Политика конфиденциальности

Сервис «Лысометр» · редакция от 23 октября 2026 г.

Здесь простыми словами написано, какие данные собирает «Лысометр» (бот @lysometrbot и его мини-приложение), зачем, где они хранятся и как их удалить. Политика составлена по Федеральному закону № 152‑ФЗ «О персональных данных».

1. Оператор

Зуев Алексей Евгеньевич, самозанятый, ИНН 343658551214. Почта для любых вопросов о данных: zuev.real@ya.ru.

2. Какие данные мы обрабатываем

• Номер аккаунта Telegram (числовой id). Telegram передаёт его мини-приложению с цифровой подписью, по нему мы узнаём вас. Имя, фамилию, юзернейм и номер телефона мы не храним.
• Фото. Селфи для замера и селфи для платных картинок. На нашем сервере фото находится только в памяти, пока его обрабатывает нейросеть, и на диск не записывается. Сам файл хранится у Telegram, у нас — только ссылка на него, чтобы при сбое повторить попытку нарисовать картинку. Ещё мы храним «отпечаток» фото: из него нельзя восстановить снимок, но можно узнать, что тот же снимок уже мерили.
• Результаты замеров: стадия, процент, звание, вердикт, признак бритой головы, дата.
• То, что вы указали сами (по желанию): ник, возрастной диапазон, город; отметка «хочу версию для девушек», если вы её нажали. Возраст и город мы никогда не угадываем по фото.
• Служебные отметки: дата согласия, результат проверки подписки на канал, число доступных замеров, кто вас пригласил (если вы пришли по ссылке друга) или с какого канала-партнёра вы пришли — партнёр видит только общее число людей и покупок, не вас, дуэли.
• Покупки: что куплено, сумма, дата, номер платежа в ЮKassa; ссылки на нарисованные картинки; для подарка — кто его подарил и кто открыл. Данных банковских карт и счетов у нас нет: оплату принимает ЮKassa.
• Технические журналы: время запросов, коды ошибок, расход на нейросеть. Фото, имена и тексты вердиктов в журналы не пишутся.

Фото используется только для шуточной оценки волос и картинок. Мы не распознаём по нему, кто вы такой, поэтому биометрическими данными в смысле закона оно не является.

3. Зачем

• чтобы сделать замер, показать результат, лигу и дуэли, нарисовать оплаченные картинки;
• чтобы соблюдать лимиты: один бесплатный замер на аккаунт, ограничения в сутки, защита от злоупотреблений;
• чтобы сравнить вас с ровесниками и показать лигу вашего города — только в виде общих чисел;
• чтобы принять оплату и при необходимости вернуть деньги;
• для общей статистики сервиса — без привязки к конкретным людям.

4. Основания

Ваше согласие на обработку персональных данных — отдельная отметка на экране согласия в мини-приложении (п. 1 ч. 1 ст. 6 152‑ФЗ). Для платных услуг — также исполнение договора (оферты), стороной которого вы являетесь. Сервис только для людей от 18 лет.

4а. Что мы делаем с данными и где они хранятся

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам из п. 5, обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная. Решений, которые порождают для вас юридические последствия, только на основе автоматической обработки мы не принимаем: результат замера — шутка.

База данных сервиса (аккаунты, результаты, покупки) находится на сервере в России, в Санкт-Петербурге.

5. Кому передаются данные

• Google (Google LLC, США; сервис Vertex AI). Получает фото, чтобы нейросеть оценила волосы и нарисовала картинки. По условиям Google Cloud эти данные не используются для обучения моделей Google. Это трансграничная передача: фото уходит за пределы России.
• Telegram — платформа, на которой работают бот и мини-приложение; его серверы находятся за пределами России. В Telegram хранятся копии фото (см. п. 2) и отправленные вам картинки.
• ЮKassa (ООО НКО «ЮМани», Россия) — принимает оплату картой, через СБП, SberPay, T-Pay или ЮMoney. Сообщает нам о платеже: номер платежа, товар, сумму, статус.

Запросы к Google и Telegram идут через наш промежуточный сервер в США в зашифрованном виде: он их не хранит и прочитать не может. На передачу за границу вы даёте отдельное согласие.

Больше никому данные не передаются и не продаются. Возраст и город мы не передаём третьим лицам, в том числе партнёрам. Если когда-нибудь это понадобится, мы отдельно спросим вашего согласия.

В лиге, рейтингах и карточках для пересылки видны только ник и числа. Фото, имя и аккаунт Telegram там не показываются.

6. Сколько храним

• Данные аккаунта, результаты и ссылки на фото хранятся, пока вы пользуетесь сервисом, или до удаления по команде /delete либо по письму.
• Записи о покупках хранятся и после удаления, без связи с вами: это учёт денег. Срок хранения — столько, сколько требует налоговое законодательство.
• Что остаётся после /delete. Необратимый «отпечаток» номера аккаунта: хеш с секретным ключом, из которого номер не восстановить. Плюс отметка, был ли у вас замер. Это нужно, чтобы удаление и повторный вход не давали второй бесплатный замер и второй бонус за приглашение. Больше ничего не остаётся.
• Файлы в Telegram: после /delete у нас не остаётся ссылок на них. Сами файлы Telegram хранит по своим правилам.

7. Ваши права

• узнать, какие данные о вас есть, и получить их копию;
• исправить их: ник, возраст и город можно поменять в мини-приложении;
• удалить всё — командой /delete в боте или письмом на zuev.real@ya.ru;
• отозвать согласие — тем же письмом. После этого мы удалим данные, кроме описанного в п. 6.

8. Защита

Доступ к данным есть только у оператора; страница администратора закрыта паролем. Соединение с сервисом шифруется, база не доступна из интернета, ежедневные резервные копии хранятся на том же сервере в России.

9. Cookies и аналитика

Мини-приложение не использует cookies, рекламные трекеры и сторонние системы аналитики. Форма оплаты ЮKassa внутри приложения работает по правилам ЮKassa и может использовать свои cookies. Время, проведённое в приложении (для счётчика на главном экране), хранится на вашем устройстве и в облачном хранилище Telegram.

10. Изменения

Новая редакция политики публикуется по этому адресу.

См. также публичную оферту.