Политика конфиденциальности
Редакция от 1 ноября 2026 г.
1. Общие положения
Настоящая Политика конфиденциальности (далее — Политика) определяет политику Оператора в отношении обработки персональных данных пользователей сервиса infatium Lists (далее — Сервис): сайта lists.infatium.ru и Telegram-бота Lists.
Оператор персональных данных:
Ответственный за организацию обработки персональных данных — ИП Квартовкин С. К. (контакт: support@infatium.ru).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована во исполнение ч. 2 ст. 18.1 Закона.
Сервис обрабатывает персональные данные на основании согласия, которое Пользователь даёт отдельно перед входом, отмечая согласие на обработку персональных данных в форме входа. Посетителю без аккаунта аналитика включается только после его согласия в баннере на сайте (раздел 11).
2. Какие данные мы обрабатываем
| Категория | Данные | Когда |
|---|---|---|
| Учётная запись | Адрес электронной почты; имя — указанное Пользователем или полученное из профиля Telegram; пароль — только в виде хеша, если Пользователь входит по паролю | При входе |
| Вход по почте | Одноразовый код и ссылка для входа (хранятся только в виде хеша), IP-адрес, с которого запрошен вход | При входе по почте |
| Telegram | Telegram ID, имя пользователя (username), имя и фамилия из профиля Telegram, сообщения, отправленные боту | При входе через Telegram и работе с ботом |
| Сессии и безопасность | IP-адрес, User-Agent (тип и версия браузера), время входа, попытки входа | Автоматически |
| Сохранённые материалы | Ссылки, тексты, скриншоты и другие изображения, видео и звук из присланных материалов, заметки, карточки и списки, места и их координаты; IP-адрес и User-Agent при отправке материала | При использовании Сервиса |
| Совместные списки | Имя и роль участника списка | Когда Пользователь приглашает других или входит в чужой список |
| Аналитика (Rybbit) | Просмотры страниц, действия в интерфейсе, источник перехода и UTM-метки, язык, разрешение экрана, тип устройства, браузер и ОС, примерное местоположение (страна, регион, город) по IP-адресу, идентификатор посетителя — хеш IP-адреса и User-Agent; после входа — внутренний идентификатор аккаунта. Сам IP-адрес в аналитике не сохраняется | Без аккаунта — после согласия в баннере; после входа — по согласию на обработку |
Сохранённые материалы могут содержать сведения, которые Пользователь включил в них сам. Специальные категории персональных данных (о здоровье, расовой и национальной принадлежности, политических и религиозных взглядах) и биометрические данные Сервис не запрашивает.
3. Цели и правовые основания обработки
| Цель | Правовое основание |
|---|---|
| Регистрация, вход и работа аккаунта | Согласие Пользователя (п. 1 ч. 1 ст. 6 Закона) |
| Разбор сохранённых материалов: распознавание текста, изображений и речи, в том числе с помощью сервисов искусственного интеллекта; создание карточек и списков | Согласие Пользователя |
| Дополнение карточек сведениями из открытых каталогов, поиск мест на карте | Согласие Пользователя |
| Совместные списки, публикация списка по ссылке, подписка на список в календаре | Согласие Пользователя |
| Работа Telegram-бота | Согласие Пользователя |
| Защита от подбора кодов и злоупотреблений | Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) |
| Аналитика и улучшение Сервиса | Согласие Пользователя |
| Ответы на обращения | Согласие Пользователя |
| Исполнение требований законодательства РФ | Требование закона (п. 2 ч. 1 ст. 6 Закона) |
4. Способы обработки
Обработка ведётся автоматизированным способом с использованием средств вычислительной техники.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5. Хранение данных
Персональные данные хранятся на серверах Оператора в дата-центре Selectel на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 Закона).
| Данные | Срок хранения | Порядок удаления |
|---|---|---|
| Учётная запись, данные Telegram, сохранённые материалы, списки, сессии | До удаления аккаунта | В течение 30 дней после запроса на удаление |
| Коды и ссылки для входа | До 24 часов | Автоматически |
| Журнал попыток входа | До 24 часов | Автоматически |
| Загруженные файлы (изображения, видео) | До окончания распознавания | Автоматически; карточки, созданные по файлу, остаются в аккаунте |
| Аналитика (Rybbit) | 1 год | Автоматически на сервере Оператора |
| Запись о согласии: адрес почты, дата, IP-адрес, User-Agent, редакция согласия | 3 года после отзыва согласия или удаления аккаунта | Удаление из базы данных |
Из резервных копий базы данных удалённые данные исчезают по истечении срока хранения копий.
6. Передача данных третьим лицам
Для работы Сервиса Оператор поручает обработку персональных данных или передаёт их следующим лицам:
| Получатель | Страна | Данные | Цель |
|---|---|---|---|
| Resend, Inc. | США | Адрес электронной почты, письмо с кодом и ссылкой для входа | Отправка писем для входа |
| OpenRouter, Inc. и подключённые через него поставщики моделей, в том числе OpenAI | США | Тексты, изображения и текст страниц из присланных материалов | Распознавание материалов |
| Groq, Inc. | США | Звук из присланных видео | Расшифровка речи |
| Telegram FZ-LLC | ОАЭ | Telegram ID, сообщения бота | Работа бота и вход через Telegram |
| OpenStreetMap Foundation (сервис Nominatim) | Великобритания | Поисковые запросы мест и координаты | Поиск мест на карте |
Адрес электронной почты, имя и идентификаторы аккаунта в сервисы распознавания не передаются. Материалы могут содержать сведения, которые Пользователь включил в них сам. Оператор не использует эти данные для обучения моделей.
Чтобы дополнить карточку, Сервис обращается к открытым каталогам — TMDB, Кинопоиску, Википедии и Викиданным, GitHub, Deezer, iTunes, картам VK — по названию найденного объекта; сведений о Пользователе в этих запросах нет. Чтобы разобрать присланную ссылку, Сервис сам загружает страницу по ней, в том числе из Instagram, YouTube, Pinterest и музыкальных сервисов; запрос идёт с серверов Оператора и сведений о Пользователе не содержит.
Обложки из каталога TMDB браузер Пользователя загружает напрямую с серверов TMDB (США), поэтому TMDB получает IP-адрес и User-Agent браузера.
Собственная аналитика Rybbit размещена на серверах Оператора на территории РФ; данные из неё третьим лицам не передаются.
Список, опубликованный по ссылке, доступен каждому, у кого есть ссылка. Участники совместного списка видят его содержимое, имена и роли друг друга. Ссылка-подписка на список для календаря открывает его содержимое календарному приложению.
Персональные данные также предоставляются по требованию законодательства РФ (запросы суда, правоохранительных органов) и для защиты прав и законных интересов Оператора. Оператор не продаёт персональные данные.
7. Трансграничная передача
Персональные данные хранятся на территории РФ. Трансграничная передача ведётся только получателям из раздела 6 — в США, ОАЭ и Великобританию — в указанном там объёме и для указанных целей. Согласие на неё Пользователь даёт в составе согласия на обработку персональных данных.
8. Защита данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий (ст. 19 Закона), в том числе:
- коды и ссылки для входа хранятся только в виде хешей, пароли — в виде хешей Argon2;
- сессия хранится в cookie, недоступном скриптам страницы, и передаётся только по защищённому соединению (HTTPS);
- доступ к данным Пользователей есть только у администраторов Сервиса.
9. Права Пользователя
Пользователь вправе:
- получить информацию об обработке своих персональных данных;
- получить доступ к своим персональным данным и их копию;
- потребовать уточнения, блокирования или уничтожения неполных, неточных, устаревших или незаконно полученных данных;
- отозвать согласие на обработку персональных данных;
- возражать против обработки персональных данных (ст. 21 Закона);
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
Для реализации прав направьте запрос на support@infatium.ru с адреса, привязанного к аккаунту; для аккаунта, созданного через Telegram, укажите Telegram username. Опишите суть обращения: получение сведений, исправление, удаление, получение копии, отзыв согласия.
10. Сроки ответа Оператора
- 10 рабочих дней — ответ на запрос о предоставлении сведений об обработке; срок может быть продлён на 5 рабочих дней с уведомлением Пользователя о причинах;
- 7 рабочих дней — исправление неточных персональных данных по запросу Пользователя;
- 3 рабочих дня — прекращение неправомерной обработки; 10 рабочих дней — уничтожение данных, если правомерность обработки обеспечить невозможно;
- 30 дней — прекращение обработки и уничтожение персональных данных после отзыва согласия.
11. Cookie, данные в браузере и аналитика
- Cookie сессии хранит вход и действует 30 дней с последнего обращения; без него Сервис не узнаёт вошедшего Пользователя.
- Временный cookie входа по почте действует 10 минут и связывает письмо с браузером, который его запросил.
- В хранилище браузера (localStorage) лежат тема оформления, вид списков, недавние поиски, ответ на вопрос об аналитике и решения в демонстрации на главной странице. Решения демонстрации после входа переносятся в аккаунт, остальное Оператору не передаётся.
Аналитика Rybbit cookie не использует: посетителя различает хеш IP-адреса и User-Agent, который вычисляется на сервере Оператора; сам IP-адрес не сохраняется. Посетителю без аккаунта скрипт аналитики загружается только после ответа «Разрешить» в баннере; изменить ответ можно по ссылке «Настройки аналитики» внизу главной страницы. После входа аналитика работает по согласию на обработку персональных данных и связывает события с внутренним идентификатором аккаунта. Страницы, в адресе которых есть ссылка для входа, сброса пароля или приглашения, аналитика не учитывает.
12. Удаление аккаунта
Чтобы удалить аккаунт, направьте запрос на support@infatium.ru с адреса, привязанного к аккаунту; для аккаунта, созданного через Telegram, укажите Telegram username. Оператор удаляет аккаунт и связанные с ним данные — списки, карточки, сохранённые материалы, сессии, привязку Telegram — в течение 30 дней с момента подтверждения запроса. Запись о согласии хранится в течение срока, указанного в разделе 5. Обезличенная статистика, по которой нельзя установить Пользователя, может храниться дольше.
13. Изменения Политики
Оператор вправе изменять Политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана в начале документа.
14. Контакты
По вопросам обработки персональных данных:
См. также Согласие на обработку персональных данных.