zapishis-client/apps/web/app/(documents)/privacy/page.tsx

import { Container } from '@/components/layout';
import { PageHeader } from '@/components/navigation';
import { env } from '@/config/env';

export default function PrivacyPolicyPage() {
  return (
    <>
      <PageHeader title="Политика конфиденциальности" />
      <Container className="prose prose-neutral md:prose-lg dark:prose-invert max-w-none">
        <h1 className="text-2xl font-bold">
          Политика конфиденциальности бота / мини-приложения «Запишись.онлайн»
          (@zapishis_online_bot)
        </h1>

        <h2 className="text-2xl font-semibold">1. Термины и определения</h2>
        <ol>
          <li>
            <strong>Telegram</strong> – Telegram Messenger Inc. (платформа, на которой работает бот
            и мини-приложение).
          </li>
          <li>
            <strong>Платформа</strong> – экосистема ботов и мини-приложений Telegram.
          </li>
          <li>
            <strong>Разработчик</strong> – физическое лицо, самозанятый, владелец и оператор сервиса
            «Запишись.онлайн» (@zapishis_online_bot) (далее — «Разработчик»).
          </li>
          <li>
            <strong>Сторонний сервис</strong> – бот/мини-приложение Разработчика, предоставляемое в
            Платформе.
          </li>
          <li>
            <strong>Пользователь</strong> – лицо, использующее Сторонний сервис через свою учетную
            запись Telegram (далее — «Вы»).
          </li>
          <li>
            <strong>Политика</strong> – настоящий документ, регулирующий отношения между
            Разработчиком и Пользователем в части сбора и обработки персональных данных.
          </li>
        </ol>

        <h2 className="text-2xl font-semibold">2. Общие положения</h2>
        <p>
          2.1. Настоящая Политика регулирует исключительно отношения между Разработчиком и
          Пользователем. Она не заменяет и не изменяет Политику конфиденциальности Telegram:{' '}
          <a href="https://telegram.org/privacy">https://telegram.org/privacy</a>.
        </p>
        <p>
          2.2. Разработчик соблюдает применимые требования платформы Telegram к конфиденциальности и
          защите данных.
        </p>
        <p>
          2.3. Использование Сервиса Пользователем и/или активация платного доступа означает
          согласие Пользователя с условиями настоящей Политики.
        </p>
        <p>2.4. Если Вы не согласны с условиями Политики — прекратите использование Сервиса.</p>

        <h2 className="text-2xl font-semibold">3. Отказ от ответственности</h2>
        <p>
          3.1. Сторонний сервис является независимым приложением и не поддерживается, не одобряется
          и не аффилирован с Telegram (за исключением использования API и инфраструктуры Telegram).
        </p>
        <p>
          3.2. Разработчик вправе изменять настоящую Политику — изменения вступают в силу с момента
          их публикации. Вы обязаны самостоятельно отслеживать обновления.
        </p>
        <p>
          3.3. Используя Сервис, Вы подтверждаете, что ознакомлены и согласны с условиями
          использования Telegram для ботов и мини-приложений:{' '}
          <a href="https://telegram.org/tos/bots">https://telegram.org/tos/bots</a>,{' '}
          <a href="https://telegram.org/tos/mini-apps">https://telegram.org/tos/mini-apps</a>.
        </p>
        <p>
          3.4. Вы гарантируете, что используете Сервис в соответствии с действующим
          законодательством и обладаете правом взаимодействовать с ним (например, достигли возраста,
          необходимого для использования услуг).
        </p>
        <p>
          3.5. Вы обязуетесь предоставлять точную и актуальную информацию, если Сервис запрашивает
          её.
        </p>
        <p>
          3.6. Любая информация, которую Вы делаете общедоступной самостоятельно (через профиль
          Telegram, публичные сообщения и т.п.), может стать доступна другим пользователям и не
          подпадает под защиту настоящей Политики в части конфиденциальности этой общедоступной
          информации.
        </p>

        <h2 className="text-2xl font-semibold">4. Сбор персональных данных</h2>
        <p>
          4.1. Telegram по умолчанию предоставляет сторонним сервисам ограниченный набор данных о
          Пользователе — подробнее:{' '}
          <a href="https://telegram.org/privacy#6-bot-messages">
            https://telegram.org/privacy#6-bot-messages
          </a>
          .
        </p>
        <p>
          4.2. Сторонний сервис может дополнительно получать данные, которые Вы передаёте в чате
          бота или в мини-приложении (например, контакт, телефон), если Вы явно их отправляете.
        </p>
        <p>
          4.3. В случае мини-приложения дополнительно могут передаваться данные в соответствии с
          правилами мини-приложений Telegram:{' '}
          <a href="https://telegram.org/tos/mini-apps#4-privacy">
            https://telegram.org/tos/mini-apps#4-privacy
          </a>
          .
        </p>
        <p>
          4.4. Сторонний сервис может собирать также анонимную статистику использования
          (диагностика, события взаимодействия), не связываемую напрямую с персоной.
        </p>
        <p>
          4.5. Пользователь может передавать данные третьих лиц (например, контактные данные
          клиентов или мастеров) для использования в Сервисе. При этом пользователь гарантирует, что
          эти лица дали согласие на обработку их персональных данных в рамках Сервиса.
        </p>

        <h2 className="text-2xl font-semibold">5. Какие данные мы собираем и как используем</h2>
        <p>
          5.1. Разработчик запрашивает, собирает и обрабатывает только те данные, которые необходимы
          для корректной работы функций Сервиса, в частности:
        </p>
        <ul>
          <li>Telegram ID и (опционально) отображаемое имя пользователя;</li>
          <li>телефон, только если Вы предоставили его добровольно (например, при регистрации);</li>
          <li>данные о заказах: дата/время, описание заказа, статус;</li>
          <li>
            информация о факте покупки Pro-доступа: период доступа, тип покупки (детали платёжной
            транзакции обрабатывает платёжный оператор — ЮKassa).
          </li>
        </ul>
        <p>5.2. Цели обработки:</p>
        <ul>
          <li>
            предоставление и поддержка работы Сервиса (создание заказов, напоминания, управление
            доступом);
          </li>
          <li>
            подтверждение и учет оплат (взаимодействие с платёжным оператором для актуализации
            статуса доступа);
          </li>
          <li>
            реализация реферальной программы (хранение связей «кто пригласил/кого пригласили»);
          </li>
          <li>анализ использования и улучшение сервиса;</li>
          <li>выполнение юридических обязательств (хранение информации о транзакциях и др.).</li>
        </ul>
        <p className="note">
          Важно: детальные платёжные данные (реквизиты карт и т.д.) не хранятся у Разработчика — их
          обрабатывает платёжный оператор (ЮKassa) и Telegram-платежный бот.
        </p>

        <h2 className="text-2xl font-semibold">6. Передача данных третьим лицам</h2>
        <p>
          6.1. Разработчик не передаёт персональные данные третьим лицам, за исключением следующих
          случаев:
        </p>
        <ul>
          <li>платёжному оператору (ЮKassa) и связанным службам для обработки платежей;</li>
          <li>Telegram как платформе для функционирования бота и мини-приложения;</li>
          <li>
            в случае необходимости — исполнителям, оказывающим техническую поддержку, при условии
            подписания ими обязательств о конфиденциальности;
          </li>
          <li>если передача требуется по закону (запросы уполномоченных органов и т.п.).</li>
        </ul>
        <p>
          6.2. Разработчик не продаёт и не передаёт персональные данные для рекламных целей третьим
          лицам без Вашего отдельного согласия.
        </p>

        <h2 className="text-2xl font-semibold">7. Защита и хранение данных</h2>
        <p>
          7.1. Разработчик применяет разумные технические и организационные меры для защиты
          персональных данных (использование надежного VPS, ограничения доступа, резервное
          копирование и т.п.).
        </p>
        <p>
          7.2. Доступ к персональным данным имеет только Разработчик (и/или доверенные исполнители
          технической поддержки при необходимости).
        </p>
        <p>
          7.3. Данные хранятся на серверах, указанных Разработчиком. Если используются внешние
          сервисы/облачные хранилища — это будет указано в соответствующих местах Политики или
          сообщения при сборе данных.
        </p>

        <h2 className="text-2xl font-semibold">8. Права и обязанности сторон</h2>
        <p>8.1. Права Разработчика:</p>
        <ul>
          <li>вносить изменения в Политику с публикацией новой версии;</li>
          <li>ограничивать доступ к API/сервису при подозрении в злоупотреблениях;</li>
          <li>
            запросить подтверждение личности при необходимости обработки привилегированных запросов.
          </li>
        </ul>
        <p>8.2. Обязанности Разработчика:</p>
        <ul>
          <li>обеспечивать доступность Политики и исполнять её условия;</li>
          <li>
            обрабатывать законные запросы пользователей о доступе, изменении или удалении данных в
            разумные сроки (не позднее 30 дней, если иное не установлено законом);
          </li>
          <li>соблюдать применимое законодательство о защите персональных данных.</li>
        </ul>
        <p>8.3. Права Пользователя:</p>
        <ul>
          <li>запросить копию своих персональных данных, хранящихся у Разработчика;</li>
          <li>потребовать исправления неточных данных;</li>
          <li>
            потребовать удаления персональных данных в пределах, допустимых законом (с сохранением
            данных, необходимых для выполнения юридических обязательств, например, по учёту
            платежей);
          </li>
          <li>
            отозвать согласие на обработку персональных данных, если такое согласие предоставлялось
            добровольно;
          </li>
          <li>
            подать жалобу в уполномоченные органы по защите персональных данных, если считает, что
            его права нарушены.
          </li>
        </ul>
        <p>8.4. Обязанности Пользователя:</p>
        <ul>
          <li>предоставлять точную и актуальную информацию;</li>
          <li>не использовать Сервис в нарушении законодательства и условий Telegram.</li>
        </ul>

        <h2 className="text-2xl font-semibold">9. Реклама и использование данных для аналитики</h2>
        <p>
          9.1. На текущем этапе Разработчик не использует персональные данные для демонстрации
          таргетированной рекламы третьих лиц без явного согласия Пользователя.
        </p>
        <p>
          9.2. Разработчик может собирать агрегированную (анонимную) статистику использования
          Сервиса для улучшения функционала.
        </p>

        <h2 className="text-2xl font-semibold">10. Изменения Политики</h2>
        <p>
          10.1. Разработчик вправе вносить изменения в настоящую Политику. Все изменения публикуются
          на этой странице и вступают в силу с момента публикации.
        </p>

        <h2 className="text-2xl font-semibold">11. Контакты</h2>
        <p>
          Если у Вас есть вопросы по Политике конфиденциальности или запросы в отношении
          персональных данных, пожалуйста, свяжитесь с Разработчиком:
        </p>
        <ul>
          <li>
            Telegram:{' '}
            <strong>
              <a href={env.SUPPORT_TELEGRAM_URL}>{env.SUPPORT_TELEGRAM_URL}</a>
            </strong>
          </li>
        </ul>

        <div className="h-10" />
      </Container>
    </>
  );
}