Политика конфиденциальности

POLICE911 Social и Telegram-бота POLICE911

Дата последнего обновления: 22 октября 2026 года

Настоящая Политика конфиденциальности описывает, какие данные могут обрабатываться при использовании сайта POLICE911 Social, при обращении по опубликованным контактам и при использовании Telegram-бота POLICE911 на основе искусственного интеллекта, а также порядок хранения, использования, изменения и удаления таких данных.

POLICE911 Social — сайт и публичное название деятельности Отдела содействия и помощи социально незащищённым людям ВГО «Українська Служба Порятунку».

1. Конфиденциальность сайта POLICE911 Social

Этот раздел относится непосредственно к сайту POLICE911 Social и к обращениям в Отдел содействия и помощи социально незащищённым людям через контактные данные, опубликованные на сайте. Особенности обработки информации в Telegram-боте POLICE911 рассматриваются отдельно в разделе 2.

1.1. Назначение сайта

На сайте размещается информация о деятельности отдела, направлениях социальной, спасательной и первой доврачебной помощи, реализованных проектах, практической работе, способах связи и возможностях получения консультации, содействия или помощи.

Сайт выполняет информационную и коммуникационную функции. Непосредственно на сайте регистрация пользователей не осуществляется и персональные карточки посетителей не создаются.

1.2. Контакты и прямое обращение в отдел

Человек может самостоятельно выбрать опубликованный на сайте способ связи и обратиться в отдел с вопросом, за консультацией, с просьбой о практическом содействии, по поводу конкретной жизненной или кризисной ситуации либо по поводу другого человека, которому требуется помощь.

К таким каналам относятся официальный адрес электронной почты, контактный телефон и иные способы связи, прямо указанные в разделе «Контакты» сайта.

На сайте нет формы отправки сообщений непосредственно через веб-страницу. Обращение по опубликованным контактам не означает автоматической регистрации человека в каких-либо дополнительных информационных системах.

1.3. Информация, которую человек может добровольно сообщить при обращении

Для понимания конкретной жизненной ситуации человеку иногда необходимо сообщить сведения о себе либо о другом человеке, которому требуется помощь. В зависимости от ситуации это могут быть сведения о состоянии здоровья, инвалидности или ограничении подвижности, семейных и социальных обстоятельствах, бездомности, насилии или угрозе насилия, местонахождении, необходимости сопровождения, перевозки, социальной, спасательной, медицинской или первой доврачебной помощи.

Такие сведения сообщаются добровольно и применительно к конкретному обращению. POLICE911 Social не предлагает сообщать чувствительные данные ради их самостоятельного накопления. Пользователю рекомендуется передавать только тот объём персональных и чувствительных сведений, который действительно необходим для понимания ситуации и поиска возможного решения.

1.4. Какие данные сайт специально не собирает

Сам сайт POLICE911 Social не предназначен для массового сбора персональных данных посетителей. В текущей архитектуре сайта:

• не осуществляется регистрация пользователей и не создаются личные кабинеты;
• нет форм обратной связи непосредственно на веб-страницах;
• не используется Google Analytics и рекламная аналитика;
• не создаются маркетинговые или рекламные профили посетителей;
• не применяются специальные инструменты для отслеживания конкретного человека;
• не ведётся собственная база IP-адресов посетителей для профилирования, рекламы или анализа поведения.

Объём информации, собираемой самим сайтом, ограничивается тем, что необходимо для его работы и понимания общей востребованности ресурса.

1.5. Обезличенная статистика использования сайта

POLICE911 Social может вести простую обезличенную техническую статистику, включающую общее количество посещений сайта и общее количество переходов с сайта по ссылке в Telegram-бот POLICE911.

Для такого счётчика не создаются пользовательские профили, не определяется личность посетителя и не отслеживается его дальнейшая деятельность. Счётчик не использует рекламные технологии или специальные средства идентификации пользователя.

1.6. Техническая информация хостинга и сервера

При обычной технической работе сайта сервер или хостинг-провайдер может автоматически обрабатывать стандартную техническую информацию и вести серверные журналы. Такая обработка может быть необходима для передачи веб-страниц, обеспечения доступности и безопасности сайта, диагностики ошибок, предотвращения злоупотреблений и нормальной эксплуатации серверной инфраструктуры.

С 22 октября 2026 года (Australia/Sydney) на VPS настроен Nginx для статического сайта. Журнал обращений содержит время, HTTP-метод, путь страницы без параметров запроса, код ответа, размер ответа и время обработки. IP-адрес, User-Agent и Referer в журнал обращений не включаются. Журнал ошибок Nginx уровня warn и выше может содержать IP-адрес и сведения о проблемном запросе. Эти данные используются для диагностики и безопасности, а не для рекламного профилирования.

1.7. Переход к Telegram-боту POLICE911

На сайте размещена интерактивная ссылка на Telegram-бот POLICE911 — автоматизированную информационно-консультационную систему на основе искусственного интеллекта. Использование Telegram-бота добровольно и не является обязательным условием для просмотра сайта или непосредственного обращения в отдел по опубликованным контактам.

Непосредственное обращение к сотрудникам отдела и использование Telegram-бота POLICE911 являются разными техническими каналами. Обработка сообщений, использование искусственного интеллекта, добровольное создание карточек участников и взаимодействие с внешними технологическими сервисами описаны в следующих разделах настоящей Политики.

2. Конфиденциальность при использовании Telegram-бота POLICE911

Telegram-бот POLICE911 — автоматизированная информационно-консультационная система на основе искусственного интеллекта, предназначенная для информационно-консультационной поддержки и, по возможности, содействия в поиске практической помощи в социальной, спасательной и первой доврачебной сферах. Использование Telegram-бота добровольно.

2.1. Пользователь и участник информационно-спасательной системы POLICE911

При использовании Telegram-бота POLICE911 существуют две формы взаимодействия:

1. использование системы в качестве пользователя;
2. участие в ней в качестве участника информационно-спасательной системы POLICE911.

Пользователь — это человек, который обращается к Telegram-боту POLICE911 за информацией или консультацией в связи с конкретной социальной, спасательной, первой доврачебной или иной жизненной ситуацией. Для такого обращения не требуется регистрироваться или создавать карточку участника. Само использование Telegram-бота не делает человека участником информационно-спасательной системы POLICE911.

В зависимости от характера обращения пользователь может добровольно сообщать искусственному интеллекту Telegram-бота сведения, необходимые для понимания конкретной ситуации. Пользователь сообщает такие сведения только в той мере, в какой они относятся к его обращению и необходимы для консультации или помощи.

Участник — это человек, который добровольно решил предоставить информационно-спасательной системе POLICE911 сведения о своих возможностях, ресурсах, знаниях и способах связи, чтобы при необходимости содействовать помощи другим людям. Для этого создаётся карточка участника — структурированная запись с предоставленными им сведениями.

Карточка участника создаётся только по добровольному решению человека и после отдельного подтверждения согласия. Пользователь, которому нужна только консультация, может пользоваться Telegram-ботом без карточки участника.

2.2. POLICE911 не создаёт базу всех пользователей Telegram-бота

Обычное обращение к Telegram-боту POLICE911 не приводит к автоматическому созданию карточки, регистрации в качестве участника или включению человека в структурированную базу участников.

Структурированные карточки создаются только для тех людей, которые добровольно решили стать участниками информационно-спасательной системы POLICE911, предоставили сведения о своих возможностях и отдельно подтвердили согласие на создание карточки.

База карточек участников является рабочим механизмом сопоставления конкретной потребности человека с доступными возможностями участников и не является базой всех пользователей Telegram-бота.

2.3. Карточка участника и цель её создания

Карточка участника позволяет учитывать добровольно предоставленные участником возможности и при возникновении конкретной потребности сопоставлять их с запросом человека, которому необходима помощь.

Карточка не является обязательным условием использования Telegram-бота и не является публичным профилем. Она не предназначена для свободного просмотра всеми пользователями Telegram-бота POLICE911.

Цель карточки — не накопление персональных данных как таковых, а формирование рабочего инструмента для поиска подходящего ресурса и возможного содействия в конкретной ситуации.

2.4. Какие сведения содержит карточка участника

При создании карточки участник самостоятельно и добровольно предоставляет сведения, необходимые для описания своих возможностей, ресурсов и способов связи. Карточка может содержать:

1. имя или предпочитаемое обращение к человеку;
2. организацию или инициативную группу, если участник её представляет;
3. роль или функцию участника;
4. территорию, на которой участник может оказывать помощь;
5. рабочие контакты;
6. предпочтительный способ связи;
7. направления помощи, в которых участник может быть полезен;
8. tранспортные возможности;
9. возможность сопровождения людей;
10. возможность временного размещения людей;
11. рабочие связи и контакты, которые могут быть полезны для решения конкретных задач;
12. особые возможности участника;
13. ограничения, которые необходимо учитывать при обращении к его возможностям.

Фамилия участника не является обязательным полем. Дата и год рождения в карточке не запрашиваются.

Дополнительно система создаёт ограниченный набор технических данных, необходимых для работы карточки: Telegram user ID, Telegram username (если он существует), текущий технический статус карточки, время предоставления согласия и технический идентификатор файла карточки в Google Drive.

Номер телефона автоматически из аккаунта Telegram не извлекается. Если участник считает необходимым предоставить номер телефона или иной контакт, он указывает его самостоятельно.

2.5. Добровольное согласие на создание карточки

Создание карточки участника полностью добровольно. Заполнение сведений само по себе ещё не означает создание карточки: после заполнения предусмотренных полей человеку отдельно предлагается подтвердить согласие на создание карточки и обработку предоставленных сведений в рамках функций информационно-спасательной системы POLICE911, описанных в настоящей Политике.

Карточка не создаётся до явного подтверждения соответствующей кнопкой. Если человек не подтверждает согласие, карточка не создаётся, но он сохраняет возможность пользоваться Telegram-ботом POLICE911 как обычный пользователь.

При создании карточки система фиксирует время предоставления согласия. Участник может впоследствии прекратить участие, удалить карточку и тем самым отозвать согласие на её дальнейшее использование.

2.6. Данные, получаемые из Telegram

Для технической работы Telegram-бота POLICE911 система получает ограниченный объём данных, предоставляемых платформой Telegram. В первую очередь используется уникальный Telegram user ID, необходимый для технического различения пользователей и связи текущего взаимодействия с соответствующим Telegram-аккаунтом. Если у пользователя есть Telegram username, он также может быть доступен системе.

Номер телефона автоматически из Telegram-аккаунта не извлекается. Дополнительные контактные или иные сведения человек предоставляет самостоятельно и добровольно, если они необходимы для конкретного обращения или участия в информационно-спасательной системе POLICE911.

2.7. Чувствительные сведения в обращениях

Характер обращений к Telegram-боту может предполагать добровольную передачу сведений о здоровье, инвалидности, местонахождении, бездомности, насилии, семейной или социальной ситуации, необходимости эвакуации, сопровождения, перевозки, медицинской или первой доврачебной помощи. Такие сведения обрабатываются только в связи с конкретным обращением и в минимально необходимом объёме. Дополнительные правила для чувствительных данных приведены в разделе 7.

2.8. Сведения о третьих лицах

Пользователь может обращаться по поводу другого человека и сообщать необходимые сведения о его ситуации. Такие сведения рассматриваются только в контексте конкретного обращения и не приводят к автоматическому созданию карточки участника для третьего лица. Принцип минимизации и правила для данных третьих лиц приведены в разделе 7.2.

2.9. Переписка и рабочий контекст

Telegram-бот POLICE911 не создаёт отдельный постоянный полный архив всей переписки пользователей в Google Drive или Google Sheets.

Для продолжения текущего взаимодействия система может сохранять ограниченный рабочий контекст: последний запрос пользователя, последний ответ системы, сведения об активной ситуации и ограниченное количество последних элементов взаимодействия, необходимых для продолжения диалога.

После переноса POLICE911 на сервер часть такого рабочего состояния может сохраняться в локальной серверной базе SQLite, чтобы незавершённый диалог можно было продолжить после перезапуска программы. Это технический рабочий механизм, а не отдельный постоянный архив всей переписки.

Сообщения, находящиеся непосредственно в Telegram, обрабатываются и хранятся самой платформой Telegram по её правилам. Удаление сообщений в Telegram и удаление данных, находящихся под контролем POLICE911, являются разными техническими действиями.

2.10. Использование искусственного интеллекта и OpenAI

Telegram-бот POLICE911 использует OpenAI API как технологический сервис искусственного интеллекта для обработки обращений пользователей, формирования информационно-консультационных ответов и распознавания голосовых сообщений.

Для обработки конкретного обращения в OpenAI может передаваться текст запроса и необходимый рабочий контекст. Если для решения ситуации требуется сопоставить потребность человека с доступными ресурсами участников, в рабочий контекст могут включаться минимально необходимые сведения из соответствующих активных карточек участников.

Telegram ID пользователя не передаётся OpenAI отдельным полем, предназначенным для идентификации пользователя. Если пользователь направляет голосовое сообщение, сервер POLICE911 может временно передать аудиофайл сервису распознавания OpenAI; после завершения обработки временный локальный аудиофайл удаляется.

3. Хранение и обработка данных участников

Данные участников обрабатываются с использованием нескольких технических компонентов. Их назначение — обеспечить создание, поиск, обновление и использование карточек участников в рамках работы информационно-спасательной системы POLICE911.

3.1. Google Drive

Полная карточка участника сохраняется в рабочем хранилище POLICE911 на Google Drive в виде отдельного JSON-файла. В нём находятся добровольно предоставленные участником сведения и необходимые технические поля. Карточки не публикуются и не предназначены для свободного просмотра пользователями Telegram-бота.

3.2. Google Sheets

Основные рабочие сведения из карточек синхронизируются с Google Sheets. Таблицы используются как внутренний рабочий индекс, позволяющий быстрее находить необходимые сведения и сопоставлять конкретный запрос с доступными возможностями участников. Google Sheets также может использоваться для технической статистики обращений системы.

3.3. Сервер POLICE911 и локальная база SQLite

На сервере в локальной базе SQLite может сохраняться ограниченное рабочее состояние, необходимое для непрерывности диалога и корректной работы системы. SQLite не предназначена для создания полного постоянного архива всей переписки пользователей или отдельной копии всех карточек участников.

3.4. Серверная инфраструктура OVHcloud

Серверная часть Telegram-бота POLICE911 и связанные с ней компоненты работают с использованием инфраструктуры OVHcloud. На сервере выполняются технические процессы, необходимые для работы Telegram-бота, взаимодействия с Google Drive, Google Sheets и OpenAI API, хранения ограниченного рабочего состояния, диагностики ошибок и обеспечения устойчивой работы системы.

3.5. Кто имеет доступ к данным участников

Технический доступ к карточкам получает сервер POLICE911 через Google OAuth в объёме, необходимом для работы с рабочим Google Drive и Google Sheets.

Административный доступ может иметь администратор информационно-спасательной системы POLICE911 и лица, которым специально предоставлены соответствующие административные полномочия на сервер, Google Drive или другие элементы рабочей инфраструктуры.

Обычные пользователи Telegram-бота не имеют свободного доступа к базе карточек участников. При внутреннем поиске используются только те активные карточки и тот объём сведений, которые могут быть необходимы для решения конкретной ситуации. Доступ к данным участников не предоставляется шире, чем это необходимо для выполнения конкретной рабочей функции информационно-спасательной системы POLICE911.

4. Google OAuth и Google API

Google Drive и Google Sheets используются как элементы рабочей инфраструктуры POLICE911. Для авторизованного технического доступа сервера к этим сервисам применяется Google OAuth. Этот механизм относится к централизованной рабочей базе POLICE911 и не означает подключения личных Google-аккаунтов пользователей Telegram-бота.

4.1. Для чего используется Google OAuth

Google OAuth предоставляет серверу POLICE911 технический доступ к рабочему Google Drive и связанным с ним Google Sheets. Такой доступ необходим для создания, чтения, поиска, изменения и удаления карточек участников, а также для работы с соответствующими рабочими таблицами.

4.2. Чей Google-аккаунт подключается через OAuth

Авторизацию Google OAuth проходит администратор POLICE911.

Обычные пользователи Telegram-бота POLICE911 и участники информационно-спасательной системы POLICE911 не подключают к POLICE911 свои личные Google-аккаунты, не проходят Google OAuth для использования Telegram-бота, не предоставляют доступ к личному Google Drive и не передают POLICE911 пароль от Google-аккаунта.

4.3. Объём доступа к Google Drive и Google Sheets

По результатам технической проверки 21 октября 2026 года работающая служба POLICE911 использует один Google OAuth scope: https://www.googleapis.com/auth/drive . Отдельный scope Google Sheets в используемой авторизации отсутствует; работа с Google Sheets выполняется в рамках указанного разрешения Google Drive. Google относит этот scope к категории Restricted; технически он предоставляет широкое разрешение на просмотр, создание, изменение и удаление файлов Google Drive авторизованного аккаунта.

Программная логика POLICE911 направляет рабочие операции только к определённым ресурсам рабочей базы — папке карточек участников и соответствующей рабочей таблице, однако само OAuth-разрешение не ограничено одной папкой. POLICE911 использует предоставленный доступ только для функций информационно-спасательной системы, описанных в настоящей Политике. Личные Google Drive пользователей Telegram-бота и участников к POLICE911 не подключаются.

4.4. Использование данных, получаемых через Google API

Данные, доступ к которым POLICE911 получает через Google Drive API и Google Sheets API, используются только для функций информационно-спасательной системы POLICE911, описанных в настоящей Политике: хранения, поиска и актуализации карточек; сопоставления конкретной потребности с доступными возможностями участников; управления состоянием карточки; выполнения действий по изменению или удалению карточки; технического обеспечения работы системы.

Такие данные не продаются и не используются для рекламы, рекламного профилирования, ретаргетинга, определения кредитоспособности или других целей, не связанных с заявленной работой POLICE911.

4.5. Соблюдение требований Google Limited Use

Использование информации, полученной через Google Workspace API, осуществляется в соответствии с Google API Services User Data Policy и применимыми требованиями Google Workspace к пользовательским данным, включая требования Limited Use.

POLICE911 использует такие данные только для заявленных функций информационно-спасательной системы и не использует их для рекламы, продажи персональных данных, формирования коммерческих профилей или иных несвязанных целей.

Данные, полученные через Google Workspace API, не используются POLICE911 для создания, обучения или улучшения универсальных, общих или неперсонализированных моделей искусственного интеллекта или машинного обучения.

4.6. Передача отдельных данных в OpenAI для выполнения конкретной функции

Если для обработки конкретного обращения необходимо сопоставить потребность человека с возможностями или ресурсами участников, минимально необходимый объём сведений из соответствующих активных карточек может передаваться через OpenAI API как технологическому компоненту Telegram-бота POLICE911.

Такая передача выполняется только для обработки конкретного запроса и выполнения заявленной функции системы. POLICE911 не использует данные, полученные через Google Workspace API, для обучения или улучшения универсальных моделей OpenAI или других общих моделей искусственного интеллекта.

Согласно действующим правилам OpenAI для API, данные API по умолчанию не используются для обучения или улучшения моделей OpenAI, если организация-владелец API специально не включила передачу данных для этих целей. При этом OpenAI может хранить содержимое API-запросов и ответов в журналах мониторинга злоупотреблений в течение ограниченного срока в соответствии со своими действующими правилами хранения данных.

5. Управление своими данными

Пользователь и участник могут управлять персональными данными, которые находятся под контролем POLICE911, в пределах функций системы.

5.1. Изменение карточки участника

Участник может изменять сведения своей карточки, если изменились его данные, контакты, возможности, ресурсы или ограничения. Система предусматривает редактирование карточки и изменение статуса доступности участника. Изменение сведений не создаёт новую регистрацию: актуализируется существующая карточка.

5.2. Отзыв согласия и прекращение участия

Участник может в любое время отказаться от дальнейшего участия в информационно-спасательной системе POLICE911. Для этого он удаляет свою карточку с помощью предусмотренной для него функции в Telegram-боте POLICE911. Удаление карточки означает отзыв согласия на её дальнейшее использование как карточки участника.

После прекращения участия человек может продолжать пользоваться Telegram-ботом POLICE911 как обычный пользователь без карточки участника.

5.3. Удаление карточки участника

Участник может самостоятельно удалить свою карточку с помощью предусмотренной для него функции удаления в Telegram-боте POLICE911. После выбора функции и подтверждения действия система:

• исключает карточку из дальнейшего рабочего использования;
• удаляет запись участника из рабочего индекса Google Sheets;
• удаляет сведения карточки из оперативного состояния системы;
• переводит файл карточки в Google Drive в состояние удаления/корзины.

После выполнения этих действий человек перестаёт считаться участником информационно-спасательной системы POLICE911, но сохраняет возможность пользоваться Telegram-ботом как обычный пользователь.

Удаление карточки не означает мгновенного физического уничтожения всех возможных технических копий. Отдельные резервные копии рабочего состояния могут сохраняться ограниченное время в рамках механизмов восстановления, а файл в Google Drive далее обрабатывается в соответствии с механизмами удаления Google Drive.

5.4. Удаление переписки в Telegram

Карточка участника и история общения в Telegram являются разными видами данных и управляются отдельно. Пользователь может удалять чат или сообщения средствами Telegram. Такое удаление не является автоматической командой на удаление карточки участника.

Аналогично удаление карточки участника не означает автоматического удаления сообщений, находящихся непосредственно в Telegram.

5.5. Изменение или удаление иных персональных данных

Если пользователь или участник считает, что под контролем POLICE911 находятся иные относящиеся к нему персональные данные, которые необходимо уточнить, исправить или удалить, он может обратиться к администратору POLICE911 по контактам, указанным в разделе 11.

6. Техническое хранение, журналы и резервные копии

Для стабильной и безопасной работы информационно-спасательной системы POLICE911 используются технические механизмы хранения рабочего состояния, системных журналов и резервного восстановления. Они предназначены для поддержания работоспособности, диагностики ошибок, безопасности и восстановления после технических сбоев, а не для рекламного или коммерческого профилирования пользователей.

6.1. Серверные журналы

Служебные сообщения и ошибки Telegram-бота фиксируются средствами systemd/journald; также работает rsyslog, сохраняющий отдельные системные события в текстовые журналы. Для journald используется хранение на диске, но фиксированный предельный срок хранения по возрасту не задан: параметр MaxRetentionSec не установлен, поэтому ротация и удаление старых записей зависят от ограничений объёма и свободного места. Для syslog, auth.log и kern.log применяется еженедельная ротация с четырьмя архивами и текущим файлом, что при регулярном заполнении обычно соответствует примерно 4–5 неделям, но не является строгим сроком хранения каждой записи.

Другие системные журналы безопасности и обслуживания имеют собственные правила ротации. В архитектуре POLICE911 предусмотрено ограничение вывода секретной технической информации и защита токенов, API-ключей и других технических секретов от попадания в обычные диагностические журналы. POLICE911 не ведёт отдельную пользовательскую базу IP-адресов Telegram-пользователей; журналы используются для технической эксплуатации, диагностики и безопасности, а не для рекламного профилирования.

6.2. Резервные копии

Для рабочего состояния серверной части POLICE911 ежедневно создаются согласованные резервные копии локальных баз SQLite с проверкой целостности. На дату проверки резервируются базы состояния диалогов и пользовательских настроек, очереди синхронизации с Google Sheets и счётчиков использования искусственного интеллекта. Копии находятся на том же VPS; при каждом ежедневном запуске архивы рабочего состояния старше 7 суток удаляются.

Отдельно могут сохраняться разовые технические копии, создаваемые перед обновлениями системы; для них автоматический срок удаления на дату проверки не установлен, и правило 7 суток на такие копии не распространяется. Действующая схема не создаёт полный образ VPS и не создаёт отдельную резервную копию содержимого Google Drive или Google Sheets. Резервные копии предназначены для восстановления работоспособности системы и не являются самостоятельной пользовательской базой.

6.3. Сроки хранения технических данных

Единого срока хранения для всех технических журналов и резервных копий POLICE911 не установлено. Для ежедневных резервных копий рабочего состояния SQLite действует правило удаления архивов старше 7 суток при очередном ежедневном запуске; для journald фиксированный срок хранения по возрасту не установлен; для отдельных системных журналов действуют собственные правила ротации; разовые технические копии перед обновлениями могут храниться без установленного автоматического срока удаления.

Журналы обращений и ошибок сайта ротируются ежедневно: сохраняются шесть архивов и текущий файл, что при штатном ежедневном запуске соответствует примерно семи суткам. Архивы старше семи суток дополнительно удаляются при очередной ротации; это не удаление каждой записи точно по истечении 168 часов. Автоматическая ротация проверена. Отдельного серверного приложения и сторонней аналитики у сайта нет; агрегированные счётчики посещений и переходов пока не включены. Правила системных журналов и журналов Telegram-бота описаны отдельно и не менялись при установке сайта.

6.4. Безопасность технической инфраструктуры

POLICE911 применяет организационные и технические меры, направленные на ограничение несанкционированного доступа и обеспечение стабильной работы системы. К ним относятся ограничение административного доступа, авторизованный доступ к Google Drive и Google Sheets, ограничение доступа обычных пользователей к базе карточек, защита API-ключей и токенов, а также резервное копирование.

Ни одна информационная система не может гарантировать абсолютную защиту от всех возможных технических рисков. POLICE911 применяет разумные меры безопасности в пределах действующей архитектуры и доступных ресурсов.

7. Особые категории данных

Характер обращений к POLICE911 может предполагать добровольную передачу сведений, относящихся к личной, социальной, медицинской или иной чувствительной сфере жизни. Такие сведения обрабатываются только тогда и в той мере, когда это связано с конкретным обращением и необходимо для понимания ситуации, консультации или возможного содействия.

7.1. Сведения о здоровье и других чувствительных обстоятельствах

В зависимости от ситуации пользователь может сообщать сведения о состоянии здоровья, заболевании или травме, инвалидности, ограничении подвижности, необходимости первой доврачебной или медицинской помощи, местонахождении, бездомности, насилии или угрозе насилия, семейных и социальных обстоятельствах, необходимости эвакуации, сопровождения или перевозки.

POLICE911 не запрашивает такие сведения с целью формирования отдельной базы чувствительных данных. Пользователю рекомендуется сообщать только информацию, непосредственно относящуюся к конкретной ситуации и необходимую для её рассмотрения.

7.2. Сведения о третьих лицах

Пользователь может обращаться по поводу другого человека, которому требуется консультация, содействие или помощь. В таком случае следует по возможности передавать только сведения, необходимые для описания ситуации и поиска возможного решения.

Если вопрос можно рассмотреть без фамилии, точного адреса, подробных медицинских данных или другой идентифицирующей информации третьего лица, рекомендуется не передавать такие сведения. Информация о третьем лице, сообщённая в рамках конкретного обращения, не предназначена для создания самостоятельной карточки или отдельной базы данных этого человека и не делает его участником POLICE911.

7.3. Данные несовершеннолетних

Деятельность POLICE911 может быть связана с ситуациями, в которых помощь требуется ребёнку или другому несовершеннолетнему лицу. При передаче сведений о несовершеннолетнем следует ограничиваться минимально необходимым объёмом информации, непосредственно относящейся к ситуации.

Без необходимости не следует передавать полные персональные данные ребёнка, документы, точный адрес проживания, подробные медицинские сведения, фотографии и другие материалы, позволяющие идентифицировать ребёнка.

Сведения о несовершеннолетнем, сообщённые в связи с конкретной ситуацией, используются для понимания обращения и возможного оказания консультационной или практической помощи. Сам факт сообщения таких сведений третьим лицом не приводит к автоматическому созданию карточки участника для несовершеннолетнего.

8. Права пользователя и участника

Пользователь Telegram-бота POLICE911 и участник информационно-спасательной системы POLICE911 могут контролировать относящиеся к ним персональные данные, находящиеся под контролем POLICE911. Конкретные технические способы управления данными описаны в разделе 5.

8.1. Получение информации об обработке данных

Пользователь или участник может обратиться к администратору POLICE911 за разъяснением, какие относящиеся к нему данные находятся под контролем POLICE911, для каких целей они используются, где хранятся, каким технологическим сервисам могут передаваться и каким образом могут быть изменены или удалены.

8.2. Исправление и актуализация данных

Участник может изменять и актуализировать сведения своей карточки. Если пользователь без карточки считает, что иные персональные сведения под контролем POLICE911 неточны или требуют уточнения, он может обратиться к администратору POLICE911.

8.3. Отзыв согласия участника

Участник может в любое время отказаться от дальнейшего участия и отозвать согласие на дальнейшее использование своей карточки путём её удаления. После удаления карточки он может продолжать пользоваться Telegram-ботом как обычный пользователь.

8.4. Удаление карточки участника

Участник может самостоятельно удалить свою карточку с помощью предусмотренной для него функции удаления в Telegram-боте POLICE911. Последствия удаления и порядок обработки связанных данных описаны в разделе 5.3 настоящей Политики.

8.5. Удаление иных персональных данных

Для удаления или уточнения иных персональных данных, находящихся под контролем POLICE911 и не удаляемых через функцию карточки участника, пользователь или участник может обратиться к администратору POLICE911 по контактам раздела 11.

8.6. Управление перепиской в Telegram

Пользователь самостоятельно управляет своей перепиской средствами Telegram в пределах возможностей платформы. Удаление переписки в Telegram и удаление карточки участника являются отдельными действиями.

8.7. Возможность получить разъяснение

Если пользователю или участнику непонятно, каким образом обрабатываются его данные, он может обратиться к POLICE911 за дополнительным разъяснением до или после предоставления соответствующей информации.

9. Внешние сервисы

Для работы сайта, официальных каналов связи и информационно-спасательной системы POLICE911 используются внешние технологические сервисы. Информация передаётся им только в объёме, необходимом для соответствующей технической или рабочей функции.

9.1. Telegram

Telegram используется как платформа для Telegram-бота POLICE911. Сообщения и данные, находящиеся непосредственно в Telegram, также обрабатываются платформой Telegram в соответствии с её собственными правилами и политикой конфиденциальности.

9.2. OpenAI

OpenAI используется для обработки текстовых обращений, формирования информационно-консультационных ответов, обработки необходимого рабочего контекста и распознавания голосовых сообщений. В OpenAI передаётся только информация, необходимая для выполнения конкретной функции Telegram-бота POLICE911.

По действующим правилам OpenAI API данные не используются для обучения моделей по умолчанию, если организация-владелец API не включила такое использование. OpenAI может хранить часть содержимого и метаданных API-запросов в журналах мониторинга злоупотреблений в течение срока, установленного её действующими правилами и настройками соответствующего API-сервиса.

9.3. Google Drive

Google Drive используется как рабочее хранилище полных карточек участников в виде отдельных JSON-файлов. Доступ сервера осуществляется через Google OAuth в порядке, описанном в разделе 4.

9.4. Google Sheets

Google Sheets используется как внутренний рабочий индекс участников и может использоваться для технической статистики обращений информационно-спасательной системы POLICE911.

9.5. Электронная почта

Обращения, направленные на официальный адрес электронной почты POLICE911, технически обрабатываются и хранятся используемым почтовым сервисом. При обращении по электронной почте пользователь должен учитывать, что содержание письма проходит через инфраструктуру соответствующего почтового провайдера.

9.6. OVHcloud

OVHcloud используется как серверная инфраструктура для серверной части POLICE911. На ней выполняются процессы, необходимые для работы Telegram-бота, взаимодействия с Google Drive, Google Sheets и OpenAI, хранения ограниченного рабочего состояния и диагностики технических ошибок.

9.7. Отсутствие рекламных и маркетинговых систем

В действующей архитектуре POLICE911 не используются отдельная CRM, рекламная система или рекламная аналитика. Персональные данные пользователей и участников не передаются внешним сервисам для рекламы, рекламного профилирования или продажи персональных данных.

10. Изменение Политики конфиденциальности

Настоящая Политика может изменяться и дополняться по мере развития сайта POLICE911 Social, Telegram-бота POLICE911, информационно-спасательной системы POLICE911, используемых технических сервисов и способов обработки данных.

Политика подлежит обновлению, если существенно изменяются состав обрабатываемых данных, цели их использования, способы хранения, передачи или удаления, используемые внешние сервисы, порядок работы Google OAuth и Google API, серверная инфраструктура либо применимые требования к конфиденциальности и защите данных.

Актуальная редакция Политики публикуется на отдельной странице сайта POLICE911 Social с указанием даты последнего обновления. Если изменение существенно влияет на обработку данных, соответствующая информация должна быть отражена в Политике до начала применения нового порядка обработки.

11. Контакты по вопросам конфиденциальности

По вопросам настоящей Политики, обработки персональных данных и использования информации в рамках сайта POLICE911 Social и информационно-спасательной системы POLICE911 пользователь или участник может обратиться в:

POLICE911 Social
Отдел содействия и помощи социально незащищённым людям
ВГО «Українська Служба Порятунку»
ЄДРПОУ: 33151635

E-mail: pehterev@police911.org
Телефон: +38 067 181 17 68
Сайт: police911social.org

Обращение может касаться получения разъяснений об обработке данных, уточнения наличия относящихся к человеку сведений, исправления или актуализации информации, удаления данных, отзыва согласия на использование карточки участника, а также вопросов хранения или передачи информации внешним технологическим сервисам.

Если вопрос касается карточки участника, участник также может воспользоваться предусмотренными в Telegram-боте POLICE911 функциями управления карточкой, включая её самостоятельное удаление.