Политика конфиденциальности

Настоящая Политика описывает, какие данные собирает сервис ScaleBake (Telegram-бот @scalebake_bot и веб-приложение scalebake.ru), как они используются, хранятся и защищаются, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Какие данные мы обрабатываем

Мы не запрашиваем ФИО, паспортные данные, адрес, e-mail, номер телефона, дату рождения или фотографии лица Пользователя. Объём собираемых данных минимально достаточный для работы сервиса:

• Идентификатор Telegram: user_id и (при наличии) username. Получаем автоматически от Telegram при использовании бота — это технический идентификатор для распознавания вашего аккаунта.
• Бизнес-данные: ингредиенты в кладовке, рецепты, заказы, настройки (ставка работы, упаковка, доставка, наценка), брендинг (загружаемый логотип и контакты для PDF-карточек) — всё, что вы добавляете сами для расчётов и учёта. Это данные о вашей деятельности, а не о вас как о физическом лице.
• История изменений: до 10 последних версий каждого рецепта (для возможности отката), а также применённые промокоды (код, дата, тип скидки).
• Контент для AI: голосовые сообщения, фотографии чеков, штрихкодов, рецептов и логотипа бренда, которые вы сами отправляете. Временно передаются в AI-сервис для распознавания и не сохраняются на наших серверах после обработки (логотип сохраняется как файл по вашему явному выбору). AI-функции доступны только Пользователям с активной Pro-подпиской (или в течение пробного периода). Бесплатным Пользователям AI-функции не предоставляются и контент для них не собирается.
• Платежи: идентификатор платежа в YooKassa, сумма, статус, тариф, факт refund.Данные банковских карт мы не получаем и не храним — их обрабатывает YooKassa напрямую.
• Метаданные использования: дата регистрации, последняя активность (last_active_at), даты первых ключевых действий (первый расчёт, первое сохранение, первая оплата), событийный лог действий в Сервисе (создание рецепта/заказа, расчёт, push-уведомление и т.п.) — для анализа активации и улучшения Сервиса.

Если в полях «Клиенты» или «Заказы» Пользователь по своему усмотрению указывает имена и контакты третьих лиц — он самостоятельно несёт ответственность за получение их согласия на хранение этих данных в Сервисе.

2. Цели обработки

• Предоставление функционала бота и веб-приложения (расчёты, кладовка, рецепты, заказы, клиенты).
• Учёт использования и тарификация подписки.
• Распознавание голоса/фото/штрихкода через AI для удобного ввода данных (только в Pro).
• Генерация PDF-карточек клиенту с вашим брендингом.
• Связь с Пользователем по техническим, сервисным и иным вопросам, связанным с Сервисом: напоминания об истечении подписки, информация об обновлениях и новых возможностях, ответы поддержки. Рекламные рассылки сторонних сервисов мы не отправляем.
• Анализ активации и retention (агрегированная и индивидуальная статистика собственных юзеров) — для улучшения Сервиса. Третьим лицам не передаётся.

3. Передача данных третьим лицам

• OpenRouter (Anthropic Claude, Google Gemini): парсинг рецептов, распознавание голосовых сообщений и фотографий через AI-модели. Данные передаются по защищённому каналу и не используются для дообучения моделей согласно политике провайдеров.
• YooKassa (ООО НКО «ЮMoney»): обработка платежей. Передаются: сумма, валюта, идентификатор заказа, ваш user_id. Данные банковских карт нам не передаются — они обрабатываются напрямую YooKassa.
• Telegram (Telegram Messenger Inc.): доставка сообщений, медиа и push-уведомлений через Bot API.
• OpenFoodFacts: при сканировании штрихкода продукта штрихкод запрашивается в открытой базе OpenFoodFacts для получения публичных данных о продукте (КБЖУ, название).

Мы не продаём и не передаём ваши данные рекламодателям и иным третьим лицам кроме перечисленных.

4. Хранение и безопасность

• Данные хранятся на защищённом сервере на территории Российской Федерации.
• Все соединения между приложением, ботом, API и платёжной системой защищены TLS (HTTPS).
• База данных доступна только бэкенд-сервису, изолирована от внешней сети.
• Регулярные резервные копии (ежедневно), хранение последних 14 копий.
• Авторизация в веб-приложении — по подписанному токену Telegram WebApp / временному JWT (срок жизни 30 дней).

5. Срок хранения

Данные хранятся, пока ваш аккаунт активен. После удаления аккаунта данные удаляются в течение 30 дней, кроме случаев, когда хранение требуется по закону (например, фискальные документы, бухгалтерия).

6. Ваши права

В любой момент вы можете:

• Получить копию ваших данных в формате JSON (по запросу в поддержку).
• Удалить рецепты, заказы, клиентов и ингредиенты — кнопками в боте или в приложении.
• Удалить аккаунт полностью — обратиться в поддержку, удаление в течение 30 дней.
• Отозвать согласие на обработку персональных данных — также через поддержку.

7. Файлы cookie и аналогичные технологии

Веб-приложение использует localStorage и sessionStorage только для хранения вашего авторизационного токена и кэширования данных интерфейса. Сторонняя аналитика и рекламные cookies не используются.

8. Дети

Сервис не предназначен для лиц младше 18 лет. Если нам станет известно, что был создан аккаунт несовершеннолетнего без согласия родителей или законных представителей, мы удалим такой аккаунт.

9. Изменения политики

Мы можем обновлять Политику. Существенные изменения публикуются на этой странице с обновлённой датой. Дата последнего обновления указана сверху.

10. Контакты

По вопросам обработки персональных данных: @pro_atlas_support в Telegram.