Настоящее согласие составлено в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных
ИП Перминов Александр Викторович, ИНН 667900947994, г. Екатеринбург, Свердловская область, РФ. Контакт: inbox@lunora.mom.

2. Субъект персональных данных
Физическое лицо, зарегистрировавшееся в сервисе Lunora (Telegram-бот @LunoraSleepBot) и осуществившее акцепт согласия путём начала использования сервиса или явного подтверждения в интерфейсе.

3. Перечень обрабатываемых данных

3.1. Данные пользователя:

• Telegram ID, имя и username пользователя;
• язык интерфейса, часовой пояс;
• данные об устройстве (тип ОС, версия Telegram, тип клиента);
• история действий в приложении (вкладки, кнопки, время сессий);
• платёжные данные (факт оплаты, дата, сумма, идентификатор транзакции — без реквизитов карты, которые обрабатываются платёжным провайдером).

3.2. Данные о ребёнке (несовершеннолетнем):
Пользователь передаёт данные ребёнка как его законный представитель. Сервис обрабатывает:

• имя (псевдоним) ребёнка, дату рождения;
• данные о режиме сна: время засыпания, пробуждения, продолжительность;
• данные о кормлении и прикорме (время, объём, тип питания);
• антропометрические данные (вес, рост — если введены пользователем);
• AI-планы и рекомендации, сгенерированные на основе введённых данных.

Специальные категории данных (о здоровье) обрабатываются исключительно в объёме, добровольно введённом пользователем, в целях предоставления функций сервиса.

4. Цели обработки

• предоставление доступа к функциям сервиса Lunora;
• формирование AI-планов сна и рекомендаций;
• отправка push-уведомлений через Telegram;
• обработка платежей и ведение учёта подписок;
• техническая поддержка пользователей;
• улучшение качества сервиса на основе обезличенной аналитики;
• исполнение требований законодательства РФ.

5. Правовые основания

• согласие субъекта (ст. 6, ч. 1, п. 1; ст. 10, ч. 2, п. 1 № 152-ФЗ);
• исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 № 152-ФЗ);
• законные интересы оператора в части безопасности и улучшения сервиса.

6. Передача данных третьим лицам
Данные могут передаваться:

• OpenAI — для генерации AI-планов сна (только обезличенные параметры сна, без имён и идентификаторов; согласно Privacy Policy OpenAI);
• Telegram — для доставки уведомлений и работы бота (согласно Privacy Policy Telegram);
• платёжным провайдерам — для обработки транзакций в необходимом объёме.

Продажа, аренда или передача данных третьим лицам в маркетинговых целях не осуществляется.

7. Сроки хранения

• данные активного аккаунта: на период использования сервиса плюс 3 года;
• данные об оплате: 5 лет (требование налогового законодательства);
• данные удалённого аккаунта: удаляются в течение 30 дней с момента запроса.

8. Права субъекта
Пользователь вправе в любое время:

• получить информацию об обрабатываемых данных;
• потребовать исправления неточных данных;
• потребовать удаления данных (право на забвение);
• отозвать настоящее согласие — это влечёт прекращение доступа к сервису;
• подать жалобу в Роскомнадзор.

Запросы: inbox@lunora.mom. Срок ответа — 30 дней.

9. Безопасность
Оператор принимает организационные и технические меры защиты: шифрование TLS 1.2+, ограничение доступа к базе данных, регулярное резервное копирование.

10. Порядок отзыва согласия
Запрос на inbox@lunora.mom с указанием Telegram ID или имени аккаунта. Обработка прекращается в течение 10 рабочих дней, данные удаляются в течение 30 дней.