Политика конфиденциальности сервиса Cowee

Дата редакции: 9 августа 2026 года.

1. Что это за документ

Политика описывает, какие персональные данные обрабатывает сервис Cowee (далее — «Сервис»), зачем, сколько они хранятся, кому передаются и как ими управлять. Документ составлен по требованиям Федерального закона №152-ФЗ «О персональных данных» и публикуется в открытом доступе.

Согласие на обработку даётся отдельным документом — Согласие на обработку персональных данных. Правила пользования Сервисом — в Пользовательском соглашении.

2. Оператор

Оператор персональных данных — физическое лицо, владелец Сервиса: владелец сервиса Cowee.

Способ связи для любых обращений, включая запросы о данных и отзыв согласия: @cowee_focus_bot.

3. Основной принцип: собираем минимум

Сервис сознательно не собирает данные, без которых работает. В частности, не запрашивается номер телефона, не собираются геолокация, платёжные данные, паспортные данные и сведения о здоровье. Часовой пояс определяется выбором города из списка, а не по местоположению устройства. Каждое новое поле появляется только тогда, когда без него не работает конкретная функция.

4. Какие данные обрабатываются

При использовании Telegram-бота:

• идентификатор Telegram и username, если он установлен;
• имя, которое пользователь указал в боте;
• язык интерфейса и часовой пояс;
• ответы анкеты онбординга: пол, возрастная группа, род занятий;
• записи на сессии, отмены, факт входа в комнату и время присутствия, оценки сессий и текст обращений в поддержку;
• жалобы на других участников и сведения об ограничении доступа;
• версия и дата принятия правил и согласия на обработку персональных данных;
• технические журналы работы Сервиса, включая IP-адрес и сведения об устройстве, из которых сформирован запрос.

При посещении сайта: обезличенная статистика посещений (если подключён счётчик аналитики) и выбранный язык страницы, который хранится в локальном хранилище браузера. Файлы cookie для рекламы и профилирования не используются.

Видео и звук сессий не записываются и не хранятся Оператором. Запись участниками без согласия остальных запрещена Пользовательским соглашением.

5. Зачем данные нужны

• зарегистрировать пользователя и дать доступ к функциям Сервиса;
• показывать расписание в часовом поясе пользователя и присылать напоминания о сессии;
• организовать саму сессию: сформировать комнату, учесть места, отметить присутствие;
• обеспечить безопасность участников: разбор жалоб, ограничение доступа нарушителям;
• техническая поддержка и разбор сбоев;
• улучшение Сервиса — по обезличенной статистике: сколько людей возвращается, какие форматы и время востребованы.

Данные не используются для рекламы, не продаются и не передаются третьим лицам для их собственных целей.

6. На каком основании обрабатываются данные

• согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ) — основное основание;
• исполнение договора, стороной которого является пользователь (ст. 6 ч. 1 п. 5 152-ФЗ) — предоставление самого Сервиса на условиях Пользовательского соглашения.

Согласие даётся активным действием в боте: пользователь видит ссылки на документы и нажимает кнопку принятия. Версия документов и дата нажатия сохраняются — так подтверждается, что согласие было получено, и на каких именно условиях.

7. Кому передаются данные

К обработке привлекаются технические сервисы, без которых Cowee не работает. Они обрабатывают данные по поручению Оператора и в минимальном объёме:

• Telegram — доставка сообщений бота. Общение с Сервисом идёт внутри Telegram, и его собственные правила обработки данных действуют независимо от настоящей Политики;
• платформа видеосвязи — проведение сессии. Передаются служебный идентификатор комнаты и отображаемое имя участника; анкета, возраст и род занятий не передаются;
• провайдеры хостинга и базы данных, привлечённые Оператором для работы Сервиса.

Часть этих сервисов находится за пределами Российской Федерации, то есть передача данных является трансграничной. Согласие на такую передачу в необходимом для работы объёме даётся в Согласии на обработку персональных данных.

Помимо этого данные могут быть переданы только уполномоченным государственным органам в случаях и порядке, прямо предусмотренных законом.

8. Что видят другие участники

Другим участникам сессии видно имя, указанное в боте, и — если камера включена — изображение и звук во время сессии. Возраст, род занятий, пол, часовой пояс и статистика участия другим пользователям не показываются.

9. Где хранятся данные

Данные хранятся в базе данных Сервиса и у привлечённых Оператором провайдеров инфраструктуры. Для пользователей из Российской Федерации Оператор обеспечивает размещение базы данных на территории Российской Федерации.

10. Сколько хранятся данные

• профиль и записи на сессии — пока пользователь пользуется Сервисом; после отзыва согласия или запроса на удаление данные обезличиваются в срок не более 30 дней — что это значит, описано сразу после списка;
• события участия (запись, отмена, вход в комнату, завершение), а также оценки сессий и пояснения к ним — до 24 месяцев: по ним считается возвращаемость и качество Сервиса;
• технические журналы — до 12 месяцев;
• подтверждение принятия правил и согласия (версия и дата) — пока существует аккаунт, и до 3 лет после его удаления: это доказательство правомерности обработки;
• сведения об ограничении доступа за нарушение правил — бессрочно в обезличенном виде, чтобы заблокированный участник не возвращался в комнаты.

Что такое обезличивание. Это не удаление строки в базе, а разрыв связи между данными и человеком. Стираются имя, username, пол, возрастная группа, род занятий и часовой пояс, а также свободные комментарии к оценкам сессий и текст жалоб, поданных самим пользователем. Идентификатор Telegram заменяется на служебное значение: найти по нему человека больше нельзя, а сам идентификатор освобождается — при желании можно зарегистрироваться заново с чистого листа. Брони на будущие сессии снимаются, и пользователь снимается с ведения будущих сессий.

Что остаётся — в обезличенном виде, то есть без привязки к человеку: записи об участии и времени присутствия, события, оценки сессий и причины из списка, сведения об ограничении доступа и их история, текст жалоб на этого пользователя, а также текст его собственных жалоб, ставших основанием чьей-то блокировки, подтверждение принятия документов и отзыва согласия, сведения о предоставленных правах доступа, метка источника привлечения, связь «кто кого пригласил» и сводная статистика по неделям. Сроки хранения — по списку выше.

Исключение — заблокированные за нарушение правил. У них идентификатор Telegram сохраняется: иначе ограничение доступа перестало бы действовать при возвращении и не защищало бы остальных участников. Сведения об ограничении доступа Оператор вправе хранить бессрочно.

11. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих данных;
• уточнить, исправить или дополнить данные — часть полей меняется прямо в профиле бота;
• потребовать блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются неправомерно;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Обращение направляется способом, указанным в п. 2. Ответ на запрос сведений даётся в течение 10 рабочих дней, срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

12. Как отозвать согласие

Отзыв возможен в любой момент: в боте, в разделе «Документы и согласие», либо обращением способом из п. 2. После отзыва обработка прекращается, а данные обезличиваются в срок не более 30 дней: сведения, по которым можно установить личность, стираются, идентификатор Telegram заменяется на служебный, брони на будущие сессии снимаются. Часть сведений сохраняется в обезличенном виде, включая то, что Оператор обязан или вправе хранить по закону, — подтверждение самого согласия и его отзыва и сведения об ограничении доступа. У пользователей, заблокированных за нарушение правил, идентификатор Telegram сохраняется, иначе ограничение доступа перестало бы действовать. Подробный перечень того, что стирается и что остаётся, — в п. 10. Дальнейшее использование Сервиса после отзыва невозможно.

13. Как данные защищаются

• состав данных сокращён до необходимого — защищать нужно только то, что собрано;
• доступ к базе и административным функциям ограничен и выдаётся адресно;
• пароли и ключи доступа хранятся вне исходного кода, в переменных окружения;
• обмен данными идёт по защищённому соединению (HTTPS/TLS);
• делаются резервные копии базы данных.

14. Автоматизированные решения и возраст пользователей

Решения, порождающие юридические последствия для пользователя, на основании исключительно автоматизированной обработки не принимаются: ограничение доступа принимает человек. Сервис предназначен для лиц, достигших 18 лет; данные детей сознательно не собираются.

15. Изменения политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на этой странице; дата редакции указана в начале документа. Если изменения затрагивают состав данных или цели обработки, бот запросит согласие заново.

Cowee Privacy Policy

Revision date: 9 August 2026.

1. What this document is

This Policy describes what personal data the Cowee service (the “Service”) processes, why, how long it is kept, who it is shared with and how to manage it. The document follows the requirements of Russian Federal Law No. 152-FZ “On personal data” and is published openly.

Consent to processing is given by a separate document — Consent to the processing of personal data. The rules for using the Service are in the Terms of Service.

2. Operator

The personal data operator is an individual, the owner of the Service: the owner of the Cowee service.

Contact for any request, including data enquiries and withdrawal of consent: @cowee_focus_bot.

3. The core principle: collect the minimum

The Service deliberately does not collect data it can work without. In particular, no phone number is requested, and no geolocation, payment details, identity document data or health data are collected. The time zone comes from picking a city from a list, not from the device location. A new field appears only when a specific feature cannot work without it.

4. What data is processed

When using the Telegram bot:

• Telegram identifier and username, if set;
• the name the user entered in the bot;
• interface language and time zone;
• onboarding answers: gender, age range, occupation;
• session bookings, cancellations, the fact of joining a room and time present, session ratings and support messages;
• reports about other participants and records of access restrictions;
• the version and date of acceptance of the rules and of the consent to data processing;
• technical logs of the Service, including the IP address and information about the device the request came from.

When visiting the website: anonymised visit statistics (if an analytics counter is connected) and the selected page language, stored in the browser’s local storage. No cookies are used for advertising or profiling.

Session video and audio are not recorded and not stored by the Operator. Recording by participants without the consent of the others is prohibited by the Terms of Service.

5. Why the data is needed

• to register the user and give access to the Service;
• to show the schedule in the user’s time zone and send session reminders;
• to run the session itself: create the room, allocate seats, record attendance;
• to keep participants safe: handle reports, restrict access for those who break the rules;
• technical support and incident investigation;
• improving the Service, based on anonymised statistics: how many people come back, which formats and times are in demand.

The data is not used for advertising, is not sold and is not passed to third parties for their own purposes.

6. Legal grounds

• consent of the data subject (Art. 6(1)(1) of 152-FZ) — the main ground;
• performance of a contract to which the user is a party (Art. 6(1)(5) of 152-FZ) — providing the Service on the terms of the Terms of Service.

Consent is given by an affirmative action in the bot: the user sees links to the documents and taps the accept button. The version of the documents and the time of the tap are stored — that is how it is confirmed that consent was obtained, and on which terms.

7. Who the data is shared with

Technical providers without which Cowee cannot work are involved in processing. They process data on the Operator’s instructions and to the minimum extent:

• Telegram — delivery of the bot’s messages. Interaction with the Service happens inside Telegram, and Telegram’s own data practices apply independently of this Policy;
• the video platform — running the session. A service room identifier and the participant’s display name are transferred; the questionnaire, age and occupation are not;
• hosting and database providers engaged by the Operator to run the Service.

Some of these providers are located outside the Russian Federation, which makes the transfer cross-border. Consent to such transfer, to the extent necessary for the Service to operate, is given in the Consent to the processing of personal data.

Apart from that, data may be disclosed only to authorised state bodies in the cases and in the manner directly provided by law.

8. What other participants see

Other participants of a session see the name entered in the bot and — if the camera is on — the video and audio during the session. Age, occupation, gender, time zone and participation statistics are not shown to other users.

9. Where the data is stored

Data is stored in the Service database and with the infrastructure providers engaged by the Operator. For users from the Russian Federation, the Operator ensures that the database is located in the territory of the Russian Federation.

10. How long the data is kept

• profile and bookings — while the user uses the Service; after withdrawal of consent or a deletion request, the data is anonymised within no more than 30 days — what that means is explained right after this list;
• participation events (booking, cancellation, joining a room, completion), as well as session ratings and the comments on them — up to 24 months: they are the basis for measuring return rate and service quality;
• technical logs — up to 12 months;
• proof of acceptance of the rules and consent (version and date) — while the account exists, and up to 3 years after its deletion: it is the evidence that processing was lawful;
• records of access restrictions for rule violations — indefinitely, in anonymised form, so that a blocked participant cannot return to the rooms.

What anonymisation means. It is not the deletion of a row in the database but the breaking of the link between the data and the person. The name, username, gender, age range, occupation and time zone are erased, together with free-text comments on session ratings and the text of reports filed by the user. The Telegram identifier is replaced with a service value: the person can no longer be found by it, and the identifier itself is released — the user may register again from scratch if they wish. Bookings for future sessions are released, and the user is removed from hosting future sessions.

What remains — in anonymised form, that is, with no link to the person: participation records and time present, events, session ratings and the reasons picked from the list, records of access restrictions and their history, the text of reports about this user, as well as the text of their own reports that became the ground for someone’s block, proof of acceptance of the documents and of withdrawal of consent, records of granted access rights, the acquisition source label, the “who invited whom” link and weekly summary statistics. Retention periods are as listed above.

The exception is users blocked for breaking the rules. Their Telegram identifier is kept: otherwise the restriction would stop working if they came back and would not protect the other participants. The Operator may keep records of access restrictions indefinitely.

11. User rights

The user has the right to:

• obtain information about the processing of their data;
• correct, update or complete the data — some fields can be changed directly in the bot profile;
• demand blocking or destruction of the data if it is incomplete, outdated, inaccurate or processed unlawfully;
• withdraw consent to processing;
• challenge the Operator’s actions before Roskomnadzor or in court.

Requests are sent using the contact in clause 2. A request for information is answered within 10 working days; the deadline may be extended by no more than 5 working days with notice of the reasons.

12. How to withdraw consent

Withdrawal is possible at any time: in the bot, in the “Documents and consent” section, or by contacting the Operator as described in clause 2. After withdrawal, processing stops and the data is anonymised within no more than 30 days: information that identifies the person is erased, the Telegram identifier is replaced with a service value, and bookings for future sessions are released. Part of the information is kept in anonymised form, including what the Operator must or may keep by law — proof of the consent itself and of its withdrawal, and records of access restrictions. For users blocked for breaking the rules, the Telegram identifier is kept, otherwise the restriction would stop working. A detailed list of what is erased and what remains is in clause 10. Further use of the Service after withdrawal is not possible.

13. How the data is protected

• the set of data is reduced to what is necessary — only what is collected needs protecting;
• access to the database and to administrative features is limited and granted individually;
• passwords and access keys are kept outside the source code, in environment variables;
• data is exchanged over a secure connection (HTTPS/TLS);
• database backups are made.

14. Automated decisions and the age of users

No decisions with legal consequences for the user are made solely by automated processing: access restrictions are decided by a person. The Service is intended for people aged 18 and over; children’s data is deliberately not collected.

15. Changes to this Policy

The Operator may amend this Policy. A new revision takes effect once published on this page; the revision date is shown at the top of the document. If the changes affect the set of data or the purposes of processing, the bot will ask for consent again.