Политика конфиденциальности @tg_smart_feed

1. Кто обрабатывает ваши данные

Настоящая Политика описывает, какие персональные данные обрабатывает Telegram-бот @tg_smart_feed_bot и связанный с ним сервис автопостинга (далее — «Сервис»). Она является Приложением к Политике конфиденциальности Riadov Systems (https://riadov.systems/ru/konfidencialnost/) и дополняет её в отношении Сервиса: здесь — полный перечень данных Сервиса, его получатели, сроки и команды, которыми вы реализуете свои права. Во всём, что здесь не описано, действует Политика конфиденциальности Riadov Systems. Условия Сервиса — команда /terms и Условия оказания услуг Riadov Systems: https://riadov.systems/ru/usloviya/

Администратором персональных данных является:

Riadov Systems Vladyslav Riadov NIP: 6972395549 · REGON: 526790012 Адрес: ul. Jana Ostroroga 1a/28, 64-100 Leszno, Polska Email: [email protected] Telegram: @Riadov_Systems

Оплаты за Сервис ведёт сервис оплат pay.riadov.systems того же администратора; кабинет, где вы оплачиваете Сервис и управляете подпиской, — его страница. Бот и кабинет — части одного Сервиса, а не третье лицо.

Обработка персональных данных осуществляется в соответствии с Регламентом ЕС 2016/679 (GDPR) и действующим законодательством Республики Польша.

2. Какие данные мы храним

• Аккаунт — когда вы нажимаете /start: ваш Telegram ID, username и имя из Telegram (если они есть), язык вашего Telegram, выбранный язык бота, дата создания аккаунта и дата последнего взаимодействия с ботом, а также когда бот предупреждал вас об автоматическом удалении и какие редакции Условий и Политики Сервиса вы видели или о каких получили сообщение (номер редакции и время).

• Каналы и группы, куда добавлен бот: идентификатор и тип чата, название, публичное имя (username), Telegram ID того, кто добавил бота, статус и права бота, даты добавления и последнего изменения. Если вы добавили бота в канал или группу по заявке другого человека, ваш Telegram ID хранится в записи этого чата, а сам чат принадлежит в Сервисе ему.

• Заявки «Добавит другой человек»: идентификатор, тип, название и публичное имя выбранного вами канала или группы, даты создания, окончания действия и подключения.

• Приглашения подключить канал или группу: Telegram ID получателя и администратора, который его отправил, даты создания, доставки и окончания действия.

• Тариф и лимиты из кабинета — копия из сервиса оплат: стадия (настройка оплачена или выполнена, подписка), тариф, состояние подписки, лимиты публикаций, расчётный период, срок действия копии, время вашего последнего входа в кабинет; количество использованных публикаций за период.

• Технические журналы: время и тип события, Telegram ID, идентификатор чата и технические идентификаторы обновлений Telegram.

• Незавершённый запрос на удаление: ваш Telegram ID, кто инициировал удаление — вы или автоматическое удаление через год неактивности, время запроса, количество попыток, время следующей попытки и код последней неудачи сервиса оплат.

• После удаления аккаунта: отпечаток вашего Telegram ID, вычисленный с секретным ключом (HMAC-SHA256), дата удаления и отметка, кто его инициировал — вы или автоматическое удаление через год неактивности. Сам Telegram ID не хранится. Отпечаток — это псевдоним, а не анонимные данные: тот, у кого есть ключ, может проверить, принадлежит ли он конкретному Telegram ID.

Тексты ваших сообщений боту, номер телефона, контакты и файлы бот не хранит — ни в базе, ни в журналах.

Платёжных данных бот не хранит. Сервис оплат хранит: ваш Telegram ID в рамках проекта, язык кабинета, время последнего входа в кабинет, идентификатор клиента Stripe; выбранный тариф, даты оплаты и выполнения настройки; состояние подписки (тариф, количество расширений, расчётный период, отметка отмены); незавершённые сессии оплаты; оплаты (вид, сумма, валюта, состояние, идентификаторы оплаты в Stripe); согласия перед оплатой (вид, номера редакций Условий оказания услуг Riadov Systems и Условий Сервиса, версия текста галочки, время). Данные для фактуры (название фирмы или имя, налоговый номер, адрес) мы при оплате не собираем и не храним.

Данные банковской карты, e-mail и то, что Stripe запрашивает для оплаты картой, вы вводите на странице Stripe — их обрабатывает Stripe, а ни бот, ни сервис оплат их не хранят.

3. Зачем и на каком основании

• Аккаунт, каналы, группы, заявки и приглашения — чтобы предоставлять Сервис: подключать ваши каналы и группы, публиковать в них материалы, доставлять приглашения и общаться с вами на выбранном языке. Основание — исполнение договора (ст. 6(1)(b) GDPR).

• Тариф, лимиты и счётчики публикаций, оплаты и подписка — чтобы предоставлять оплаченный Сервис и показывать вам его состояние в кабинете. Основание — исполнение договора (ст. 6(1)(b) GDPR).

• Записи об оплатах — бухгалтерский учёт и налоговые обязательства. Основание — исполнение юридических обязательств (ст. 6(1)(c) GDPR). Записи о принятых Условиях и просьбе начать услугу — доказательство и защита от возможных требований. Основание — законный интерес администратора (ст. 6(1)(f) GDPR). Галочка перед оплатой — часть договора, а не согласие на обработку данных.

• Фактура — по вашему запросу через поддержку: данные, которые вы пришлёте для неё, мы используем только для фактуры и бухгалтерского учёта.

• Технические журналы — безопасность и стабильная работа Сервиса, разбор сбоев. Основание — законный интерес администратора (ст. 6(1)(f) GDPR).

• Незавершённый запрос на удаление — чтобы довести удаление до конца, даже если сервис оплат временно недоступен. Основание — исполнение вашего запроса на удаление (ст. 17 и ст. 6(1)(c) GDPR), а для автоматического удаления — соблюдение срока хранения аккаунта.

• Отпечаток после удаления — доказательство того, что удаление выполнено, и повторение удаления, если базу придётся восстановить из резервной копии. Основание — законный интерес администратора (ст. 6(1)(f) GDPR).

• Предупреждения об автоматическом удалении и отметки о сообщениях о новых редакциях Условий и Политики — чтобы предупредить вас до удаления аккаунта и иметь доказательство, что сообщение о новой редакции отправлено. Основание — исполнение договора (ст. 6(1)(b) GDPR) и законный интерес администратора (ст. 6(1)(f) GDPR).

Бот не принимает в отношении вас автоматизированных решений с правовыми последствиями. Riadov Systems не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.

4. Кому передаются данные

• Telegram — платформа, через которую работает бот. Telegram обрабатывает данные как отдельный администратор по собственной политике конфиденциальности: telegram.org/privacy.

• Сервис оплат pay.riadov.systems — часть Сервиса того же администратора, а не третье лицо: бот передаёт ему ваш Telegram ID и количество использованных публикаций, а получает ваш тариф, лимиты, состояние оплат и время последнего входа в кабинет; по вашему запросу /my_data или /delete_account — копию ваших данных в нём или их удаление.

• Хостинг-провайдер — серверы физически расположены в Евросоюзе (Германия).

• Stripe (Stripe, Inc. / Stripe Payments Europe, Ltd.) — обработка платежей в сервисе оплат: stripe.com/privacy.

• inFakt — бухгалтерский учёт только для фактуры по вашему запросу, из данных, которые вы пришлёте в поддержку (доступ может иметь бухгалтер).

5. Сколько мы храним данные

• Аккаунт — пока вы не удалите его командой /delete_account или пока не пройдёт год без вашего взаимодействия с ботом и кабинетом и без действующей подписки: тогда аккаунт удаляется автоматически вместе с данными в сервисе оплат. Если до удаления вы напишете боту, откроете кабинет или оформите подписку, автоматическое удаление не выполняется. За 30 и за 7 дней до автоматического удаления бот присылает предупреждение.

• Каналы и группы, подключённые к вашему аккаунту, — пока аккаунт не удалён.

• Ваш Telegram ID в записи чужого канала или группы, куда вы добавили бота, — пока их владелец не удалит аккаунт или пока вы не удалите свой.

• Записи о каналах и группах, не привязанных к аккаунту в боте, — до удаления по вашему запросу через /support.

• Заявки «Добавит другой человек» — 30 дней с момента создания, если канал или группа не подключены; подключённые — пока аккаунт не удалён.

• Приглашения — до 30 дней с момента создания.

• Тариф и лимиты из кабинета (копия в боте) и счётчики публикаций — пока аккаунт не удалён.

• Технические журналы — 30 дней.

• Незавершённый запрос на удаление — пока удаление не выполнено: он исчезает вместе с вашими данными. Запрос на автоматическое удаление снимается, если вы снова написали боту или сервис оплат видит ваш вход в кабинет либо действующую подписку.

• Отпечаток после удаления аккаунта — 730 дней (два года) с момента удаления: это только отпечаток без Telegram ID, дата и инициатор, нужные, чтобы доказать удаление и повторить его, если базу придётся восстановить из резервной копии; после этого срока запись удаляется.

• Резервные копии базы — по разделу 8 Политики конфиденциальности Riadov Systems: удалённые данные исчезают из копий, когда истекает срок хранения копии, а не сразу. Если базу придётся восстановить из копии, мы по журналу удалений повторяем уже выполненные удаления до того, как бот снова заработает.

• Данные в сервисе оплат: аккаунт кабинета, настройка и подписка — пока аккаунт не удалён; записи об оплатах и согласиях — 5 лет с конца года, в котором истёк срок уплаты налога, независимо от удаления аккаунта и без связи с вами после удаления.

6. Ваши права

В соответствии с GDPR вы имеете право:

• получить доступ к своим данным и их копию (право на перенос) — команда /my_data отправляет файл с данными вашего аккаунта, каналов, групп, заявок, приглашений, тарифа и лимитов, незавершённого запроса на удаление, если он есть, а также с вашими данными в сервисе оплат; данные технических журналов — по запросу через /support;

• требовать удаления — команда /delete_account после подтверждения удаляет аккаунт в боте и в кабинете, каналы, группы, заявки, приглашения и данные оплат; действующая подписка удалению не мешает — она отменяется сразу, без автоматического возврата средств (права на отказ от договора это не отменяет, раздел 5 Условий Сервиса), а записи об оплатах и согласиях остаются без связи с вами. Если сервис оплат временно недоступен, сразу ничего не удаляется, но запрос сохранён: бот сообщает, что удаление в очереди, сам повторяет его и напишет вам, когда аккаунт удалён, — повторять команду не нужно. Технические журналы исчезают по истечении своего срока (30 дней), резервные копии — по разделу 5;

• требовать исправления — имя, username и язык Telegram обновляются сами, когда вы нажимаете /start; язык бота меняет команда /language;

• ограничить обработку или возразить против неё — через /support или [email protected];

• подать жалобу в надзорный орган — в Польше это Председатель Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych, UODO), uodo.gov.pl; можно обратиться и в надзорный орган страны своего проживания или работы.

Если вы не можете воспользоваться командами бота, напишите в поддержку: /support, Telegram @Riadov_Systems или [email protected]. Чтобы не выдать и не удалить чужие данные, мы можем попросить подтвердить, что запрос отправляете именно вы, — обычно написать с того же Telegram-аккаунта. Запрос на удаление через поддержку выполняется тем же путём, что и команда /delete_account.

На запросы через поддержку мы отвечаем в течение одного месяца.

8. Изменения Политики

Riadov Systems может изменять настоящую Политику. Каждая новая редакция имеет новый номер и дату, указанные в начале документа. Действующая редакция всегда доступна по команде /privacy и на странице https://pay.riadov.systems/legal/tg_smart_feed/privacy?lang=ru — там же перечень предыдущих редакций с их постоянными адресами.

О новой редакции настоящей Политики бот присылает вам сообщение с номером и датой редакции, ссылкой на постоянный адрес её полного текста (текст по нему не меняется) и датой, с которой она действует, — не раньше чем через 31 день со дня отправки сообщения. Подтверждать ничего не нужно.

Политика конфиденциальности @tg_smart_feed_bot