Политика конфиденциальности приложения «Гороскоп24»

Дата вступления в силу: 19 мая 2026 г.
Последнее обновление: 19 мая 2026 г.

Настоящая Политика конфиденциальности описывает, какие данные приложение «Гороскоп24» собирает на стороне Лицензиара, для каких целей использует и кому передаёт. Устанавливая Приложение, Лицензиат подтверждает, что ознакомился с настоящей Политикой.

1. Оператор данных

Оператором в смысле Федерального закона № 152-ФЗ «О персональных данных» выступает:

Индивидуальный предприниматель Грачев Роман Васильевич
ИНН: 891103878870, ОГРНИП: 319723200047680
Адрес: 625063, Россия, г. Тюмень, ул. Фармана Салманова, д. 14, кв. 71
Email: support_horoscope24@tgrix.app

2. Какие данные собираются

2.1. Технические идентификаторы портала Битрикс24:

уникальный идентификатор портала (member_id);
доменное имя портала (например, your-company.bitrix24.ru);
OAuth-токены доступа (access_token, refresh_token) и application_token — хранятся в зашифрованном виде, используются только для авторизованных обращений к API Битрикс24 от имени установленного Приложения;
часовой пояс портала — для отправки ежедневного гороскопа в 9:00 по местному времени.

2.2. Технические идентификаторы и профильные данные сотрудников портала (для каждого пользователя бота):

идентификатор пользователя Битрикс24 (bx_user_id);
отображаемое имя сотрудника — используется только для подписи в сообщениях бота (например, «Иван хочет узнать совместимость»);
выбранный сотрудником знак зодиака;
выбранный сотрудником стиль гороскопа (классический, мотивационный, деловой);
текущее состояние диалога с ботом (служебное поле для FSM-логики);
флаг подписки на ежедневную рассылку.

2.3. Данные о запросах совместимости (между двумя сотрудниками одного портала): инициатор, адресат, выбранный стиль, статус запроса (pending / fulfilled / expired), временные отметки. Срок жизни запроса — 30 минут, после чего запись помечается как истёкшая.

2.4. Технические логи серверной части: метаданные обращений к API (URL, статус-код, время), идентификаторы событий Битрикс24, сообщения об ошибках. Логи не содержат текстов сгенерированных гороскопов или личной переписки сотрудников.

Приложение НЕ собирает:

текст переписки сотрудников портала Битрикс24;
паспортные данные, ИНН, контактные телефоны или другие избыточные персональные данные сотрудников;
биометрические данные;
платёжную информацию.

3. Цели обработки

предоставление основного функционала Приложения — формирование и отправка персональных гороскопов в чат-боте;
обеспечение работы ежедневной рассылки в 9:00 по часовому поясу портала;
обработка запросов совместимости между сотрудниками портала;
идентификация портала и пользователя при каждом обращении к боту;
диагностика технических проблем и обеспечение безопасности инфраструктуры (защита от злоупотреблений).

4. Правовое основание обработки

Обработка данных осуществляется на основании договора с Лицензиатом (настоящего согласия, принятого им при установке Приложения), а также законных интересов Оператора по обеспечению работы Приложения. Лицензиар не обрабатывает данные по основаниям, требующим отдельного письменного согласия пользователя (статья 9 152-ФЗ).

5. Передача третьим лицам

5.1. OpenAI, L.L.C. При каждом запросе на генерацию гороскопа Приложение направляет в API OpenAI обезличенные технические параметры: знак зодиака, стиль и дату. Имена сотрудников, идентификаторы пользователей и портала, любые иные персональные данные в OpenAI не передаются. Запрос обрабатывается в соответствии с политикой OpenAI (openai.com/policies/privacy-policy).

5.2. Битрикс24. Для работы Приложения Лицензиар обращается к REST API портала Битрикс24 Лицензиата с использованием OAuth-токенов. Передача данных в Битрикс24 регулируется политикой ООО «Битрикс24» и соответствующей публичной офертой.

5.3. Государственные органы. Лицензиар вправе передать данные по обоснованному официальному запросу уполномоченных органов в соответствии с действующим законодательством Российской Федерации.

В остальных случаях Приложение не передаёт данные Лицензиата и его сотрудников третьим лицам, не продаёт их и не использует в рекламных целях.

6. Хранение и сроки

Данные портала и сотрудников хранятся пока Приложение установлено на портале Лицензиата.
Запросы совместимости автоматически помечаются как истёкшие через 30 минут с момента создания, если не были обработаны.
Технические логи хранятся не более 30 (тридцати) календарных дней, после чего автоматически ротируются и удаляются.
При удалении Приложения с портала Битрикс24 Лицензиар автоматически удаляет связанные с этим порталом данные о сотрудниках и запросах совместимости в течение 24 часов с момента получения события удаления (ONAPPUNINSTALL).

7. Безопасность

7.1. OAuth-токены доступа к API Битрикс24 хранятся в базе данных в зашифрованном виде с использованием алгоритма шифрования с симметричным ключом (Fernet, AES-128 в режиме CBC + HMAC).

7.2. Доступ к серверной инфраструктуре Приложения ограничен ключевой SSH-авторизацией и используется только для обслуживания и устранения инцидентов.

7.3. Передача данных между порталом Битрикс24, приложением и OpenAI осуществляется по защищённому каналу HTTPS/TLS.

8. Права Лицензиата и сотрудников

В отношении хранимых Приложением данных Лицензиат и его сотрудники вправе:

получить подтверждение факта обработки и информацию о составе данных;
запросить удаление данных конкретного сотрудника (через команду /settings бота можно отписаться от ежедневной рассылки; полное удаление возможно по запросу на email Оператора);
требовать прекращения обработки путём удаления Приложения с портала — это удалит все связанные с порталом данные в течение 24 часов автоматически;
обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

9. Изменения политики

Лицензиар вправе обновлять настоящую Политику, публикуя новую редакцию по адресу b24-horoscope24.tgrix.app/legal/privacy. О существенных изменениях Лицензиар уведомляет Лицензиатов через штатный интерфейс Приложения и/или системные уведомления Битрикс24 не менее чем за 14 (четырнадцать) календарных дней до вступления изменений в силу.

10. Контакты по вопросам данных

Запросы о составе данных, удалении, исправлении или иных правах направляйте на адрес support_horoscope24@tgrix.app с пометкой «Запрос по персональным данным». Срок ответа — до 30 календарных дней с момента поступления запроса.