Политика конфиденциальности

Оператором Omnichannel Summary Bot («Бот») и этого сайта является botkit.tech. На языке GDPR мы являемся контролёром данных в отношении персональных данных, описанных здесь.

По вопросам этой политики и ваших данных напишите нашему бот поддержки в Telegram.

Две вещи: Telegram-бот и этот сайт.

Она не охватывает сам Telegram, а также каналы и чаты, которые вы выбираете для чтения. Telegram — отдельная компания со своей политикой конфиденциальности, а каналы ведут их авторы.

Когда вы пользуетесь Ботом

• Ваши идентификаторы Telegram — числовой ID пользователя, имя пользователя, имя и фамилия, а также язык, о котором сообщает ваше приложение Telegram. Telegram передаёт их нам, когда вы пишете Боту. Мы никогда не получаем ваш номер телефона или ваши контакты.
• Ваши настройки — каналы и чаты, которые вы добавляете, ваш часовой пояс, время доставки, стиль сводки и лимиты вашего плана.
• События использования — записи с отметкой времени о действиях: запуск Бота, добавление канала, запрос сводки, достижение лимита плана, просмотр экрана обновления плана или блокировка Бота. Мы используем их, чтобы понимать, как продуктом пользуются на самом деле.
• Платежи — если вы покупаете план или отправляете донат через Telegram Stars, мы храним план, количество Stars, даты покупки и окончания, а также ID платежа от Telegram. Сам платёж обрабатывает Telegram: мы никогда не получаем и не храним данные карт или банковских счетов.
• Контент, который мы обрабатываем для вас — посты из выбранных вами Telegram-каналов и чатов (публичных, а также приватных, добавленных по ссылке-приглашению) и созданные из них сводки.

Когда вы заходите на этот сайт

• Этот сайт состоит из статических страниц. Здесь нет аккаунта, регистрации и форм — так что напрямую мы не собираем от вас ничего.
• Только если вы согласились на аналитику: Google Analytics собирает, какие страницы вы просмотрели, приблизительное местоположение по усечённому IP-адресу, тип устройства и браузера, сайт, с которого вы пришли, и случайно сгенерированный идентификатор в файле cookie. Ничто из этого не используется, чтобы установить вашу личность.
• Если вы отказались или просто ничего не выбрали: не собирается ничего, и никакой запрос к Google не отправляется.

Журналы сервера

Наш веб-сервер и бэкенд Бота ведут обычные технические журналы — IP-адрес, время, запрошенный URL, user agent браузера и детали ошибок. Они нужны, чтобы сервис работал и чтобы расследовать сбои и злоупотребления.

По ст. 6 GDPR каждое использование персональных данных требует правового основания. Наши:

• Работа Бота и доставка ваших сводок — ст. 6(1)(b), исполнение услуги, которую вы запросили. Без вашего Telegram ID и списка каналов нечего и некуда отправлять.
• Обработка покупок и донатов — ст. 6(1)(b), а также ст. 6(1)(c) в отношении записей, которые мы обязаны хранить по налоговому и бухгалтерскому законодательству.
• Понимание того, как используют продукт, и его улучшение — ст. 6(1)(f), наш законный интерес знать, какие функции работают. Вы можете возразить в любой момент; см. раздел 9.
• Безопасность, доступность и защита сервиса от злоупотреблений — ст. 6(1)(f), наш законный интерес в том, чтобы сервис работал.
• Аналитика сайта — ст. 6(1)(a), ваше согласие, которое вы даёте или не даёте в баннере и можете отозвать в любой момент.

Этот сайт не хранит на вашем устройстве ничего для аналитики, пока вы не согласитесь. Ваш выбор темы и языка хранится в локальном хранилище браузера, потому что вы сами об этом попросили — эти данные никогда не покидают ваше устройство и не попадают к нам.

Полный перечень того, что хранится, зачем и как долго, приведён на странице Политики в отношении cookie. Вы можете изменить решение в любой момент: открыть настройки cookie.

Мы пользуемся небольшим числом поставщиков услуг. Они действуют по нашим указаниям и не вправе использовать ваши данные в своих целях.

• Telegram — платформа, на которой работает Бот. Каждое сообщение к Боту и от него проходит через Telegram, а платежи Telegram Stars полностью обрабатывает Telegram.
• Google — Gemini API — создаёт сводки. Мы отправляем текст постов из выбранных вами каналов и чатов, а также язык и стиль будущей сводки. Мы не отправляем ваше имя, имя пользователя или Telegram ID.
• Google — Analytics — статистика сайта, и только если вы согласились.
• Наш хостинг-провайдер — обеспечивает работу серверов и базы данных, от которых зависит Бот.

Мы не продаём ваши данные и не передаём их для рекламы. Мы раскрываем данные органам власти только тогда, когда этого действительно требует закон.

Наши серверы расположены в Финляндии (Hetzner Online GmbH). Telegram и Google могут обрабатывать данные за пределами Европейской экономической зоны.

В таких случаях передача опирается на гарантии главы V GDPR — стандартные договорные положения Европейской Комиссии и, для Google LLC, её самосертификацию по Рамочному соглашению ЕС–США о конфиденциальности данных (Data Privacy Framework). Спросите нас, и мы сообщим, какая гарантия применима именно к вам.

• Посты, собранные из каналов — удаляются через 7 дней после сбора. Сводки строятся из скользящего окна, а не из архива.
• Ваш аккаунт, настройки и список каналов — хранятся, пока вы пользуетесь Ботом. Если вы заблокируете Бота или станете неактивны, автоматическая задача на следующий день очищает ваши настройки, привязки каналов, кешированные сводки и запланированные доставки.
• События использования — хранятся, пока существует ваш аккаунт, и удаляются вместе с ним.
• Записи о платежах — хранятся столько, сколько требует налоговое и бухгалтерское законодательство, обычно до 7 лет. Их мы не можем удалить по запросу: обязанность хранения имеет приоритет над правом на удаление.
• Журналы сервера — ограничены по объёму и ротируются автоматически, поэтому в любой момент существуют только самые свежие записи. Мы их не архивируем.
• Данные аналитики — хранятся Google в соответствии со сроком хранения, настроенным в нашем ресурсе; сам файл cookie аналитики истекает через 2 года после вашего последнего визита.

Если к вам применяется GDPR, вы имеете право:

• Получить доступ к копии персональных данных, которые мы о вас храним (ст. 15).
• Исправить неточные или неполные данные (ст. 16).
• Удалить ваши данные (ст. 17) — кроме записей, которые мы обязаны хранить по закону.
• Ограничить использование данных на время разрешения спора (ст. 18).
• Забрать их с собой в машиночитаемом формате (ст. 20).
• Возразить против обработки на основании наших законных интересов, включая продуктовую аналитику (ст. 21).
• Отозвать согласие на аналитику сайта в любой момент, так же легко, как вы его дали (ст. 7(3)). Отзыв не отменяет того, что уже произошло, но останавливает всё последующее.
• Подать жалобу в орган по защите данных в стране ЕС или ЕЭЗ, где вы живёте, работаете или где, по вашему мнению, произошло нарушение (ст. 77).

Мы не принимаем в отношении вас автоматизированных решений с юридическими или аналогичными существенными последствиями.

Чтобы воспользоваться своими правами, напишите нашему боту поддержки в Telegram. Мы отвечаем в течение одного месяца, как требует ст. 12(3); если запрос сложный, мы можем продлить этот срок и объясним почему.

У Бота нет отдельного входа, поэтому мы идентифицируем вас по аккаунту Telegram. Отправляйте запрос с того аккаунта, к которому относятся данные, или будьте готовы это подтвердить — именно это не даёт посторонним запрашивать ваши данные.

Самый быстрый способ самостоятельно остановить всю обработку — заблокировать Бота в Telegram; на следующий день ваши настройки будут очищены автоматически. Если хотите стереть всё немедленно, просто попросите.

Бот не предназначен для детей, а Telegram устанавливает собственный минимальный возраст для использования платформы. Мы сознательно не собираем данные лиц младше 16 лет. Если вы полагаете, что Ботом пользовался ребёнок, свяжитесь с нами, и мы удалим данные.

Трафик к сайту и бэкенду Бота шифруется с помощью TLS. Доступ к базе данных есть только у приложения и у людей, которые его обслуживают. Мы храним нужное, а остальное удаляем по расписанию — самые безопасные данные те, которых у нас уже нет.

Ни одна система не защищена идеально. Если утечка когда-либо создаст риск для ваших прав, мы уведомим надзорный орган и вас, как требуют ст. 33 и 34.

Если мы меняем эту политику, мы обновляем дату вверху страницы. Обо всём, что существенно вас касается — новый обработчик, новая цель — мы сообщим через Бота, а не будем надеяться, что вы перечитаете эту страницу.