Политика обработки персональных данных

Общие положения

Эта политика описывает обработку персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Политика действует для всех сервисов «Что за вино?»: сайта chtozavino.ru, включая «Винный дневник», бота @ChtoZaVinoBot в Telegram, бота @se14697933_bot в MAX и приложений для Android и iOS.

Оператор персональных данных — Шмелев Александр Сергеевич, самозанятый, плательщик налога на профессиональный доход, ИНН 772326685406. Способы связи указаны на странице «Контакты».

Для поиска вина регистрация не нужна. Для «Винного дневника» нужен адрес электронной почты или вход через Яндекс ID. Сервис не просит указать телефон, адрес или геолокацию. Боты получают от Telegram и MAX только те сведения профиля, которые платформа передаёт боту.

Сервис предназначен только для совершеннолетних. Если вам нет 18 лет, не пользуйтесь сервисом.

Цели обработки

Оператор обрабатывает данные, чтобы:

• распознать вино на фотографии и показать результат;
• распознать блюдо на фотографии и подобрать к нему вино;
• вести «Винный дневник»: впускать вас в дневник, привязывать мессенджеры, выдавать токены для приложений;
• проверить фотографию на недопустимое содержимое — в ботах;
• ограничить злоупотребления: соблюдать лимиты запросов и защищать сервис от атак;
• проверять и улучшать качество распознавания: разбирать ошибки, учитывать ваши оценки результата, проверять распознавание на сложных фотографиях;
• рассматривать жалобы и запросы пользователей;
• оценивать посещаемость сайта по обобщённой статистике.

Обработка для распознавания, проверки фотографий, ограничения злоупотреблений, улучшения качества и рассмотрения обращений нужна для исполнения Условий использования, которые вы принимаете, когда пользуетесь сервисом (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ). Данные «Винного дневника» оператор обрабатывает с вашего согласия, которое вы даёте при создании дневника (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ).

Сайт chtozavino.ru

Фотографии

Когда вы выбираете фотографию бутылки или полки, сайт отправляет её на сервер распознавания. Сам сайт не записывает фотографию, маски бутылок и результат на диск и в журналы.

Подбор вина к блюду

Перед отправкой браузер уменьшает фотографию блюда и сохраняет её заново без метаданных. Сайт передаёт фотографию сервису подбора вина на сервере оператора. Блюдо распознаёт модель искусственного интеллекта на сервере оператора. Сервис не сохраняет фотографию, название блюда, ваши уточнения и результат. Чтобы показать следующие варианты, браузер хранит подписанные сведения о выбранном блюде не дольше часа.

Журналы веб-сервера

Веб-сервер записывает в журнал IP-адрес, время запроса, адрес страницы, сведения о браузере (user agent) и код ответа. Журналы нужны для защиты и диагностики сайта и хранятся 7 дней.

Данные в браузере

Сайт сохраняет в хранилище вашего браузера (localStorage) подтверждение возраста и выбранную тему оформления. Эти данные остаются в браузере и не передаются оператору. Их можно удалить в настройках браузера. Сам сайт устанавливает cookie только для входа в «Винный дневник».

Если вы установили сайт как приложение, браузер сохраняет страницы и файлы оформления сайта для работы без сети. Фотографии и результаты распознавания в этот кэш не попадают.

Яндекс Метрика

Сайт использует сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС»). Метрика работает на страницах сайта с первого посещения. На страницах «Винного дневника» Метрика не учитывает просмотры, а поля с кодами и токенами скрыты от неё. Метрика устанавливает cookie и получает:

• IP-адрес, сведения о браузере, устройстве и операционной системе;
• адреса открытых страниц, источник перехода и время посещения;
• клики на странице и переходы по ссылкам.

Запись сеансов (Вебвизор) выключена. Оператор использует отчёты Метрики, чтобы оценивать посещаемость сайта. Метрика не получает ваши фотографии и результаты распознавания. Яндекс обрабатывает эти данные по своей политике конфиденциальности.

Чтобы Метрика не собирала данные, запретите cookie для сайта в настройках браузера или установите Блокировщик Яндекс Метрики. Сайт работает и без Метрики.

Изображения вин

Изображения вин загружаются с сервера сайта chtozavino.ru. Сведения о вине сервер сайта запрашивает у портала «Свое Вино» (api.vino-svoe.ru) и передаёт ему только идентификатор вина, без ваших данных.

«Винный дневник»

«Винный дневник» — личный кабинет на сайте. Сервис дневника хранит:

• имя пользователя, которое вы выбрали, и дату создания дневника;
• адрес электронной почты, если вы входите по коду из письма;
• ID пользователя Яндекса и адрес почты из профиля Яндекса, если вы входите через Яндекс ID;
• Telegram user ID и MAX user ID, если вы привязали мессенджер. Имена и username из мессенджеров дневник не хранит;
• версии принятых Условий использования и согласия на обработку данных и время, когда вы их приняли;
• сведения о сеансах входа: способ входа и время;
• название и сроки действия токенов для приложений. Сам токен дневник не хранит, только его хеш;
• историю находок: вина, которые вы нашли по фото на сайте и в привязанных Telegram и MAX, даты находок и где вино найдено;
• сохранённые вина: вино, вашу отметку («Не пробовано», «Отведать желаю», «Понравилось», «Не понравилось»), заметку, если вы её написали, дату и раздел сайта, где вы сохранили вино.

Для истории и сохранённых вин дневник хранит название, производителя, цвет, сахар, регион и сорта винограда из каталога. Фотографии дневник не хранит. Вы можете сохранить вкусовые предпочтения и оценки вин от 1 до 5 с отдельной заметкой к оценке до 500 символов.

История находок и сохранённые вина

Если вы вошли в дневник, сайт записывает в историю вино, найденное по фото, и дату. Бутылка с фото полки попадает в историю, когда вы открываете её карточку. Если Telegram или MAX привязан к дневнику, бот передаёт сервису дневника найденное вино и ваш user ID в этом мессенджере. Одна запись на вино в день. Демонстрационные результаты и примеры не записываются.

Запись можно выключить в настройках дневника. Выключение не удаляет уже записанное. «Убрать» на карточке результата и «❌ Не совпало» в боте удаляют запись за этот день. В дневнике можно удалить одно вино или очистить всю историю. История хранит до 2000 вин: при переполнении самые старые записи удаляются.

Сохранённые вина — отдельный список. Вино попадает в него, только когда вы нажимаете значок-кнопку в карточке вина. Удаление из истории сохранённые вина не затрагивает. Список хранит до 500 вин. Убрать вино можно в дневнике или в карточке вина.

Оценки и заметки к оценкам можно удалить в настройках дневника; очистка истории или удаление сохранённого вина их не удаляет. К сохранённому вину можно написать заметку до 2000 символов. Заметку видите только вы. Не пишите в ней данные других людей. Заметка удаляется вместе с вином, при очистке поля или при удалении дневника. Яндекс Метрика содержимое заметок не получает.

Вход

При входе по почте оператор отправляет код с адреса noreply@chtozavino.ru через почтовый сервер хостинг-провайдера REG.RU. Код действует 10 минут. При входе через Яндекс ID оператор получает от Яндекса и сохраняет только ID пользователя и адрес почты. Яндекс обрабатывает данные входа по своей политике конфиденциальности. Если адрес почты совпадает, вход разными способами открывает один и тот же дневник. Чтобы ограничить попытки входа, сервис учитывает IP-адрес в оперативной памяти и не записывает его.

Cookie

Сайт устанавливает cookie, без которых вход невозможен. Cookie сеанса хранится 400 дней и продлевается при каждом посещении. Служебные cookie на время входа хранятся от 10 до 30 минут. Сеанс действует, пока вы не выйдете из дневника или не удалите его.

Мессенджеры и мини-приложение MAX

Telegram привязывается по одноразовой ссылке из дневника. Бот передаёт сервису дневника только ваш Telegram user ID. MAX привязывается в мини-приложении. Сервис проверяет подпись данных запуска от MAX и сохраняет только MAX user ID. Отвязать мессенджер можно в дневнике, а Telegram — также командой /unlink в боте.

Токены для приложений

Вы можете выдать токен приложению, например MCP-клиенту. Приложение также получает сохранённые вкусовые предпочтения, числовые оценки и заметки к оценкам. Личные заметки в сохранённых винах приложению не передаются. С токеном приложение может только читать имя пользователя и записи дневника. Почту и способы входа оно не получает. Приложение обрабатывает полученные данные по своим правилам. Токен действует 30, 90 или 365 дней. Вы можете отозвать его в дневнике.

Удаление

Кнопка «Удалить аккаунт» в дневнике сразу удаляет имя пользователя, способы входа, привязки мессенджеров, сеансы, токены, историю находок, сохранённые вина, предпочтения, оценки и заметки к ним. Коды входа и привязки удаляются примерно через час после окончания срока действия. Сервис дневника не записывает адреса почты и IP-адреса в журналы.

Сервер распознавания

Фотографии с сайта и из ботов распознаёт сервер распознавания оператора. Сервер сохраняет фотографию и сведения о запросе: время, размер, формат и контрольную сумму файла, результат распознавания. Для запросов к программному интерфейсу (API) сервер также сохраняет IP-адрес и технические заголовки запроса.

Сервер не получает ваш user ID, имя и username из ботов. Фотографии и сведения о запросах хранятся 30 дней. Оператор использует их для проверки и улучшения качества распознавания.

Бот в Telegram

Бот @ChtoZaVinoBot сохраняет:

• Telegram user ID, ID чата, имя, фамилию и username, если они есть в вашем профиле;
• ваш выбор при подтверждении возраста и его дату;
• отправленную фотографию, номер сообщения и идентификатор файла в Telegram;
• результаты обработки: проверки безопасности, проверки качества и распознавания, варианты вин с оценками, служебные изображения обработки (вырезанная бутылка, маски), хеши изображения для поиска одинаковых фотографий, время этапов обработки;
• ваши оценки результата («Совпало», «Не совпало», выбор другого варианта) и сообщения об ошибке фильтра.

Бот не хранит номер телефона и тексты ваших сообщений.

Если вы отправили изображение файлом, бот хранит его без изменений. В таком файле могут остаться метаданные, например координаты места съёмки. Удалите их перед отправкой, если не хотите их передавать. Изображения HEIC и HEIF бот преобразует в JPEG без метаданных.

Проверка безопасности

Каждая фотография проходит автоматическую проверку на сервере оператора. Фотография с потенциально недопустимым содержимым не передаётся в распознавание и хранится отдельно в закрытом хранилище.

Сроки

Бот удаляет запросы, фотографии и результаты обработки через 30 дней. Удаление выполняется раз в сутки, поэтому данные хранятся до 31 дня. Профиль удаляется вместе с последним запросом. Фотография, отправленная до подтверждения возраста, ждёт подтверждения не больше 24 часов. Если вы ответили «Мне нет 18 лет», бот хранит этот ответ и сведения профиля до 30 дней.

Telegram

Telegram обрабатывает сообщения по своей политике конфиденциальности. Если изображение вина из каталога недоступно, ответ бота содержит вашу фотографию. Бот не публикует фотографии и не передаёт их на сайт vino-svoe.ru. Сообщения в чате с ботом остаются в Telegram: удалите их сами, если нужно.

Если вы привязали Telegram к «Винному дневнику», сервис дневника хранит ваш Telegram user ID, пока вы не отвяжете Telegram или не удалите дневник. Найденные в боте вина попадают в историю дневника, если запись находок включена. Подробнее — в разделе «Винный дневник».

Бот в MAX

Бот @se14697933_bot обрабатывает те же данные, что и бот в Telegram, проверяет фотографии так же и хранит их в те же сроки. Вместо Telegram user ID бот сохраняет MAX user ID. Дополнительно бот сохраняет:

• обновления, которые присылает MAX, в исходном виде. В них есть тексты ваших сообщений боту и сведения профиля. Бот хранит обработанные обновления до 2 дней, чтобы не потерять сообщение при сбое;
• тексты своих сообщений с кнопками — пока хранится запрос;
• ссылку и ключ доступа к вложению с фотографией.

Ваш MAX user ID бот показывает в ответе на команду /privacy. MAX обрабатывает сообщения по своей политике конфиденциальности.

MAX можно привязать к «Винному дневнику» в мини-приложении. Тогда сервис дневника хранит ваш MAX user ID, пока вы не отвяжете MAX или не удалите дневник. Найденные в боте вина попадают в историю дневника, если запись находок включена. Подробнее — в разделе «Винный дневник».

Приложение для Android

Приложение распознаёт вино и ищет код на телефоне. Приложение не отправляет оператору фотографии, коды и результаты. В приложении нет учётной записи, рекламы и аналитики оператора.

• История хранит на телефоне до 50 последних результатов и изображение найденной бутылки. Кнопка «Очистить» на вкладке «История» удаляет их.
• Снимки с камеры остаются во временной папке приложения, пока Android её не очистит. Чтобы удалить их сразу, очистите данные приложения в настройках Android или удалите приложение.
• Коды сканирует модуль Google Code Scanner из сервисов Google Play. Библиотеки Google ML Kit отправляют в Google сведения о работе и использовании своих функций по правилам Google.
• Страницы вин открываются в браузере на сайте vino-svoe.ru.

Приложение для iOS

Приложение для iOS пока не распространяется. Когда оно станет доступно, к нему применяется этот раздел.

Приложение распознаёт вино и ищет код на телефоне и не отправляет оператору фотографии, коды и результаты. Фотографии не сохраняются в медиатеку. История хранит до 50 последних результатов и изображение найденной бутылки в хранилище приложения. Действие «Очистить историю» удаляет их.

Передача данных

Оператор не продаёт и не публикует персональные данные. Данные получают только:

• Telegram и MAX — сообщения, которыми вы обмениваетесь с ботом;
• ООО «ЯНДЕКС» — данные Метрики с сайта и данные входа через Яндекс ID;
• REG.RU — адрес почты и код входа, когда оператор отправляет письмо;
• приложения, которым вы сами выдали токен, — имя пользователя и записи дневника;
• Google — сведения о работе сканера кодов в приложении для Android;
• уполномоченные государственные органы — в случаях, которые предусмотрены законом.

Оператор сам не передаёт персональные данные за границу. Telegram и Google обрабатывают данные по своим правилам, в том числе за пределами России.

Хранение и защита

Оператор хранит персональные данные на серверах в Российской Федерации. Доступ к данным есть только у оператора. Сайт передаёт данные через интернет по защищённому протоколу HTTPS. Доступ к серверам и административным интерфейсам ограничен.

Сроки хранения

Фотографии и данные запросов в ботах

30 дней

Фотографии и сведения о запросах на сервере распознавания

30 дней

Фотографии блюд, название блюда и уточнения

не хранятся

Данные «Винного дневника»

пока вы не удалите дневник

Сеанс входа в «Винный дневник»

пока вы не выйдете или не удалите дневник

Коды входа в дневник и привязки мессенджеров

около часа после окончания срока действия

Отозванные и истёкшие токены для приложений

30 дней

Фотография, отправленная боту до подтверждения возраста

до 24 часов

Обновления MAX в исходном виде

до 2 дней

Журналы веб-сервера сайта

7 дней

Данные в браузере и в приложениях

пока вы их не удалите

Данные Яндекс Метрики

по правилам Яндекса

Ваши права

Вы можете:

• получить сведения о том, какие ваши данные обрабатывает оператор и зачем;
• потребовать уточнить, заблокировать или удалить ваши данные;
• отказаться от обработки — перестать пользоваться сервисом и попросить удалить данные;
• отозвать согласие на обработку данных «Винного дневника» — удалить дневник кнопкой «Удалить аккаунт» или написать оператору;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Напишите оператору способом со страницы «Контакты». Для ботов укажите ваш user ID: оператор удалит все ваши запросы, фотографии и профиль в боте. Копии фотографий на сервере распознавания не связаны с user ID и удаляются через 30 дней. Чтобы удалить раньше срока фотографию, отправленную на сайте, пришлите её копию или укажите время отправки. Оператор отвечает в течение 10 рабочих дней. Срок можно продлить не больше чем на 5 рабочих дней, если оператор сообщит причину.

Изменение политики

Оператор может изменить эту политику. Новая редакция публикуется на этой странице. Дата редакции указана в начале страницы.