание технической поддержки через @familypult_support_bot.
• Выполнение AI-функций (рецепт, маршрут, идеи подарков, советы по бюджету, занятия с детьми, школьная помощь, генерация меню) - при наличии отдельного согласия пользователя на AI-обработку (см. раздел 6.2). Запросы обрабатываются на территории РФ.
• Приём и обработка платежей через платёжный шлюз ЮKassa.
• Автоматическая проверка загружаемых фотографий на запрещённый контент (NSFW, насилие, экстремизм).

6. Передача персональных данных третьим лицам

6.1. Передача в РФ

• Telegram (Telegram FZ-LLC, ОАЭ; российский трафик идёт через Telegram Russia) - для работы Mini App, по факту использования платформы пользователем.
• ЮKassa (ООО НКО «ЮMoney») - данные платежа при оплате подписки, в объёме, необходимом для проведения транзакции и формирования чека по 54-ФЗ.
• GigaChat (ПАО Сбербанк, Россия) - при использовании AI-функций: текст запроса и обезличенный контекст семьи. Обработка на серверах в РФ, только при отдельном согласии пользователя (см. раздел 6.2).

6.2. AI-функции и обработка искусственным интеллектом

Для AI-функций используется сервис GigaChat (оператор - ПАО Сбербанк, Россия). Запросы обрабатываются на серверах, расположенных на территории Российской Федерации. Трансграничная передача персональных данных за пределы РФ не осуществляется.

Объём передаваемых данных: текст запроса пользователя и обезличенный контекст семьи (роли и возраст членов без имён, бюджет, предпочтения по еде, параметры поездки) в объёме, который пользователь ввёл сам.

Что не передаётся: Telegram ID, номера телефонов, банковские реквизиты, точные адреса проживания, фотографии, сведения о здоровье (аллергии, диагнозы, лекарства).

Цель: исполнение функционала AI-помощника по запросу пользователя.

Условие: отдельное информированное согласие пользователя, фиксируемое в учётной записи (раздел приложения «Настройки → Согласия и AI»). Согласие может быть отозвано в любой момент.

Передача персональных данных третьим лицам в рекламных и иных коммерческих целях, не указанных в настоящей Политике, не осуществляется.

7. Где хранятся данные

База данных и приложение размещены на серверах в Российской Федерации (соответствие 152-ФЗ). Резервные копии БД создаются автоматически и хранятся в зашифрованном виде.

Фотографии (аватарки и загружаемые в чат) хранятся через файловое хранилище Telegram (file_id) либо на серверах Yandex Object Storage в РФ — в зависимости от типа фото.

8. Сроки хранения персональных данных

• В период использования сервиса - на всё время активного аккаунта.
• После запроса пользователя на удаление аккаунта (раздел «Настройки → Удалить аккаунт») - аккаунт переводится в статус «отложенного удаления». В течение 30 календарных дней пользователь может отменить запрос. По истечении 30 дней персональные данные физически удаляются из базы данных автоматическим механизмом и восстановлению не подлежат.
• Технические логи (для безопасности и аудита) - 90 дней.
• Финансовые документы (чеки, акты) - 5 лет (требование Налогового кодекса РФ и ФЗ-54).
• Журнал запросов субъектов персональных данных (об удалении, экспорте) - бессрочно как юридическое доказательство исполнения запросов.

8.5. Семейная Лента (Family Life Feed)

В Сервисе функционирует «Семейная Лента» - автоматически формируемая хронология действий участников семьи (добавление расхода, создание события, выполнение задания ребёнком, отметка о приёме лекарства и т.п.). Лента не является сервисом обмена сообщениями между пользователями в смысле Федерального закона № 374-ФЗ:

• Записи в Ленте формируются автоматически системой по результатам действий пользователей, а не отправляются одним пользователем другому;
• Реакции на записи ограничены закрытым перечнем символов-эмодзи;
• Комментарии к записям выбираются из заранее заданного набора готовых фраз и не позволяют ввести произвольный текст;
• Голосования также используют только заранее сформированные варианты ответа.

Содержание Ленты ограничено пределами одной семьи. Доступ к Ленте имеют только участники этой семьи. Записи старше 30 дней автоматически архивируются.

9. Специальные категории персональных данных (152-ФЗ ст. 10)

Раздел «Здоровье» FamilyPult позволяет пользователю вести записи о своём здоровье и здоровье членов своей семьи (приёмы лекарств, чек-апы, медицинские показатели, аллергии, диагнозы). Эти данные относятся к специальной категории персональных данных по 152-ФЗ ст. 10 и обрабатываются на следующих условиях:

• В целях ведения личного учёта пользователем для собственных нужд (без передачи третьим лицам, без AI-обработки, без обезличивания и агрегации).
• На основании отдельного письменного согласия пользователя в форме электронной отметки, фиксируемого в учётной записи. Согласие запрашивается при первой попытке открыть раздел «Здоровье» и может быть отозвано в любой момент через «Настройки → Конфиденциальность».
• В зашифрованном виде на серверах в Российской Федерации.
• Доступ к записям имеет только их владелец (член семьи, чьи данные внесены) и - в отношении данных несовершеннолетнего - его родитель или законный представитель.

Без предоставленного согласия раздел «Здоровье» недоступен. При отзыве согласия данные раздела остаются в учётной записи пользователя в зашифрованном виде, но новые записи становятся невозможны до возобновления согласия. Полное удаление данных производится через раздел «Удалить аккаунт».

Сервис не оказывает медицинских услуг, не ставит диагнозов, не выдаёт рецептов, не заменяет консультации врача. Все вводимые данные - предмет личного учёта пользователя.

9.05. Маркетинговые рассылки (152-ФЗ ст. 15, ФЗ «О рекламе»)

Распространение информации рекламного характера (новые функции, акции партнёров, скидки на подписку, приглашения на бета-тесты) допускается только с предварительного согласия пользователя. Согласие на маркетинговые рассылки запрашивается отдельно от согласия на обработку персональных данных:

• В момент онбординга - отдельным чекбоксом, по умолчанию НЕ отмеченным.
• В разделе «Настройки → Конфиденциальность» - в любой момент после регистрации.

Согласие можно отозвать в любой момент тем же путём. Отзыв согласия не влияет на технические уведомления, необходимые для функционирования Сервиса (события семьи, напоминания о платежах, уведомления о действиях участников).

9.1. Обработка данных несовершеннолетних

Сервис предназначен для использования совершеннолетними лицами. Пользователь, являющийся родителем или законным представителем несовершеннолетнего, при добавлении ребёнка в семью даёт согласие на обработку его персональных данных от имени ребёнка (152-ФЗ ч. 6 ст. 9). Указанное согласие подтверждается отдельной отметкой при добавлении карточки ребёнка.

9.2. FamilyPult - не финансовый консультант

FamilyPult предоставляет инструменты для самостоятельного учёта семейного бюджета. AI-функция «Структура трат» агрегирует и категоризирует данные, введённые самим пользователем. SyntexLab:

• НЕ оказывает услуг финансового консультирования (ФЗ-39, ФЗ-353);
• НЕ даёт рекомендаций по кредитам, вкладам, инвестициям;
• НЕ хранит и НЕ переводит денежные средства пользователей.

Все решения о распоряжении собственными деньгами пользователь принимает самостоятельно. Подробнее — в Условиях использования, раздел 9.1.

10. AI-модерация загружаемого контента

Загружаемые фото проверяются автоматически на запрещённый контент: NSFW, насилие, экстремизм, наркотики, оружие. Распространение запрещённого контента преследуется по ст. 242 УК РФ. При обнаружении нарушений фото не сохраняется, аккаунт может быть временно заблокирован.

AI-функции работают только в семейной и бытовой тематике. Запросы вне темы (автомобили, табак, политика и др.) автоматически отклоняются.

11. Права субъекта персональных данных (152-ФЗ ст. 14)

Субъект персональных данных вправе:

• Получить копию своих персональных данных в машиночитаемом виде. Реализация: «Настройки → Скачать мои данные», файл в формате JSON выгружается по запросу.
• Уточнить (исправить) свои персональные данные - в разделе «Профиль» Mini App либо через @familypult_support_bot.
• Удалить свои персональные данные - «Настройки → Удалить аккаунт». Обычный участник удаляет только свои личные данные (имя, дата рождения, размеры, записи о здоровье, родственные связи, личные списки желаний) - они стираются сразу; общие данные семьи (совместные расходы, события, сообщения) сохраняются обезличенно как «Бывший участник», без привязки к субъекту. Глава семьи может удалить семью целиком: удаление происходит по истечении 30 дней с момента запроса, в течение этих 30 дней запрос можно отменить через техподдержку.
• Отозвать согласие на обработку персональных данных - применительно к AI-функциям через «Настройки → Согласия и AI»; применительно ко всему сервису - через запрос на удаление аккаунта.
• Подать жалобу в Роскомнадзор при несогласии с действиями оператора - rkn.gov.ru, форма обращения: pd.rkn.gov.ru.

12. Cookies на сайте familypult.ru

Сайт использует технические cookies для работы (сессия) и аналитические (Яндекс.Метрика). Кликая «Принять» в баннере при первом визите, вы соглашаетесь с использованием cookies. Без согласия аналитические cookies не устанавливаются.

13. Согласие пользователя

Используя FamilyPult, пользователь подтверждает что:

• Ознакомлен с настоящей Политикой и согласен с её условиями.
• Даёт согласие на обработку своих персональных данных в указанных в Политике целях.
• Является совершеннолетним либо использует Сервис под контролем родителей / законных представителей.
• При добавлении в семью несовершеннолетнего ребёнка - подтверждает, что является родителем или законным представителем этого ребёнка (отдельный чекбокс в момент добавления).
• При использовании AI-функций - даёт отдельное согласие на обработку данных AI-сервисом GigaChat (ПАО Сбербанк, Россия) на территории РФ, которое можно отозвать в любой момент.

Согласие фиксируется при принятии приглашения в семью (inline-кнопка «Принимаю и присоединяюсь» в Telegram-боте), при создании семьи через Mini App (галочка в онбординге), а также отдельными отметками для специальных целей (AI-функции, добавление ребёнка).

14. Изменения политики

Оператор вправе обновлять Политику. Существенные изменения публикуются с уведомлением пользователей в Mini App и в канале @familypult за 14 дней до вступления в силу. Версия Политики и дата её редакции указаны в начале документа.

15. Контакты

• Поддержка: @familypult_support_bot
• Вопросы по обработке персональных данных: privacy@familypult.ru
• Канал новостей: @familypult