Политика конфиденциальности
Коротко
- Для работы аккаунта мы используем ваш Telegram ID, username, имя и язык. Мы никогда не запрашиваем телефон, email или ключи кошелька.
- Пополнения — публичные транзакции в блокчейне TON; мы записываем их, чтобы зачислить баланс.
- Поставщики, выполняющие заказы, получают только ссылку и количество, но не знают, кто вы.
- Вопросы, которые вы пишете AI-ассистенту, отправляются в Google для подготовки ответа и хранятся 90 дней, чтобы улучшать каталог. Не указывайте в них персональные данные.
- Мы не продаём данные и не используем их для рекламы. Сторонних трекеров нет.
- Вы можете узнать, какие данные мы храним, исправить или удалить их — кроме финансовых записей, которые мы обязаны хранить.
Эта политика объясняет, какие персональные данные собирают мини-приложение GRAM Hub в Telegram и его бот («Сервис»), зачем, кому они передаются и какой у вас есть выбор. Она действует вместе с нашими Условиями использования. «Мы» — оператор бота.
1. Какие данные мы собираем
| Данные | Откуда | Зачем |
|---|---|---|
| Telegram ID, username, имя, код языка | Telegram, при открытии мини-приложения (с криптографической проверкой) | Создать и защитить аккаунт, показать ваше имя и писать вам на вашем языке |
| Адрес кошелька, с которого вы платите, суммы пополнений, хэши транзакций | Блокчейн TON, при пополнении | Подтвердить и зачислить пополнение, не допустить двойного зачисления, вести финансовый учёт |
| Баланс и история операций (пополнения, покупки, возвраты) | Создаются Сервисом | Вести ваш предоплаченный баланс и показывать историю |
| Заказы: ваша ссылка, количество, цена, статус | Вы | Выполнить заказ, показать ход выполнения, оформить возврат и помочь в поддержке |
| Реферальные данные: кто вас пригласил, кого пригласили вы, ваши начисления | Создаются Сервисом при использовании пригласительной ссылки | Вести реферальную программу и начислять вознаграждения |
| Обращения в поддержку и ваши сообщения в них | Вы | Ответить вам и решить проблему |
| Вопросы, которые вы пишете AI-ассистенту, и услуги, которые он порекомендовал, вместе с вашим Telegram ID (если вы не вошли — с необратимым хэшем вашего IP-адреса, по которому адрес восстановить нельзя) | Вы, когда пользуетесь ассистентом | Ответить вам, ограничивать злоупотребления ассистентом и видеть, что ищут клиенты, чтобы расширять каталог |
| События использования: открытие приложения, просмотренные экраны и разделы каталога, шаги оформления заказа | Приложение, только пока вы вошли | Понять, какие части приложения работают, и улучшать их (только собственная аналитика) |
| Технические данные: IP-адрес, журналы устройств и запросов | Наши хостинг- и инфраструктурные провайдеры | Обеспечивать работу, безопасность и диагностику Сервиса, выявлять злоупотребления |
Мы не запрашиваем номер телефона, email, настоящее имя, пароли, приватные ключи или seed-фразу кошелька и никогда их не получаем: кошелёк подключается по стандарту TON Connect, и каждый платёж вы подтверждаете в своём кошельке.
2. Как мы их используем
- Работа Сервиса: вход, обработка пополнений, оформление и отслеживание заказов, возвраты, реферальная программа.
- Служебные сообщения в боте: пополнение получено, заказ выполнен, отменён или выполнен частично. Это не реклама.
- Предотвращение мошенничества и злоупотреблений, соблюдение Условий (в том числе блокировка аккаунтов) и требований закона.
- Поддержка: разбор проблем с платежами и заказами, о которых вы сообщаете.
- Улучшение приложения по обобщённым событиям использования.
Мы не продаём ваши персональные данные и не используем их для рекламы или профилирования.
3. Кто получает данные
- Поставщики продвижения, выполняющие заказы, получают только ссылку и количество. Ваш аккаунт Telegram мы им не передаём. Ссылки, которые вы указываете, по своей природе — публичный контент или профили.
- Telegram доставляет мини-приложение и сообщения бота по своей политике конфиденциальности.
- Инфраструктурные провайдеры, на которых размещены приложение и база данных (Supabase и Vercel), обрабатывают данные по нашему поручению.
- Google (Gemini API) получает текст ваших вопросов к AI-ассистенту вместе с подходящими записями каталога, чтобы подготовить ответ.
- Сеть TON и API блокчейн-данных: пополнения — публичные транзакции; для их подтверждения мы обращаемся к публичному API. Данные блокчейна публичны и неизменяемы.
- Сервис курсов валют: мы получаем публичный курс TON/USD; персональные данные не передаются.
- Государственные органы или консультанты — если этого требует закон или это нужно для защиты наших прав.
4. Что хранится на вашем устройстве
Приложение не использует рекламные и отслеживающие cookie. В локальном хранилище устройства сохраняются несколько настроек: выбранный язык, тема оформления и отметка о том, что пригласительная ссылка уже применена. Их можно удалить, очистив данные приложения в Telegram.
5. Сколько мы храним данные
Данные аккаунта хранятся, пока существует аккаунт. Финансовые записи (баланс, пополнения, заказы, возвраты, реферальные начисления) хранятся столько, сколько нужно для учёта, разрешения споров и выполнения требований закона, — даже после того, как вы перестали пользоваться Сервисом, потому что учёт должен оставаться полным и неизменным. События использования и технические журналы хранятся ограниченное время. Вопросы к AI-ассистенту удаляются через 90 дней.
6. Безопасность
Доступ к данным ограничен правилами базы данных по ролям; движения денег записываются в журнал, который нельзя изменить; секреты хранятся только на наших серверах; трафик шифруется. Ни одна система не защищена абсолютно, и мы не можем гарантировать полную безопасность.
7. Ваш выбор и права
- Узнать, какие данные о вас мы храним, исправить или удалить их. Мы выполняем запросы в пределах закона. Некоторые записи (например, финансовые операции) мы обязаны хранить, и удалить их нельзя.
- Перестать получать сообщения бота в любой момент — остановить или заблокировать бота. Тогда вы не будете получать уведомления о пополнениях и заказах.
- Отключить кошелёк в любой момент на экране «Кошелёк».
- В зависимости от страны проживания (например, ЕС, Великобритания или Украина) у вас могут быть и другие права: возражать против обработки или ограничить её, получить данные в переносимом виде, пожаловаться в орган по защите данных.
8. Дети
Сервис не предназначен для лиц младше 18 лет, и мы сознательно не собираем их данные. Если вы считаете, что Сервисом воспользовался несовершеннолетний, напишите нам — по возможности мы удалим аккаунт.
9. Международная передача
Наши инфраструктурные провайдеры могут обрабатывать данные в других странах. Мы выбираем провайдеров, которые применяют надлежащие меры защиты.
10. Изменения
Мы можем обновлять эту политику; дата вверху показывает действующую редакцию. О существенных изменениях мы сообщим в боте.
11. Контакты
По вопросам конфиденциальности пишите боту @GHTE_PR_BOT или создайте обращение в разделе «Поддержка» в приложении.