Редакция от 25 августа 2026 года. Действует с 25 августа 2026 года. Постоянный адрес: https://filippof.com/privacy
1. Кто обрабатывает ваши данные
Оператор персональных данных — Филиппов Сергей Евгеньевич, налогоплательщик налога на профессиональный доход (самозанятый).
ИНН: 261303431869 Адрес для направления корреспонденции: Санкт-Петербург, проспект Стачек, д. 111, к. 1, кв. 1212 Электронная почта по вопросам персональных данных: sergey@filippof.com Сайт: https://filippof.com
Этот документ написан по требованию части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Он рассказывает, какие данные собирает сервис Filippof, зачем, сколько их хранит, кому передаёт и что вы можете с этим сделать.
Мы старались написать его так, чтобы его можно было прочитать. Если что-то непонятно — спросите на sergey@filippof.com, объясним словами.
2. Чьи данные мы обрабатываем
Владельцев телеграм-каналов, которые подключили свой канал к сервису.
Данные подписчиков вашего канала мы не обрабатываем. Сервис не имеет доступа к списку подписчиков, их профилям, комментариям и реакциям. Бот работает с каналом только на публикацию.
3. Какие данные мы собираем и зачем
| Что | Откуда берём | Зачем |
|---|---|---|
| Telegram ID и имя пользователя (username) | Из Telegram при подключении | Опознать вас, привязать подписку к вашему аккаунту, присылать карточки именно вам |
| Имя и отображаемое название вашего аккаунта в Telegram | Из Telegram | Обращаться к вам в боте |
| Название и идентификатор канала | Вы указываете при подключении | Понимать, в какой канал публиковать |
| Публичные посты вашего канала | Читаем открытую историю канала | Изучить ваш стиль: длину, тон, структуру, привычные обороты |
| Тексты сгенерированных черновиков | Создаёт сервис | Показать вам карточку, дать возможность вернуться к отклонённому |
| Ваши решения по каждому черновику (опубликовать / поправить / отклонить) и внесённые правки | Ваши нажатия в боте | Настраивать редактор под вас: сервис учится на том, что вы отклоняете и как правите |
| Время и частота публикаций | Ваши действия | Предлагать черновики в удобное время и в привычном ритме |
| Факт и дата оплаты, сумма, статус подписки | От ЮKassa | Вести подписку, выставлять счета, возвращать деньги |
| Идентификатор привязки карты — служебный код, который ЮKassa выдаёт вместо данных карты, и последние четыре цифры её номера | От ЮKassa при привязке карты во время оформления подписки | Проводить списания по подписке; последние четыре цифры — чтобы вы видели в кабинете, какая карта привязана. Удаляются, когда вы нажимаете «Отвязать карту» |
| Техническая информация: время обращений к боту, ошибки, служебные логи | Автоматически | Чинить сбои, расследовать инциденты |
| Фотографии, видеоролики, видеосообщения («кружки») и голосовые сообщения, которые вы присылаете боту | Вы присылаете их сами | Собрать по ним пост, который вы сами и заказали: сервис смотрит кадры, слушает звук и пишет текст вашим голосом |
Идентификаторы этих файлов у Telegram (file_id) и их размер | Из Telegram в момент получения | Приложить те же файлы к посту при публикации. Файлы остаются лежать у Telegram: публикуя, мы передаём идентификатор, а не сам файл |
| Текстовое описание того, что видно на присланных кадрах, и расшифровка речи из голосовых и «кружков» | Создаёт сервис | Написать пост по присланному. Дальше сервис работает только с этим текстом, а сами файлы больше не открывает |
Чего мы не собираем
- Данные вашей банковской карты. Номер, срок действия и код с оборота вы вводите на стороне ЮKassa. К нам они не приходят и у нас не хранятся. У нас остаётся только идентификатор привязки — случайный служебный код, по которому ЮKassa проводит списание; восстановить из него номер карты нельзя. Кроме него мы видим только, прошёл платёж или нет.
- Ваш номер телефона. Telegram его нам не передаёт.
- Данные подписчиков вашего канала.
- Переписку в личных чатах. Бот видит только то, что вы пишете ему, и ничего больше.
- Сами присланные файлы мы у себя не храним. Фотографии, ролики, «кружки» и голосовые остаются в хранилище Telegram. Мы храним их идентификаторы; байты скачиваются на время разбора, живут в памяти сервера и после разбора не сохраняются.
Правовые основания
- Исполнение договора с вами — публичной оферты на https://filippof.com/oferta (пункт 5 части 1 статьи 6 152-ФЗ). Это основание для всего, без чего услуга не работает: подключение, карточки, публикация, подписка.
- Ваше согласие, которое вы даёте при подключении канала (пункт 1 части 1 статьи 6 152-ФЗ). На нём держится изучение стиля по публичным постам и передача текстов провайдерам языковых моделей, включая передачу за границу.
- Исполнение обязанностей, возложенных законом (пункт 2 части 1 статьи 6 152-ФЗ) — налоговый и бухгалтерский учёт полученных платежей.
Согласие можно отозвать в любой момент — см. раздел 8.
4. Кому мы передаём данные
Сервис не продаёт данные, не передаёт их рекламным сетям и не делится ими с другими Владельцами каналов. Список тех, к кому данные попадают, — закрытый и приведён полностью.
4.1. ЮKassa — приём платежей
ООО НКО «ЮМани» (ЮKassa), ИНН 7750005725, ОГРН 1127711000031, 115035, г. Москва, ул. Садовническая, д. 82, стр. 2.
Роль: платёжный агент. Хранит данные вашей карты, при оформлении подписки привязывает карту платежом на нулевую сумму, проводит списания каждые 30 дней по нашему поручению, формирует и присылает вам чек.
Что получает: сумму, идентификатор платежа, признак подписки, данные вашей карты (напрямую от вас, минуя нас). Что не получает: содержание вашего канала, черновики, ваши решения по ним.
Обработка идёт по правилам ЮKassa: https://yookassa.ru
4.2. GigaChat (ПАО Сбербанк) — основной провайдер языковых моделей
Роль: обработчик по поручению оператора (часть 3 статьи 6 152-ФЗ). Обрабатывает данные по нашему заданию и в наших целях.
Что передаём: текст исходного материала из открытого источника и инструкцию для модели, содержащую описание стиля вашего канала. Где обрабатывается: на серверах в Российской Федерации. Границу эти данные не пересекают.
Через GigaChat проходит подавляющее большинство материалов.
4.3. OpenRouter и OpenAI — резервный провайдер
Роль: обработчик по поручению оператора. Используется только тогда, когда GigaChat отказался работать с материалом по его содержанию — например, счёл тему неприемлемой по своим внутренним правилам.
Модель: openai/gpt-5.1, доступ через посредника OpenRouter. Где обрабатывается: за пределами Российской Федерации. Как часто: примерно каждый пятый материал. Точная доля зависит от темы вашего канала.
Про обучение на ваших данных. В настройках нашей учётной записи OpenRouter отключена передача данных на обучение моделей. Мы называем это прямо, потому что это существенное обстоятельство, а не потому, что обязаны. Но честно и второе: это настройка на стороне поставщика, а не наша техническая гарантия. Мы можем убедиться, что она включена, и не можем проверить её исполнение изнутри.
Подробности передачи за границу — в разделе 5.
4.4. Telegram
Роль: платформа, через которую работают бот и ваш канал. Telegram видит всё, что проходит через бот, по своим правилам. Мы на это не влияем.
4.5. Хостинг-провайдер
Серверы, на которых работает сервис и лежит база данных: AlphaVPS (DA International Group Ltd., София, Болгария).
4.6. Государственные органы
По мотивированному запросу, оформленному в соответствии с законом. Об этом мы уведомляем вас, если закон не запрещает уведомлять.
4.7. Где третьих лиц нет
Векторные представления текстов (эмбеддинги) считаются на нашем собственном сервере. Ни в GigaChat, ни в OpenRouter, ни в какой-либо иной сторонний сервис эти вычисления не уходят.
Расшифровка речи из голосовых и «кружков» делается на нашем собственном сервере. Распознавание речи работает у нас, звук для этого никуда не передаётся, и провайдеры языковых моделей его не получают.
У этого правила есть одно исключение, и мы называем его прямо: если наше распознавание не справилось — файл повреждён, формат неизвестен, модель распознавания недоступна, — звук отправляется основному провайдеру языковых моделей (раздел 4.2), тому же, которому уходят присланные фотографии и ролики. Иначе поста по вашему голосовому не будет вовсе. Тишина к этому не относится: если речи в записи нет, наружу не уходит ничего.
Присланные фотографии, ролики и «кружки» уходят только основному провайдеру языковых моделей (раздел 4.2) — тому, который смотрит их и описывает словами. Запасному провайдеру (раздел 4.3) файлы не передаются ни при каких условиях: идентификатор файла имеет смысл только у того провайдера, который его выдал.
5. Передача данных за границу
Раздел, который обычно прячут. Здесь он написан подробно, потому что передача за границу действительно происходит.
5.1. Что уходит
Когда основной провайдер (GigaChat) отказывается обработать материал по его содержанию, сервис обращается к резервному провайдеру за пределами России. За границу уходят ровно две вещи:
- Текст исходного материала — публикация из открытого источника, на основе которой пишется черновик.
- Инструкция для модели — техническое задание: как писать, в каком тоне, какой длины. Инструкция описывает стиль вашего канала обобщённо, в виде правил.
5.2. Что не уходит никогда
- Данные вашей банковской карты — их у нас нет вовсе. Идентификатор привязки карты провайдерам моделей не передаётся.
- Ваша переписка с ботом.
- Ваши решения по черновикам: что вы опубликовали, что поправили, что отклонили.
- Ваш Telegram ID, имя пользователя, идентификатор канала.
- История ваших публикаций и статистика.
5.3. Когда и как часто
Только при отказе GigaChat. Это примерно каждый пятый материал. Ни один материал не уходит за границу, если основной провайдер справился сам.
5.4. Куда именно
Получатель: OpenRouter, Inc. и, далее по цепочке, OpenAI — США.
Страна получателя не входит в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных (перечень утверждён приказом Роскомнадзора). Это означает, что передача возможна только при соблюдении дополнительных условий статьи 12 152-ФЗ, включая ваше согласие и предварительное уведомление Роскомнадзора.
Реквизиты получателя и сведения о принимаемых им мерах защиты данных мы опубликуем в этой Политике, как только получим их от поставщика.
5.5. Ваше согласие на эту передачу
Передача за границу происходит на основании вашего согласия, которое вы даёте отдельным пунктом при подключении канала. Согласие можно отозвать. Если вы его отзовёте, сервис продолжит работать, но материалы, с которыми не справился GigaChat, будут пропускаться — черновиков по ним не будет.
5.6. Открытый вопрос, о котором мы говорим прямо
Тексты, уходящие за границу, — это публикации из открытых источников. В них могут упоминаться люди: имена, должности, цитаты. Считать ли такую передачу трансграничной передачей персональных данных этих упомянутых людей — вопрос, на который у нас нет однозначного ответа, и мы не будем притворяться, что он есть.
Мы исходим из того, что считать. Поэтому подаём уведомление в Роскомнадзор и описываем передачу здесь, а не молчим о ней.
6. Где и сколько хранятся данные
Где: AlphaVPS (DA International Group Ltd., София, Болгария).
Сколько:
| Что | Срок |
|---|---|
| Профиль, настройки, выученный стиль, история решений по черновикам | Всё время действия подписки и 12 месяцев после её прекращения |
| Тексты черновиков (включая отклонённые) | Всё время действия подписки и 12 месяцев после её прекращения |
| Сведения о платежах | 5 лет — определяется требованиями налогового законодательства |
| Идентификатор привязки карты | Пока карта привязана. Удаляется сразу, как вы нажмёте «Отвязать карту» в личном кабинете. Отмена подписки его не удаляет — карта остаётся сохранённой, чтобы вы могли вернуться без повторного ввода |
| Идентификаторы присланных вами файлов, их описание и расшифровка речи | Срока нет. Хранятся, пока подключён канал. Автоматического удаления по сроку сервис сегодня не делает — см. рамку ниже. Удаляются по вашему требованию (раздел 8) |
| Служебные логи | 90 дней |
Почему 12 месяцев. Сервис обещает: если вы вернётесь, работа продолжится с того же места, а не с нуля. Чтобы это обещание было выполнимо, профиль должен пережить паузу. Год — граница, за которой обещание перестаёт иметь смысл, а хранение превращается в накопление данных без цели.
По истечении 12 месяцев профиль и всё выученное удаляются автоматически, без отдельного уведомления и без вашего обращения.
Вы можете потребовать удаления раньше, в любой момент — см. раздел 8.
7. Как мы защищаем данные
- Доступ к базе данных имеет только Оператор. Сотрудников и подрядчиков с доступом к данным нет.
- Соединения с ботом и с провайдерами моделей шифруются.
- Доступ к серверу — по ключам, без парольного входа.
- Пароли хранятся только в виде необратимых хэшей (argon2id) — исходный пароль не хранится нигде.
- Ключи и токены обёрнуты так, что не попадают в журналы и сообщения об ошибках.
Мы не станем утверждать, что данные защищены абсолютно. Ни один сервис не может этого гарантировать. Если утечка всё же произойдёт, мы уведомим Роскомнадзор в течение 24 часов, как требует часть 3.1 статьи 21 152-ФЗ, и сообщим вам.
8. Ваши права
По статьям 14–21 152-ФЗ вы можете:
- Узнать, какие ваши данные у нас есть — состав, откуда получены, зачем обрабатываются, кому передавались.
- Потребовать исправить неточные или устаревшие данные.
- Потребовать удалить данные, если они обрабатываются незаконно, неполны, устарели или больше не нужны для заявленной цели.
- Отозвать согласие на обработку.
- Возразить против обработки.
- Пожаловаться в Роскомнадзор или обратиться в суд, если считаете, что мы нарушили ваши права.
Как воспользоваться
Напишите на sergey@filippof.com с той же почты, что указана в вашем аккаунте.
Мы отвечаем в течение 30 календарных дней с даты получения обращения (часть 1 статьи 20 152-ФЗ).
Что происходит при отзыве согласия
- Изучение стиля по постам канала прекращается.
- Передача текстов провайдерам моделей прекращается.
- Сервис перестаёт писать черновики — без обработки данных услуга технически невозможна.
- Подписка прекращается, деньги за неиспользованные полные дни оплаченного месяца возвращаются.
- Данные, которые мы обязаны хранить по закону (сведения о платежах для налогового учёта), сохраняются на установленный законом срок. Всё остальное удаляется в течение 30 дней с даты отзыва.
Что происходит при требовании удалить данные
Мы удаляем профиль, настройки, выученный стиль, историю решений и черновики в течение 30 дней. Восстановить их после удаления нельзя: если вы вернётесь, сервис начнёт учиться заново.
Опубликованные в вашем канале посты мы не удаляем — они принадлежат вашему каналу, и распоряжаетесь ими вы.
9. Автоматизированная обработка
Сервис пишет черновики автоматически, с помощью языковых моделей. Но это не «принятие решений исключительно на основе автоматизированной обработки» в смысле статьи 16 152-ФЗ: никакого решения, порождающего для вас юридические последствия, программа не принимает. Решение о публикации принимаете вы — нажатием кнопки после прочтения текста.
10. Дети
Сервис не предназначен для лиц младше 18 лет. Мы не собираем данные детей осознанно. Если выяснится, что данные несовершеннолетнего попали к нам, — напишите на sergey@filippof.com, мы их удалим.
11. Изменения Политики
Мы можем изменить эту Политику. Новая редакция публикуется на https://filippof.com/privacy с указанием даты.
Если изменения затрагивают состав данных, цели обработки или круг получателей, мы предупредим вас в боте не позднее чем за 30 дней до вступления новой редакции в силу.
12. Контакты
Вопросы, запросы, жалобы: sergey@filippof.com
Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных: 109992, г. Москва, Китайгородский пр., д. 7, стр. 2 https://rkn.gov.ru
Редакция от 25 августа 2026 года.