Политика конфиденциальности

На что распространяется

Teleliner - облачная панель управления Telegram-аккаунтами, которые вы предоставляете и которыми владеете. Политика покрывает сайт, дашборд и Telegram-бота пополнения баланса и поддержки.

Два вида данных и две разные роли

Почти всё дальше следует из одного разделения, поэтому оно идёт первым. Есть данные о вас, нашем клиенте, - как их использовать, решаем мы, и отвечаем за это тоже мы. И есть данные, которые ваши аккаунты собирают о других людях: сообщения в чатах, которые вы выбрали для мониторинга, и лиды, построенные из них. Здесь решаете вы: что собирать и зачем; мы храним и обрабатываем это по вашему указанию.

На языке GDPR: по вашим собственным данным контролёр - мы, по содержимому чатов и лидам, которые производят ваши кампании, контролёр - вы, а мы обработчик. Практическое следствие не бумажное: законное основание мониторить конкретный чат и писать человеку, который в нём что-то опубликовал, - ваше решение и ваша ответственность. С нашей стороны - потолки, выключатели и кнопки удаления.

Что мы собираем о вас

• Аккаунт: адрес почты, хеш пароля (argon2id - сам пароль не хранится), признак входа через Google.
• Секреты двухфакторной аутентификации, если вы её включили.
• Оплата: баланс кошелька, неизменяемый журнал каждого пополнения и списания, тариф и период, идентификаторы платежей Telegram Stars, идентификаторы крипто-инвойсов. Номеров карт мы не видим и не храним - сервис вообще не принимает карты.
• То, что вы настраиваете: Telegram-аккаунты (номер телефона, Telegram id, материал сессии), прокси (хост, порт, учётные данные), кампании и их инструкции, каналы и чаты, на которые вы направили продукт.
• Техническое: IP-адрес, user agent, логи запросов и ошибок, отметки времени.

Сессии Telegram и учётные данные прокси

Строки сессий, архивы tdata и пароли прокси шифруются при хранении и используются ровно для одного: работы ваших аккаунтов по вашим указаниям. Мы их никому не передаём и ничего своего на них не запускаем. Экспортируете или удаляете аккаунт - материал сессии уходит вместе с ним.

Честная граница: строка сессии по своей природе - это полный доступ к Telegram-аккаунту, которому она принадлежит. Шифрование защищает её при хранении. Оно не защитит её от того, кто уже дотянулся до вашего дашборда, - включайте двухфакторную аутентификацию и относитесь к общему логину в панель как к общему Telegram-аккаунту.

Данные, которые ваши аккаунты собирают о других людях

Lead Radar читает сообщения в чатах, на которые вы его направили, вашими аккаунтами и их собственным доступом. Каждое сообщение уходит ИИ-провайдеру вместе с инструкцией вашей кампании, чтобы решить, подходит ли оно. Вердикт сохраняется как событие потока, а при совпадении - как лид с юзернеймом отправителя, его Telegram id и текстом сообщения.

Сроки хранения различаются намеренно. События потока - сырой журнал всего увиденного - чистятся через 14 дней. Лиды хранятся, пока вы их не удалите: это ваш рабочий материал, и стирать его по таймеру значило бы уничтожать оплаченную работу. Любой лид можно удалить в любой момент, удаление рабочего пространства удаляет их все.

Что уходит ИИ-провайдеру

Текст сообщения, название чата и написанная вами инструкция кампании - это весь пакет для классификации. Для ИИ-аутрича - черновик ответа и диалог, к которому он относится. Учётные данные, материал сессий, пароли прокси и платёжные данные ИИ-провайдеру не отправляются никогда.

Кто ещё обрабатывает данные

• DeepSeek - ИИ-провайдер. Получает текст сообщений, которые классифицирует Lead Radar, и черновики ИИ-ответов.
• apinet.cloud (embedding gateway) - эмбеддинги для каталога поиска источников.
• Google - вход в аккаунт, только для тех, кто выбрал Google.
• Telegram - платформа, на которой работают ваши аккаунты, и обработчик платежей звёздами.
• Crypto Pay (@CryptoBot) - пополнение криптовалютой.
• Наш провайдер транзакционной почты - письма подтверждения и сброса пароля.

Сколько что хранится

• События потока (сырой журнал радара): 14 дней, затем удаляются автоматически.
• Лиды: пока вы их не удалите или не удалите рабочее пространство.
• Данные аккаунта и конфигурации: пока вы не удалите аккаунт.
• Платёжный журнал: сохраняется после удаления аккаунта столько, сколько требуют правила бухгалтерского и налогового учёта. Он неизменяемый по конструкции - именно поэтому ему можно верить с обеих сторон.
• Серверные логи: короткоживущие, нужны для отладки и разбора злоупотреблений.

Ваши права

Вы можете запросить копию своих данных, исправить их, выгрузить или потребовать удаления. Telegram-аккаунты и их сессии выгружаются из дашборда в любой момент и без обращения к нам. По остальному пишите на support@teleliner.com или в поддержку в Telegram; отвечаем в течение 30 дней.

Если к нам напрямую обратится человек, чьи сообщения собрали ваши кампании, мы направим его к вам: контролёр этих данных - вы, и только вы знаете, зачем они собирались. Помочь вам отработать такой запрос мы готовы.

Безопасность

• Секреты (материал сессий, пароли прокси) шифруются при хранении.
• Рабочие пространства изолированы на уровне базы данных построчной защитой (RLS), а не только кодом приложения.
• Пароли хешируются argon2id; сессии - короткоживущие токены с ротацией refresh.
• Двухфакторная аутентификация доступна, и мы настойчиво рекомендуем её включить.

Идеальных систем не бывает, и делать вид, что бывают, мы не будем. Если вы нашли уязвимость, сообщите сначала нам - и мы разберёмся вместе.

Куки и счётчики

Дашборд ставит то, что нужно, чтобы вы оставались авторизованы. Если включена веб-аналитика, она бескуковая и агрегированная - счёт визитов, а не людей. Рекламных кук и межсайтового отслеживания нет.

Возраст

Сервис для взрослых. Не пользуйтесь им, если вам меньше 18 лет.

Изменения

Дата в начале страницы меняется всякий раз, когда меняется текст. Если правка существенно затрагивает то, что мы делаем с вашими данными, мы скажем об этом в дашборде, а не понадеемся, что вы перечитаете эту страницу.

Контакты

Вопросы о приватности, запросы по данным и юридические уведомления: support@teleliner.com. Что-то срочнее - в поддержке в Telegram отвечает живой человек.