Політика конфіденційності
Коротко
- Для роботи акаунта ми використовуємо ваш Telegram ID, username, ім'я та мову. Ми ніколи не запитуємо телефон, email чи ключі гаманця.
- Поповнення — публічні транзакції в блокчейні TON; ми записуємо їх, щоб зарахувати баланс.
- Постачальники, що виконують замовлення, отримують лише посилання і кількість, але не знають, хто ви.
- Запитання, які ви пишете AI-асистенту, надсилаються до Google для підготовки відповіді та зберігаються 90 днів, щоб покращувати каталог. Не вказуйте в них персональні дані.
- Ми не продаємо дані й не використовуємо їх для реклами. Сторонніх трекерів немає.
- Ви можете дізнатися, які дані ми зберігаємо, виправити чи видалити їх — крім фінансових записів, які ми зобов'язані зберігати.
Ця політика пояснює, які персональні дані збирають міні-застосунок GRAM Hub у Telegram і його бот («Сервіс»), навіщо, кому вони передаються і який у вас є вибір. Вона діє разом з нашими Умовами використання. «Ми» — оператор бота.
1. Які дані ми збираємо
| Дані | Звідки | Навіщо |
|---|---|---|
| Telegram ID, username, ім'я, код мови | Telegram, під час відкриття міні-застосунку (з криптографічною перевіркою) | Створити й захистити акаунт, показати ваше ім'я і писати вам вашою мовою |
| Адреса гаманця, з якого ви платите, суми поповнень, хеші транзакцій | Блокчейн TON, під час поповнення | Підтвердити й зарахувати поповнення, не допустити подвійного зарахування, вести фінансовий облік |
| Баланс та історія операцій (поповнення, покупки, повернення) | Створюються Сервісом | Вести ваш передплачений баланс і показувати історію |
| Замовлення: ваше посилання, кількість, ціна, статус | Ви | Виконати замовлення, показати перебіг, оформити повернення і допомогти в підтримці |
| Реферальні дані: хто вас запросив, кого запросили ви, ваші нарахування | Створюються Сервісом під час використання запрошувального посилання | Вести реферальну програму і нараховувати винагороди |
| Звернення до підтримки та ваші повідомлення в них | Ви | Відповісти вам і розв'язати проблему |
| Запитання, які ви пишете AI-асистенту, і послуги, які він порекомендував, разом з вашим Telegram ID (якщо ви не увійшли — з незворотним хешем вашої IP-адреси, за яким адресу відновити не можна) | Ви, коли користуєтеся асистентом | Відповісти вам, обмежувати зловживання асистентом і бачити, що шукають клієнти, щоб розширювати каталог |
| Події використання: відкриття застосунку, переглянуті екрани й розділи каталогу, кроки оформлення замовлення | Застосунок, лише поки ви увійшли | Зрозуміти, які частини застосунку працюють, і покращувати їх (лише власна аналітика) |
| Технічні дані: IP-адреса, журнали пристроїв і запитів | Наші хостинг- та інфраструктурні провайдери | Забезпечувати роботу, безпеку й діагностику Сервісу, виявляти зловживання |
Ми не запитуємо номер телефону, email, справжнє ім'я, паролі, приватні ключі чи seed-фразу гаманця і ніколи їх не отримуємо: гаманець підключається за стандартом TON Connect, і кожен платіж ви підтверджуєте у своєму гаманці.
2. Як ми їх використовуємо
- Робота Сервісу: вхід, обробка поповнень, оформлення й відстеження замовлень, повернення, реферальна програма.
- Службові повідомлення в боті: поповнення отримано, замовлення виконано, скасовано або виконано частково. Це не реклама.
- Запобігання шахрайству та зловживанням, дотримання Умов (зокрема блокування акаунтів) і вимог закону.
- Підтримка: розбір проблем із платежами й замовленнями, про які ви повідомляєте.
- Покращення застосунку за узагальненими подіями використання.
Ми не продаємо ваші персональні дані й не використовуємо їх для реклами чи профілювання.
3. Хто отримує дані
- Постачальники просування, що виконують замовлення, отримують лише посилання і кількість. Ваш акаунт Telegram ми їм не передаємо. Посилання, які ви вказуєте, за своєю природою — публічний контент або профілі.
- Telegram доставляє міні-застосунок і повідомлення бота за своєю політикою конфіденційності.
- Інфраструктурні провайдери, на яких розміщено застосунок і базу даних (Supabase і Vercel), обробляють дані за нашим дорученням.
- Google (Gemini API) отримує текст ваших запитань до AI-асистента разом із відповідними записами каталогу, щоб підготувати відповідь.
- Мережа TON і API блокчейн-даних: поповнення — публічні транзакції; для їх підтвердження ми звертаємося до публічного API. Дані блокчейну публічні й незмінні.
- Сервіс курсів валют: ми отримуємо публічний курс TON/USD; персональні дані не передаються.
- Державні органи чи консультанти — якщо цього вимагає закон або це потрібно для захисту наших прав.
4. Що зберігається на вашому пристрої
Застосунок не використовує рекламні та відстежувальні cookie. У локальному сховищі пристрою зберігаються кілька налаштувань: обрана мова, тема оформлення і позначка, що запрошувальне посилання вже застосовано. Їх можна видалити, очистивши дані застосунку в Telegram.
5. Скільки ми зберігаємо дані
Дані акаунта зберігаються, доки існує акаунт. Фінансові записи (баланс, поповнення, замовлення, повернення, реферальні нарахування) зберігаються стільки, скільки потрібно для обліку, розв'язання спорів і виконання вимог закону, — навіть після того, як ви перестали користуватися Сервісом, бо облік має залишатися повним і незмінним. Події використання та технічні журнали зберігаються обмежений час. Запитання до AI-асистента видаляються через 90 днів.
6. Безпека
Доступ до даних обмежено правилами бази даних за ролями; рух грошей записується в журнал, який не можна змінити; секрети зберігаються лише на наших серверах; трафік шифрується. Жодна система не захищена абсолютно, і ми не можемо гарантувати повну безпеку.
7. Ваш вибір і права
- Дізнатися, які дані про вас ми зберігаємо, виправити чи видалити їх. Ми виконуємо запити в межах закону. Деякі записи (наприклад, фінансові операції) ми зобов'язані зберігати, і видалити їх не можна.
- Перестати отримувати повідомлення бота будь-коли — зупинити або заблокувати бота. Тоді ви не отримуватимете сповіщень про поповнення і замовлення.
- Відключити гаманець будь-коли на екрані «Гаманець».
- Залежно від країни проживання (наприклад, ЄС, Велика Британія чи Україна) ви можете мати й інші права: заперечувати проти обробки чи обмежити її, отримати дані в переносному форматі, поскаржитися до органу із захисту даних.
8. Діти
Сервіс не призначений для осіб, молодших за 18 років, і ми свідомо не збираємо їхні дані. Якщо ви вважаєте, що Сервісом скористалася неповнолітня особа, напишіть нам — за можливості ми видалимо акаунт.
9. Міжнародна передача
Наші інфраструктурні провайдери можуть обробляти дані в інших країнах. Ми обираємо провайдерів, які застосовують належні заходи захисту.
10. Зміни
Ми можемо оновлювати цю політику; дата вгорі показує чинну редакцію. Про суттєві зміни ми повідомимо в боті.
11. Контакти
З питань конфіденційності пишіть боту @GHTE_PR_BOT або створіть звернення в розділі «Підтримка» в застосунку.