Политика конфиденциальности

1. О сервисе и контактах

Эта политика описывает обработку данных при использовании сайта postsingsbot.ru, Telegram-бота Post Sings Bot, Mini App на cabinet.postsingsbot.ru и mini.postsingsbot.ru, а также подключённых функций Telegram и MAX. Она относится к пользователям сервиса, участникам редакционных команд, отправителям предложенных новостей, посетителям сайта и участникам групп, в которых включена защита комментариев или вступления.

Сервисом управляет администрация Post Sings Bot. По вопросам обработки данных, доступа, исправления и удаления можно обратиться в поддержку: @post_sings_chat. Владельцы подключённых каналов определяют содержание своих публикаций, состав команды и настройки модерации.

2. Какие данные обрабатываются и откуда они поступают

Состав данных зависит от используемых функций. Данные поступают от пользователя и участников его команды, через API Telegram и MAX, из подключённых пользователем RSS-источников, а также при работе сайта и серверов.

• Аккаунт и настройки: Telegram ID, имя и username, даты регистрации и активности, статус доступа, выбранный язык, рабочее пространство, источник регистрации, реферальные связи, сведения об активации промокодов и бонусов.
• Каналы и публикации: идентификаторы и названия Telegram-каналов и MAX-чатов, настройки интеграций; тексты, черновики, шаблоны, настройки опросов, расписание, кнопки, подписи, водяные знаки, логотипы, настройки закрепления и удаления. Сохраняются идентификаторы исходных и опубликованных сообщений, медиафайлы или ссылки на них, названия, размеры и типы файлов, отдельные версии публикаций для площадок и обложки.
• Команды и согласование: идентификаторы участников, роли, журнал действий, автор и проверяющий заявки, статус, версия поста и назначенное время. Текст комментария к доработке и сообщения обсуждения сохраняются на сервере вместе с автором, номером поста, рабочим пространством, версией и временем. Обсуждение доступно участникам с правом просмотра соответствующего рабочего пространства.
• Предложенные новости: содержимое сообщения и вложения передаются выбранной редакции. Для доставки ответа и учёта обращения сохраняются ID отправителя, исходного чата и сообщения, редакции, статус и даты обработки. Копия сообщения передаётся без отметки об авторе пересылки; сведения об авторе могут оставаться в самом тексте или вложении. Скрытие авторства от редакции не означает отсутствия служебных данных у сервиса.
• Медиатека, рубрики и реклама: загруженные фото и видео, названия файлов и рубрик, связи с материалами; введённые названия рекламодателей, контакты, суммы, статусы оплаты, даты размещения, заметки и номера постов. Рекламные заказы доступны владельцу и администратору рабочего пространства.
• Подписка: тариф, срок доступа, сумма и валюта платежа, идентификаторы операций Telegram Stars, даты оплаты и возврата. Автоматического продления нет; для продолжения доступа пользователь оформляет новый платёж вручную. Подробнее — в разделе 5.
• Защита комментариев: при включении владельцем бот получает и проверяет тексты сообщений и подписи в связанной группе. Сохраняются ID группы, канала, пользователя и сообщения, тип и время нарушения, действие, срок ограничения и его отмена. Для поиска повторов используется хэш текста, связанный со служебными идентификаторами; полный текст проверяемых комментариев в таблицах модерации не сохраняется. Также хранятся разрешённые домены и ID доверенных участников, связи веток комментариев и ID ответов бота с правилами. Предупреждения показываются в группе; владельцу могут направляться имя и ID нарушителя, причина и результат ограничения.
• Антирейд: события вступления в связанную супергруппу, ID группы, канала, участника и владельца, время вступления, настройки и сроки защитного режима и ограничений. Владелец получает уведомления о его работе.
• RSS: адрес и настройки источника, время и результат проверки; заголовок, краткая выдержка, ссылка, дата материала и хэш его внешнего идентификатора. При импорте создаётся отдельный черновик.
• Счётчики ссылок: адрес назначения, случайный токен ссылки, номер поста, площадка, подпись кнопки и число переходов по дням UTC. В базу этого счётчика не записываются IP-адреса, cookies или идентификаторы читателей. Для исключения части роботов проверяются технические заголовки запроса. Отдельные серверные журналы могут содержать сведения о запросах.
• Поддержка и диагностика: содержание обращения и добровольно присланные сведения, сообщения об ошибках и результаты операций. Серверные журналы могут включать IP-адрес, дату и время, адрес запроса, код ответа и сведения о браузере; состав зависит от настроек сервера и хостинга.

Данные на устройстве и аналитика сайта

Сайт запоминает выбранную тему и решение об аналитике в локальном хранилище браузера (localStorage); отказ также запоминается на время текущей вкладки (sessionStorage). Mini App отдельно сохраняет язык и локальный черновик: текст, формат, канал, площадку, дату, настройки кнопок и ссылки на выбранные вложения медиатеки. Черновики разделены по пользователю и рабочему пространству. Файлы с устройства и данные авторизации Telegram в локальный черновик не записываются.

При входе в веб-кабинет сервер создаёт одноразовый запрос сроком до 10 минут. Пользователь подтверждает его в личном чате с @post_sings_bot; после этого браузер получает служебную cookie-сессию HttpOnly, Secure, SameSite=Lax сроком до 30 минут. Cookie используется только для входа и не передаётся в аналитику. Секреты и данные авторизации не сохраняются в локальном хранилище браузера.

На главной странице Яндекс.Метрика подключается только после нажатия «Разрешить аналитику». Она использует cookies и локальное хранилище и получает технические данные о посещении: сведения об устройстве и браузере, IP-адрес, посещённые страницы, источник перехода и действия на странице. Включены карта кликов, учёт переходов по ссылкам и Вебвизор, который записывает взаимодействия со страницей. В коде страницы политики и Mini App этот счётчик не подключается.

Можно выбрать «Без аналитики» или изменить решение кнопкой «Настройки аналитики» внизу страницы. При отключении ранее загруженного счётчика страница перезагрузится. Отказ не ограничивает возможности сайта и бота. Если браузер запрещает сохранение настроек, решение может действовать только для текущего открытия и потребовать повторного выбора. Ранее переданные Яндексу данные не удаляются автоматически при отключении счётчика; для вопросов об этих данных доступны политика и контакты Яндекса.

3. Цели и основания обработки

• Предоставление запрошенных пользователем функций сервиса: регистрация и вход, управление каналами и командой, подготовка и публикация материалов, планирование, интеграция Telegram и MAX.
• Исполнение условий подписки: подтверждение платежей, продление доступа, возвраты, применение бонусов и промокодов.
• Доставка предложенных новостей и ответов редакции, рассмотрение обращений в поддержку и запросов по данным.
• Модерация и защита групп по настройкам владельца, контроль прав доступа, предотвращение повторных операций и диагностика ошибок.
• Статистика работы выбранных функций и, при отдельном разрешении посетителя, анализ посещаемости сайта.

Обработка для предоставления выбранных услуг связана с исполнением условий использования сервиса, доступных в боте. Обработка на основании согласия ограничивается указанной целью; согласие можно отозвать. Сведения также могут сохраняться для исполнения применимых законных обязанностей и рассмотрения споров. Само открытие сайта или чтение этой политики не заменяет отдельное согласие там, где оно требуется.

Пользователь, добавляющий сведения о других людях в публикации, рекламные заказы или команду, должен иметь основание для их передачи и использования. Необходимые данные зависят от функции: например, без Telegram ID невозможен вход в Mini App, а без разрешения аналитики сайт продолжает работать.

4. Кому доступны и передаются данные

• Telegram и MAX: выбранные для публикации материалы, необходимые идентификаторы и команды; Telegram также обрабатывает вход, заявки на вступление, служебные сообщения и платежи Stars. Опубликованные материалы становятся доступны аудитории выбранного канала по настройкам платформы.
• Участники команды: данные выбранного рабочего пространства в пределах роли. Комментарии согласования видны участникам с доступом к просмотру; состав команды, журнал изменений и рекламные заказы ограничены соответствующими правами управления.
• Администрация и инфраструктура сервиса: данные, необходимые для эксплуатации, поддержки, хранения, резервного копирования и устранения ошибок. Доступ к серверам отличается от пользовательских ролей в Mini App.
• Яндекс: сведения об использовании главной страницы при разрешённой аналитике, как описано в разделе 2.
• Внешние сайты: при обновлении RSS сервер обращается к выбранному источнику. Ссылка со счётчиком перенаправляет посетителя на исходный сайт, где действуют правила этого сайта.

Сервис не предусматривает продажу персональных данных рекламодателям. Передача уполномоченным органам возможна при наличии применимого законного основания. Telegram, MAX, Яндекс и внешние сайты также обрабатывают данные в своей инфраструктуре по собственным правилам; эта политика не подменяет их документы. Политика Telegram доступна на сайте платформы.

5. Платежи и подписка

Сейчас цифровой доступ оплачивается разовым платежом через Telegram Stars на 30 дней. Автоматическое списание отключено; пользователь вручную оплачивает продление, если хочет продолжить пользоваться платными функциями. Бот получает Telegram ID плательщика, тариф, сумму в Stars, идентификаторы операции, время оплаты, срок доступа и сведения о возврате. Эти сведения нужны для предоставления доступа, поддержки и подтверждения операций. Оплата картой или через СБП с помощью Cardlink в текущей версии не подключена; платёжные данные карты через сайт или бота не собираются и в Cardlink не передаются.

В рамках оплаты Stars бот не получает реквизиты банковской карты, использованной для покупки звёзд. Не следует отправлять номер карты, код безопасности или пароль в обращениях по оплате. Если появятся новые способы оплаты, сведения об операторе платежей и обрабатываемых данных будут добавлены в эту политику до их запуска. Контакт поддержки — @post_sings_chat; в боте также доступна команда /paysupport.

6. Хранение и фактическое удаление

Срок зависит от вида данных и используемой функции. У аккаунтов, постов, настроек, журнала действий рабочего пространства и платёжных записей нет общего автоматического срока удаления в текущей версии. Прекращение использования, блокировка бота или истечение подписки сами по себе не очищают эти записи. Запросы об удалении рассматриваются через поддержку по правилам раздела 8.

Для отдельных служебных данных предусмотрены следующие интервалы. Очистка выполняется при указанном событии, поэтому запись может физически оставаться в базе до следующего запуска или операции; остановленный сервис не выполняет фоновую очистку.

Хэши уже импортированных RSS-материалов сохраняются до удаления источника для защиты от повторного импорта. Удаление источника очищает связанные RSS-записи, но не созданные из них посты.

«Удалить черновик», отмена публикации и очистка истории меняют статус или видимость записи, а не стирают её содержимое из базы. Удаление файла из списка медиатеки не удаляет физический файл: его могут использовать сохранённые посты и версии площадок. Удаление публикации из Telegram или MAX не означает удаления её записи из сервиса и уже полученных читателями копий.

После ответа на предложенную новость или закрытия обращения поле для доставки ответа очищается. При этом служебная запись, включая ID исходного чата и сообщения, сохраняется; закрытие обращения не является полным удалением данных отправителя.

Рекламные заказы, рубрики и шаблоны можно удалить из соответствующих разделов. Для полного удаления связанных данных и файлов необходим отдельный запрос. Резервные копии и серверные журналы имеют собственные сроки хранения, зависящие от настроек эксплуатации; удаление основной записи не означает немедленного удаления всех копий. При рассмотрении запроса поддержка должна уточнить, какие данные и на каком основании продолжают храниться.

7. Защита и доступ

Mini App проверяет подпись и время авторизации Telegram, активность аккаунта, выбранное рабочее пространство и права на действие. Доступ пользователей к данным и функциям разграничен ролями: владелец, администратор, редактор и наблюдатель. Права команды не предоставляют доступ ко всем рабочим пространствам сервиса.

Для доступа к публичным адресам сервиса используется HTTPS. Токены ботов относятся к служебным секретам и не должны публиковаться или передаваться посторонним. Локальные черновики доступны в хранилище устройства: на общем устройстве следует очистить данные приложения после работы. Разграничение доступа не означает, что сотрудники с доступом к серверу технически лишены доступа к хранимым данным.

8. Права пользователя и запрос на удаление

Можно запросить сведения об обработке своих данных, их копию, исправление, прекращение обработки или удаление, а также отозвать согласие там, где обработка основана на нём. Обращения принимает @post_sings_chat. Укажите, какой аккаунт или материал затронут и какое действие требуется. Конфиденциальные сведения передавайте только в личном общении с уполномоченным представителем поддержки.

Для защиты аккаунта может потребоваться подтверждение запроса с соответствующего Telegram-аккаунта. Удаление чужих материалов или данных команд требует проверки полномочий. Запрос рассматривается с учётом применимых сроков и оснований; если часть данных должна сохраняться, заявителю сообщаются причина и условия дальнейшего хранения. Удаление необходимых данных может сделать недоступными связанные функции сервиса.

Блокировка бота и удаление чата в Telegram не являются запросом на очистку серверной базы. Настройки и черновики на устройстве можно удалить очисткой данных сайта или приложения; это не удаляет серверные записи. Разрешение на аналитику сайта можно отозвать кнопкой «Настройки аналитики». Удаление копий у Telegram, MAX и других самостоятельных сервисов регулируется также их процедурами.

Если вопрос не решён, пользователь может обратиться в компетентный орган по защите персональных данных или использовать другие способы защиты, предусмотренные применимым законодательством.

9. Mini App и заявки на вступление

Mini App для публикаций. Сервер получает подписанные Telegram данные запуска (initData), включая Telegram ID и переданные Telegram сведения профиля. Эти данные используются для входа и проверки прав. Язык интерфейса сохраняется с привязкой к аккаунту и применяется в боте и Mini App; его копия хранится на устройстве.

Заявки на вступление. При доступности этой функции у Telegram и её включении владельцем канала отдельная форма Join Mini App / Guard Bot обрабатывает данные запуска, идентификаторы пользователя, канала и заявки, выбранное действие и отметки о принятии правил и подтверждении 18+, если они предусмотрены настройками. Решение передаётся Telegram; ID канала и пользователя и результат записываются в технический журнал.

Подтверждение 18+. Владелец может включить эту отметку для вступления в конкретный канал. Пользователь самостоятельно подтверждает, что ему исполнилось 18 лет. Документы и дата рождения в этой форме не запрашиваются и не проверяются; отметка не удостоверяет фактический возраст.

10. Возрастные ограничения

Использование бота, Mini App и платежей должно соответствовать возрастным ограничениям Telegram, MAX и применимым требованиям. Сервис не определяет возраст по документам. Настройка 18+ для вступления в отдельный канал не является проверкой возраста всех пользователей сервиса.

Если данные несовершеннолетнего были переданы без необходимого основания, его законный представитель может обратиться в поддержку для проверки ситуации и запроса на удаление.

11. Изменения политики

Политика обновляется при изменении функций и способов обработки данных. Дата редакции указана в начале страницы; текущая версия публикуется по адресу postsingsbot.ru/privacy/. Обновление текста само по себе не заменяет согласие на новую цель обработки, если такое согласие необходимо.