Политика конфиденциальности

Дата публикации: 15 июля 2025 г.
Редакция от 26 января 2026 г.

Privacy Policy

Published: July 15, 2025
Last updated: January 26, 2026

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей Telegram-бота «Альберт — бот-психолог» (далее — «Сервис», «Бот»), доступного по адресу t.me/psyalbert_bot.

1.2. Политика разработана в соответствии с требованиями законодательства Российской Федерации, включая:

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 24.06.2025 № 156-ФЗ (поправки к ФЗ-152);
Федеральный закон от 28.02.2025 № 23-ФЗ (требования к локализации персональных данных);
Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
иные применимые нормативные правовые акты.

1.3. Настоящая Политика является неотъемлемой частью Публичной оферты и применяется ко всем случаям обработки персональных данных Пользователей.

1.4. Используя Сервис, Пользователь выражает согласие с условиями настоящей Политики. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сервиса.

Оператор персональных данных:

Индивидуальный предприниматель Дощицин Альберт Вячеславович

ИНН: 420536551444

ОГРНИП: 322420500061953

Номер в реестре операторов ПД (Роскомнадзор): 24705/42

Контакты: help@albclub.com, а также через функцию «Поддержка» в Боте

1. Introduction

1.1. This Privacy Policy ("Policy") describes how we collect, use, and protect personal data of users of the "Albert — AI Psychologist" Telegram bot ("Service", "Bot"), available at t.me/psyalbert_bot.

1.2. This Policy complies with applicable data protection regulations, including:

General Data Protection Regulation (GDPR) — EU Regulation 2016/679;
California Consumer Privacy Act (CCPA) — for California residents;
Federal Law No. 152-FZ "On Personal Data" (Russian Federation);
Other applicable data protection laws in your jurisdiction.

1.3. This Policy is an integral part of the Terms of Service and applies to all processing of Users' personal data.

1.4. By using the Service, you consent to the terms of this Policy. If you do not agree with this Policy, please discontinue use of the Service.

Data Controller:

Individual Entrepreneur Albert V. Doshchitsin

Tax ID (INN): 420536551444

Registration (OGRNIP): 322420500061953

Country: Russian Federation

Contact: help@albclub.com or via "Support" in the Bot

2. Термины и определения

В настоящей Политике используются следующие термины:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Оператор — ИП Дощицин Альберт Вячеславович, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных.

Пользователь — физическое лицо, использующее Сервис и являющееся субъектом персональных данных.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2. Definitions

The following terms are used in this Policy:

Personal Data — any information relating to an identified or identifiable natural person ("Data Subject").

Processing — any operation performed on personal data, including collection, recording, organization, storage, adaptation, retrieval, use, disclosure, erasure, or destruction.

Data Controller — Individual Entrepreneur Albert V. Doshchitsin, who determines the purposes and means of processing personal data.

User — a natural person who uses the Service and whose personal data is processed.

Automated Processing — processing of personal data using computing equipment.

Cross-Border Transfer — transfer of personal data to the territory of a foreign state.

3. Категории обрабатываемых персональных данных

3.1. Мы обрабатываем только те данные, которые необходимы для работы Сервиса, оплаты подписки и поддержки пользователей.

3.2. Данные Telegram (получаем автоматически):

идентификатор пользователя Telegram (user_id);
имя пользователя (username), если указано;
имя и фамилия, если указаны в профиле Telegram;
язык интерфейса Telegram.

3.3. Данные профиля (указываются добровольно):

дата рождения;
пол;
город/страна;
часовой пояс;
описание личности и иные сведения, которые Пользователь указывает самостоятельно.

3.4. Контент взаимодействия:

текстовые сообщения, направляемые Боту;
голосовые сообщения (транскрибируются в текст);
изображения, если Пользователь их отправляет для анализа;
записи дневника настроения.

3.5. Технические и платёжные данные:

дата и время взаимодействия с Ботом;
информация об устройстве и версии Telegram (передаётся платформой);
статус подписки, даты начала и окончания;
идентификаторы транзакций платёжных систем (без данных банковских карт).

Важно: Мы не получаем и не храним данные банковских карт. Платежи обрабатываются сторонними провайдерами (АО «Т-Банк», Lava.top, Telegram).

3. Data We Collect

3.1. We collect only data necessary for the Service operation, subscription payments, and user support.

3.2. Telegram Data (collected automatically):

Telegram user ID;
Username (if provided);
First and last name (if set in Telegram profile);
Telegram interface language.

3.3. Profile Data (provided voluntarily):

Date of birth;
Gender;
City/Country;
Timezone;
Personality description and other information you provide.

3.4. Interaction Content:

Text messages sent to the Bot;
Voice messages (transcribed to text);
Images sent for analysis;
Mood diary entries.

3.5. Technical and Payment Data:

Date and time of interactions;
Device and Telegram version information;
Subscription status and dates;
Payment transaction IDs (no card details).

Important: We do not collect or store payment card details. Payments are processed by third-party providers (Lava.top, CryptoBot, Telegram).

4. Цели обработки персональных данных

4.1. Обработка персональных данных осуществляется для следующих целей:

Цель обработки	Категории данных
Предоставление услуг Сервиса	Данные Telegram, контент взаимодействия, настройки профиля
Персонализация ответов AI	Данные профиля, история сообщений, дневник настроения
Обработка платежей	Идентификатор Telegram, данные транзакций
Техническая поддержка	Данные Telegram, история взаимодействия
Рассылка рекламных материалов	Идентификатор Telegram
Улучшение Сервиса	Обезличенная статистика использования
Исполнение требований закона	Все данные, необходимые по запросу уполномоченных органов

4.2. Обработка персональных данных в целях, не указанных в настоящей Политике, не допускается без дополнительного согласия Пользователя.

4. Purposes of Processing

4.1. We process personal data for the following purposes:

Purpose	Categories of Data
Providing the Service	Telegram data, interaction content, profile settings
Personalizing AI responses	Profile data, message history, mood diary
Processing payments	Telegram ID, transaction data
Customer support	Telegram data, interaction history
Marketing communications	Telegram ID (with consent)
Service improvement	Anonymized usage statistics
Legal compliance	Data required by law enforcement requests

4.2. Processing for purposes not specified in this Policy requires your additional consent.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 ФЗ-152):

Исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152) — обработка необходима для исполнения договора (Публичной оферты), стороной которого является субъект персональных данных;
Согласие субъекта (п. 1 ч. 1 ст. 6 ФЗ-152) — для рассылки рекламных материалов требуется отдельное согласие в соответствии с Согласием на получение рекламных материалов;
Законные интересы оператора (п. 7 ч. 1 ст. 6 ФЗ-152) — для обеспечения безопасности Сервиса, предотвращения мошенничества, улучшения качества услуг;
Исполнение требований закона (п. 2 ч. 1 ст. 6 ФЗ-152) — при получении законных требований уполномоченных государственных органов.

5. Legal Basis for Processing

5.1. We process personal data based on the following legal grounds:

Contract Performance (GDPR Art. 6(1)(b)) — processing is necessary for the performance of the contract (Terms of Service) to which you are a party;
Consent (GDPR Art. 6(1)(a)) — for marketing communications, separate consent is required per our Marketing Consent;
Legitimate Interests (GDPR Art. 6(1)(f)) — for Service security, fraud prevention, and quality improvement;
Legal Obligation (GDPR Art. 6(1)(c)) — when required by applicable laws or lawful government requests.

For EU/EEA residents: You have additional rights under GDPR, including the right to data portability and the right to lodge a complaint with a supervisory authority.

For California residents: Under CCPA, you have the right to know what personal information is collected, request deletion, and opt-out of the sale of personal information. We do not sell your personal information.

6. Передача персональных данных третьим лицам

6.1. Оператор может передавать персональные данные следующим категориям получателей:

AI-провайдеры (для генерации ответов):

OpenRouter, Inc. (США) — основной маршрутизатор AI-запросов, через который данные передаются конечным провайдерам;
Anthropic, PBC (США) — модели Claude;
DeepSeek (Китай) — через OpenRouter;
OpenAI, Inc. (США) — модели GPT (используется ограниченно);
иные AI-провайдеры, доступные через OpenRouter.

Внимание: Содержание ваших сообщений передаётся AI-провайдерам для генерации ответов. Не направляйте Боту конфиденциальную информацию: пароли, данные документов, банковские реквизиты, медицинские диагнозы.

Платёжные провайдеры:

АО «Т-Банк» (Россия) — обработка платежей через СБП;
Lava.top — обработка международных платежей;
Telegram — обработка платежей в Telegram Stars.

Хостинг-провайдер (хранение данных):

АО «ТаймВэб» (Timeweb Cloud) — облачная инфраструктура для хранения базы данных и функционирования Сервиса.

Хранение данных в России: Серверы и базы данных Сервиса расположены на территории Российской Федерации (дата-центры Timeweb Cloud). Инфраструктура соответствует требованиям ФЗ-152 и имеет подтверждённый уровень защищённости УЗ-1.

Иные получатели:

уполномоченные государственные органы по их законному требованию.

6.2. При передаче данных третьим лицам Оператор принимает меры для обеспечения конфиденциальности и заключает соответствующие соглашения об обработке данных (DPA).

6. Data Sharing

6.1. We may share personal data with the following categories of recipients:

AI Providers (for generating responses):

OpenRouter, Inc. (USA) — primary AI request router;
Anthropic, PBC (USA) — Claude models;
DeepSeek (China) — via OpenRouter;
OpenAI, Inc. (USA) — GPT models (limited use);
Other AI providers accessible through OpenRouter.

Warning: Your message content is transmitted to AI providers to generate responses. Do not share sensitive information: passwords, document details, bank credentials, or medical diagnoses.

Payment Providers:

Lava.top — international payment processing;
CryptoBot — cryptocurrency payment processing;
Telegram — Telegram Stars payments.

Hosting Provider:

Timeweb Cloud (Russia) — cloud infrastructure for database storage and Service operation.

Data Storage Location: Primary servers and databases are located in the Russian Federation (Timeweb Cloud data centers). The infrastructure is certified for personal data protection (UZ-1 security level).

Other Recipients:

Government authorities upon lawful request.

6.2. When sharing data with third parties, we implement appropriate safeguards and enter into Data Processing Agreements (DPAs) where required.

7. Трансграничная передача персональных данных

7.1. В связи с использованием AI-провайдеров, расположенных за пределами Российской Федерации, осуществляется трансграничная передача персональных данных.

7.2. Трансграничная передача осуществляется в следующие страны:

США — OpenRouter, Inc. (маршрутизация запросов), Anthropic, PBC (модели Claude), OpenAI, Inc. (модели GPT);
Китай — DeepSeek (через OpenRouter);
иные страны, в которых расположены серверы используемых сервисов.

7.3. Акцептуя Публичную оферту и используя Сервис, Пользователь даёт согласие на трансграничную передачу своих персональных данных в соответствии со статьёй 12 ФЗ-152.

7.4. Оператор принимает меры для обеспечения адекватной защиты персональных данных при трансграничной передаче, включая:

использование защищённых каналов передачи данных (HTTPS/TLS);
минимизацию объёма передаваемых данных;
выбор провайдеров, соответствующих стандартам защиты данных.

7. International Data Transfers

7.1. Due to the use of AI providers located outside the Russian Federation, cross-border data transfers occur.

7.2. Data is transferred to the following countries:

United States — OpenRouter, Inc., Anthropic, PBC (Claude), OpenAI, Inc. (GPT);
China — DeepSeek (via OpenRouter);
Other countries where service providers operate servers.

7.3. By using the Service, you consent to the international transfer of your personal data.

7.4. We implement appropriate safeguards for international transfers:

Encrypted data transmission (HTTPS/TLS);
Data minimization;
Selection of providers with adequate data protection standards;
Standard Contractual Clauses (SCCs) where applicable.

For EU/EEA residents: International transfers to non-adequate countries are conducted based on Standard Contractual Clauses (SCCs) approved by the European Commission, or your explicit consent.

8. Сроки хранения персональных данных

8.1. Персональные данные хранятся в течение следующих сроков:

Категория данных	Срок хранения
Данные профиля	До удаления профиля Пользователем или до истечения 3 лет неактивности
История сообщений	До удаления профиля или до очистки истории Пользователем
Дневник настроения	До удаления профиля или до удаления записей Пользователем
Платёжные данные	5 лет с момента совершения операции (требование ФЗ-54)
Логи взаимодействия	12 месяцев
Данные обращений в поддержку	3 года с момента закрытия обращения

8.2. По истечении сроков хранения персональные данные уничтожаются или обезличиваются.

8.3. При удалении профиля Пользователем данные удаляются в течение 30 (тридцати) календарных дней, за исключением данных, хранение которых требуется по закону.

8. Data Retention

8.1. Personal data is retained for the following periods:

Data Category	Retention Period
Profile data	Until account deletion or 3 years of inactivity
Message history	Until account deletion or user-initiated clearing
Mood diary	Until account deletion or user-initiated deletion
Payment data	5 years from transaction (legal requirement)
Interaction logs	12 months
Support tickets	3 years from ticket closure

8.2. After retention periods expire, personal data is deleted or anonymized.

8.3. Upon account deletion, data is removed within 30 calendar days, except for data required by law.

9. Права субъекта персональных данных

9.1. В соответствии с ФЗ-152 Пользователь имеет следующие права:

Право на информацию (ст. 14 ФЗ-152):

получить информацию об обработке своих персональных данных;
узнать, какие данные обрабатываются, цели и правовые основания обработки;
получить информацию о лицах, которым переданы персональные данные.

Право на доступ (ст. 14 ФЗ-152):

получить копию своих персональных данных;
ознакомиться с содержанием обрабатываемых данных.

Право на уточнение (ст. 14 ФЗ-152):

потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных персональных данных.

Право на удаление (ст. 14, 21 ФЗ-152):

потребовать прекращения обработки и удаления персональных данных;
самостоятельно удалить профиль в интерфейсе Бота.

Право на отзыв согласия (ст. 9 ФЗ-152):

в любой момент отозвать согласие на обработку персональных данных;
отзыв согласия влечёт прекращение оказания услуг.

Право на обжалование (ст. 17 ФЗ-152):

обжаловать действия или бездействие Оператора в Роскомнадзор;
обратиться за защитой своих прав в суд.

9.2. Для реализации своих прав Пользователь может:

использовать функционал Бота: «Профиль» → «Настройки» → «Редактировать профиль»;
направить запрос на электронную почту help@albclub.com;
обратиться через функцию «Поддержка» в Боте.

9.3. Срок рассмотрения запроса — до 30 (тридцати) календарных дней с момента получения.

9. Your Rights

9.1. Depending on your jurisdiction, you may have the following rights:

Right to Information:

Know what personal data we process;
Understand the purposes and legal basis;
Know who receives your data.

Right of Access:

Request a copy of your personal data;
Review the data we hold about you.

Right to Rectification:

Request correction of inaccurate or incomplete data.

Right to Erasure ("Right to be Forgotten"):

Request deletion of your personal data;
Delete your account directly in the Bot interface.

Right to Data Portability (GDPR):

Receive your data in a structured, machine-readable format;
Transfer your data to another service.

Right to Withdraw Consent:

Withdraw consent at any time;
Withdrawal may result in service termination.

Right to Object:

Object to processing based on legitimate interests;
Opt-out of marketing communications.

Right to Lodge a Complaint:

File a complaint with a supervisory authority (e.g., your local Data Protection Authority).

9.2. To exercise your rights:

Use the Bot: "Profile" → "Settings" → "Edit Profile";
Email us at help@albclub.com;
Contact us via "Support" in the Bot.

9.3. We respond to requests within 30 calendar days.

California residents (CCPA): You have the right to: (1) know what personal information is collected; (2) request deletion; (3) opt-out of sale (we do not sell personal information); (4) non-discrimination for exercising your rights.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.

Организационные меры:

ограничение круга лиц, имеющих доступ к персональным данным;
ознакомление сотрудников с требованиями законодательства и локальными актами по защите данных;
назначение ответственного за организацию обработки персональных данных.

Технические меры:

шифрование данных при передаче (TLS 1.3);
шифрование данных при хранении;
использование защищённых серверов и баз данных;
регулярное резервное копирование;
мониторинг и аудит доступа к данным;
защита от несанкционированного доступа (firewall, IDS/IPS).

10.2. Уровень защищённости персональных данных определён в соответствии с Постановлением Правительства РФ № 1119 от 01.11.2012.

10. Data Security

10.1. We implement appropriate technical and organizational measures to protect personal data against unauthorized access, alteration, disclosure, or destruction.

Organizational Measures:

Access control — limited personnel access to data;
Staff training on data protection;
Designated data protection responsibilities.

Technical Measures:

Encryption in transit (TLS 1.3);
Encryption at rest;
Secure server infrastructure;
Regular backups;
Access monitoring and auditing;
Firewall and intrusion detection/prevention systems.

10.2. Despite our efforts, no method of transmission or storage is 100% secure. We cannot guarantee absolute security.

11. Файлы cookie и аналитика

11.1. Сервис функционирует исключительно в интерфейсе Telegram и не использует cookies напрямую.

11.2. При посещении веб-страниц Сервиса (данная политика, оферта и др.) могут использоваться технические cookies для корректного отображения страниц.

11.3. Оператор может собирать обезличенную статистику использования Сервиса для улучшения качества услуг:

количество активных пользователей;
частота использования функций;
статистика ошибок.

11.4. Обезличенные данные не позволяют идентифицировать конкретного Пользователя и не являются персональными данными.

11. Cookies and Analytics

11.1. The Service operates within the Telegram interface and does not use cookies directly.

11.2. When visiting our web pages (this policy, terms, etc.), technical cookies may be used for proper page display.

11.3. We may collect anonymized usage statistics to improve the Service:

Number of active users;
Feature usage frequency;
Error statistics.

11.4. Anonymized data cannot identify individual users and is not considered personal data.

12. Обработка данных несовершеннолетних

12.1. Сервис предназначен для лиц, достигших возраста 14 лет.

12.2. Обработка персональных данных несовершеннолетних в возрасте от 14 до 18 лет осуществляется с согласия их законных представителей (родителей, усыновителей, попечителей) в соответствии со статьёй 26 ГК РФ.

12.3. Акцептуя Публичную оферту, несовершеннолетний Пользователь подтверждает наличие согласия законного представителя.

12.4. Законный представитель вправе в любой момент потребовать удаления персональных данных несовершеннолетнего, обратившись на help@albclub.com с приложением документов, подтверждающих статус законного представителя.

12. Children's Privacy

12.1. The Service is intended for users aged 14 and older (16 in the EU/EEA).

12.2. Users between 14-18 years old (or 16-18 in EU/EEA) must have parental or guardian consent.

12.3. By accepting the Terms of Service, minor users confirm they have obtained parental consent.

12.4. Parents/guardians may request deletion of their child's data by contacting help@albclub.com with proof of guardianship.

Note: We do not knowingly collect data from children under the minimum age. If you believe we have collected such data, please contact us immediately.

13. Изменения Политики конфиденциальности

13.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.

13.2. Новая редакция Политики вступает в силу с момента её размещения по адресу albclub.com/psybot/policy, если иной срок не указан в тексте изменений.

13.3. При внесении существенных изменений Оператор уведомляет Пользователей через интерфейс Бота или иным доступным способом.

13.4. Продолжение использования Сервиса после публикации изменений означает согласие Пользователя с новой редакцией Политики.

13.5. Пользователь обязуется самостоятельно отслеживать изменения Политики.

13. Policy Changes

13.1. We may update this Policy from time to time.

13.2. The updated Policy becomes effective upon posting at albclub.com/psybot/policy, unless otherwise specified.

13.3. For significant changes, we will notify users via the Bot interface or other available means.

13.4. Continued use of the Service after changes constitutes acceptance of the updated Policy.

13.5. We recommend periodically reviewing this Policy for updates.

14. Контактные данные

По вопросам, связанным с обработкой персональных данных, вы можете обратиться:

Оператор персональных данных:

Индивидуальный предприниматель Дощицин Альберт Вячеславович

ИНН: 420536551444

ОГРНИП: 322420500061953

Электронная почта: help@albclub.com

Telegram-бот: @psyalbert_bot (функция «Поддержка»)

Уполномоченный орган по защите прав субъектов персональных данных:
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
Адрес: 109992, г. Москва, Китайгородский пр., д. 7, стр. 2
Сайт: rkn.gov.ru

14. Contact Information

For questions about data processing, please contact us:

Data Controller:

Individual Entrepreneur Albert V. Doshchitsin

Tax ID (INN): 420536551444

Registration (OGRNIP): 322420500061953

Country: Russian Federation

Email: help@albclub.com

Telegram Bot: @psyalbert_bot ("Support" function)

EU Representative: Not currently appointed. For GDPR-related inquiries, please contact us directly at help@albclub.com.