Редакция от «01» июня 2026 г.

1. Общие положения
Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса BookRa.
Оператором персональных данных является:
Общество с ограниченной ответственностью «БУКРА» (ООО «БУКРА»)
ИНН: 7751370047
Электронная почта: info@bookra.net
Служба поддержки: @BookraHero в Telegram
Настоящая Политика применяется ко всем сервисам, сайтам, приложениям, мини-приложениям и иным интерфейсам BookRa, включая:

• https://bookra.net
• https://bookra.app
• веб-приложение;
• Telegram Mini App;
• приложения и сервисы в Telegram, MAX и VK;
• иные платформы и интерфейсы, посредством которых предоставляется сервис BookRa.

Сервис предназначен для пользователей по всему миру. При этом обработка персональных данных пользователей, находящихся на территории Российской Федерации, осуществляется с учетом требований законодательства Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Основные принципы обработки данных
Оператор осуществляет обработку персональных данных на принципах:

• законности;
• добросовестности;
• ограничения обработки достижением конкретных целей;
• минимизации обрабатываемых данных;
• обеспечения их точности и актуальности;
• обеспечения конфиденциальности и безопасности.

3. Категории обрабатываемых данных
Данные учетной записи
Оператор может обрабатывать:

• адрес электронной почты;
• внутренний идентификатор пользователя;
• Telegram ID;
• MAX ID;
• VK ID;
• иные идентификаторы учетной записи;
• сведения о подтверждении электронной почты;
• дату создания учетной записи;
• сведения о статусе учетной записи.

Публичные данные профиля
Оператор может обрабатывать:

• имя;
• псевдоним;
• username;
• фотографию профиля;
• публичные данные, предоставленные платформой авторизации;
• сведения, размещенные Пользователем в профиле;
• настройки публичности профиля;
• статистику использования социальных функций.

Данные авторизации и безопасности
Оператор может обрабатывать:

• одноразовые коды подтверждения;
• сведения о попытках входа;
• время авторизации;
• данные пользовательских сессий;
• сведения об устройствах;
• IP-адрес;
• сведения о браузере и операционной системе;
• технические идентификаторы устройств;
• журналы событий и действий.

Пользовательский контент
Оператор может обрабатывать:

• загруженные книги;
• документы;
• файлы;
• заметки;
• комментарии;
• смысловые ядра;
• выделения и цитаты;
• метаданные материалов;
• сведения о рабочих пространствах;
• сведения о правах доступа к материалам;
• технические и служебные данные, необходимые для функционирования Сервиса.

Данные использования функций искусственного интеллекта
Оператор может обрабатывать:

• запросы Пользователя;
• тексты запросов;
• фрагменты контента, направленные для обработки;
• результаты автоматической обработки;
• сведения о созданных AI-результатах;
• сведения об использовании функций искусственного интеллекта;
• сведения об использовании Токенов.

Платежные данные
Оператор может обрабатывать:

• сведения о подписках;
• сведения о приобретении Токенов;
• сведения о платежных операциях;
• сумму и валюту платежа;
• идентификаторы платежных операций;
• сведения о статусе платежей;
• сведения о способах оплаты;
• ограниченные сведения о платежном инструменте, например тип карты или последние цифры номера карты.

Оператор не хранит полные реквизиты банковских карт пользователей, если иное не требуется применимым законодательством.
Данные использования Сервиса
Оператор может обрабатывать:

• сведения о посещении страниц;
• действия пользователя в интерфейсах Сервиса;
• сведения о чтении и использовании функций;
• историю использования функций;
• сведения о настройках;
• сведения о предпочтениях;
• агрегированную статистику использования.

4. Цели обработки персональных данных
Персональные данные могут использоваться для:

• предоставления доступа к Сервису;
• идентификации Пользователя;
• регистрации и авторизации;
• обеспечения безопасности;
• предоставления функций чтения и анализа материалов;
• предоставления функций искусственного интеллекта;
• организации хранения пользовательских материалов;
• предоставления социальных функций;
• предоставления платных функций;
• обработки платежей;
• поддержки пользователей;
• предотвращения злоупотреблений;
• выполнения требований законодательства;
• развития и улучшения Сервиса;
• проведения исследований и анализа использования Сервиса;
• формирования агрегированной и обезличенной статистики.

5. Использование функций искусственного интеллекта
Для предоставления функций искусственного интеллекта Оператор вправе использовать:

• собственные технологии;
• собственную инфраструктуру;
• вычислительные мощности третьих лиц;
• внешние программные интерфейсы и сервисы.

Для обработки запросов Пользователя Оператор вправе передавать необходимый объем:

• запросов Пользователя;
• фрагментов книг;
• пользовательского контента;
• технических данных;
• служебной информации,

если такая передача необходима для предоставления соответствующей функции.
Оператор вправе самостоятельно определять и изменять используемые технологии и поставщиков услуг без предварительного уведомления Пользователя.

6. Публичные данные и социальные функции
Отдельные сведения Профиля Пользователя могут быть доступны другим пользователям в соответствии с настройками Сервиса.
Публичными могут быть:

• имя;
• псевдоним;
• фотография профиля;
• смысловые ядра;
• комментарии;
• оценки;
• подписки;
• достижения;
• иная информация, которую Пользователь сделал общедоступной.

Публичные смысловые ядра могут:

• отображаться внутри Сервиса;
• использоваться в рекомендациях;
• включаться в подборки;
• отображаться на публичных страницах;
• индексироваться поисковыми системами.

7. Cookies и локальное хранение данных
Сервис может использовать:

• cookies;
• local storage;
• session storage;
• локальные базы данных браузера;
• технические идентификаторы устройств;
• иные аналогичные технологии.

Такие технологии могут использоваться для:

• авторизации;
• сохранения настроек;
• повышения производительности;
• обеспечения работы Сервиса;
• сохранения отдельных данных локально на устройстве Пользователя;
• аналитики и исследования использования Сервиса.

Оператор не гарантирует сохранность данных, размещенных исключительно в локальном хранилище устройства Пользователя.

8. Аналитика
Оператор вправе использовать средства аналитики и статистики, включая сервисы веб-аналитики, в том числе Яндекс Метрику.
В рамках работы аналитических инструментов могут передаваться:

• внутренний идентификатор пользователя;
• технические идентификаторы;
• сведения о действиях пользователя;
• сведения об устройстве;
• сведения о браузере;
• сведения о посещении страниц;
• иные технические сведения, необходимые для функционирования соответствующих инструментов.

9. Интеграции с внешними сервисами
По инициативе Пользователя Сервис может взаимодействовать с внешними сервисами и платформами, включая:

• Telegram;
• MAX;
• VK;
• сервисы электронной почты;
• облачные хранилища;
• Google Drive;
• Яндекс Диск;
• иные сервисы, подключенные Пользователем.

Объем передаваемых данных определяется функциональностью соответствующей интеграции и действиями Пользователя.

10. Передача данных третьим лицам
Оператор вправе передавать персональные данные следующим категориям получателей:

• платежным провайдерам;
• операторам платформ авторизации;
• платформам и мессенджерам;
• провайдерам электронной почты;
• поставщикам облачной инфраструктуры;
• поставщикам технологий искусственного интеллекта;
• поставщикам технологий озвучивания;
• аналитическим сервисам;
• подрядчикам технической поддержки;
• юридическим и комплаенс-подрядчикам;
• государственным органам в случаях, предусмотренных законодательством.

Передача осуществляется исключительно в объеме, необходимом для достижения соответствующих целей обработки.

11. Трансграничная передача данных
Отдельные категории персональных данных могут передаваться и обрабатываться за пределами Российской Федерации в объеме, необходимом для предоставления функций Сервиса, включая:

• функции искусственного интеллекта;
• облачное хранение;
• аналитические инструменты;
• инфраструктурные сервисы;
• иные технологические возможности Сервиса.

Используя соответствующие функции Сервиса, Пользователь соглашается на такую передачу данных в объеме, необходимом для их предоставления.

12. Обезличенные и агрегированные данные
Оператор вправе использовать обезличенные, агрегированные и не позволяющие прямо идентифицировать Пользователя данные для:

• анализа использования Сервиса;
• исследований;
• улучшения функциональности;
• разработки новых возможностей;
• формирования статистики;
• совершенствования алгоритмов и рекомендаций;
• развития Сервиса.

Оператор не использует персональные данные Пользователя, его заметки, смысловые ядра и иную пользовательскую информацию для обучения моделей искусственного интеллекта таким образом, который позволяет идентифицировать конкретного Пользователя.

13. Сроки хранения данных
Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки либо в течение сроков, установленных законодательством.
После прекращения использования Сервиса отдельные сведения могут храниться в целях:

• исполнения требований законодательства;
• бухгалтерского и налогового учета;
• обеспечения безопасности;
• предотвращения злоупотреблений;
• разрешения споров;
• защиты прав и законных интересов Оператора и третьих лиц.

14. Права Пользователя
Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать ограничения обработки в предусмотренных законом случаях;
• отозвать согласие на обработку персональных данных в случаях, предусмотренных законодательством;
• обратиться с запросом об удалении Аккаунта;
• осуществлять иные права, предусмотренные применимым законодательством.

15. Безопасность данных
Оператор принимает разумные правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• распространения;
• иных неправомерных действий.

При этом ни один способ хранения и передачи данных через сеть Интернет не может гарантировать абсолютную безопасность.

16. Несовершеннолетние пользователи
Если Пользователь не достиг возраста, необходимого для самостоятельного совершения юридически значимых действий по законодательству страны его проживания, использование платных функций Сервиса допускается исключительно с согласия законного представителя.
Оператор вправе устанавливать дополнительные меры защиты несовершеннолетних пользователей.

17. Изменение Политики
Оператор вправе изменять настоящую Политику.
Новая редакция Политики вступает в силу с момента ее размещения в Сервисе, если иной срок не указан дополнительно.
Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики.

18. Контакты
Оператор персональных данных:
Общество с ограниченной ответственностью «БУКРА»
ИНН: 7751370047
Электронная почта: info@bookra.net
Служба поддержки: @BookraHero в Telegram
Сайты Сервиса:
https://bookra.net
https://bookra.app