Политика конфиденциальности

Дата вступления в силу: 2 мая 2026 года. Оператор персональных данных: ООО «ГРИЗЛИЛАБ».

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сервиса «Тренажёр охранника» (далее — «Сервис»), доступного по адресу https://grizzlylab.ru/ohrana, а также через бот на платформе MAX.

Оператором персональных данных является Общество с ограниченной ответственностью «ГРИЗЛИЛАБ» (ИНН 1651098566, ОГРН 1251600017459, юр.адрес: Республика Татарстан, г. Нижнекамск, далее — «Оператор»).

Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку персональных данных в соответствии с её условиями. Если вы не согласны с Политикой, пожалуйста, воздержитесь от использования Сервиса.

Обработка персональных данных осуществляется в соответствии с требованиями Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

2. Перечень собираемых данных

Оператор обрабатывает следующие персональные данные пользователей:

Идентификатор в мессенджере — уникальный числовой идентификатор пользователя на платформе MAX (max_user_id) или в Telegram (tg_user_id). Присваивается платформой-мессенджером и передаётся Оператору при запуске бота.
Отображаемое имя (display_name) — имя или псевдоним из профиля мессенджера. Используется для персонализации интерфейса. Пользователь вправе указать любое имя или псевдоним.
Выбранный разряд (rank) — числовое значение 4, 5 или 6, отражающее выбранный режим подготовки. Не является специальной категорией персональных данных.
Ответы на вопросы (answers) — история ответов в рамках учебных сессий, включая выбранные варианты и результаты.
Данные интервального повторения (srs_state) — технические параметры алгоритма повторения (дата следующего повторения, оценка знания вопроса). Используются исключительно для персонализации учебного процесса.
История экзаменационных сессий (exam_sessions) — дата, время и результаты пробных экзаменов.
Данные о платёжных намерениях (billing_intents) — при оформлении платного доступа сохраняется информация о тарифном плане и статусе платежа. Данные платёжных карт Оператором не обрабатываются и не хранятся: оплата осуществляется через платёжных операторов ЮKassa или Тинькофф, которые обрабатывают платёжные данные самостоятельно в соответствии со своими политиками конфиденциальности.

Помимо указанных данных, при использовании Сервиса через веб-браузер в технических целях может фиксироваться следующая информация, которая не позволяет самостоятельно идентифицировать пользователя, но обрабатывается совместно с иными данными:

IP-адрес устройства — для обеспечения безопасности, защиты от злоупотреблений и применения ограничений по числу запросов (rate limiting).
Тип браузера и операционной системы (User-Agent) — для корректного отображения интерфейса.
Данные сессии (cookies) — для поддержания состояния входа в систему в течение 30 дней. Используется только необходимый технический cookie-файл (ohrana.sid). Аналитические и маркетинговые cookie-файлы Оператором не используются.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

Идентификация пользователя в Сервисе и обеспечение доступа к функциям.
Персонализация учебного процесса: определение уровня знаний, составление индивидуального плана повторения, адаптация сложности заданий.
Сохранение прогресса обучения между сессиями.
Исполнение договорных обязательств по предоставлению платного доступа (Premium).
Обеспечение безопасности Сервиса, предотвращение мошеннических действий и злоупотреблений.
Направление напоминаний о тренировках через мессенджер (только при наличии прямого согласия пользователя).
Улучшение качества Сервиса на основе агрегированной статистики использования.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

Согласие пользователя (ст. 6, п. 1, пп. 1 Федерального закона N 152-ФЗ) — факт начала использования Сервиса означает предоставление пользователем согласия на обработку персональных данных в соответствии с настоящей Политикой.
Исполнение договора (ст. 6, п. 1, пп. 5 Федерального закона N 152-ФЗ) — при оформлении платного доступа обработка данных необходима для исполнения договорных обязательств.
Законные интересы Оператора (ст. 6, п. 1, пп. 7 Федерального закона N 152-ФЗ) — в части обеспечения безопасности и предотвращения злоупотреблений.

5. Сроки хранения данных

Оператор хранит персональные данные в течение следующих сроков:

Данные учётной записи и прогресс обучения — в течение срока использования Сервиса, а также в течение 3 (трёх) лет с момента последней активности пользователя.
История экзаменационных сессий — в течение 3 (трёх) лет.
Данные о платёжных намерениях — в течение 5 (пяти) лет в соответствии с требованиями законодательства о бухгалтерском учёте.
Технические данные (IP-адрес, User-Agent, логи) — не более 1 (одного) года.

По истечении указанных сроков данные удаляются или обезличиваются.

6. Хранение и защита данных

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации (хостинг-провайдер Beget, г. Санкт-Петербург). Требование о локализации персональных данных граждан Российской Федерации, установленное ст. 18.1 Федерального закона N 152-ФЗ, соблюдается.

Оператор применяет следующие технические и организационные меры защиты данных:

Передача данных осуществляется по протоколу HTTPS (TLS 1.2 и выше).
Доступ к базе данных ограничен — только авторизованный персонал имеет доступ к серверам.
Пароли пользователей не хранятся; аутентификация осуществляется через мессенджер (без хранения учётных данных на серверах Оператора).
Регулярное создание резервных копий данных.

7. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам за исключением следующих случаев:

Платёжные операторы — при оформлении платного доступа необходимые данные передаются платёжным операторам (ЮKassa, Тинькофф Банк) для проведения платежа. Передача осуществляется в минимально необходимом объёме и регулируется договорами с указанными операторами.
Платформа мессенджера MAX — взаимодействие с ботом осуществляется через платформу MAX. Оператор не контролирует обработку данных на стороне платформы; рекомендуем ознакомиться с политикой конфиденциальности платформы MAX.
Требования законодательства — Оператор вправе передать данные государственным органам на основании законодательно установленных обязанностей.

Трансграничная передача персональных данных Оператором не осуществляется.

8. Права субъекта персональных данных

В соответствии с Федеральным законом N 152-ФЗ вы имеете следующие права:

Право на доступ — получить информацию об обрабатываемых персональных данных, целях и основаниях обработки.
Право на исправление — потребовать исправления неточных или неполных персональных данных.
Право на удаление — потребовать удаления персональных данных (за исключением случаев, когда обработка требуется по закону или для исполнения договора).
Право на отзыв согласия — отозвать согласие на обработку персональных данных в любое время. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва. Последствием отзыва согласия является прекращение предоставления услуг Сервиса.
Право на ограничение обработки — потребовать ограничения обработки в случаях, предусмотренных законодательством.
Право на обжалование — подать жалобу в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор, rkn.gov.ru).

Для реализации указанных прав направьте запрос по адресу: grizzlylabnk@gmail.com. Оператор рассмотрит обращение в течение 30 (тридцати) дней с момента получения.

9. Cookies и технические данные сессии

Сервис использует исключительно технически необходимый cookie-файл ohrana.sid, обеспечивающий поддержание сеанса пользователя (хранит зашифрованный идентификатор сессии). Без данного cookie-файла корректная работа Сервиса невозможна.

Срок хранения cookie-файла — 30 дней. Пользователь вправе удалить cookie-файлы в настройках браузера, однако это повлечёт необходимость повторной авторизации.

Аналитические, рекламные и маркетинговые cookie-файлы Оператором не устанавливаются.

10. Несовершеннолетние

Сервис предназначен для лиц, достигших 18 лет, поскольку работа частного охранника требует совершеннолетия в соответствии с законодательством Российской Федерации. Оператор не осуществляет сбор персональных данных лиц, не достигших 18 лет.

11. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция Политики всегда доступна по адресу https://grizzlylab.ru/ohrana/privacy. При существенных изменениях Оператор уведомит пользователей через бот-сервис не менее чем за 7 (семь) дней до вступления изменений в силу.

12. Контактные данные оператора

ООО «ГРИЗЛИЛАБ»
ИНН: 1651098566
ОГРН: 1251600017459
Адрес: Республика Татарстан, г. Нижнекамск
Email: grizzlylabnk@gmail.com
Телефон: +7 917 917 01 37

По вопросам обработки персональных данных, в том числе для реализации своих прав, пишите на указанный email с пометкой «Персональные данные».