Политика конфиденциальности @tg_smart_feed_bot

2026-10-04 · v1.4

Эта редакция уже не действует. Действующая редакция: https://pay.riadov.systems/legal/tg_smart_feed/privacy?lang=ru

Постоянный адрес этой редакции: https://pay.riadov.systems/legal/tg_smart_feed/privacy/1-4?lang=ru

1. Кто обрабатывает ваши данные

Настоящая Политика описывает, какие персональные данные обрабатывает Telegram-бот @tg_smart_feed_bot и связанный с ним сервис автопостинга (далее — «Сервис»).

Администратором персональных данных является:

Riadov Systems Vladyslav Riadov NIP: 6972395549 · REGON: 526790012 Адрес: ul. Jana Ostroroga 1a/28, 64-100 Leszno, Polska Email: [email protected] Telegram: @Riadov_Systems

Оплаты за Сервис ведёт сервис оплат pay.riadov.systems того же администратора; кабинет, где вы оплачиваете Сервис и управляете подпиской, — его страница. Бот и кабинет — части одного Сервиса, а не третье лицо.

Обработка персональных данных осуществляется в соответствии с Регламентом ЕС 2016/679 (GDPR) и действующим законодательством Республики Польша.

2. Какие данные мы храним

• Аккаунт — когда вы нажимаете /start: ваш Telegram ID, username и имя из Telegram (если они есть), язык вашего Telegram, выбранный язык бота, дата создания аккаунта и дата последнего взаимодействия с ботом.

• Каналы и группы, куда добавлен бот: идентификатор и тип чата, название, публичное имя (username), Telegram ID того, кто добавил бота, статус и права бота, даты добавления и последнего изменения. Если вы добавили бота в канал или группу по заявке другого человека, ваш Telegram ID хранится в записи этого чата, а сам чат принадлежит в Сервисе ему.

• Заявки «Добавит другой человек»: идентификатор, тип, название и публичное имя выбранного вами канала или группы, даты создания, окончания действия и подключения.

• Приглашения подключить канал или группу: Telegram ID получателя и администратора, который его отправил, даты создания, доставки и окончания действия.

• Тариф и лимиты из кабинета — копия из сервиса оплат: стадия (настройка оплачена или выполнена, подписка), тариф, состояние подписки, лимиты публикаций, расчётный период, срок действия копии, время вашего последнего входа в кабинет; количество использованных публикаций за период.

• Технические журналы: время и тип события, Telegram ID, идентификатор чата и технические идентификаторы обновлений Telegram.

• После удаления аккаунта: отпечаток вашего Telegram ID, вычисленный с секретным ключом (HMAC-SHA256), дата удаления и отметка, кто его инициировал — вы или автоматическое удаление через год неактивности. Сам Telegram ID не хранится.

Тексты ваших сообщений боту, номер телефона, контакты и файлы бот не хранит — ни в базе, ни в журналах.

Платёжных данных бот не хранит. Сервис оплат хранит: ваш Telegram ID в рамках проекта, язык кабинета, время последнего входа в кабинет, идентификатор клиента Stripe; выбранный тариф, даты оплаты и выполнения настройки; состояние подписки (тариф, количество расширений, расчётный период, отметка отмены); незавершённые сессии оплаты; оплаты (вид, сумма, валюта, состояние, идентификаторы оплаты в Stripe); согласия перед оплатой (вид, номер редакции Условий, время). Данные для фактуры (название фирмы или имя, налоговый номер, адрес) мы при оплате не собираем и не храним.

Данные банковской карты, e-mail и то, что Stripe запрашивает для оплаты картой, вы вводите на странице Stripe — их обрабатывает Stripe, а ни бот, ни сервис оплат их не хранят.

3. Зачем и на каком основании

• Аккаунт, каналы, группы, заявки и приглашения — чтобы предоставлять Сервис: подключать ваши каналы и группы, публиковать в них материалы, доставлять приглашения и общаться с вами на выбранном языке. Основание — исполнение договора (ст. 6(1)(b) GDPR).

• Тариф, лимиты и счётчики публикаций, оплаты и подписка — чтобы предоставлять оплаченный Сервис и показывать вам его состояние в кабинете. Основание — исполнение договора (ст. 6(1)(b) GDPR).

• Записи об оплатах и согласиях перед оплатой — бухгалтерский учёт, налоговые обязательства и доказательство данного согласия. Основание — исполнение юридических обязательств (ст. 6(1)(c) GDPR).

• Фактура — по вашему запросу через поддержку: данные, которые вы пришлёте для неё, мы используем только для фактуры и бухгалтерского учёта.

• Технические журналы — безопасность и стабильная работа Сервиса, разбор сбоев. Основание — законный интерес администратора (ст. 6(1)(f) GDPR).

• Отпечаток после удаления — доказательство того, что ваш запрос на удаление выполнен. Основание — законный интерес администратора (ст. 6(1)(f) GDPR).

Бот не принимает в отношении вас автоматизированных решений с правовыми последствиями. Riadov Systems не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.

4. Кому передаются данные

• Telegram — платформа, через которую работает бот. Telegram обрабатывает данные как отдельный администратор по собственной политике конфиденциальности: telegram.org/privacy.

• Сервис оплат pay.riadov.systems — часть Сервиса того же администратора, а не третье лицо: бот передаёт ему ваш Telegram ID и количество использованных публикаций, а получает ваш тариф, лимиты, состояние оплат и время последнего входа в кабинет; по вашему запросу /my_data или /delete_account — копию ваших данных в нём или их удаление.

• Хостинг-провайдер — серверы физически расположены в Евросоюзе (Германия).

• Stripe (Stripe, Inc. / Stripe Payments Europe, Ltd.) — обработка платежей в сервисе оплат: stripe.com/privacy.

• inFakt — бухгалтерский учёт только для фактуры по вашему запросу, из данных, которые вы пришлёте в поддержку (доступ может иметь бухгалтер).

5. Сколько мы храним данные

• Аккаунт — пока вы не удалите его командой /delete_account или пока не пройдёт год без вашего взаимодействия с ботом и кабинетом и без действующей подписки: тогда аккаунт удаляется автоматически вместе с данными в сервисе оплат.

• Каналы и группы, подключённые к вашему аккаунту, — пока аккаунт не удалён.

• Ваш Telegram ID в записи чужого канала или группы, куда вы добавили бота, — пока их владелец не удалит аккаунт или пока вы не удалите свой.

• Записи о каналах и группах, не привязанных к аккаунту в боте, — до удаления по вашему запросу через /support.

• Заявки «Добавит другой человек» — 30 дней с момента создания, если канал или группа не подключены; подключённые — пока аккаунт не удалён.

• Приглашения — до 30 дней с момента создания.

• Тариф и лимиты из кабинета (копия в боте) и счётчики публикаций — пока аккаунт не удалён.

• Технические журналы — 30 дней.

• Отпечаток после удаления аккаунта — бессрочно: это лишь отпечаток, без Telegram ID.

• Данные в сервисе оплат: аккаунт кабинета, настройка и подписка — пока аккаунт не удалён; записи об оплатах и согласиях — 5 лет с конца года, в котором истёк срок уплаты налога, независимо от удаления аккаунта и без связи с вами после удаления.

6. Ваши права

В соответствии с GDPR вы имеете право:

• получить доступ к своим данным и их копию (право на перенос) — команда /my_data отправляет файл с данными вашего аккаунта, каналов, групп, заявок, приглашений, тарифа и лимитов, а также с вашими данными в сервисе оплат; данные технических журналов — по запросу через /support;

• требовать удаления — команда /delete_account сразу удаляет аккаунт в боте и в кабинете, каналы, группы, заявки, приглашения и данные оплат (действующая подписка отменяется, записи об оплатах и согласиях остаются без связи с вами); если сервис оплат недоступен, ничего не удаляется — повторите позже; технические журналы исчезают по истечении своего срока (30 дней);

• требовать исправления — имя, username и язык Telegram обновляются сами, когда вы нажимаете /start; язык бота меняет команда /language;

• ограничить обработку или возразить против неё — через /support или [email protected];

• подать жалобу в надзорный орган — в Польше это Urząd Ochrony Danych Osobowych (UODO), uodo.gov.pl.

На запросы через поддержку мы отвечаем в течение одного месяца.

7. Безопасность и возраст

Администратор применяет надлежащие технические и организационные меры защиты персональных данных от несанкционированного доступа, утраты и уничтожения. Бот обменивается данными с Telegram по защищённому протоколу HTTPS.

Сервис предназначен для лиц в возрасте 18 лет и старше. Лица младше 18 лет не должны пользоваться Сервисом.

8. Изменения Политики

Riadov Systems может изменять настоящую Политику. Каждая новая редакция имеет новый номер и дату, указанные в начале документа. Действующая редакция всегда доступна по команде /privacy.

Редакции документа