Политика конфиденциальности

Настоящая Политика конфиденциальности («Политика») описывает, как обрабатываются персональные данные при использовании Telegram-бота PostBot, мини-приложения «Студия» и связанных функций (совместно — «PostBot» или «Сервис»).

Оператором PostBot является:

G MEDIA PARTNERS EUROPE d.o.o. Starine Novaka 23 Beograd, Republika Srbija Сайт: g.media Email по вопросам конфиденциальности и персональных данных: [email protected] Telegram: @postbot_support

В случаях, когда к соответствующей обработке применяется Общий регламент ЕС о защите данных Regulation (EU) 2016/679 («GDPR»), G Media выполняет обязанности контролёра или обработчика в соответствии со своей ролью в конкретной операции.

К кому применяется Политика

Политика относится к:

• пользователям PostBot;
• владельцам и администраторам подключённых Telegram-каналов;
• участникам команд PostBot;
• людям, взаимодействующим с функциями PostBot в Telegram-каналах;
• участникам и другим представителям аудитории подключённых Telegram-каналов, данные которых обрабатываются при предоставлении отдельных функций.

Человек, данные которого обрабатываются в связи с Telegram-каналом, не обязательно является пользователем PostBot.

Роль G Media

Когда G Media является контролёром

G Media определяет цели и основные способы обработки данных, необходимых для:

• работы аккаунта PostBot;
• аутентификации;
• предоставления функций Сервиса;
• Premium и AI-кредитов;
• учёта платежей;
• поддержки;
• безопасности;
• предотвращения мошенничества и злоупотреблений;
• работы и защиты инфраструктуры;
• соблюдения юридических обязанностей.

В отношении такой обработки G Media выступает контролёром.

Данные аудитории каналов

При использовании владельцем или администратором канала функций, связанных с аудиторией, юридическая роль сторон зависит от конкретной обработки.

Если владелец или администратор самостоятельно определяет цели обработки данных своей аудитории, а PostBot обрабатывает данные для предоставления запрошенной им функции, такой владелец или администратор может выступать контролёром, а G Media — обработчиком в отношении соответствующей обработки.

G Media остаётся самостоятельным контролёром для обработки данных в собственных целях, например безопасности, предотвращения злоупотреблений, поддержки, биллинга и защиты инфраструктуры.

Владельцы и администраторы каналов самостоятельно отвечают за свои обязанности перед аудиторией, включая наличие необходимого правового основания и предоставление уведомлений, если это требуется применимым законодательством.

Данные аккаунта PostBot

Мы можем хранить:

• Telegram user ID;
• язык;
• часовой пояс;
• реферальный код;
• Telegram ID пользователя, который вас пригласил;
• срок Premium;
• идентификатор и срок действия подписки через Telegram Stars;
• AI-счётчики;
• баланс и лоты AI-кредитов;
• дату последней активности;
• признак того, что пользователь заблокировал бота;
• дату создания аккаунта.

Мы не храним имя, Telegram username или номер телефона как постоянные поля аккаунта PostBot.

Эти данные могут поступать от Telegram в составе Telegram Mini App initData при запуске мини-приложения и использоваться в рамках пользовательской сессии.

Аутентификация

PostBot не использует отдельные пользовательские пароли.

Для аутентификации Telegram Mini App:

1. Telegram передаёт подписанные initData; 2. PostBot проверяет их подлинность с использованием HMAC; 3. после успешной проверки создаётся подписанная серверная сессия; 4. сессия поддерживается с использованием cookie.

Session cookie технически необходим для авторизации и не используется для рекламного трекинга.

Контент и публикации

PostBot может хранить данные о:

• постах;
• черновиках;
• отложенных публикациях;
• повторяющихся публикациях;
• шаблонах;
• настройках публикации;
• записях о доставке в каждый канал;
• Telegram ID автора;
• Telegram ID пользователя, опубликовавшего материал;
• Telegram ID пользователя, редактировавшего материал.

Медиа

PostBot не использует собственное постоянное файловое хранилище для обычных медиафайлов публикаций.

Файлы ре-хостятся через Telegram. В базе PostBot хранится соответствующий Telegram file_id.

Временное сообщение Telegram, используемое для ре-хостинга, удаляется сразу после завершения операции.

Видео-кружки

Редактор видеокружков может временно хранить MP4-файл на сервере.

Такой файл удаляется:

• при публикации; либо
• автоматически в течение 30 минут.

AI-Студия

При использовании AI-функций PostBot могут обрабатываться:

• текст промпта;
• настройки генерации;
• референсные изображения;
• аудио;
• видео;
• другие переданные материалы;
• результат генерации;
• Telegram file_id результата;
• связь запроса с Telegram user ID пользователя;
• данные об использовании AI-кредитов.

AI-промпты и результаты могут сохраняться по пользователю для предоставления истории и связанных функций Сервиса.

Для выполнения AI-запроса необходимые материалы могут передаваться соответствующему AI-провайдеру.

Пользователь не должен передавать через AI-Студию персональные или конфиденциальные данные третьих лиц, если у него отсутствуют необходимые права или иное законное основание для такой передачи.

Данные Telegram-каналов

Для подключённых каналов PostBot может хранить:

• Telegram channel ID;
• название;
• публичный @username, если имеется;
• количество подписчиков;
• сведения о владельце;
• настройки канала в PostBot;
• данные, необходимые для публикации, командной работы и аналитики.

Команды

Для совместной работы PostBot может хранить:

• Telegram ID участников;
• роли;
• разрешения;
• принадлежность к команде.

PostBot также ведёт журнал действий команды.

Он может содержать:

• идентификатор пользователя;
• совершённое действие;
• дату и время;
• изменённый объект;
• предыдущее значение;
• новое значение.

Журнал используется для предоставления командных функций, аудита, безопасности, диагностики и разрешения спорных ситуаций.

Данные аудитории каналов

Для предоставления аналитических и интерактивных функций PostBot может обрабатывать данные людей, которые сами не пользуются PostBot.

События участников

В зависимости от событий, предоставляемых Telegram, могут обрабатываться:

• Telegram ID вступивших пользователей;
• Telegram ID вышедших пользователей;
• Telegram ID удалённых пользователей;
• Telegram ID пользователей, подавших заявку на вступление;
• тип события;
• время события.

Счётчики подписчиков также хранятся в агрегированной форме.

Кнопки-реакции PostBot

При взаимодействии с кнопкой-реакцией PostBot могут сохраняться:

• Telegram user ID;
• имя, переданное Telegram;
• выбранная реакция;
• соответствующий пост;
• время взаимодействия.

Для нативных реакций Telegram PostBot использует только агрегированные показатели и не сохраняет идентификаторы отдельных пользователей в рамках этой аналитики.

Бустеры

PostBot может получать Telegram ID пользователей, предоставивших буст подключённому каналу, если соответствующая информация предоставляется Telegram.

Розыгрыши

В зависимости от механики розыгрыша могут храниться:

• Telegram user ID;
• имя;
• факт участия;
• данные, необходимые для проверки условий;
• признак победителя.

Просмотры

PostBot может получать агрегированное количество просмотров публикаций с публичных страниц Telegram вида t.me/s/<канал>.

Для запроса используется публичный @username канала.

Идентификаторы людей, просмотревших публикацию, таким способом не собираются.

Переходы по ссылкам

Для функции отслеживания переходов могут обрабатываться технические сведения запроса.

PostBot использует хэш user-agent. Telegram user ID пользователя для такого перехода не сохраняется.

Опросы

Для аналитики опросов PostBot использует агрегированные показатели.

Telegram ID отдельных проголосовавших в рамках такой аналитики не сохраняются.

Платежи

PostBot использует Telegram Stars (XTR) для платных цифровых функций.

Мы можем хранить:

• Telegram ID плательщика;
• идентификатор платежа;
• сумму;
• тип покупки;
• статус;
• дату и время;
• идентификатор подписки;
• срок Premium;
• баланс AI-кредитов;
• лоты кредитов;
• срок действия лотов.

Если при покупке не указано иное, отдельные приобретённые лоты AI-кредитов действуют 90 дней.

G Media не получает и не хранит данные банковских карт.

Платёжная операция проводится через Telegram и соответствующую платёжную инфраструктуру.

Технические данные и журналы

Для работы, диагностики и безопасности Сервиса могут обрабатываться технические данные, необходимые для выполнения сетевых запросов и защиты инфраструктуры.

В логировании PostBot предусмотрено исключение или редактирование чувствительной аутентификационной информации.

В частности, обычные application logs не должны содержать:

• auth-заголовки;
• session cookies;
• Telegram Mini App initData;
• секретные ключи и токены.

Cloudflare и другие инфраструктурные поставщики могут обрабатывать стандартные сетевые данные, включая IP-адрес и технические параметры запроса, в объёме, необходимом для доставки трафика и безопасности.

Источники данных

Мы можем получать данные:

• непосредственно от пользователя;
• от Telegram;
• из действий внутри PostBot;
• из событий подключённых Telegram-каналов;
• от владельцев и администраторов каналов;
• из публичных страниц Telegram;
• из инфраструктуры платежей Telegram;
• от AI-провайдеров при получении результата;
• от технических поставщиков Сервиса.

Для аудитории Telegram-каналов данные могут быть получены не непосредственно от самого человека, а через Telegram или в связи с подключением канала к PostBot.

Цели и правовые основания

Когда применяется GDPR, правовое основание зависит от конкретной операции.

Исполнение договора — Article 6(1)(b) GDPR

Мы обрабатываем данные, когда это необходимо для предоставления запрошенного пользователем Сервиса, включая:

• аккаунт и аутентификацию;
• создание и публикацию контента;
• планирование и автоматизацию;
• черновики и шаблоны;
• командную работу;
• Premium;
• AI-кредиты;
• AI-функции, запущенные пользователем;
• другие запрошенные функции.

Законный интерес — Article 6(1)(f) GDPR

Мы можем обрабатывать данные для законных интересов G Media или, в соответствующих случаях, владельца канала, включая:

• безопасность;
• предотвращение мошенничества и злоупотреблений;
• защиту инфраструктуры;
• диагностику;
• журналирование действий;
• предоставление аналитики;
• обеспечение стабильности Сервиса;
• защиту прав G Media и пользователей;
• рассмотрение претензий и споров.

При применении законного интереса учитывается необходимость обработки и её влияние на права и свободы людей.

Согласие — Article 6(1)(a) GDPR

Когда для конкретной необязательной операции применимое законодательство требует согласия, оно запрашивается отдельно.

Согласие может быть отозвано. Отзыв не влияет на законность обработки, произведённой до отзыва.

Юридическая обязанность — Article 6(1)(c) GDPR

Данные могут обрабатываться или сохраняться для:

• бухгалтерского и налогового учёта;
• выполнения обязательных требований государственных органов;
• исполнения иных предусмотренных законом обязанностей.

Данные также могут сохраняться в необходимом объёме для установления, осуществления или защиты юридических требований.

Получатели данных и поставщики услуг

Мы не продаём персональные данные.

Данные могут передаваться следующим категориям получателей в объёме, необходимом для соответствующей функции.

Telegram

Telegram является основной платформой, через которую работает PostBot.

Через Telegram могут обрабатываться контент, медиа, сообщения, данные каналов, Bot API updates, платежи, Telegram Stars и данные Mini Apps.

AI-провайдеры

При использовании соответствующих функций данные могут передаваться:

• OpenAI;
• DeepSeek;
• OpenRouter;
• Google Gemini;
• Anthropic Claude;
• xAI / Grok;
• Leonardo.ai;
• Kling AI;
• ElevenLabs.

При использовании OpenRouter данные могут передаваться поставщику выбранной через OpenRouter модели.

Gramesh

PostBot может передавать идентификаторы Telegram-каналов внутреннему аналитическому API Gramesh для функций, связанных с показателями просмотров и репостов.

Cloudflare

Cloudflare используется перед серверной инфраструктурой PostBot для сетевой доставки, производительности и безопасности.

Инфраструктура G Media

Основная серверная инфраструктура хранения PostBot расположена в Европейском союзе.

Государственные органы

Данные могут быть раскрыты, если это необходимо для выполнения обязательного требования законодательства, суда или компетентного государственного органа.

Реклама и сторонний трекинг

В клиентской части PostBot нет сторонних рекламных или поведенческих аналитических трекеров.

PostBot не использует tracking cookies для построения рекламных профилей.

Техническая обработка данных Telegram, Cloudflare и другими сервисами, необходимыми для работы инфраструктуры, не является рекламным трекингом со стороны PostBot.

Международная передача данных

Основная серверная инфраструктура хранения PostBot расположена в Европейском союзе.

Оператор G MEDIA PARTNERS EUROPE d.o.o. зарегистрирован в Республике Сербия.

Telegram, некоторые AI-провайдеры и другие поставщики могут обрабатывать данные в разных странах, включая страны за пределами Европейской экономической зоны.

Если к конкретной международной передаче применяется глава V GDPR, G Media использует предусмотренный применимым законодательством механизм передачи и необходимые гарантии.

В зависимости от получателя и обстоятельств такими механизмами могут являться решение об адекватности, стандартные договорные положения Европейской комиссии или другой допустимый законом механизм.

Информацию о гарантиях, применимых к конкретной передаче ваших данных, можно запросить по адресу [email protected].

Сроки хранения

Мы храним персональные данные не дольше, чем это необходимо для целей соответствующей обработки, если более длительное хранение не предусмотрено законом.

Аккаунт

Основная техническая запись аккаунта хранится в течение периода, необходимого для работы Сервиса, безопасности, учёта подписки и платежей, предотвращения злоупотреблений и выполнения юридических обязанностей.

Контент

Черновики, отложенные публикации, шаблоны и другие данные контента хранятся, пока они необходимы для предоставления функции либо до их удаления пользователем или удаления в соответствии с логикой Сервиса.

Медиа

Обычные медиафайлы не хранятся в собственном постоянном файловом хранилище PostBot.

Временные MP4 редактора видеокружков удаляются при публикации либо автоматически в течение 30 минут.

Временные сообщения Telegram для ре-хостинга удаляются сразу после завершения соответствующей операции.

AI-промпты и результаты

AI-промпты и результаты могут храниться, пока это необходимо для предоставления истории и связанных AI-функций либо до их удаления в рамках доступных механизмов или обоснованного запроса пользователя.

Аналитика канала

Связанные с каналом аналитические данные хранятся до удаления канала из PostBot, если отдельные данные не требуется сохранить на другом законном основании.

Журнал действий

Журнал действий команды хранится в связи с каналом.

При удалении канала связанные данные удаляются в соответствии с технической логикой Сервиса. Отдельные записи журнала могут сохраняться с обнулённым идентификатором удалённого канала, если это необходимо для безопасности, аудита или рассмотрения споров.

Платежи

Записи о платежах хранятся в течение срока, необходимого для бухгалтерского и налогового учёта, возвратов, рассмотрения споров и иных юридических обязанностей.

Кэши

Временные операционные кэши находятся только в памяти и обычно существуют от нескольких минут до примерно часа.

Технические журналы

Application logs хранятся в течение периода, необходимого для безопасности, диагностики и эксплуатации Сервиса, после чего удаляются или перезаписываются в соответствии с внутренними правилами хранения.

Удаление данных

Пользователь может использовать:

Настройки → Данные → Удалить данные PostBot.

Функция удаляет, в частности:

• черновики;
• отложенные публикации;
• неуспешные публикации;
• уведомления;
• связанные записи о доставке;
• связанные записи о взаимодействиях с кнопками-реакциями.

Опубликованные сообщения не удаляются автоматически из Telegram-каналов.

Текущая функция «Удалить данные PostBot» сама по себе не выполняет автоматическое физическое удаление основной технической строки аккаунта.

Для реализации отдельного права на удаление персональных данных пользователь может обратиться по адресу [email protected].

После проверки запроса данные удаляются или необратимо обезличиваются в объёме, предусмотренном применимым законодательством.

Отдельная информация может сохраняться, если это необходимо или разрешено для:

• учёта платежей;
• исполнения требований законодательства;
• безопасности;
• предотвращения злоупотреблений;
• установления, осуществления или защиты юридических требований.

Права субъектов данных

Если к обработке ваших данных применяется GDPR, при соблюдении предусмотренных законом условий вы можете иметь право:

• получить информацию об обработке;
• получить доступ к своим данным;
• исправить неточные данные;
• дополнить неполные данные;
• потребовать удаления;
• потребовать ограничения обработки;
• получить применимые данные в переносимом формате;
• возразить против обработки на основании законного интереса;
• отозвать согласие, если обработка основана на согласии;
• подать жалобу в компетентный орган по защите данных.

Если вы возражаете против обработки на основании законного интереса, дальнейшая обработка осуществляется только при наличии предусмотренных законом оснований.

Как направить запрос

Напишите на [email protected].

Для нахождения соответствующих данных и защиты от несанкционированных запросов мы можем попросить предоставить информацию, достаточную для идентификации записи или подтверждения контроля над соответствующим Telegram-аккаунтом.

Если вы не являетесь пользователем PostBot, но взаимодействовали с подключённым Telegram-каналом, может потребоваться дополнительная информация для нахождения относящихся к вам данных.

Если применяется GDPR, мы отвечаем на запрос в сроки, предусмотренные GDPR, как правило, в течение одного месяца, с возможностью продления в случаях, предусмотренных законом.

Жалобы

Если применяется GDPR, вы вправе подать жалобу в компетентный орган по защите данных, включая, где применимо, надзорный орган государства ЕЭЗ вашего обычного места жительства, места работы или предполагаемого нарушения.

Поскольку G Media зарегистрирована в Сербии, по вопросам, относящимся к сербскому законодательству о защите данных, также можно обращаться к:

Commissioner for Information of Public Importance and Personal Data Protection Republic of Serbia.

Обращение к нам по адресу [email protected] не является обязательным условием для использования предусмотренного законом права на жалобу.

Безопасность

Мы применяем технические и организационные меры, направленные на защиту данных от неправомерного доступа, потери, изменения, уничтожения и раскрытия.

В частности:

• данные приложения хранятся в PostgreSQL;
• основная серверная инфраструктура хранения находится в ЕС;
• перед инфраструктурой используется Cloudflare;
• Telegram Mini App initData проверяются перед созданием сессии;
• используются подписанные серверные сессии;
• auth-заголовки, cookies и initData исключаются или редактируются в application logs;
• секреты не должны попадать в обычные журналы;
• обычное медиа хранится через Telegram file_id, а не в постоянном файловом хранилище PostBot;
• временные файлы видеокружков автоматически удаляются.

Несмотря на принимаемые меры, ни один способ хранения или передачи данных не обеспечивает абсолютной безопасности.

В случае нарушения безопасности персональных данных мы выполняем применимые требования к оценке инцидента и уведомлению компетентных органов и затронутых лиц.

Данные на устройстве

PostBot может использовать localStorage Telegram Mini App или браузера для хранения:

• темы;
• языка;
• часового пояса;
• локального черновика композера;
• настроек паков эмодзи;
• настроек паков стикеров.

Эти данные находятся на устройстве пользователя до их удаления, перезаписи или очистки соответствующего локального хранилища.

Для серверной авторизации используется подписанный session cookie.

PostBot не использует рекламные tracking cookies.

Дети

PostBot не предназначен для лиц младше 13 лет либо более высокого минимального возраста, установленного Telegram или применимым законодательством страны пользователя.

Если для конкретной страны или функции требуется более высокий возраст, применяется такой возраст.

Если вы считаете, что PostBot неправомерно обрабатывает данные ребёнка, сообщите нам по адресу [email protected].

Изменения Политики

Мы можем обновлять настоящую Политику при изменении Сервиса, способов обработки данных, поставщиков или законодательства.

Дата актуальной редакции указывается в начале документа.

Если изменение существенно влияет на обработку персональных данных или права пользователей, мы можем уведомить о нём через PostBot, Telegram, официальный канал или иным разумным способом.

Если применимое законодательство требует отдельного согласия, продолжение использования Сервиса само по себе не заменяет такое согласие.

Связь с Условиями использования

Использование PostBot также регулируется Условиями использования PostBot.

Настоящая Политика регулирует вопросы обработки персональных данных.

Если владелец или администратор Telegram-канала самостоятельно определяет цели обработки данных своей аудитории через PostBot, он отвечает за выполнение собственных обязанностей по защите данных в соответствии с применимым законодательством.

Контакты

По вопросам конфиденциальности, обработки данных и реализации прав субъектов данных:

G MEDIA PARTNERS EUROPE d.o.o. Starine Novaka 23 Beograd, Republika Srbija

Сайт: g.media Email: [email protected] Telegram: @postbot_support