Уведомление об обработке данных Telegram-бота

Документ: telegram_bot_data_notice.md
Версия: 1.0
Оператор: ИП Кудрявцев Степан Александрович
ОГРН: 324784700000012 | ИНН: 780252833730
Юридический адрес: Россия, Санкт-Петербург
Контакт по вопросам защиты данных: [DATA_PROTECTION_EMAIL]

Настоящий документ генерируется динамически на основании настроек, установленных Оператором в Панели управления Платформы. Значения, выделенные курсивом, являются текущими настройками и могут быть изменены Оператором в пределах, установленных законодательством.

---

1. Назначение и область применения

1.1. Назначение документа

Настоящее Уведомление (далее — «Уведомление») информирует пользователей Telegram-бота @anondocbot (далее — «Бот») об особенностях обработки данных при использовании Бота для анонимизации документов. Уведомление является неотъемлемой частью Политики конфиденциальности Платформы Anon (далее — «Платформа»), доступной по адресу lexaris.ru.

1.2. Правовое основание

Уведомление разработано во исполнение требований:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ);
• Федерального закона от 21.07.2014 № 242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях» (далее — 242-ФЗ);
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

---

2. Транзит данных через инфраструктуру Telegram

2.1. Особенности архитектуры взаимодействия

При отправке документов через Бот данные проходят следующий путь:

[Устройство пользователя]
        |
        | Telegram API (зашифрованный канал)
        v
[Серверы Telegram]  ← Инфраструктура за пределами Российской Федерации
        |
        | Webhook HTTPS
        v
[Серверы Платформы Anon]  ← Российская Федерация (VPS_KAZ, г. Казань)

2.2. Информирование пользователя о транзите данных

Пользователь, отправляя документ через Бот, осознаёт и принимает следующее:

1. Содержимое документа транзитно проходит через серверы Telegram, расположенные за пределами Российской Федерации (Telegram Messenger LLP, серверная инфраструктура распределена по нескольким юрисдикциям).

2. Платформа не контролирует порядок обработки данных на серверах Telegram и не несёт ответственности за хранение, обработку или передачу данных, осуществляемую Telegram Messenger LLP.

3. Telegram не является субобработчиком Платформы в смысле 152-ФЗ. Telegram выступает самостоятельным оператором в отношении данных, передаваемых через его инфраструктуру.

4. Согласно условиям использования Telegram (https://telegram.org/tos), Telegram может хранить файлы на своих серверах для обеспечения доставки сообщений.

2.3. Соотношение с требованиями 242-ФЗ

В соответствии со статьёй 18 часть 5 152-ФЗ (в редакции 242-ФЗ), первичное хранение и обработка персональных данных граждан Российской Федерации осуществляется Платформой на серверах, расположенных на территории Российской Федерации.

Транзит данных через серверы Telegram является следствием осознанного выбора пользователя при использовании мессенджера Telegram в качестве канала доставки документов. Пользователь:

• Самостоятельно принимает решение об использовании Бота вместо веб-интерфейса Платформы;
• Самостоятельно несёт риски, связанные с транзитом данных через инфраструктуру Telegram;
• Может в любое время воспользоваться веб-интерфейсом Платформы (lexaris.ru) для загрузки документов без транзита через Telegram.

2.4. Рекомендации по минимизации рисков

Для работы с документами, содержащими особо чувствительные персональные данные (медицинские сведения, данные о судимости, биометрические данные), рекомендуется использовать веб-интерфейс Платформы, исключающий транзит через внешнюю инфраструктуру.

---

3. Обработка документов Ботом

3.1. Приём и обработка документов

При получении документа от пользователя Бот выполняет следующие операции:

1. Загрузка файла — документ загружается с серверов Telegram через Telegram Bot API на серверы Платформы.
2. Извлечение текста — из документа извлекается текстовое содержимое (для PDF/DOCX — парсинг, для изображений — OCR с использованием EasyOCR).
3. Распознавание сущностей — применяется многоуровневая NER-система (регулярные выражения + spaCy + Natasha + опционально Ollama LLM) для обнаружения 13 типов персональных данных.
4. Анонимизация — обнаруженные сущности заменяются токенами в формате [ТИП_ДАННЫХ_NNN].
5. Формирование результата — анонимизированный документ отправляется пользователю через Бот.

3.2. Удаление метаданных

После обработки документа Платформа:

• Удаляет метаданные исходного файла (автор, программа создания, дата изменения, GPS-координаты, EXIF-данные) из результирующего документа;
• Не сохраняет метаданные Telegram-сообщения (message_id, chat_id) за пределами текущей сессии обработки;
• Не передаёт метаданные третьим лицам.

3.3. Ограничения Бота по сравнению с веб-интерфейсом

---

4. Жизненный цикл сессии в контексте Бота

4.1. Создание сессии

Сессия обработки создаётся автоматически при отправке первого документа Боту. Сессия привязана к chat_id пользователя в Telegram.

4.2. Время жизни сессии

• Бесплатные пользователи: 4 часа (срок, установленный Оператором в Панели управления) с момента последнего взаимодействия;
• Пользователи с подпиской: 24 часа (срок, установленный Оператором в Панели управления) с момента последнего взаимодействия.

По истечении срока сессии:

• Исходные документы уничтожаются;
• Анонимизированные документы уничтожаются;
• Токен-маппинги уничтожаются криптографически (уничтожение ключа шифрования AES-256-GCM);
• Временные файлы OCR-обработки удаляются.

4.3. Отсутствие хранения истории чата

Бот не сохраняет историю чата за пределами текущей сессии обработки:

• Текстовые сообщения пользователя не журналируются;
• Результаты предыдущих анонимизаций недоступны после завершения сессии;
• Файлы, отправленные в предыдущих сессиях, невосстановимы;
• chat_id хранится только на время активной сессии и используется исключительно для маршрутизации ответов.

4.4. Досрочное завершение сессии

Пользователь может досрочно завершить сессию командой /destroy в чате с Ботом. При досрочном завершении все данные сессии уничтожаются немедленно.

---

5. Первичное согласие при использовании Бота

5.1. Порядок получения согласия

При первом взаимодействии с Ботом (команда /start) Бот:

1. Отправляет информационное сообщение с кратким описанием Платформы и настоящего Уведомления;
2. Информирует пользователя о транзите данных через серверы Telegram;
3. Выводит инлайн-клавиатуру с кнопками:
4. «Принимаю условия использования» — ссылка на Пользовательское соглашение + callback;
5. «Принимаю Политику конфиденциальности» — ссылка на Политику конфиденциальности + callback;
6. «Ознакомлен с уведомлением о Telegram» — callback;
7. Регистрация завершается и функционал Бота становится доступным только после нажатия всех трёх кнопок.

5.2. Фиксация согласия

Каждое нажатие кнопки фиксируется отдельной записью в системе фиксации согласий Платформы:

• client_type = "telegram_bot";
• interaction_type = "button_click";
• ui_element_id = идентификатор кнопки;
• ip_address = не фиксируется (Telegram не передаёт IP пользователя); указывается IP сервера Telegram;
• user_agent = "Telegram Bot API".

---

6. Обработка персональных данных пользователя Бота

6.1. Данные, получаемые от Telegram

При взаимодействии с Ботом Платформа получает от Telegram следующие данные:

6.2. Данные, не собираемые Ботом

Бот не собирает и не обрабатывает:

• Номер телефона пользователя (если не передан явно);
• Геолокацию;
• Контакты из адресной книги;
• Историю других чатов пользователя;
• Фотографию профиля.

---

7. Изменение Уведомления

Настоящее Уведомление пересматривается при изменении архитектуры Бота, изменении условий Telegram Bot API, изменении законодательных требований, либо не реже одного раза в год. Версионирование осуществляется в соответствии с Политикой версионирования юридических документов Платформы.

---

Настраиваемые параметры

Следующие параметры настраиваются Оператором в Панели управления Платформы. Указанные ниже значения являются значениями по умолчанию.

Все параметры настраиваются в: Панель управления → Настройки → Сроки хранения

---

ИП Кудрявцев Степан Александрович | lexaris.ru | [DATA_PROTECTION_EMAIL]
Версия 1.0 | 2026-03-19