Политика обработки персональных данных
Редакция от 9 октября 2026. Вопросы — в поддержку @suport_ai.
1. Общие положения
1.1. Политика определяет, как обрабатываются и защищаются персональные данные пользователей сайта sport-brain.ru, Telegram-бота и мини-приложения SportBrain AI (далее — Сервис). Политика издана во исполнение ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных» и опубликована для неограниченного доступа.
1.2. Оператор — Кургузов Никита Сергеевич, самозанятый — плательщик налога на профессиональный доход (НПД), ИНН 024507386802, Республика Башкортостан, г. Уфа — сервис SportBrain AI (сайт sport-brain.ru и Telegram-бот). Связь — @suport_ai, Netimeni35@mail.ru.
1.3. Субъекты персональных данных — пользователи Сервиса и участники партнёрской программы. Сервис предназначен только для лиц старше 18 лет; если оператор узнает, что данные получены от несовершеннолетнего, они удаляются.
2. Цели, состав данных, основания и сроки
| Цель | Какие данные | Основание | Срок |
|---|---|---|---|
| Оказание услуг Сервиса: разборы, экспресс дня, история, лимиты и тарифы | Telegram ID и имя пользователя (username); история разборов (матч, рекомендация, вероятность, коэффициент, отмеченный результат); сообщения в чате экспресса; счётчики лимитов, тариф, купленные запросы. Скриншоты и названия матчей — только на время разбора | Договор (п. 5 ч. 1 ст. 6 152-ФЗ), согласие | Пока вы пользуетесь Сервисом; после отзыва согласия или запроса на удаление — до 30 дней |
| Аккаунт на сайте и вход | Адрес почты (в зашифрованном виде), хэш пароля, идентификатор VK ID, привязанный Telegram ID, токены сеансов | Согласие, договор | До удаления аккаунта сайта |
| Защита аккаунтов и предотвращение злоупотреблений | IP-адрес, сведения о браузере и устройстве, метка устройства, попытки входа, записи о блокировках | Законный интерес оператора (п. 7 ч. 1 ст. 6), согласие | До удаления аккаунта; записи о блокировках — пока действует блокировка |
| Оплата и учёт покупок | Telegram ID, номер платежа, продукт, сумма, дата; данные карты вводятся только на стороне Tribute | Договор, налоговое законодательство | 3 года после платежа |
| Партнёрская программа | Кто кого пригласил, начисления, заявки на вывод, реквизиты для выплаты (в зашифрованном виде) | Договор | Пока вы участвуете в программе и 3 года после последней выплаты |
| Бонусы за регистрацию у партнёров | Telegram ID в партнёрской ссылке; отметка о регистрации или пополнении счёта, которую возвращает партнёрская сеть | Согласие | Пока вы пользуетесь Сервисом |
| Сообщения об акциях и тарифах в боте | Telegram ID, отметка об отказе от рассылок | Согласие | Пока вы пользуетесь Сервисом или до отказа |
| Поддержка и ответы на обращения | Сведения из обращения | Согласие, договор | 1 год после ответа |
| Учёт источников переходов | Метка ссылки, по которой пришёл пользователь, даты запусков и активности | Согласие | Пока вы пользуетесь Сервисом |
Оператор не обрабатывает специальные категории данных (о здоровье, убеждениях и т. п.) и биометрические данные, не принимает решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки.
3. Как обрабатываются данные
3.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка — автоматизированная.
3.2. Данные хранятся на сервере Сервиса, доступ к которому есть только у оператора.
3.3. По достижении целей обработки или при отзыве согласия данные уничтожаются в течение 30 дней, если закон не требует хранить их дольше.
4. Кому передаются данные
- ИИ-сервисы: OpenRouter, Inc. (США) — сервис доступа к ИИ-моделям; через него запрос обрабатывают поставщики моделей Google, xAI и DeepSeek, а для поиска сведений о матче — поисковый сервис Exa. Передаются только скриншот, названия матчей и текст вопроса — без Telegram ID, имени и почты.
- Tribute — платёжный сервис: передаёт Сервису номер платежа и Telegram ID плательщика, чтобы начислить покупку.
- Партнёрская сеть букмекеров — только при вашем переходе по партнёрской ссылке: в ссылке передаётся Telegram ID, чтобы засчитать регистрацию и выдать бонус.
- VK ID (ООО «ВК», Россия) — только если вы входите на сайт через VK.
- Telegram — через его серверы проходят сообщения бота и данные мини-приложения; на сайте кнопка входа загружается с telegram.org.
- Хостинг-провайдер — хранит данные на арендованном сервере по поручению оператора.
- Письма отправляет собственный почтовый сервер Сервиса. Данные не продаются; другим лицам передаются только по требованию закона.
5. Трансграничная передача
Для подготовки разбора скриншот, названия матчей и текст вопроса передаются в OpenRouter, Inc. (США). США не входят в перечень стран, обеспечивающих адекватную защиту прав субъектов, поэтому передача ведётся только в этом объёме — без идентификаторов, имени и почты — на основании согласия пользователя и после уведомления Роскомнадзора (ст. 12 152-ФЗ).
6. Cookie и данные в браузере
Сайт использует одну служебную cookie sb_dev — подписанную метку устройства для защиты аккаунтов; в памяти браузера хранятся токен сеанса и Telegram ID. Без них вход не работает. Рекламных и аналитических cookie и счётчиков сторонних сервисов на сайте нет.
7. Права пользователя
- получить сведения об обработке своих данных и их копию;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку данных и отказаться от сообщений об акциях;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Запросы направляются: почта Netimeni35@mail.ru или поддержка @suport_ai. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён на 5 рабочих дней с объяснением причин (ст. 14 152-ФЗ).
Отозвать согласие можно также удалением аккаунта сайта в профиле. Отказаться от рекламных сообщений — кнопкой «Отписаться от рассылок» или командой /unsubscribe в боте.
8. Защита данных
- пароли хранятся только в виде хэша Argon2id, почта и реквизиты для выплат — в зашифрованном виде, токены сеансов и ссылки из писем — в виде хэшей;
- соединение с сайтом защищено HTTPS, данные из Telegram проверяются по подписи;
- доступ к серверу и базе есть только у оператора, вход в панель управления — по паролю с защитой от перебора;
- ведутся журналы входа и подозрительных действий; запрос в чужой аккаунт отклоняется.
При утечке персональных данных оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ (24 и 72 часа), и пострадавших пользователей.
9. Изменение политики
Новая редакция вступает в силу с момента публикации на этой странице. Текст согласия — отдельный документ.