Правовые документы / 03
Обработка персональных данных
Последнее обновление: 20 октября 2026 года · редакция 1.3. Документ распространяется на сайт и Telegram-бот.
1. Кто обрабатывает данные
Оператор — Администратор сервиса «НМК Помощник». Эта Политика конфиденциальности распространяется на Сервис: сайт «НМК Помощник», Telegram-бот «НМК Помощник» и связанные с ними программные интерфейсы, и описывает данные посетителей сайта, пользователей бота и обратившихся в поддержку.
Политика сообщает об обработке данных, но сама по себе не является отдельным согласием на все возможные действия с ними. Когда закон требует согласия, оно должно оформляться отдельно; для исполнения запрошенной функции и законных обязанностей могут применяться другие предусмотренные законом основания.
2. Аккаунт, настройки и обращения
Для входа и персонализации обрабатываются Telegram ID, username, отображаемое имя, сведения и изображение профиля, полученные через Telegram, основная и избранные группы, режим бота, настройки уведомлений, тихих часов и оформления. Также могут обрабатываться статус и источник Premium, активации промокодов, история подтверждения правил и служебные идентификаторы.
При обращении в поддержку обрабатываются текст, вложения, идентификатор и история обращения. Для проверки подписки на настроенный канал бот передаёт Telegram идентификатор пользователя и получает результат проверки членства. Сервис не запрашивает пароль Telegram.
3. Данные сайта и технические события
Для веб-входа используются одноразовые запросы подтверждения, токены сессий, время создания, последней активности и окончания сессии, сведения о браузере и IP-адресе. Это помогает показывать активные сессии и защищать аккаунт. Запрос входа ограничен по сроку; срок веб-сессии составляет до 30 дней, если она не завершена раньше.
При запросах также обрабатываются время, адрес страницы, код ответа, технические сведения об устройстве, события безопасности и журналы ошибок. Статистика посещений содержит путь известной страницы без параметров URL, код ответа, длительность запроса и хешированный суточный идентификатор посетителя. Исходный IP-адрес не записывается в эту таблицу статистики, но может обрабатываться отдельно для сессий, инфраструктурных журналов и безопасности. Хеширование не означает гарантированную анонимность всех данных Сервиса.
4. Логин, пароль и работа с СДО
При добровольном запуске «Пройти тест СДО» в личном чате обрабатываются ссылка на тест, выбранная цель, логин, пароль, временная браузерная сессия и cookies СДО, вопросы, варианты ответов, изображения из вопросов, прогресс и результат выполнения.
Бот удаляет сообщения с логином и паролем до дальнейшей обработки; если удаление не удалось, ввод останавливается. Ожидающий пароль логин хранится зашифрованным в памяти процесса с ограниченным сроком. Логин и пароль не записываются в базу пользователей, состояние диалога или штатные журналы СДО. Они временно передаются изолированному серверному процессу для входа на nmknf.ru. По завершении или остановке процесса его временная сессия и файлы очищаются. По умолчанию вход разовый. По отдельному выбору «Сохранить вход» логин и пароль после успешной авторизации сохраняются на 30 дней в зашифрованном хранилище вне базы пользователей и файлов проекта. При повторном запуске пользователь может выбрать сохранённый вход. В разделе «Вход в СДО» его можно удалить; истёкшие записи удаляются при обращении и плановом обслуживании не реже раза в час работающего бота.
Это не сквозное шифрование. Сообщения проходят через инфраструктуру Telegram. Удаление сообщения ботом не гарантирует удаления всех копий у платформы или на устройствах. Данные необходимы серверу в открытом виде во время входа; root-доступ технически позволяет прочитать память. Сервис не обещает скрыть пароль от владельца серверного root-доступа.
Для подготовки ответов тексты вопросов, варианты и относящиеся к вопросам изображения передаются внешнему ИИ-провайдеру Oxion AI через oxionai.com/v1. Логин, пароль и cookies СДО не включаются в запросы к ИИ. При этом сам текст или изображение задания может содержать персональные либо иные закрытые сведения: их автоматическое исключение не гарантируется. Не запускайте обработку материалов, которые вы не вправе передать этому провайдеру.
Состояние задачи хранится временно в памяти бота. По выбору пользователя в его личный чат отправляются скриншоты сессии Chromium после входа; поля авторизации и элементы профиля скрываются. При ошибке владельцу бота отправляется технический журнал: идентификаторы задачи и пользователя, этапы, время, модели, число вопросов, статусы запросов и коды ошибок. Пароли, cookies, токены, содержимое запросов и ответов ИИ, а также скриншоты в этот технический отчёт не включаются. Сообщения о прогрессе, изображения и результат остаются в Telegram-чате, пока не удалены. Завершение задачи в боте не удаляет ответы, оценку и историю попытки из самой СДО — ими управляет соответствующая система.
Прокси для СДО
Администратор может настроить HTTP- или SOCKS5-прокси для браузера СДО. При включении сетевой трафик браузера проходит через выбранного поставщика прокси; отдельно в СУ выбирается маршрут запросов к ИИ — напрямую или через тот же включённый прокси, включая резервную модель. Он видит адрес назначения и технические параметры соединения; содержимое HTTPS защищено TLS с проверкой сертификата. Логин и пароль прокси хранятся зашифрованными вне базы пользователей и файлов проекта и временно передаются задаче через стандартный ввод. Это не скрывает их от серверного root-доступа. Telegram не переключается на этот прокси. При ошибке подключения до входа браузер пробует настроенные резервные прокси, затем IP сервера, если включён прямой резерв. После начала входа или теста автоматического перезапуска через другой маршрут нет. Для запросов к ИИ сохраняется отдельно выбранный маршрут.
5. Для чего и на каком основании
Данные аккаунта и настроек нужны для исполнения соглашения: показа расписания, выбранных рассылок, избранного, входа и управления сессиями. Данные СДО обрабатываются для конкретного запрошенного запуска. Содержание обращений используется для поддержки и ответа; сведения о платежах, если они совершаются, — для исполнения платной услуги и обязательных требований закона.
Минимальные технические сведения используются для диагностики, защиты Сервиса и предотвращения злоупотреблений при соблюдении прав пользователя. Для обработки, требующей согласия, основанием служит отдельно полученное согласие. Полученные для одной цели данные не должны использоваться для несовместимых целей.
6. Хранение и защита
Основные данные сайта и бота хранятся в общей базе Сервиса. Персональные настройки сохраняются для работы аккаунта; обращения — для решения вопроса и последующего рассмотрения связанных требований. Данные хранятся не дольше необходимого для указанных целей, исполнения договора и обязательных сроков закона. Истечение срока действия сессии прекращает доступ, но не означает мгновенного удаления её записи или резервной копии.
Таблица статистики посещений очищается от записей старше 180 дней при обслуживании базы. Логины и пароли СДО в резервные копии этой базы не включаются. Опциональное хранилище сохранённого входа находится отдельно и не входит в архивы исходников; оно доступно серверному процессу с ограниченными правами доступа к файлам. Для остальных данных удаление, ограничение обработки и сроки рассматриваются с учётом цели, обращения пользователя и законных оснований сохранения; резервные копии учитываются при выполнении запроса.
Используются разграничение доступа, защита соединений и секретов, ограничения запросов, резервное копирование и изоляция задач СДО. Абсолютная защита от утечки не гарантируется. При инциденте оператор принимает меры по его локализации и предусмотренному законом уведомлению.
7. Получатели и сторонние системы
В необходимом для функции объёме данные доступны поставщикам серверной инфраструктуры, Telegram, системе СДО, ИИ-провайдеру при запуске соответствующей функции, платёжному провайдеру при оплате и государственным органам при наличии законного требования. Данные пользователей не продаются. При оплате на стороне платёжного провайдера полные реквизиты карты оператору не передаются.
Telegram, СДО и ИИ-провайдер также применяют собственные правила обработки. Передача внешнему ИИ ограничена содержимым задания, описанным выше; данные пользователя не становятся автоматически обезличенными только из-за отсутствия его Telegram ID. Использование внешних систем может включать обработку за пределами России. Согласие с этой политикой не заменяет выполнение оператором обязательных требований к локализации и трансграничной передаче.
9. Права и обращения
Пользователь вправе получить сведения об обработке, запросить уточнение, блокирование или удаление данных, отозвать согласие, отключить уведомления и обжаловать обработку в Роскомнадзор или суд. Отзыв согласия не прекращает обработку, для которой сохраняется иное предусмотренное законом основание. Удаление необходимых для функции данных может прекратить её работу.
Направьте запрос оператору: @light_yyagami. Укажите свой Telegram ID и суть запроса. Для защиты чужих данных оператор может проверить принадлежность аккаунта. Не присылайте пароль СДО, коды входа или полные реквизиты карты. Ответ предоставляется в установленный законом срок.
Актуальная редакция политики публикуется на этой странице с датой обновления. О существенных изменениях обработки оператор сообщает доступным способом.