Политика конфиденциальности
Что мы записываем, на каком основании и как это удалить.
Один оператор для двух сервисов
Сервисы The Third Chair (thethirdchair.ru) и Корни Рода (korni-roda.thethirdchair.ru) управляются одним оператором персональных данных. Реквизиты, контактный e-mail и порядок реализации прав субъекта ПД — те же. Полная политика TG_psychology лежит по адресу thethirdchair.ru/legal/privacy; настоящий документ описывает только то, чем Корни Рода отличается, и какие данные обрабатываются в этом сервисе.
Кто оператор
Оператор: ИП Галиев Динар Фанисович, ИНН 165125637973, ОГРНИП 321169000086862. Адрес для корреспонденции и контакт по вопросам обработки персональных данных: privacy@thethirdchair.ru. Юридический адрес — в выписке ЕГРИП по указанному ОГРНИП.
Что такое Корни Рода (вкратце)
Корни Рода — Telegram-бот @korni_roda_bot, который по сведениям, которые вы сами сообщили о себе и своих предках, ищет следы этих людей в открытых архивах и возвращает результат — с источником, ссылкой и уровнем достоверности на каждом утверждении.
Сервис не историк, не архивариус, не юрист и не нотариус: результаты можно использовать как отправную точку, но для юридически значимых действий (наследство, гражданство, родословная экспертиза) их нужно перепроверять у профильных специалистов.
Состав данных в Корни Рода
Этот раздел — дельта к политике TG_psychology. Описывает только сущности, которых в TG_psychology нет, либо которые здесь обрабатываются принципиально иначе.
| Сущность | Что это | Правовое основание | Сколько храним |
|---|---|---|---|
| Individual | Запись о человеке как объекте генеалогического учёта: вы сами и каждый ваш родственник, о котором вы сообщили (имя, дата рождения, место, год смерти, родственная связь). По возможности обезличена внутренним individual_id. |
Для вас — ст. 6 п.1 пп.1 152-ФЗ (согласие). Для родственников — ст. 6 п.1 пп.5 + ст. 7 152-ФЗ (consent-of-record). | Пока активен ваш аккаунт; после /delete — 24 часа на стирание + 30 дней на бэкапы. |
| Claim | Утверждение о факте (напр., «Иванов И. И. родился в 1880 в Костромской губернии»). На каждом Claim обязательно стоит confidence_tier ∈ {strong, moderate, speculative} и ссылка на Source. |
Производное от Individual — то же основание. | В составе записи Individual; срок такой же. |
| Source | Откуда взято утверждение: ссылка на архив, метрическая книга, ОБД-Мемориал, ревизская сказка и т.п. Без Source Claim пользователю не показывается. |
Сами Source — публичные/обезличенные ссылки, ПД третьих лиц не содержат. | Бессрочно как технический справочник; не привязано к аккаунту. |
| Vault | Зашифрованное хранилище ваших исходных сообщений боту и сгенерированных Researcher-агентом материалов. Серверы в РФ; AES-256-GCM; ключи хранятся отдельно от данных. | Ст. 6 п.1 пп.1 152-ФЗ + договор оферты. | Пока активен аккаунт. |
| Export | Файлы, которые мы по вашему запросу формируем для выгрузки: PDF-родословная, GEDCOM, CSV. | Согласие + договор оферты. | До 30 дней с момента формирования; далее — автоудаление. |
| NegativeLog | Журнал «искали и не нашли» и удалений по требованию. Хранит факт операции (что искали, когда, итог), но не содержание удалённого Individual после стирания. Нужен, чтобы повторный запрос не запускал тот же безрезультатный поиск, и для audit-trail удалений. | Ст. 6 п.1 пп.7 152-ФЗ — законные интересы оператора (учёт исполнения 152-ФЗ-обязательств). | 5 лет (audit-trail). |
Что записывается из вашего Telegram-аккаунта
Полностью совпадает с разделом «Какие данные мы собираем → Автоматически, при использовании бота» политики The Third Chair: Telegram ID, username, имя, фамилия (если указаны), сообщения чата с ботом (зашифрованы), агрегированные метрики использования без содержания.
Зачем обрабатываем
- Чтобы по вашим сведениям искать упоминания людей в открытых архивах.
- Чтобы возвращать результат с проставленным
confidence_tierиSourceна каждом утверждении — без источника и уровня достоверности утверждение из системы не выходит. - Для исполнения договора оферты (когда платные тарифы будут опубликованы — см. оферту v2026.05).
- Для записи факта удаления данных в NegativeLog как audit-обязательства 152-ФЗ.
Правовые основания
Согласие на обработку собственных данных
Ст. 6 п.1 пп.1 152-ФЗ. Даётся при первом запуске бота, отзывается командой /delete. В audit фиксируется как consent_type=general.
Кросс-граничная обработка для AI-поиска
Ст. 12 152-ФЗ. Содержание ваших сообщений и сводные сведения по Individual временно передаются AI-провайдеру (Anthropic Claude через российский шлюз polza.ai, ООО «ФЛЕЙЛИ», РФ) в зашифрованном виде, без вашего Telegram ID и имени, под подписанным DPA с режимом zero-retention. В audit — consent_type=cross_border_st12.
Сведения о родственниках (consent-of-record)
Ст. 6 п.1 пп.5 + ст. 7 152-ФЗ. При запуске бота вы подтверждаете отдельной строкой согласия:
В audit — consent_type=relatives_of_record. Если родственник ныне жив и не давал явного согласия — не вносите его в бот. Для таких случаев предусмотрен платный сценарий ручного KYC-исследования (Phase 2, на момент v2026.05 недоступен).
Исполнение договора оферты
Для тарифицированных операций (см. оферту). На v2026.05 — закрытое тестирование, тарифы не активны.
Законные интересы оператора
Для NegativeLog и технических метрик безопасности (анти-абуз). Ст. 6 п.1 пп.7 152-ФЗ.
Где храним
Базы данных, Vault-хранилище и резервные копии — на серверах в РФ. Сообщения и пользовательские данные зашифрованы AES-256-GCM; ключи хранятся отдельно от данных. Резервные копии — также в РФ, тоже шифрованные.
Кросс-граничная обработка ограничена работой Researcher-агента: запрос к AI уходит во временное окно без вашего Telegram ID и имени, через российский шлюз polza.ai, под zero-retention DPA.
Сколько храним
- Individual, Claim, Vault — пока активен ваш аккаунт. После
/delete— фактическое удаление в течение 24 часов, чистка резервных копий — в течение 30 дней. - Export-файлы — до 30 дней с момента генерации, после — автоудаление.
- NegativeLog — 5 лет (audit-trail исполнения 152-ФЗ).
- Платёжные записи (когда тарифы активируются) — 5 лет (НК РФ ст. 23).
- Метрики использования без содержания — 24 месяца, далее агрегируются в обезличенные когорты.
Кому передаём
- AI-провайдер для Researcher-агента —
Anthropic, PBC(США), модель Claude, через российский шлюзpolza.ai(ООО «ФЛЕЙЛИ», РФ). Передаётся зашифрованный контекст запроса без вашего имени и Telegram ID; подписан DPA с режимом zero-retention. - Платёжный сервис (с момента публичного запуска тарифа) — ЮKassa (АО «Тинькофф Банк» и партнёры). Карточные данные у нас не хранятся — это PCI-DSS-зона ЮKassa.
- Telegram LLC — в объёме, обусловленном использованием Telegram-бота.
- По требованию государственных органов — только при наличии законного запроса в установленной форме.
Никаких третьих лиц в рекламных целях. На сайте korni-roda.thethirdchair.ru не размещено пикселей, рекламных SDK или скриптов веб-аналитики.
Ваши права (152-ФЗ)
- Доступ — запросить копию всех ваших данных. Срок ответа — 10 рабочих дней.
- Удаление — командой
/deleteв Telegram-боте @korni_roda_bot, либо письмом на privacy@thethirdchair.ru. Удаление в течение 24 часов; чистка резервных копий — до 30 дней. После удаления в NegativeLog остаётся факт операции без содержания. - Исправление — внести правку в свой профиль / Individual можно прямо в боте, либо письмом.
- Отзыв согласия — в любой момент без объяснения причин.
- Жалоба — в Роскомнадзор, если вы считаете, что мы нарушаем 152-ФЗ.
Возрастные ограничения
Сервис предназначен для лиц от 16 лет. Если вам младше 16 — получите согласие родителя или законного представителя. Мы не собираем осознанно данные детей младше 13 лет; если такие данные попали к нам по ошибке — напишите, удалим в течение 24 часов.
Об уровне достоверности
На каждом утверждении, которое возвращает бот, стоит один из трёх уровней:
- Strong — есть документальный источник, прямо подтверждающий утверждение (метрическая запись, архивный документ, ОБД и т.п.).
- Moderate — есть согласованные косвенные сведения из нескольких источников.
- Speculative — кандидатное совпадение, требующее проверки; такие утверждения показываются только в бесплатном превью и в явных «черновых» сценариях.
Это не маркетинг — это часть нашей обязанности добросовестности: утверждение без источника и уровня достоверности из системы не выходит. Если вы видите утверждение без отметки — это баг, напишите нам.
Изменения этой политики
Если мы меняем политику — публикуем новую версию на этой странице и уведомляем активных пользователей через бот за 14 дней до вступления в силу. Архив предыдущих версий доступен по запросу. Текущая версия — v2026.05.
Связаться
privacy@thethirdchair.ru. Отвечаем не позже 3 рабочих дней.