Политика в отношении обработки персональных данных
Редакция от 29 сентября 2026 года.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана Общество с ограниченной ответственностью «Лицом к лицу» (далее — Оператор) во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса ATTUNE и меры по обеспечению их безопасности.
1.2. Политика применяется ко всей информации, которую Оператор получает о пользователях при использовании ими сервиса ATTUNE — теста психофизиологической совместимости пар, доступного через Telegram-бота (далее — Сервис), включая информацию, предоставленную одним партнёром пары о другом партнёре.
1.3. Настоящая Политика является общедоступным документом и размещается в свободном доступе по ссылке из Telegram-бота ATTUNE и по адресу https://(домен ATTUNE — вписать до открытия доступа)/privacy.
1.4. Использование Сервиса означает, что пользователь ознакомился с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельным документом (документами) и не заменяется фактом ознакомления с Политикой.
1.5. Особенность Сервиса: Сервис предназначен для пар. Один партнёр может предоставить Оператору персональные данные другого партнёра (имя, адрес электронной почты) для целей приглашения к участию и направления отчёта. Оператор принимает меры к тому, чтобы до начала обработки данных второго партнёра (включая запись его голоса) он подтвердил собственное согласие — см. раздел 4 и форму согласия «Согласие второго партнёра».
1.6. Оператор не проверяет достоверность предоставленных персональных данных и исходит из того, что пользователь предоставляет достоверные данные о себе и надлежащим образом получает согласие партнёра перед указанием его данных.
2. Термины и определения
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Специальные категории персональных данных — сведения о состоянии здоровья и интимной жизни субъекта персональных данных (статья 10 ФЗ-152). В Сервисе к таким данным относятся: день менструального цикла пользовательницы (cycle_day) и результаты теста совместимости пары, затрагивающие интимную жизнь.
Биометрические персональные данные — сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность (статья 11 ФЗ-152). В Сервисе к таким данным потенциально относится голосовой профиль (эталон диктора, SpeakerBaseline), формируемый по аудиозаписи голоса пользователя для различения говорящих.
Оператор — Общество с ограниченной ответственностью «Лицом к лицу», организующее и (или) осуществляющее обработку персональных данных пользователей Сервиса ATTUNE.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Пользователь — физическое лицо, использующее Сервис ATTUNE, в том числе партнёр пары, чьи данные внесены другим партнёром.
Пара — двое физических лиц, совместно проходящих тест психофизиологической совместимости в Сервисе.
Трансграничная передача — передача персональных данных на территорию иностранного государства.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
3. Сведения об Операторе
| Показатель | Значение |
|---|---|
| Полное наименование | Общество с ограниченной ответственностью «Лицом к лицу» |
| Сокращённое наименование | ООО «ЛКЛ» |
| ОГРН | 1187746724934 |
| ИНН | 7704459139 |
| Юридический адрес | 119435, г. Москва, вн.тер.г. муниципальный округ Хамовники, пер. Большой Саввинский, д. 9, стр. 1 |
| Почтовый адрес для обращений | 119435, г. Москва, пер. Большой Саввинский, д. 9, стр. 1 |
| Адрес электронной почты | by@f2fgroup.ru |
| Телефон | +7 (495) 256-12-56 |
| Регистрационный номер в реестре операторов Роскомнадзора | (будет присвоен Роскомнадзором после подачи уведомления) |
| Ответственный за организацию обработки персональных данных | Бондаренко Яков Александрович, Генеральный директор, by@f2fgroup.ru |
4. Правовые основания обработки персональных данных
4.1. Оператор обрабатывает персональные данные на основании следующих правовых оснований:
| Основание | Норма |
|---|---|
| Согласие субъекта персональных данных | п. 1 ч. 1 ст. 6 ФЗ-152 |
| Исполнение договора (оказание услуги теста совместимости), заключаемого по инициативе субъекта | п. 5 ч. 1 ст. 6 ФЗ-152 |
| Письменное согласие на обработку специальных категорий персональных данных (день цикла, результаты теста об интимной совместимости) | ч. 2 ст. 10 ФЗ-152 |
| Письменное согласие на обработку биометрических персональных данных (голосовой профиль, если используется для установления личности говорящего) | ст. 11 ФЗ-152 |
| Письменное согласие на трансграничную передачу персональных данных (в настоящее время трансграничная передача не осуществляется — основание применяется только при её включении, см. раздел 10) | ч. 4 ст. 12 ФЗ-152 |
| Отдельное согласие второго партнёра пары на обработку его данных, внесённых первым партнёром | п. 1 ч. 1 ст. 6, ст. 9 ФЗ-152 |
4.2. Обработка специальных категорий и биометрических персональных данных без согласия, полученного в письменной форме, Оператором не осуществляется.
5. Цели обработки, категории данных и сроки хранения
5.1. Оператор обрабатывает персональные данные исключительно в целях, перечисленных ниже. Обработка в иных целях не осуществляется.
| № | Цель обработки | Правовое основание | Категории персональных данных | Срок обработки (хранения) |
|---|---|---|---|---|
| 1 | Идентификация пользователя и организация доступа к тесту | Исполнение договора | telegram_user_id, payment_id | Срок действия учётной записи / пары |
| 2 | Приём оплаты и предоставление доступа по одноразовой ссылке | Исполнение договора | payment_id, данные, передаваемые платёжному сервису | 5 лет (требования законодательства о расчётах) |
| 3 | Проведение голосового теста совместимости пары | Согласие; исполнение договора | Имя партнёра, пол, аудиозаписи голоса, транскрипт речи | До формирования отчёта и 12 месяцев после |
| 4 | Распознавание эмоций в голосе и речи для формирования результата теста | Согласие | Акустические признаки голоса, распознанные эмоции, транскрипт | 12 месяцев после формирования отчёта |
| 5 | Учёт дня менструального цикла для интерпретации результатов теста | Письменное согласие на специальную категорию (ст. 10) | День менструального цикла (cycle_day) | До отзыва согласия либо 12 месяцев после формирования отчёта |
| 6 | Формирование голосового профиля (эталона диктора) для различения говорящих | Письменное согласие на биометрию (ст. 11) | Голосовой профиль (SpeakerBaseline) | До отзыва согласия либо срок действия пары в Сервисе |
| 7 | Формирование и направление PDF-отчёта о результатах теста, в том числе затрагивающего интимную жизнь пары | Согласие; письменное согласие на специальную категорию | Имя партнёров, результаты теста, email для отправки отчёта | 12 месяцев, далее уничтожается либо хранится по отдельному запросу пары |
| 8 | Анализ эмоционального содержания расшифровки собственным алгоритмом Оператора (таблица акустических паттернов и словари) на сервере Оператора — сторонние и зарубежные ИИ-сервисы не используются | Согласие | Транскрипт речи, акустические признаки | В пределах одного сеанса анализа; в базе данных транскрипт не сохраняется |
| 9 | Обработка обращений в службу поддержки | Согласие; законный интерес | Telegram_user_id, содержание обращения | 3 года с даты последнего обращения |
| 10 | Обеспечение безопасности Сервиса, предотвращение мошенничества с оплатой | Законный интерес Оператора | payment_id, IP-адрес, журналы действий | 6 месяцев |
| 11 | Калибровка и обучение алгоритмов анализа голоса ATTUNE (веб-приложение) | Отдельное добровольное согласие, не являющееся условием оказания услуги | Аудиозаписи голосовых ответов и технические данные записи (устройство, браузер, частота дискретизации, кодек, длительность); хранятся под случайным псевдонимом в зашифрованном виде; расшифровка речи, имя и адрес электронной почты вместе с записью не сохраняются | До отзыва согласия, но не дольше 3 лет с даты записи |
5.2. Оператор не объединяет базы данных, обработка которых осуществляется в несовместимых между собой целях.
5.3. Оператор обрабатывает специальные категории персональных данных: сведения о состоянии здоровья (день менструального цикла) и сведения об интимной жизни (результаты теста совместимости пары) — исключительно на основании письменного согласия субъекта персональных данных (ч. 2 ст. 10 ФЗ-152).
5.4. Оператор обрабатывает данные, которые могут быть отнесены к биометрическим персональным данным — голосовой профиль (эталон диктора), формируемый на основании аудиозаписи для различения говорящих в паре, — исключительно на основании письменного согласия субъекта персональных данных (ст. 11 ФЗ-152). Если техническая реализация не предполагает установления личности по голосу, а лишь оценку акустических характеристик без цели идентификации, соответствующая обработка не является биометрической в смысле ст. 11 — окончательная квалификация подлежит уточнению по результатам правового анализа.
5.5. Сохранение записей голосовых ответов — только по отдельному согласию. В веб-приложении запись голосового ответа по умолчанию удаляется сразу после разбора. Оператор сохраняет записи только если пользователь отдельно, добровольно и заранее разрешил это на экране «Согласия» либо в разделе «Профиль и данные»; отказ не влияет на прохождение теста и получение отчёта. Цель — калибровка и обучение алгоритмов анализа голоса ATTUNE; записи не используются для установления личности, для оценки пользователя и не влияют на его отчёт. Записи хранятся на серверах Оператора в Российской Федерации в зашифрованном виде под случайным псевдонимом; связь псевдонима с пользователем хранится отдельно. Записи не передаются третьим лицам и за пределы Российской Федерации; доступ имеет ограниченный круг сотрудников Оператора, занятых калибровкой. Личные вопросы о безопасности голосом не задаются, их записей нет. Согласие можно отозвать в любой момент в разделе «Профиль и данные»: сохранённые записи удаляются сразу, в любом случае не позднее 30 дней. Записи удаляются также при полном удалении данных пользователя и по истечении 3 лет с даты записи.
6. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- пользователи Сервиса — участники пары, самостоятельно оплатившие и инициировавшие тест;
- второй партнёр пары — физическое лицо, данные о котором (имя, адрес электронной почты) предоставлены первым партнёром, и чьё собственное согласие запрашивается до начала обработки его аудиозаписей и формирования итогового отчёта;
- физические лица, обратившиеся к Оператору с обращениями и запросами.
7. Как мы получаем персональные данные
7.1. Персональные данные первого партнёра предоставляются им самостоятельно при оплате и прохождении теста через Telegram-бота.
7.2. Персональные данные второго партнёра (имя, адрес электронной почты) изначально предоставляются Оператору первым партнёром, не самим субъектом данных. До начала обработки аудиозаписей голоса второго партнёра и включения его данных в итоговый отчёт Оператор запрашивает у второго партнёра собственное согласие на обработку его персональных данных (форма «Согласие второго партнёра»).
7.3. Голос, эмоции, транскрипт речи и день цикла собираются непосредственно от пользователя в процессе прохождения теста в Telegram-боте.
7.4. Технические данные (telegram_user_id, IP-адрес при обращении к серверу) собираются автоматически при взаимодействии с ботом.
8. Порядок и условия обработки персональных данных
8.1. Обработка персональных данных осуществляется с соблюдением принципов, установленных статьёй 5 Федерального закона № 152-ФЗ.
8.2. Обработка осуществляется автоматизированным способом (Telegram-бот, faster-whisper для расшифровки речи локально, собственный алгоритм Оператора для анализа эмоций — всё на сервере Оператора, без внешних ИИ-сервисов).
8.3. Действия с персональными данными: сбор, запись, систематизация, хранение, использование, передача (в объёме, необходимом для обработки третьими лицами — см. раздел 9), уничтожение.
8.4. Оператор не принимает автоматизированных решений, порождающих юридические последствия для пользователя. Результат теста совместимости носит информационный, рекомендательный характер и не является медицинским или юридическим заключением.
8.5. Согласия на обработку персональных данных (общее, на специальную категорию, на биометрию, второго партнёра; при включении соответствующей функции — на трансграничную передачу) оформляются отдельными документами, не объединяются между собой и не включаются в текст оферты.
9. Передача персональных данных третьим лицам
9.1. Оператор не продаёт персональные данные третьим лицам.
9.2. Персональные данные могут быть переданы следующим лицам:
| Кому передаются | Зачем | Основание |
|---|---|---|
| Хостинг-провайдеру | Размещение базы данных (PostgreSQL, Redis) и функционирование Сервиса | Договор поручения обработки ПДн |
| Платёжному сервису (при приёме оплаты) | Проведение расчётов | Исполнение договора |
| Anthropic (Claude API), США — не используется с 25.08.2026 (анализ выполняет собственный алгоритм Оператора на его сервере) | — | — |
| Telegram (мессенджер) | Доставка сообщений бота, идентификация пользователя | Условия использования Telegram |
| Государственным органам | Исполнение обязанностей, установленных законом | Требование закона |
9.3. С каждым лицом, которому поручается обработка персональных данных на территории Российской Федерации, заключается договор поручения обработки ПДн.
10. Трансграничная передача персональных данных
10.1. Трансграничная передача персональных данных не осуществляется (с 25.08.2026). Распознавание речи выполняется локальной моделью на сервере Оператора; анализ эмоционального содержания ответа выполняется собственным алгоритмом Оператора (таблица акустических паттернов и словари) на том же сервере. Внешние зарубежные сервисы анализа из программного кода Сервиса удалены; ни аудиозаписи, ни текстовые расшифровки речи не передаются третьим лицам за пределами Российской Федерации.
10.2. Запись и хранение персональных данных пользователей осуществляется на серверах, расположенных на территории Российской Федерации (см. раздел 11), что соответствует требованию части 5 статьи 18 ФЗ-152.
10.3. В случае принятия Оператором решения о привлечении иностранного сервиса Оператор до начала передачи: получит письменное согласие каждого субъекта на трансграничную передачу (ч. 4 ст. 12 ФЗ-152), уведомит Роскомнадзор о намерении осуществлять трансграничную передачу (ст. 12 ФЗ-152) и внесёт изменения в настоящую Политику.
11. Место хранения персональных данных
11.1. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных пользователей с использованием баз данных (PostgreSQL, Redis), находящихся на территории Российской Федерации.
11.2. Технические средства, на которых размещены базы данных: (вписать при развёртывании боевого сервера; сейчас — сервер разработки), расположение — Россия (город — вписать).
11.3. Расшифровка речи (faster-whisper) выполняется локально, на серверах Оператора на территории Российской Федерации, без передачи аудиозаписей за пределы Российской Федерации.
12. Сроки обработки и порядок уничтожения данных
12.1. Персональные данные обрабатываются в течение сроков, указанных в разделе 5.
12.2. Персональные данные подлежат уничтожению либо обезличиванию:
- по достижении целей обработки (формирование и направление отчёта пары);
- при отзыве субъектом согласия — в срок не более 30 дней;
- аудиозаписи голоса, транскрипты и голосовой профиль (SpeakerBaseline) — не позднее 12 месяцев после формирования отчёта, если пара не запросила иной срок хранения (кроме записей, сохранённых по отдельному согласию, — они хранятся по п. 5.5);
- день менструального цикла — уничтожается вместе с прекращением обработки результатов теста, не хранится отдельно от контекста теста.
12.3. Уничтожение персональных данных оформляется актом в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179.
13. Меры по обеспечению безопасности персональных данных
13.1. Организационные меры:
- назначено лицо, ответственное за организацию обработки персональных данных;
- определён перечень лиц, допущенных к обработке аудиозаписей, транскриптов и данных специальных категорий;
- проведена (либо запланирована) оценка вреда, который может быть причинён субъектам персональных данных, с учётом обработки специальных категорий и потенциальной биометрии;
- составляется модель угроз для определения уровня защищённости ИСПДн (п. 3 карточки проекта).
13.2. Технические меры:
- разграничение прав доступа к базе данных на основе ролевой модели;
- шифрование каналов передачи данных (TLS 1.2+);
- ограничение состава данных, передаваемых во внешний API-сервис;
- хранение аудиозаписей и голосовых профилей в защищённом хранилище с ограниченным доступом;
- журналирование доступа к специальным категориям персональных данных;
- регулярное резервное копирование, антивирусная защита, межсетевое экранирование.
13.3. Оценка эффективности принимаемых мер проводится не реже одного раза в три года, а также после любого существенного изменения функциональности, связанной с обработкой специальных категорий или биометрии.
14. Права субъектов персональных данных и порядок обращения
14.1. Субъект персональных данных (включая второго партнёра пары) имеет право:
- получать информацию о том, какие данные о нём обрабатываются и с какой целью;
- знакомиться со своими персональными данными, включая аудиозаписи и отчёт;
- требовать уточнения, блокирования или уничтожения данных;
- отозвать согласие на обработку персональных данных, включая согласие на специальную категорию и биометрию — в любое время;
- обжаловать действия Оператора в Роскомнадзор или в суде.
14.2. Как обратиться к Оператору. Запрос направляется:
- на адрес электронной почты by@f2fgroup.ru;
- почтовым отправлением по адресу 119435, г. Москва, пер. Большой Саввинский, д. 9, стр. 1;
- через Telegram-бота Сервиса.
14.3. Сроки ответа Оператора:
| Обращение | Срок |
|---|---|
| Запрос информации об обработке персональных данных | 10 рабочих дней |
| Требование об уточнении, блокировании или уничтожении данных | 7 рабочих дней |
| Отзыв согласия — прекращение обработки и уничтожение, включая аудиозаписи и голосовой профиль | 30 дней |
14.4. Второй партнёр пары вправе в любой момент потребовать удаления своих данных, даже если сам не оплачивал тест и не является инициатором прохождения теста.
14.5. Уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор, 109074, г. Москва, Китайгородский пр., д. 7, стр. 2, сайт: rkn.gov.ru.
15. Файлы cookie и аналогичные технологии
15.1. Сервис работает через Telegram-бота и одноразовую ссылку; классические файлы cookie веб-сайта в настоящее время не используются, поскольку у Сервиса нет публичного сайта. Если в будущем появится веб-версия или страница оплаты с cookie, настоящий раздел будет дополнен.
16. Обработка персональных данных несовершеннолетних
16.1. Сервис предназначен исключительно для лиц, достигших 18 лет. Учитывая характер теста (интимная совместимость пары), Оператор не собирает и не обрабатывает персональные данные несовершеннолетних.
16.2. Если Оператору станет известно, что тест пройден лицом, не достигшим 18 лет, соответствующие данные подлежат немедленному удалению.
17. Действия при инцидентах
17.1. В случае выявления факта неправомерной или случайной передачи (распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор:
- в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, указывая, затронуты ли специальные категории данных и/или биометрия — это напрямую влияет на размер потенциального штрафа (10–15 млн ₽ за специальные категории, 15–20 млн ₽ за биометрию);
- в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования.
17.2. При наличии риска причинения вреда пользователям — в том числе риска раскрытия сведений об интимной жизни пары — Оператор информирует затронутых пользователей и второго партнёра доступными способами связи.
18. Изменение Политики
18.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения.
18.2. Существенные изменения, затрагивающие порядок обработки специальных категорий или биометрических данных, доводятся до пользователей дополнительно — через уведомление в Telegram-боте.
19. Контактная информация
| Способ | Реквизиты |
|---|---|
| Электронная почта | by@f2fgroup.ru |
| Почтовый адрес | 119435, г. Москва, пер. Большой Саввинский, д. 9, стр. 1 |
| Телефон | +7 (495) 256-12-56 |
| Ответственный за организацию обработки персональных данных | Бондаренко Яков Александрович, by@f2fgroup.ru |