Политика конфиденциальности приложения Bozex AI

Название приложения: Bozex AI
Владелец: Индивидуальный предприниматель Улитин Павел Юрьевич
ИНН: 732812384867
ОГРНИП: 323508100167300
Адрес: 359032, Республика Калмыкия, р-н Приютненский, п. Первомайский, ул. Западная, д. 2
Email для связи: info@bozex.ru
Дата вступления в силу: 1 мая 2025 года
Дата последнего обновления: 5 июня 2026 года

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок сбора, хранения, использования и защиты персональных данных пользователей мобильного приложения Bozex AI (далее — «Приложение»), принадлежащего Индивидуальному предпринимателю Улитину Павлу Юрьевичу (далее — «Оператор»).

Используя Приложение, вы выражаете согласие с условиями настоящей Политики. Если вы не согласны — пожалуйста, не используйте Приложение.

2. Какие персональные данные мы собираем

Мы собираем и обрабатываем следующие категории данных:

• Хеш номера телефона — для авторизации через СМС. Сам номер не хранится, сохраняется только криптографический хеш (необратимый).
• Геолокация устройства — для определения последнего местоположения, где были подключены наушники. Также передаётся Яндексу для локализации ответов ИИ.
• Голосовые данные — при использовании функции голосового ввода и распознавания речи. Являются биометрическими персональными данными. Не хранятся после обработки запроса.
• Текстовые команды, история переписки с ИИ и история переводов — хранятся бессрочно, пока существует аккаунт пользователя. Используются исключительно для обеспечения функциональности чата и перевода.
• Техническая информация устройства: модель, ОС, версия приложения, push-токен, данные об ошибках (crash-репорты), идентификаторы сессий — собираются через Firebase Analytics и Firebase Crashlytics.
• Данные о подписках и платежах — если пользователь оформляет платную подписку на сайте bozex.ru, мы получаем и храним:
  • Email (для связи и чеков).
  • Статус подписки (активна/приостановлена/истекла).
  • Дата начала и окончания подписки.
  • Идентификатор платежа, сумму, валюту — через платёжный агрегатор (например, ЮKassa, CloudPayments и др.).
  • Платежные данные (номер карты, CVV и т.п.) НЕ хранятся и не обрабатываются нами — они передаются напрямую платёжному провайдеру.

3. Цели обработки персональных данных

• Авторизация пользователя и управление аккаунтом.
• Обеспечение работы функций: поиск наушников, ambient-звуки, перевод, голосовой ИИ.
• Персонализация интерфейса и настроек пользователя.
• Отправка сервисных push-уведомлений (например, “Наушники найдены”, “Подписка скоро закончится”).
• Анализ работы приложения (Firebase Analytics) и устранение ошибок (Crashlytics).
• Обработка запросов к ИИ через Яндекс GPT с учетом геолокации для локализованных ответов.
• Генерация AI-ответов в AI-чате и перевод текста через OpenRouter, распознавание речи через Groq.
• Управление платными подписками (информирование, продление, доступ к функциям, выставление счетов и отправка чеков).

4. Передача данных третьим лицам

Мы передаем персональные данные следующим третьим лицам:

• Яндекс Cloud / YandexGPT API — для обработки голосовых и текстовых команд. Передаются: текст запроса, голосовой фрагмент (временно), геолокация (для контекста). Яндекс обрабатывает данные в соответствии со своей Политикой конфиденциальности.
• OpenRouter — для генерации AI-ответов в AI-чате и перевода текста. Передаются: сообщения AI-чата и недавний контекст переписки, текст для перевода и недавний контекст перевода, язык исходного текста и язык перевода, технические метаданные запроса. Имя пользователя, Apple ID, платёжные данные, контакты, точная геолокация и данные банковских карт не передаются.
• Groq — для распознавания речи (преобразования голосовых записей в текст). Передаются: голосовая запись и технические метаданные запроса (длительность, формат). Имя пользователя, Apple ID, платёжные данные, контакты, точная геолокация и данные банковских карт не передаются.
• Firebase / Google Cloud (Google LLC) — для авторизации, аналитики (Firebase Analytics), crash-репортов (Crashlytics), push-уведомлений (Firebase Cloud Messaging), хранения истории AI-чатов и истории переводов под аккаунтом пользователя, временной загрузки голосовых записей для распознавания речи и серверной обработки запросов. Передаются: технические данные, push-токен, события в приложении, история AI-чатов и переводов, а также временно — голосовые записи. Google может обрабатывать данные на серверах за пределами РФ. Хеш номера телефона Google не передаётся.
• Платёжный агрегатор (например, ЮKassa, CloudPayments и др.) — при оформлении подписки на сайте bozex.ru. Мы передаём минимальные данные: сумму, email, описание услуги. Платежные реквизиты (номер карты и т.п.) обрабатываются только на стороне провайдера — мы их не получаем и не храним.
• Почтовый сервис (например, SendGrid, Mailgun) — для отправки чеков и уведомлений по email.

5. AI-функции и передача данных в AI-сервисы

Приложение Bozex использует AI-функции: AI-чат, перевод текста и распознавание голосовых записей. Перед первым использованием этих функций приложение показывает отдельное согласие. Без согласия пользователя данные не отправляются в сторонние AI-сервисы.

Для работы AI-функций могут обрабатываться следующие данные:

• сообщения AI-чата и недавний контекст переписки;
• текст, отправленный на перевод, и недавний контекст перевода;
• голосовые записи, отправленные для распознавания речи;
• результат распознавания речи;
• язык исходного текста, язык перевода, длительность записи и технические метаданные запроса.

Кому передаются данные:

• Яндекс Cloud / YandexGPT API — используется для обработки голосовых и текстовых команд и локализации ответов ИИ с учётом геолокации;
• OpenRouter — используется для AI-ответов и перевода текста;
• Groq — используется для распознавания речи;
• Firebase / Google Cloud — используется для авторизации, хранения истории чатов, истории переводов, временной загрузки аудио и серверной обработки запросов.

Мы не передаём в OpenRouter и Groq имя пользователя, Apple ID, платёжные данные, контакты, точную геолокацию или данные банковских карт.

Голосовые записи загружаются во Firebase Storage только для обработки и передаются в Groq для распознавания. После обработки голосовые записи удаляются из хранилища, если отдельно не включён режим отладки на сервере.

История AI-чата и переводов хранится во Firebase под аккаунтом пользователя, чтобы пользователь мог видеть прошлые чаты и переводы в приложении. Пользователь может удалить чаты и историю в приложении либо обратиться в поддержку для удаления данных аккаунта.

Сторонние поставщики, которым передаются пользовательские данные для работы функций приложения, обязуются обеспечивать защиту данных на уровне, соответствующем настоящей Политике конфиденциальности и применимым требованиям к защите данных.

Геолокация. Приложение может запрашивать геолокацию для функции поиска устройства и отображения положения на карте, а также передаёт её Яндексу для локализации ответов ИИ (см. разделы 2 и 4). Геолокация не передаётся в OpenRouter или Groq.

6. Хранение и удаление данных

• Хеш номера телефона — хранится до удаления аккаунта.
• Геолокация — хранится 30 дней, затем удаляется.
• История чата с ИИ и история переводов — хранятся бессрочно, пока существует аккаунт. Удаляются при удалении аккаунта или по запросу пользователя.
• Голосовые данные — не хранятся после обработки запроса. Во время обработки временно загружаются в Firebase Storage и удаляются после распознавания, если отдельно не включён режим отладки на сервере.
• Crash-репорты и аналитика — хранятся 6 месяцев.
• Данные подписок и платежей — хранятся 5 лет (в соответствии с требованиями налогового законодательства РФ). После этого — обезличиваются или удаляются.

7. Права пользователя

В соответствии с ФЗ-152 “О персональных данных”, вы имеете право:

• Получать информацию о том, какие данные о вас хранятся.
• Требовать уточнения, блокирования или удаления данных.
• Отозвать согласие на обработку персональных данных в любой момент.
• Обжаловать действия Оператора в Роскомнадзоре.

Для реализации прав направьте запрос на info@bozex.ru с темой “Запрос по персональным данным”. В запросе укажите email, привязанный к аккаунту, и суть запроса. Мы ответим в течение 30 дней.

8. Безопасность данных

Мы применяем технические и организационные меры защиты: шифрование данных при передаче (HTTPS), контроль доступа, регулярный аудит. Хеш номера телефона необратим — восстановить номер из хеша невозможно.

Платежные данные никогда не проходят через наши серверы — обработка осуществляется провайдером в защищённом окружении (PCI DSS).

9. Изменения в Политике

Мы оставляем за собой право вносить изменения в настоящую Политику. Все изменения вступают в силу с момента публикации в Приложении и на сайте bozex.ru. Продолжая использовать Приложение после изменений, вы принимаете их.

10. Контакты

По всем вопросам, связанным с обработкой персональных данных:

Оператор: ИП Улитин Павел Юрьевич
ИНН: 732812384867
Email: info@bozex.ru
Адрес: 359032, Республика Калмыкия, р-н Приютненский, п. Первомайский, ул. Западная, д. 2