Данные и конфиденциальность

Кто обрабатывает данные

Оператор сервиса: [наименование и реквизиты оператора — заполнить]. Сервер и база данных расположены в России: [провайдер, регион — заполнить]. Связаться по вопросам данных: [адрес — заполнить].

Какие данные и зачем

• Профиль Telegram (id, имя, username) — чтобы вы могли входить и чтобы бот мог присылать вам сводки.
• Ключ сеанса Telegram — чтобы читать выбранные вами группы при сборке сводки. Хранится зашифрованным.
• Список выбранных групп и настройки — период, способ доставки, расписание, срок хранения, адрес почты (если выбран).
• Сводки — короткие цитаты сообщений (до 500 символов), имена авторов, время и ссылки на сообщения. Это персональные данные участников ваших групп, поэтому они хранятся ограниченный срок.
• Журнал безопасности — события без содержимого переписки (вход, подключение, сборка и доставка сводки). Хранится 180 дней.

Сами сообщения групп сервис не сохраняет: они читаются в память сервера на время сборки сводки и сразу отбрасываются.

Что сервис не делает

• Не отправляет, не редактирует и не удаляет сообщения от вашего имени, не отмечает их прочитанными.
• Не читает каналы и личные переписки, не читает группы, которые вы не выбрали.
• Не передаёт переписку третьим лицам, рекламным системам и в ИИ-модели.
• Не использует данные для обучения моделей.

Сроки хранения

• Сводки — 30 дней по умолчанию; в настройках можно выбрать от 1 до 90 дней. Удаляются автоматически.
• Ключ сеанса — пока Telegram подключён. При отключении сервис завершает сеанс в Telegram и удаляет ключ.
• Резервные копии базы — не дольше 7 дней.
• Сеанс входа в приложение — 30 дней с последнего входа.

Как защищены данные

• Соединение только по HTTPS.
• Ключ сеанса Telegram шифруется AES-256-GCM отдельным ключом для каждого пользователя; эти ключи, в свою очередь, зашифрованы главным ключом, который хранится отдельно от базы данных.
• Данные каждого пользователя изолированы: сервер отдаёт сводки и настройки только их владельцу.
• Подключить можно только тот аккаунт Telegram, через который вы вошли.
• Защита от подделки запросов (CSRF), ограничение частоты попыток входа.

Остаточные риски. Ключ сеанса технически даёт полный доступ к аккаунту Telegram. Если злоумышленник получит контроль над сервером целиком, он сможет воспользоваться активными сеансами. В этом случае мы завершим все сеансы сервиса и уведомим пользователей и, если это требуется законом, Роскомнадзор. Проверить активные сеансы и завершить сеанс сервиса вы можете сами: Telegram → Настройки → Устройства.

Ваши права

• Отключить Telegram — в настройках или в самом Telegram.
• Удалить любую сводку или аккаунт целиком — в настройках, сразу и без обращения в поддержку.
• Запросить сведения об обработке ваших данных — по адресу оператора.

Участники ваших групп

В сводку попадают цитаты сообщений ваших коллег. Сервис показывает их только вам, хранит ограниченный срок и не передаёт дальше. Участник группы может запросить удаление сводок, где упоминаются его сообщения, по адресу оператора.

ИИ-анализ

Выключен. Правила Telegram запрещают обрабатывать данные платформы с помощью ИИ без явного согласия всех участников чата. Если ИИ-анализ появится, он будет работать только в чатах, где участники дали согласие, только для их сообщений и с отдельным описанием здесь.