Политика конфиденциальности DoneAct

Версия 1.1 · Дата вступления в силу: 20 августа 2026 г.

1. Общие положения

Настоящая Политика конфиденциальности описывает, какие данные могут обрабатываться при использовании Telegram-бота и связанных с ним функций DoneAct (далее — «Сервис»), для каких целей они используются, как защищаются и какие возможности предоставляются пользователю в отношении своих данных.

DoneAct является независимым сервисом и не является частью Telegram. Обработка данных самим Telegram регулируется документами и правилами Telegram.

2. Какие данные может получать DoneAct

Для работы Сервиса может обрабатываться минимально необходимая информация, включая:

• идентификатор пользователя Telegram (Telegram User ID);
• имя, username и язык интерфейса, если Telegram передает их боту и они необходимы для работы функций;
• содержимое задач, комментариев, команд, сообщений и иных данных, которые пользователь самостоятельно передает Сервису;
• связи между пользователями, командами, задачами, исполнителями и статусами задач;
• настройки уведомлений и другие пользовательские настройки;
• технические данные, необходимые для безопасности, диагностики ошибок и предотвращения злоупотреблений.

DoneAct не требует от пользователя предоставления паспортных данных, банковских реквизитов, медицинской информации, паролей, биометрических данных или иных чувствительных сведений, если отдельная функция Сервиса прямо не предусматривает иное.

3. Информация, которую пользователь вводит самостоятельно

Пользователь самостоятельно определяет содержание создаваемых задач, комментариев, команд и иных сообщений. DoneAct не требует включать в задачи персональные данные третьих лиц и рекомендует использовать только минимально необходимую информацию.

Пользователь самостоятельно отвечает за законность информации, которую он передает через Сервис, включая наличие необходимых прав и законных оснований для передачи сведений о третьих лицах.

Не следует передавать через DoneAct без необходимости паспортные данные, платежные реквизиты, медицинскую информацию, пароли, документы, сведения ограниченного доступа и иную чувствительную или конфиденциальную информацию.

4. Цели обработки данных

Данные могут использоваться исключительно для целей, связанных с функционированием Сервиса, включая:

• идентификацию пользователя внутри DoneAct;
• создание, назначение, отображение, изменение и завершение задач;
• отправку уведомлений и напоминаний;
• организацию совместной работы между пользователями;
• сохранение пользовательских настроек;
• обеспечение безопасности и предотвращение злоупотреблений;
• поиск и устранение технических ошибок;
• предоставление дополнительных функций, включая функции на основе AI, если они используются.

5. Принципы обработки

DoneAct придерживается следующих принципов:

• обрабатывать только данные, необходимые для работы Сервиса;
• не собирать дополнительные персональные сведения без необходимости;
• не использовать пользовательские данные для целей, не связанных с заявленной работой Сервиса;
• ограничивать срок хранения данных;
• принимать разумные меры для защиты данных от несанкционированного доступа;
• минимизировать передачу данных внешним сервисам.

6. Внешние сервисы

Для работы отдельных функций DoneAct может использовать стороннюю техническую инфраструктуру, включая серверы, базы данных, системы резервного копирования, мониторинга, платежные системы и внешние API.

Если для выполнения запрошенной пользователем функции необходимо использование внешнего сервиса, ему передается только тот объем информации, который необходим для выполнения соответствующей функции.

DoneAct не продает пользовательские данные.

7. Использование AI

Некоторые функции DoneAct могут использовать внешние или внутренние системы искусственного интеллекта. Если для выполнения такой функции необходимо передать текст задачи или другой пользовательский контент внешнему AI-провайдеру, DoneAct стремится ограничить передаваемые данные необходимым минимумом.

Идентификаторы Telegram и другие данные, позволяющие дополнительно идентифицировать пользователя, не должны передаваться AI-системам, если они не требуются для работы конкретной функции.

Пользователю не следует передавать через AI-функции чувствительную или конфиденциальную информацию, если такая обработка прямо не предусмотрена соответствующей функцией.

8. Хранение данных

Данные хранятся не дольше, чем это необходимо для работы Сервиса, выполнения пользовательских действий, обеспечения безопасности и соблюдения обязательных требований.

• активные данные аккаунта и задач могут храниться в течение периода использования Сервиса;
• удаленные данные удаляются или обезличиваются в разумный технический срок;
• технические журналы и резервные копии могут сохраняться ограниченное время в целях безопасности и восстановления работы.

9. Защита данных

DoneAct применяет разумные технические и организационные меры защиты, включая, где применимо:

• защищенные сетевые соединения;
• ограничение доступа к производственным системам и базам данных;
• отдельное хранение ключей, токенов и иных секретов;
• защиту резервных копий;
• минимизацию пользовательских данных в технических журналах;
• контроль доступа к административным функциям;
• обновление программных зависимостей и устранение выявленных уязвимостей.

Ни один способ хранения или передачи информации не способен обеспечить абсолютную безопасность, однако DoneAct принимает разумные меры для снижения соответствующих рисков.

10. Удаление данных

DoneAct может предоставлять пользователю возможность удалить аккаунт и связанные с ним данные непосредственно через функции Сервиса.

При удалении учитываются права других участников совместной работы. В истории задач другого пользователя могут сохраняться имя и роль исполнителя в том виде, в котором их записал постановщик, а также технические сведения, необходимые для целостности его истории. Эти записи сохраняются без связи с удалённым Telegram-аккаунтом; содержимое ответов и файлы удалённого пользователя удаляется или обезличивается.

Некоторые сведения также могут сохраняться ограниченный срок, если это необходимо для обеспечения безопасности, предотвращения злоупотреблений или исполнения обязательных требований.

11. Права пользователя

В пределах возможностей Сервиса и требований применимого законодательства пользователь может:

• получить информацию о данных, связанных с его аккаунтом;
• изменить отдельные пользовательские данные и настройки;
• удалить данные или аккаунт, если их дальнейшее хранение не требуется;
• прекратить использование Сервиса в любое время.

12. Совместная работа и данные третьих лиц

Если пользователь создает задачу для другого лица либо добавляет сведения о сотруднике, клиенте, подрядчике или ином третьем лице, пользователь самостоятельно отвечает за наличие законных оснований для использования и передачи таких сведений.

Пользователь обязан ограничивать объем передаваемой информации тем, что действительно необходимо для постановки, выполнения или контроля соответствующей задачи.

13. Ограничения для чувствительных данных

DoneAct не предназначен для хранения без специальной необходимости:

• паролей и кодов доступа;
• платежных реквизитов;
• паспортных и иных государственных идентификаторов;
• медицинских и биометрических данных;
• секретных ключей и seed-фраз;
• иной информации, требующей специальных мер защиты.

14. Изменения Политики

Настоящая Политика может обновляться при изменении функций DoneAct, способов обработки данных или обязательных требований.

Актуальная версия Политики предоставляется пользователю через интерфейс DoneAct. При существенных изменениях Сервис может дополнительно уведомить пользователя и предложить ознакомиться с новой версией перед продолжением использования.