← на главную

Политика обработки персональных данных

Редакция от 30 августа 2026

Исполнитель: Индивидуальный предприниматель Хаткевич Елена Сергеевна, ИНН 783900641588, ОГРНИП 324784700372971 (далее — «мы», «Сервис»).

Документ опубликован во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ. Здесь описано, какие данные проходят через Сервис, на каком основании, зачем, сколько хранятся и кто их видит. Мы собираем только то, без чего Сервис не работает. Оператор — исполнитель, указанный выше.

0. Две роли и правовые основания

В отношении пользователей кабинета мы действуем как оператор: сами определяем цели и состав обработки. В отношении участников групп и каналов, подключённых клиентом, оператором является владелец чата — он задаёт правила модерации; мы обрабатываем эти данные по его поручению (часть 3 статьи 6 № 152-ФЗ) на условиях Приложения № 2 к оферте. По таким вопросам обращаться следует к администрации соответствующего чата.

Основания обработки: исполнение договора с вами (пункт 5 части 1 статьи 6), исполнение обязанностей, возложенных законом, — учёт платежей (пункт 2 части 1 статьи 6), наш законный интерес в защите Сервиса от злоупотреблений (пункт 7 части 1 статьи 6) и поручение оператора для данных участников чатов. Отдельное согласие мы спрашиваем только на сообщения рекламного характера; сейчас таких рассылок нет.

1. Данные вашего аккаунта

Вход — через Telegram. От Telegram мы получаем ваш номер аккаунта, имя, юзернейм и ссылку на аватар. Аватар скачивается один раз и хранится у нас, чтобы браузер не обращался к серверам Telegram на каждой странице. Пароля у нас нет.

Сессия хранится в подписанной куке 14 дней. Отдельно хранится выбранный язык сайта — тоже в куке, на год. Сторонней аналитики, рекламных трекеров и куки третьих лиц на сайте нет; единственный внешний запрос — виджет входа Telegram.

2. Токен вашего бота

Токен хранится в зашифрованном виде (AES-GCM); ключ шифрования лежит отдельно от базы данных. Токен используется только для работы вашего бота и никогда не показывается в интерфейсе. Отзыв токена в @BotFather лишает нас доступа мгновенно.

3. Что бот видит в ваших группах

Бот-администратор получает от Telegram все сообщения группы — иначе модерация невозможна. Тексты обычных сообщений мы не сохраняем. Сохраняются:

  • счётчики: сколько сообщений, кто пришёл и ушёл, сколько задержано — по дням;
  • карточки срабатываний: кто, когда, по какому правилу, что сделано, и короткая выдержка из задержанного сообщения (до 300 знаков). Выдержка стирается, как только вы оценили карточку;
  • счётчики сообщений и предупреждений участников — чтобы отличать новичка от старожила;
  • отображаемое имя или @ник участника рядом с его счётчиком — без него список самых активных состоял бы из числовых номеров и был бы бесполезен;
  • очки репутации, если она включена, и пары «кто кому поставил» — вторые нужны только затем, чтобы одна и та же пара не голосовала повторно;
  • ответы на анкету новичка, если она включена, — их оставляет сам человек, и уходят они только администраторам чата;
  • вопросы участников к консультанту и его ответы — для расчёта расхода.

Всё это хранится 60 дней и удаляется автоматически. Показывается по тарифу: 7 дней на бесплатном, 30 на Про.

Изображения при включённой проверке на содержимое 18+ уходят в модель и у нас не сохраняются: остаётся только запись «проверено, найдено или нет, во сколько обошлось». Сама картинка не хранится ни до, ни после проверки.

Общий список заблокированных — отдельно, и хранится он дольше остального. Если вы включили эту настройку, при блокировке участника сохраняются его номер в Telegram, подпись, чат и причина. Список действует только в ваших собственных чатах, не объединяется со списками других клиентов и никому не передаётся. Автоматически он не чистится: срок в 60 дней сделал бы его бессмысленным — заблокированный вернулся бы через два месяца. Убрать человека из списка можно в любой момент в кабинете, в разделе «Общий бан-лист», и запись удаляется сразу.

4. Посты и справка

Тексты постов, картинки и кнопки, созданные в кабинете, хранятся у нас до публикации и ещё 60 дней после снятия. Посты, поставленные пересылкой из чата, не копируются — хранится только ссылка на исходное сообщение. Справка для консультанта хранится, пока вы её не удалите, и целиком отправляется языковой модели с каждым вопросом — не пишите в неё того, что не должно покидать ваш чат. Как устроен этот путь и куда при этом уходят данные — раздел 6.

4.1. Проверка чужих каналов («Аналитика»)

Когда вы заказываете проверку канала, мы читаем его публичные публикации и комментарии в связанном чате обсуждений. В этот момент через нашу память проходят идентификаторы авторов комментариев — это персональные данные, и обрабатываем их мы, а не вы: здесь мы оператор, а не обработчик по вашему поручению.

Ничего из этого не сохраняется. Идентификаторы живут только в памяти счётчика во время расчёта и исчезают вместе с ним. Имена, имена пользователей и тексты комментариев не сохраняются вовсе — ни на время, ни в журналах.

В отчёт и в базу попадают только числа: сколько всего авторов, какие у них доли по признакам, распределение по часам. Дополнительно сохраняется «скетч» аудитории — несколько килобайт счётчиков, по которым можно оценить, насколько пересекаются аудитории двух каналов, но нельзя восстановить ни одного участника. Ключ, на котором скетч считается, хранится отдельно от базы, поэтому по копии базы нельзя даже проверить, был ли конкретный человек в канале.

Правовое основание — наш законный интерес и интерес заказчика проверки в достоверной оценке рекламной площадки (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ). Обработка ограничена сведениями, которые Telegram делает общедоступными, и сводится к немедленному обезличиванию. Если вы автор комментариев в проверенном канале и хотите, чтобы данные о вас не учитывались, напишите нам — раздел 8.

Мы не вступаем в проверяемые каналы, не пишем в них и не собираем списки подписчиков: Telegram не предоставляет такие списки никому.

5. Оплата

Мы сохраняем сумму, дату, назначение платежа и его номер в платёжной системе — этого достаточно, чтобы связать оплату с вашим счётом и оформить возврат. Номер карты и её данные к нам не попадают: их обрабатывает платёжная система. Паспортных данных у нас тоже нет.

6. Кто видит данные и где они хранятся

Владелец Сервиса — для поддержки и подтверждения оплат. Никому не передаём и не продаём. Исключение — запрос уполномоченного органа в предусмотренном законом порядке.

Где хранятся. База данных Сервиса находится на территории Российской Федерации — сервер в Москве. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России выполняются в этой базе, как того требует часть 5 статьи 18 № 152-ФЗ. Резервные копии шифруются.

Что уходит за пределы России. Хранение в России не означает, что данные не покидают её вовсе. Честный перечень — три канала, других нет:

  • Telegram. Сервис работает внутри Telegram, и без обмена с ним не существует: мы получаем оттуда обновления и отправляем туда действия бота — удалить сообщение, ограничить участника, ответить. Вместе с ними передаются идентификаторы и тексты сообщений. Оператор мессенджера — Telegram FZ-LLC, Объединённые Арабские Эмираты; его собственные условия обработки — на telegram.org. Этот обмен происходит по факту пользования Telegram и не зависит от того, подключён ли наш Сервис.
  • Наш технический узел за пределами России. С российских сетей интерфейс Telegram недоступен: соединение не устанавливается. Поэтому обращения к Telegram идут через промежуточный сервер, принадлежащий нам и расположенный в Соединённом Королевстве — государстве, включённом в перечень обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128). Через него проходит только обмен с Telegram; он ничего не записывает и не хранит — ни базы, ни журналов с содержимым запросов.
  • Умный консультант. Если вы им пользуетесь, ваш вопрос и справка чата уходят языковой модели. Наш получатель по договору — сервис ProxyAPI (proxyapi.ru), индивидуальный предприниматель Баринбойм А. Н., ИНН 341003016406, резидент Российской Федерации; сама модель — Google Gemini, и обработка на её стороне происходит за пределами России. Консультант включается вами и работает только в тех чатах, где вы его включили. Не задавайте ему вопросов и не пишите в справку сведений, которые не должны уходить за границу.

Перечень выше — исчерпывающий: других получателей за пределами России у нас нет, и данные им не передаются ни для рекламы, ни для чего-либо ещё.

7. Меры защиты

Доступ к данным ограничен кругом лиц, которым он необходим, ручные действия владельца пишутся в журнал. Соединение с сайтом защищено сертификатом, служебные разделы посторонним не отдаются. Токены ботов зашифрованы AES-GCM, ключ хранится отдельно от базы. Резервные копии шифруются и хранятся с ограничением доступа. Доступ к серверу — только по ключу, работают межсетевой экран и блокировка перебора. Промежуточный сервер, описанный в разделе 6, принимает обращения только с адреса нашего основного сервера, соединение с ним защищено сертификатом, а адреса запросов в его журнал не пишутся — иначе туда попадали бы ключи доступа. При неправомерном доступе к данным мы уведомляем уполномоченный орган в сроки, установленные частью 3.1 статьи 21 № 152-ФЗ, а при обработке по поручению — клиента в течение 24 часов.

8. Ваши права

Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие там, где обработка на нём основана, и обжаловать наши действия в Роскомнадзор или суд.

Запрос направляется через раздел «Сообщения» или на почту, указанную в реквизитах, и должен содержать сведения, позволяющие вас опознать (идентификатор или юзернейм Telegram). Сведения об обработке предоставляем в течение 10 рабочих дней, уточняем или уничтожаем данные — в течение 7 рабочих дней с даты подтверждения оснований.

Отключить бота и удалить его из кабинета — вместе с токеном — можно самостоятельно в любой момент. Данные групп удаляются по сроку хранения; полное удаление раньше срока и удаление учётной записи — по запросу.

9. Изменения

Изменения публикуются на этой странице с датой редакции. Существенные — с уведомлением в кабинете. Ранее действовавшие редакции сохраняются и предоставляются по запросу.

Мы хотим включить счётчик посещений — он показывает, сколько людей заходит на сайт и какие страницы читают. Счётчик ставит свои файлы cookie. Без вашего согласия он не загрузится. Как мы обращаемся с данными