# Политика конфиденциальности сервиса «Депеша»

**Редакция от 5 августа 2026 г.**

Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные обрабатывает сервис «Депеша» (**https://despatch.ru**, далее — «Сервис»), с какой целью и на каком основании, а также разъясняет права субъектов персональных данных. Политика разработана в соответствии с Федеральным законом РФ от 27.07.2006 № 152‑ФЗ «О персональных данных».

Оператором персональных данных является Администрация Сервиса (далее — «Оператор», «мы»).

**Реквизиты Оператора:**
- Наименование: [ВСТАВИТЬ: полное наименование юр. лица/ИП]
- ИНН: [ВСТАВИТЬ]
- ОГРН: [ВСТАВИТЬ]
- Адрес: [ВСТАВИТЬ]
- Контакт для обращений по персональным данным: **privacy@despatch.ru**

Используя Сервис, Пользователь даёт согласие на обработку своих данных на условиях настоящей Политики.

---

## 1. Какие данные мы обрабатываем

### 1.1. Данные, получаемые при авторизации

При входе через **Telegram** мы получаем и храним:
- идентификатор Telegram (`tg_id`);
- имя пользователя Telegram (`tg_username`).

При входе через **Яндекс ID** (OAuth 2.0) мы получаем и храним:
- идентификатор Яндекс (`yandex_id`);
- отображаемое имя (`display_name`);
- адрес электронной почты (используется для отправки уведомлений — о новых отзывах по избранным номерам и о состоянии учётной записи — пользователям, у которых нет Telegram).

При входе через **VK ID** (OAuth 2.1) мы получаем и храним:
- идентификатор VK (`vk_id`);
- отображаемое имя (`display_name`);
- адрес электронной почты, если он предоставлен VK ID (используется для отправки уведомлений — о новых отзывах по избранным номерам и о состоянии учётной записи — пользователям, у которых нет Telegram).

### 1.2. Данные, формируемые при использовании Сервиса
- баланс койнов, история начислений и списаний;
- отзывы о номерах и трассах (тип, текст, дата), оценки («лайки»), просмотры отзывов;
- избранные номера и данные учётной записи, статус и срок подписки на сервис;
- настройки каналов уведомлений (Telegram / e‑mail / браузерные push);
- сессионные токены авторизации и токены входа (в базе данных сессионные токены хранятся только в виде криптографического хеша);
- данные браузерных push‑подписок (адрес push‑эндпоинта браузера и связанные с ним технические ключи шифрования) — если Пользователь включил браузерные уведомления;
- данные реферальной программы: персональный реферальный код, сведения о том, по чьему приглашению создана учётная запись, и журнал реферальных наград;
- данные об участии в акциях Сервиса: факт и дата начисления награды, её размер, дата активации, а также идентификатор отзыва, которым выполнено условие акции;
- журнал платежей (идентификатор платежа ЮKassa, тип услуги, сумма, статус, даты) — **без полных реквизитов банковских карт**.

### 1.3. Технические данные
- IP‑адрес, тип устройства и браузера, cookies и идентификаторы сессии;
- данные веб‑аналитики (например, Яндекс.Метрика) — обезличенная статистика использования.

Мы **не запрашиваем** и не требуем от Пользователя ФИО, паспортные данные, точный адрес или номер телефона.

## 2. Цели обработки
- аутентификация и предоставление доступа к учётной записи;
- функционирование Сервиса: поиск, публикация и просмотр отзывов, начисление/списание койнов;
- обработка платежей и предоставление платных услуг;
- отправка уведомлений: о новых отзывах по избранным номерам и о состоянии учётной записи (окончание койнов, истечение подписки) — через Telegram‑бот, e‑mail или браузерные push‑уведомления, с учётом настроек каналов Пользователя;
- функционирование реферальной программы (учёт приглашений и начисление наград);
- проведение акций Сервиса: проверка права на участие, однократность участия и начисление вознаграждения;
- модерация и корректировка публикуемого контента;
- обеспечение безопасности, предотвращение злоупотреблений и соблюдение лимитов;
- анализ и улучшение работы Сервиса (обезличенная аналитика).

## 3. Правовые основания
- согласие субъекта персональных данных (ст. 6 ФЗ‑152);
- исполнение соглашения, стороной которого является Пользователь (Пользовательское соглашение);
- законные интересы Оператора (безопасность, предотвращение мошенничества);
- исполнение обязанностей, возложенных законодательством (в т. ч. по учёту платежей).

## 4. Передача данных третьим лицам

Мы не продаём персональные данные. Данные передаются только следующим обработчикам в объёме, необходимом для оказания услуг:

| Получатель | Цель | Передаваемые данные |
|----------|------|------------------|
| **ЮKassa** (АО «ЮMoney») | приём платежей | сумма, идентификатор платежа, назначение |
| **Telegram** | авторизация и уведомления | идентификатор/имя Telegram |
| **Яндекс ID** | авторизация | данные OAuth‑профиля |
| **VK ID** (ООО «ВК») | авторизация | данные OAuth-профиля |
| **YandexGPT (Yandex Cloud)** | автоматическая модерация и корректировка текста отзыва | **полный текст отзыва** (очистка от нежелательного контента и персональных данных выполняется в процессе обработки нейросетью, а не до передачи) |
| **RuSender** | отправка e‑mail‑уведомлений | e‑mail, содержание уведомления |
| **Push‑сервис браузера** (Google, Apple, Mozilla и т. п. — по выбору браузера Пользователя) | доставка браузерных push‑уведомлений | зашифрованное содержание уведомления, push‑эндпоинт |
| **Яндекс.Метрика** | веб‑аналитика | обезличенные технические данные |

Данные также могут быть предоставлены уполномоченным государственным органам в случаях, предусмотренных законодательством РФ.

## 5. Хранение и защита

5.1. Данные хранятся в облачной базе данных PostgreSQL, размещённой у российского провайдера; доступ к базе ограничен внутренней сетью, публичный порт закрыт.

5.2. Секреты (ключи платёжного сервиса, токены API) хранятся вне системы контроля версий, с ограниченными правами доступа.

5.3. Сроки хранения данных:

| Категория данных | Срок хранения | Основание |
|--------------|--------------|-----------|
| Данные авторизации (`tg_id`, `yandex_id`, `vk_id`) | 3 года после последнего входа | Функционал сервиса |
| Платёжные данные (журнал платежей) | 5 лет | Требования 54‑ФЗ |
| Журнал уведомлений | 1 год | Техническая поддержка |
| Реферальные cookies | До 30 дней | Учёт приглашений |
| Данные об участии в акциях | Бессрочно, пока существует учётная запись | Обеспечение однократности участия: без этой записи Пользователь получил бы награду повторно |
| Технические данные (IP‑адрес, тип устройства) | 6 месяцев | Анализ безопасности и работоспособности |

По достижении целей либо по запросу Пользователя данные удаляются или обезличиваются.

5.4. Оператор принимает следующие меры защиты:
- шифрование данных при передаче (TLS 1.3);
- разграничение прав доступа к базам данных;
- регулярное резервное копирование;
- мониторинг инцидентов безопасности;
- хранение секретов (ключей платёжного сервиса, токенов API) вне системы контроля версий с ограниченными правами доступа.

Вместе с тем ни один способ передачи данных через Интернет не может быть гарантированно на 100 % безопасным.

## 6. Cookies

Сервис использует cookies следующих типов:

| Тип cookies | Цель | Срок хранения | Возможность отключения |
|-----------|------|--------------|----------------------|
| Сессионные | Поддержание авторизации | До закрытия браузера | Через настройки браузера |
| Реферальные | Учёт переходов по ссылкам | До 30 дней | Через настройки браузера |
| Аналитические (Яндекс.Метрика) | Сбор обезличенной статистики | 1 год | Через настройки сервиса или браузера |
| Технические (счётчик просмотров) | Обезличенный идентификатор, по которому счётчик просмотров отзыва не учитывает одного и того же посетителя дважды. С личностью не связывается, третьим лицам не передаётся | 1 год | Через настройки браузера |

Помимо cookies Сервис использует локальное хранилище браузера (`localStorage`) для служебных отметок интерфейса — например, даты, когда Пользователь закрыл окно ежедневного бонуса или окно акции, чтобы не показывать его повторно в течение суток. Эти отметки не содержат персональных данных, не покидают браузер Пользователя и очищаются вместе с данными сайта.

Отключение cookies в браузере может ограничить функциональность Сервиса, в частности возможность авторизации.

Браузерные push‑уведомления подключаются **только с явного согласия** Пользователя (запрос разрешения браузера) и могут быть в любой момент отключены в разделе «Профиль → Уведомления» или в настройках браузера. Там же управляется доставка уведомлений через Telegram и e‑mail.

## 7. Права субъекта персональных данных

Вы вправе:
- получить сведения об обработке своих данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
- отозвать согласие на обработку персональных данных;
- удалить свою учётную запись — самостоятельно в приложении (**Профиль → ⋮ Меню → Удалить
  профиль**) либо обратившись в поддержку. При удалении аккаунт деактивируется, а персональные
  данные обезличиваются; отзывы сохраняются в обезличенном виде, а история платежей — в объёме и
  на срок, которых требует законодательство о бухгалтерском учёте.

Отзыв согласия на обработку персональных данных осуществляется путём направления запроса на **privacy@despatch.ru**. Срок обработки запроса — 10 рабочих дней. После отзыва согласия учётная запись блокируется, доступ к функционалу сервиса прекращается.

Для реализации иных прав направьте обращение на **privacy@despatch.ru**. Мы отвечаем в сроки, установленные законодательством.

## 8. Пользовательский контент

Отзывы, публикуемые Пользователем, доступны другим пользователям Сервиса (в том числе в заблюренном виде до открытия). Не размещайте в тексте отзыва персональные данные третьих лиц: перед публикацией текст отзыва в полном объёме передаётся во внешний сервис автоматической корректировки (YandexGPT, см. §4), а также сохраняется в базе Сервиса.

## 9. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещена на Сервисе. Существенные изменения доводятся до Пользователей путём публикации новой редакции. Дата последней редакции указана в начале документа.

По вопросам обработки персональных данных: **privacy@despatch.ru**.

---

Смежные документы: [Пользовательское соглашение](/terms), [Тарифы и лимиты](/pricing),
[F.A.Q.](/faq).