Эта Политика описывает, какие данные обрабатывает платформа Botyx
(далее — «Платформа», «мы»), зачем они нужны, где хранятся и как их
удалить. Политика — неотъемлемая часть
Условий использования.
1. Две роли: владельцы и пользователи ботов
Владелец — тот, кто регистрируется в веб-панели и подключает
своих ботов. В отношении данных Владельцев Платформа определяет цели
и способы обработки самостоятельно.
Пользователь бота — тот, кто общается с ботом Владельца в
Telegram. Данные Пользователей бота собирает его Владелец, а
Платформа обрабатывает их по поручению Владельца — как
техническый подрядчик. За законность сбора этих данных, основания
обработки и ответы на запросы своих пользователей отвечает Владелец
бота.
Если вы — пользователь чьего-то бота и хотите узнать или удалить свои
данные, обратитесь в первую очередь к владельцу этого бота (контакт
поддержки указан в самом боте). Мы поможем владельцу технически
исполнить ваш запрос.
2. Какие данные мы обрабатываем
Данные владельцев (аккаунт панели)
Данные
Откуда
Telegram ID, имя, username, фото профиля
Передаёт Telegram при входе через бота или виджет входа
Журнал входов: время, IP-адрес, примерная геолокация по IP
(город и страна), тип браузера и устройства
Фиксируется при каждом входе — чтобы вы могли заметить чужой
доступ
История операций баланса: пополнения, списания за подписки,
реферальные начисления; идентификаторы платежей у платёжного
провайдера
Создаётся при использовании панели. Реквизиты карт мы не видим
и не храним — ими занимается платёжный провайдер
Настройки ботов: токены ботов, тексты, кнопки, направления
обмена, ключи подключённых интеграций, адреса и ключи кошельков
для автоматических выплат
Вводит Владелец в панели. Секреты хранятся в зашифрованном
виде — см. раздел 7
История изменений настроек и действий в аккаунте
Фиксируется панелью — для безопасности и разбора инцидентов
Данные пользователей ботов (обрабатываем по поручению владельца)
Данные
Откуда
Telegram ID, имя, username, язык интерфейса
Передаёт Telegram, когда человек пишет боту
История взаимодействия с ботом — состав зависит от типа бота.
Например, у обменника это заявки, их статусы и суммы, применённые
курсы, адреса получения выплат, хеши блокчейн-транзакций и
использованные промокоды; у других типов — аналогичные события
(заказы, выданные товары, доступы). Плюс метка ссылки, по которой
человек пришёл
Создаётся в ходе работы бота
Мы не запрашиваем и не храним пароли от Telegram, содержимое личной
переписки людей вне их диалога с ботом, а также реквизиты банковских
карт.
3. Зачем мы их используем
работа сервиса: вход в панель, запуск и работа ботов, проведение
настроенных владельцем сценариев;
безопасность: журнал входов, двухфакторное подтверждение,
выявление мошеннического использования;
расчёты: подписки, баланс, история платежей;
уведомления: служебные сообщения в Telegram и в панели — о
заявках, оплатах, окончании подписки, входах в аккаунт;
статистика для владельца внутри панели: подписчики его ботов,
конверсия, обороты его направлений;
поддержка: ответы на обращения.
Мы не используем данные для сторонней рекламы и не продаём их.
4. Cookies и трекеры
Панель использует одну служебную cookie — идентификатор
сессии, чтобы держать вас в системе после входа. Она недоступна
скриптам (httponly) и живёт до выхода или истечения сессии.
Настройка темы интерфейса хранится локально в вашем браузере и
не передаётся на сервер.
Рекламных трекеров, пикселей соцсетей и сторонней аналитики
(Google Analytics и подобных) на Платформе нет.
5. Кому передаются данные
Данные передаются только тем, без кого сервис технически не работает:
Telegram — вся работа ботов идёт через Telegram Bot API;
Telegram видит сообщения ботов по своим правилам
(политика Telegram);
платёжные провайдеры — при пополнении баланса Платформы и
при платежах в ботах через провайдеров, подключённых владельцем;
каждый провайдер обрабатывает платёжные данные по собственной
политике;
блокчейн-сети — адреса, суммы и хеши криптовалютных
транзакций по природе блокчейна публичны и неудаляемы;
инфраструктура — серверы размещены у Hetzner (ЕС,
Финляндия/Германия), трафик проксируется через Cloudflare для
защиты от атак;
по требованию закона — если обязательное для нас требование
уполномоченного органа оформлено надлежащим образом, мы можем быть
обязаны раскрыть данные; мы раскрываем не больше, чем требуется.
6. Где и сколько хранятся данные
Основное хранение — серверы в Европейском союзе (Финляндия).
Данные аккаунта и ботов хранятся, пока аккаунт активен.
Журнал входов и служебные логи хранятся ограниченный срок,
необходимый для целей безопасности.
После удаления аккаунта данные удаляются или обезличиваются в
течение 30 дней, кроме минимума, который необходимо сохранить для
расчётной отчётности и разбора злоупотреблений.
Записи в блокчейнах (адреса, суммы, хеши транзакций) технически
неудаляемы — это свойство публичных сетей, а не нашей воли.
7. Как мы защищаем данные
всё соединение с панелью и API — только по HTTPS;
ключи кошельков и секреты интеграций хранятся в зашифрованном
виде; доступ к расшифровке ограничен процессом подписи выплат;
вход в панель подтверждается через Telegram, доступно
двухфакторное подтверждение и журнал входов с уведомлениями;
доступ к серверам ограничен ключами, инфраструктура закрыта
сетевыми фильтрами;
внутри команды доступ к данным — по принципу минимальной
необходимости.
Ни одна система не гарантирует абсолютной защиты, но при инциденте,
затрагивающем ваши данные, мы уведомим вас без неоправданной задержки
и опишем, что произошло и что делать.
8. Ваши права: доступ, исправление, удаление
Владелец аккаунта может:
посмотреть и изменить данные аккаунта и ботов прямо в панели;
запросить копию своих данных через поддержку;
удалить аккаунт — вместе с ним удаляются боты и их настройки
(см. сроки в разделе 6);
отозвать согласие на обработку, прекратив пользоваться сервисом и
удалив аккаунт.
Пользователи ботов обращаются к владельцу своего бота (раздел 1); по
его поручению мы технически исполняем запросы на выгрузку и удаление.
9. Возрастные ограничения
Панель Botyx предназначена для лиц старше 18 лет. Мы сознательно не
собираем данные детей. Возрастная аудитория конкретного бота — зона
ответственности его владельца.
10. Изменения политики
Мы можем обновлять эту Политику. Новая редакция публикуется на этой
странице с датой вступления в силу; о существенных изменениях мы
дополнительно сообщаем в панели и/или в Telegram.
11. Контакты
По вопросам данных пишите в поддержку — кнопка со знаком вопроса в
веб-панели ведёт в Telegram-чат
поддержки.