Политика обработки персональных данных
Сервис не запрашивает паспортные, биометрические, платёжные данные, телефон, email пользователя, геолокацию, камеру или микрофон.
1. Оператор
- Наименование
- Владелец и администратор сервиса
- Обращения по вопросам персональных данных
- контакт оператора пока не опубликован; сервис находится в закрытом тестировании
2. Какие данные обрабатываются
- Telegram ID, username, имя и фамилия;
- статус доступа, даты первого и последнего обращения, число и время последнего поиска, дата и идентификатор администратора, предоставившего доступ;
- выбранный регион, минимальная сумма и результаты текущего поиска;
- временно: подписанная строка Telegram Mini App initData, языковой код, IP-адрес, идентификатор поискового задания и технические события;
- команды и введённые значения обрабатываются при выполнении запроса, но их исходный текст не записывается в пользовательскую базу сервиса.
Telegram-профиль пользователя не передаётся ФНС России.
3. Цели и основания обработки
Данные используются для авторизации, управления доступом, выполнения и отмены поисков, ограничения частоты запросов, доставки XLSX, защиты сервиса и диагностики. Обработка выполняется в объёме, необходимом для запрошенной функции, на применимом законном основании; отдельное согласие запрашивается, когда оно требуется законом. Данные не используются для рекламы.
4. Хранение
- профиль и статистика — до удаления пользователем, прекращения работы сервиса либо иного установленного законом основания;
- параметры, результаты поиска и XLSX в памяти сервера — обычно до 1 ч. после завершения, с удалением при следующей очистке или перезапуске;
- IP-адрес используется в памяти ограничителя в течение окна 1 мин. и удаляется при последующей очистке либо перезапуске;
- ошибки приложения могут сохраняться в журналах до их перезаписи ограниченной по объёму ротацией;
- удалённые из рабочей базы сведения могут временно оставаться в защищённых резервных копиях до их планового удаления и не используются в обычной работе.
Telegram хранит переписку и отправленные файлы по собственным правилам. Пользователь может управлять сообщениями в своём чате средствами Telegram; служебные уведомления в чате администратора автоматически не удаляются.
5. Получатели
- Telegram — для запуска Mini App, сообщений и отправки файлов;
- администратор сервиса — для рассмотрения заявки на доступ; ему могут быть показаны данные Telegram-профиля, статус доступа, параметры и время выполняющегося поиска;
- поставщик VPS/хостинга — в пределах технического размещения;
- государственные органы — только в предусмотренных законом случаях.
Данные не продаются и не передаются рекламным сетям.
6. Локальное хранение Mini App
На устройстве может храниться ID задания, регион, сумма, время запуска и статус, чтобы восстановить экран поиска. Telegram ID, имя, username и initData в localStorage не записываются. Запись удаляется при новом поиске либо очистке данных WebView.
7. Права и удаление
Пользователь вправе запросить сведения, уточнение, блокирование или удаление данных. Для удаления можно использовать кнопку в Mini App либо команду /delete_me. Связаться с оператором: контакт оператора пока не опубликован (закрытое тестирование). Удаление из рабочей базы не удаляет сообщения Telegram; ими пользователь управляет самостоятельно.
8. Защита и изменения
Применяются разграничение доступа, проверка подписи Telegram initData, HTTPS, ограничение частоты запросов и защищённые резервные копии. Актуальная редакция постоянно доступна на этой странице.