Политика обработки персональных данных NEXT LVL
Редакция от 15 октября 2026 года.
1. Кто мы
Оператор персональных данных — индивидуальный предприниматель Гросман Алексей Константинович, ОГРНИП 320253600063628, ИНН 250808746453, г. Москва. Регистрационный номер в реестре операторов персональных данных Роскомнадзора: 25-25-032925.
Вопросы и запросы о данных: gros049494@yandex.ru или сообщением боту @nextlvlsystembot.
Политика действует для Telegram-бота и мини-приложения NEXT LVL, веб-версии app.nextlvlsystem.ru и сайта nextlvlsystem.ru (вместе — Сервис).
2. Коротко
- Храним то, что нужно для игры: профиль, цели, задания, дневник, переписку с помощником.
- Шаги и тренировки берём, только если ты их подключишь и отметишь отдельную галочку. Сон, пульс и вес не собираем.
- Все данные хранятся на сервере в России. Помощнику (Anthropic, США) уходит только то, что нужно для ответа, и только если ты это разрешил отдельной галочкой.
- Не продаём данные и не передаём их рекламным сервисам.
- Всё можно удалить одной кнопкой: Настройки → «Удалить аккаунт».
3. Какие данные и зачем
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Регистрация и вход | Telegram ID, ID чата, имя, username; адрес почты, идентификатор Яндекс ID или идентификатор и имя из VK ID при входе через сайт; фото профиля, если загрузишь | Согласие (п. 1 ч. 1 ст. 6 152-ФЗ) | Пока есть аккаунт |
| Игра, план, напоминания | Имя для обращения, пол, часовой пояс, цели, привычки, сферы жизни, ответы о себе, задания, прогресс, настройки | Согласие | Пока есть аккаунт |
| Дневник | Текст записей, настроение, энергия, вода, экранное время, отметки привычек | Согласие | Пока есть аккаунт |
| Помощник | Сообщения, расшифровки голосовых, ответы помощника | Согласие; передача за рубеж — отдельное согласие перед первым сообщением | 90 дней |
| Шаги и тренировки | Число шагов и активных минут за день; тренировки: вид, длительность, дистанция (с телефона или из Strava). Без сна, пульса, веса и маршрутов | Отдельное согласие при подключении | Пока подключено |
| Союз и отряд | Имя, класс, ранг, закрыт ли день, ответы Сверки, жесты, совместные задания | Согласие; функции включаешь сам | Пока есть аккаунт или до выхода из союза |
| Покупки (когда появятся) | ID платежа, тариф, сумма, дата | Исполнение договора, обязанность по закону (п. 2 и 5 ч. 1 ст. 6) | 5 лет, в том числе после удаления аккаунта |
| Улучшение Сервиса | Коды действий в приложении («день закрыт», «приложение открыто»), в пробном режиме до входа — только анонимно: сфера и метка источника, без IP-адреса и идентификаторов, связать с человеком нельзя; метка источника (откуда пришёл); ответы на короткие опросы, без текстов записей | Согласие | Пока есть аккаунт |
| Обращения | Текст обращения, имя, username или адрес почты | Согласие | 1 год |
| Сайт nextlvlsystem.ru | Cookie, данные Яндекс Метрики (IP-адрес, браузер, действия на странице) | Согласие через плашку cookie | До 1 года |
Задания и подсказки подбираются рекомендательными технологиями. Правила: nextlvlsystem.ru/recommendations.
Мы не принимаем решений, которые порождают для тебя юридические последствия, только на основе автоматической обработки (ст. 16 152-ФЗ). Подсказки помощника — это советы, решаешь ты.
4. Где хранятся данные
Все данные хранятся на сервере в Российской Федерации: Новосибирская область, хостинг ООО «ТАЙМВЭБ.КЛАУД». Запись, хранение и обновление данных граждан России идут в этой базе (ч. 5 ст. 18 152-ФЗ).
Приложение хранит на твоём устройстве копию твоих данных, чтобы работать быстрее и без сети. При удалении аккаунта она стирается.
5. Кому передаём
В России, по нашему поручению:
- ООО «ТАЙМВЭБ.КЛАУД» — хостинг, хранит данные;
- АО «Тильда Паблишинг» — работа сайта nextlvlsystem.ru (IP-адрес и данные браузера);
- ООО «Яндекс» — вход через Яндекс ID; данные Метрики, если ты нажал «Принять» на плашке cookie;
- ООО «ВК» — вход через VK ID: от VK мы получаем только идентификатор и имя (почту и телефон не запрашиваем; фамилию, фото, пол и дату рождения, которые VK присылает вместе с именем, не храним и не используем).
За рубежом, если ты разрешил (отдельное согласие перед первым сообщением помощнику):
Без этого согласия приложение работает, а помощник отвечает встроенными ответами.
- Anthropic, PBC (США) — формирует ответы помощника. Получает текст твоего сообщения и нужную для ответа часть профиля и дневника, без Telegram ID и username. Не использует их для обучения своих моделей;
- Cloudflare, Inc. (США) — расшифровывает голосовые сообщения (аудио не хранится, остаётся только текст).
За рубежом — только доставка, без хранения:
- Cloudflare, Inc. (США) — если сайт открылся через резервный адрес (например, из-за рубежа), через него проходят запросы веб-версии. Через него же идут сообщения бота в Telegram;
- Telegram Messenger Inc. (группа Telegram: ОАЭ и Британские Виргинские острова) — сообщения бота, если ты пользуешься Telegram;
- Google LLC и Apple Inc. (США) — уведомления в браузер, если ты их включил. Текст уведомления зашифрован, эти компании его не видят.
США не входят в перечень государств с адекватной защитой персональных данных. О трансграничной передаче мы уведомляем Роскомнадзор (ст. 12 152-ФЗ).
Если ты подключишь сам:
- Strava, Inc. (США) — мы получаем из твоего аккаунта Strava тренировки (только чтение) и отправляем команду отключения, когда ты отключаешь Strava;
- Apple Здоровье или Health Connect — твой телефон присылает нам шаги и тренировки по личной ссылке; в Apple и Google мы ничего не передаём.
Другим пользователям: союзнику и отряду видно то, что описано в таблице, и только если ты включил эти функции. Цели, дневник, переписка, шаги и тренировки не видны никому.
Госорганам — только по законному запросу.
6. Как защищаем
- Все соединения шифруются (HTTPS/TLS).
- Доступ к серверу есть только у Оператора, по ключам.
- Ссылки для передачи шагов хранятся в виде хэша. Ключи доступа к Strava хранятся только на сервере.
- Фото профиля (если загрузишь в приложении или кабинете) видишь только ты. Мы уменьшаем его и стираем из файла служебные данные, в том числе геопозицию. Для установления личности фото не используем, поэтому это не биометрические данные. Убрать фото можно в любой момент кнопкой «Убрать».
- Переписка с помощником удаляется автоматически через 90 дней.
- Помощнику передаём только то, что нужно для ответа, без Telegram ID и username, и только с твоего согласия.
- Ежедневные резервные копии хранятся в России не дольше 30 дней. После удаления аккаунта твои данные исчезают из копий не позже чем через 30 дней; если копию приходится восстанавливать, удалённые аккаунты удаляем из неё снова.
- Ответственный за организацию обработки персональных данных — Гросман Алексей Константинович.
- При удалении аккаунта сохраняется запись об уничтожении данных (без самих данных), как требует закон.
7. Твои права
Ты можешь (ст. 14–17, 21 152-ФЗ):
- узнать, какие данные о тебе мы храним и как обрабатываем;
- отдельно отозвать согласие на передачу помощнику за рубеж — остальное продолжит работать;
- исправить неточные данные (большую часть можно поправить прямо в приложении, в том числе в «Что Система помнит»);
- удалить данные или отозвать согласие;
- отдельно отключить шаги и тренировки, остальное продолжит работать;
- пожаловаться в Роскомнадзор (rkn.gov.ru) или в суд.
Как это сделать:
- Удалить всё: Настройки → «Удалить аккаунт». Стирается сразу. Остаются только сведения о платежах (храним по закону) и сообщения, которые бот уже отправил тебе в Telegram: их можно удалить в самом Telegram.
- Запрос или отзыв согласия: напиши на gros049494@yandex.ru или боту @nextlvlsystembot. Ответим в течение 10 рабочих дней (ст. 14, 20 152-ФЗ; срок может быть продлён на 5 рабочих дней с объяснением причины). После отзыва согласия данные уничтожаются в течение 30 дней.
8. Возраст
Сервис рассчитан на людей от 18 лет, а с 14 до 18 лет — с согласия родителя или законного представителя. Если мы узнаем, что аккаунтом пользуется человек младше 14 лет, удалим аккаунт. Платные функции — с 18 лет.
9. Cookie и хранилище браузера
| Что | Кто ставит | Зачем | Срок |
|---|---|---|---|
| Технические cookie Тильды | АО «Тильда Паблишинг» | Чтобы сайт открывался и работал | До 1 года |
nl_cookie_choice (в браузере) | Мы | Запомнить твой выбор на плашке | 1 год |
_ym_uid, _ym_d, _ym_isad и другие | ООО «Яндекс» (Метрика) | Понять, откуда приходят посетители и как пользуются сайтом | До 1 года |
nl_s, nl_cab | Мы | Вход в веб-версию и кабинет | 30 дней |
nl_m | Мы | Какими способами ты входил, чтобы показать их первыми | 1 год |
nl_src | Мы | Метка, откуда ты пришёл (например, «site» или название рекламы). При регистрации записывается в аккаунт | 30 дней |
nl_guest (cookie и хранилище браузера) | Мы | Пробный режим до входа: выбранная сфера и отметка, что первое дело сделано | 30 дней |
nl_next, nl_fresh, nl_tgw | Мы | Вернуть тебя на нужную страницу после входа через Яндекс ID, VK ID или бота | 10–15 минут |
nl_goal, nl_web, nl_consent_pending, nl_link_snooze, nl_push_dismiss, system_events_q (хранилище браузера) | Мы | Цель с сайта, быстрый запуск веб-версии, согласие до отправки на сервер, «Позже» у подсказок, очередь событий приложения (уходит только после входа) | Пока не очистишь браузер; при удалении аккаунта стираются |
Наши cookie и записи в хранилище браузера нужны для работы сайта и веб-версии, поэтому не требуют нажатия «Принять». Метрика включается только после нажатия «Принять». Передумать можно в любой момент: ссылка «Настройки cookie» в подвале сайта. Отключить cookie можно и в настройках браузера, а Метрику — блокировщиком от Яндекса (yandex.ru/support/metrica/general/opt-out.html).
10. Изменения политики
Новую редакцию публикуем по этой ссылке с датой. Если меняются цели или состав данных, попросим новое согласие.