Политика конфиденциальности WhereToMove

Версия от 27 октября 2026 года.

Кто обрабатывает данные и как связаться

Оператор сервиса WhereToMove — Смирнова Дарья Дмитриевна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятая). По вопросам обработки, исправления, предоставления копии и удаления данных напишите боту @wheretomove_bot.

Какие данные используются

Telegram user/chat id и имя, переданные Telegram Mini App;
ответы анкеты, их последние версии и история изменений;
рассчитанные рекомендации и отчёты;
парная связь и общий результат, если включён режим «Вдвоём»;
свободный текст обратной связи;
при нажатии «Сообщить, когда будет готово» — Telegram id и дата записи на однократное сообщение об открытии PRO. Запись можно отменить в разделе PRO;
технические события использования и ошибки без содержимого ответов;
статус доступа к платным функциям, идентификатор транзакции, сумма, валюта и возвраты. Данные карты и иные платёжные реквизиты сервис не хранит.

Зачем

Данные нужны, чтобы сохранить прогресс, рассчитать и показать персональный подбор, синхронизировать бот и Mini App, дать парный результат, защищать сервис от злоупотреблений и улучшать вопросы и качество выдачи. Ответы не продаются и не используются для рекламного профилирования. Запись на сообщение об открытии PRO используется только для этого сообщения, а не для рекламной рассылки.

Кому данные передаются

Telegram передаёт сервису данные Mini App и доставляет сообщения. Хостинг-провайдер хранит рабочие файлы. Для защиты от потери данных создаются зашифрованные резервные копии. Они могут храниться на защищённом устройстве оператора до 30 дней и, после подключения облачного копирования, в Cloudflare R2 до трёх месяцев. Cloudflare получает только зашифрованную копию; ответы анкеты не используются для иных целей. Wikimedia Commons получает только координаты города для предварительного поиска фотографии; Unsplash получает только текстовый запрос с названием города для резервного поиска — Telegram id и ответы анкеты ему не передаются. Доступ к данным есть только у оператора и необходимых технических поставщиков в пределах их функций.

Сроки хранения

черновики и сохранённые ответы — 90 дней после последней активности;
последний личный отчёт — 30 дней; отчёт по секретной ссылке — 14 дней;
история изменений ответов и продуктовая аналитика — 90 дней;
парная связь — 90 дней;
свободная обратная связь — до 180 дней;
запись на сообщение об открытии PRO — до отправки этого сообщения или отмены записи;
статус оплаченного доступа и обязательные учётные записи — пока нужен для исполнения обязательств и применимых требований закона.

По истечении срока данные удаляются либо обезличиваются. Резервные копии инфраструктуры могут исчезать с задержкой в пределах обычного цикла ротации.

Выбор и права

Перед началом анкеты Mini App просит подтвердить ознакомление с политикой и согласие на персональную обработку. Согласие можно отозвать удалением данных. Пользователь может запросить доступ/копию, исправить ответы, удалить данные или возразить против необязательной аналитики, написав оператору.

Кнопка «Удалить мои данные» в Mini App сразу стирает общее файловое состояние, а кэш Telegram-бота — не позднее чем через один час. Альтернатива в чате: /delete_me, затем /delete_me confirm.

Данные удаляются с рабочего сервера сразу. После удаления там сохраняется минимальная техническая отметка без ответов анкеты, чтобы завершившийся старый расчёт не создал профиль заново. При восстановлении старого снимка сначала применяются отметки из самой свежей доступной копии, затем проверяются данные и доступ к отчётам. Удалённые ответы могут оставаться внутри зашифрованных копий до их ротации, но не возвращаются в рабочий профиль при таком восстановлении.

Безопасность и изменения

Идентичность в Mini App проверяется подписью Telegram initData; данные не читаются по переданному клиентом user id. Используются ограничение частоты запросов, минимизация данных и ограниченные сроки хранения. Существенные изменения политики получают новую дату/версию и требуют повторного подтверждения.