Политика в отношении обработки персональных данных

Версия документа: 1.0
Дата вступления в силу: 2026-09-28
Дата последнего обновления: 2026-09-28

1. Общие положения

Политика описывает обработку данных при использовании MatchIQ, входе через Telegram, взаимодействии с ботом и оплате PREMIUM. Она является информационным документом; отдельное согласие опубликовано отдельно.

2. Оператор

ИП Толстиков Алексей Игоревич, ИНН 710601468293, ОГРНИП 326710000045954. Адрес: г. Тула, ул. Оружейная, д. 56. Регистрирующий орган: ФНС России по Тульской области. Телефон: +7 930 798-28-08. Электронная почта: tolsstikovv@yandex.ru. Сайт: https://matchiq.ru.

3. Понятия

Персональные данные — сведения, относящиеся к определённому или определяемому человеку. Обработка включает получение, хранение, использование и другие действия. Субъект — пользователь или лицо, обратившееся к оператору.

4. Цели

Регистрация и идентификация; аутентификация и личный кабинет; FREE/PREMIUM; подписки и платежи; бот и выбранные уведомления; реферальная система; безопасность; рассмотрение обращений и исполнение применимых правовых обязанностей. Обязательное согласие не охватывает рекламные рассылки.

5. Субъекты

Посетители сайта, зарегистрированные пользователи, взаимодействующие с ботом лица и заявители, обращающиеся по опубликованным контактам. Сервис рассчитан на возраст 18+.

6. Состав данных

Идентификатор аккаунта, имя и адрес электронной почты при их наличии; числовой Telegram ID, OIDC subject, username, имя, фамилия, язык, chat ID, даты взаимодействия с ботом и статус блокировки; сведения о сессиях и настройках уведомлений; подписки; идентификаторы, тариф, сумма, валюта, статус и даты платежей, e-mail для чека при его предоставлении; реферальный код, связи приглашений и награды; записи юридических акцептов и технические события безопасности. В базе сессий сохраняются хеши непрозрачных токенов, сроки и отметки отзыва. Вход сохраняет хеш state и срок попытки. IP и User-Agent специально не записываются приложением для юридического акцепта; сетевые запросы технически используют IP. Фактический состав журналов будущего хостинга подлежит отдельной проверке до запуска. Паспортные, биометрические и специальные категории данных в текущих формах не запрашиваются.

7. Правовые основания

Основания определяются целью: отдельное согласие пользователя; заключение и исполнение договора по его инициативе; применимые обязанности по закону. Отзыв согласия не отменяет самостоятельное законное основание хранения конкретной записи.

8. Операции

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимым получателям, блокирование, удаление и уничтожение. Публичное распространение персональных данных не является целью MatchIQ.

9. Способы

Используются автоматизированная обработка в приложении и базе, а при рассмотрении обращений — обработка оператором. Доступ ограничивается назначением и полномочиями.

10. Источники

Сам пользователь, подтверждённая идентификация Telegram, сообщения и callback-команды бота, платёжный провайдер и события работы аккаунта. Реферальный код поступает из команды начала работы с ботом.

11. Cookies

Применяются собственные необходимые cookies для сессии, защиты входа, поддержки и сохранения ознакомления с Cookie Notice. С отдельного необязательного согласия на публичных страницах без параметров URL подключается Яндекс.Метрика (счётчик 113120222). Она может обрабатывать IP-адрес, сведения о браузере и устройстве, идентификаторы cookie и посещённую публичную страницу. Данные форм, аккаунта, оплаты и страницы личного кабинета приложением в аналитику не передаются. Вебвизор, карта кликов и отслеживание ссылок отключены; рекламные pixels отсутствуют. Подробности и сроки указаны в политике Cookie.

12. Получатели и обработчики

Telegram используется для OIDC и бота: ему передаются необходимые протокольные данные, chat ID и запрошенные сообщения. YooKassa получает данные платёжной операции, а MatchIQ — идентификатор и статус оплаты. Уполномоченный Admin Hub имеет защищённый доступ к данным пользователей, платежей и поддержке. OpenAI получает минимальный DTO спортивного прогноза без пользовательских персональных данных. Спортивные API и Google Sheets используются для спортивных данных и экспорта прогнозов, а не экспорта профилей пользователей. Яндекс.Метрика — получатель технических данных о посещении публичных страниц только после отдельного согласия на аналитику. При обращении по e-mail данные письма обрабатываются почтовой инфраструктурой Яндекса и оператором. Переходы на сторонние сайты подчиняются их политикам.

13. Трансграничная передача

Интеграция с Telegram предполагает взаимодействие с внешней инфраструктурой. Страны и правовой режим всех фактических получателей, включая будущий хостинг, до production-запуска требуют проверки оператором. Эта редакция не утверждает отсутствие трансграничной передачи и не заменяет необходимые уведомления. Пользовательские персональные данные в текущий AI-запрос не включаются.

14. Локализация

Местонахождение будущей основной production-базы персональных данных пока не подтверждено. До начала production-обработки оператор должен подтвердить размещение и соблюдение применимых требований локализации. Наличие этой страницы не служит таким подтверждением.

15. Сроки хранения

Данные аккаунта нужны на период использования и рассмотрения связанных обращений. Срок жизни сессии и попытки входа ограничен; истечение срока не означает автоматическое удаление всех журналов. Платёжные, договорные и юридические записи могут храниться после закрытия аккаунта в течение сроков, необходимых по применимому закону и для защиты прав. Единого автоматического удаления всех данных в текущей реализации нет; необходимость дальнейшего хранения рассматривается оператором по категориям.

16. Прекращение и уничтожение

При достижении целей, утрате основания или правомерном требовании обработка прекращается, а данные удаляются либо обезличиваются в применимые сроки, кроме сведений с самостоятельным законным основанием хранения. Блокирование аккаунта само по себе не уничтожает платёжную и договорную историю.

17. Защита

Приложение использует проверку аутентификации и прав, ограниченные сессии, хеширование токенов, защиту запросов, разграничение доступа к платежам и журналирование существенных действий. Реальные организационные и инфраструктурные меры оформляет и проверяет оператор; абсолютная безопасность не обещается.

18. Права субъекта

Можно запросить сведения об обработке, уточнение, блокирование или удаление неправомерно обрабатываемых данных, отозвать согласие, оспорить действия оператора и обратиться в уполномоченный орган или суд в предусмотренном законом порядке.

19. Уточнение

Для исправления данных напишите на tolsstikovv@yandex.ru. Оператор может запросить достаточное подтверждение связи с аккаунтом; пароль, коды входа и данные карты не требуются.

20. Отзыв согласия

Отправьте заявление с темой «Отзыв согласия MatchIQ» на tolsstikovv@yandex.ru, указав аккаунт. Отзыв может сделать недоступными функции, для которых данные необходимы. Он не аннулирует законность предшествующей обработки и самостоятельные законные основания хранения.

21. Обращения

Канал по персональным данным: tolsstikovv@yandex.ru; почтовый адрес: г. Тула, ул. Оружейная, д. 56. Обращения рассматриваются в сроки, установленные применимым законодательством.

22. Изменение политики

Актуальная редакция, версия и даты опубликованы здесь. Если меняется обязательное согласие, пользователю предлагается принять его новую редакцию отдельно. Политика сама по себе не считается согласием.

23. Контакты

Политика обработки персональных данных · Связаться с оператором