Версия от 8 сентября 2026 года.
Оператор сервиса WhereToMove — Смирнова Дарья Дмитриевна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятая). По вопросам обработки, исправления, предоставления копии и удаления данных напишите боту @wheretomove_bot.
Данные нужны, чтобы сохранить прогресс, рассчитать и показать персональный подбор, синхронизировать бот и Mini App, дать парный результат, защищать сервис от злоупотреблений и улучшать вопросы и качество выдачи. Ответы не продаются и не используются для рекламного профилирования.
Telegram передаёт сервису данные Mini App и доставляет сообщения. Хостинг-провайдер хранит рабочие файлы, а Cloudflare R2 — зашифрованные Restic резервные копии после включения внешнего копирования. Wikimedia Commons получает только координаты города для предварительного поиска фотографии; Unsplash получает только текстовый запрос с названием города для резервного поиска — Telegram id и ответы анкеты ему не передаются. Доступ к данным есть только у оператора и необходимых технических поставщиков в пределах их функций.
По истечении срока данные удаляются либо обезличиваются. Резервные копии инфраструктуры могут исчезать с задержкой в пределах обычного цикла ротации.
Перед началом анкеты Mini App просит подтвердить ознакомление с политикой и согласие на персональную обработку. Согласие можно отозвать удалением данных. Пользователь может запросить доступ/копию, исправить ответы, удалить данные или возразить против необязательной аналитики, написав оператору.
Кнопка «Удалить мои данные» в Mini App сразу стирает общее файловое состояние, а кэш Telegram-бота — не позднее чем через один час. Альтернатива в чате: /delete_me, затем /delete_me confirm.
Локальные данные удаляются сразу. После удаления сохраняется минимальная техническая отметка без ответов анкеты; она включается в ближайшую зашифрованную внешнюю резервную копию и хранится до 120 дней, чтобы восстановление более старого снимка не вернуло профиль. Резервные копии пользовательского состояния хранятся не более 90 дней. До подтверждения внешней копии интерфейс показывает, что защита удаления ещё ожидается; целевой срок — не более одного часа.
Идентичность в Mini App проверяется подписью Telegram initData; данные не читаются по переданному клиентом user id. Используются ограничение частоты запросов, минимизация данных и ограниченные сроки хранения. Существенные изменения политики получают новую дату/версию и требуют повторного подтверждения.