Общие положения
Настоящий документ описывает обработку данных при использовании Telegram-бота Inkelora и при открытии платформы внутри Telegram Mini App. Он дополняет Политику конфиденциальности и Пользовательское соглашение.
Подключение Telegram необязательно: все основные разделы платформы доступны через браузер без бота. Telegram — внешний сервис со своими правилами, и его обработка данных нам не подконтрольна.
Как работает подключение
В разделе «Лояльность» личного кабинета формируется ссылка на бота. Она содержит уникальный токен, привязанный к вашему аккаунту. Когда вы открываете ссылку и отправляете боту команду запуска, платформа находит аккаунт по токену и отмечает подписку как подтверждённую.
Подтверждение подписки используется для реферальной программы: пригласивший получает бонус после того, как приглашённый подключит бота. Подключение не требуется для чтения книг, уроков и работы кабинета.
Какие данные получает бот
При взаимодействии с ботом Telegram передаёт служебные данные сообщения. Мы обрабатываем только те поля, которые необходимы для подключения и ответа:
- Идентификатор пользователя Telegram — числовой id; он сохраняется в аккаунте, чтобы не подключать один Telegram к разным аккаунтам.
- Username — публичное имя вида @name, если оно указано в настройках Telegram; сохраняется для отображения в кабинете.
- Идентификатор чата — нужен, чтобы отправить ответ или служебное сообщение. Сам по себе не раскрывает телефон и контакты.
- Текст команды и время сообщения — используются для обработки команды запуска и защиты от повторных начислений.
Имя из профиля Telegram может передаваться в служебном обновлении, но мы не сохраняем его в отдельное поле и не используем для профилирования. Бот не запрашивает номер телефона, контакты, геолокацию и не получает доступ к переписке с другими людьми.
Зачем мы обрабатываем эти данные
- подтвердить, что подписка на бота выполнена именно владельцем аккаунта;
- начислить реферальный бонус пригласившему ровно один раз;
- отправить служебный ответ: подтверждение подключения, сообщение об устаревшей ссылке или справку;
- обеспечить безопасность: не допустить привязку одного Telegram к нескольким аккаунтам и повторные начисления;
- поддержать обращение пользователя, если он пишет боту по вопросам аккаунта.
Мы не используем данные Telegram для рекламного профилирования, не продаём их и не передаём третьим лицам, кроме самого Telegram в объёме, необходимом для доставки сообщений.
Правовые основания
Подключение бота выполняется по вашей инициативе: вы открываете ссылку из кабинета и отправляете команду запуска. Это действие выражает согласие на обработку данных, необходимых для подключения и служебных сообщений.
Обработка, связанная с начислением реферального бонуса, осуществляется для исполнения условий программы лояльности. Защита от повторных подключений и злоупотреблений основана на законном интересе оператора. Вы можете отозвать согласие, отвязав Telegram.
Что сохраняется на платформе
- идентификатор Telegram и username — в профиле аккаунта;
- дата и время подтверждения подписки;
- признак начисления реферального бонуса, чтобы бонус не начислился повторно;
- исходящие служебные сообщения: идентификатор чата, текст, статус доставки и ошибка, если отправка не удалась;
- хеши одноразовых кодов входа через Telegram, если эта функция включена, — сами коды не хранятся.
Мы не храним историю вашей переписки в Telegram и не получаем сообщения, отправленные боту другими людьми. Обрабатывается только сообщение, адресованное боту, и только для выполнения команды.
Telegram Mini App
Платформа может открываться внутри Telegram как веб-приложение. В этом случае страница работает в браузерном окружении Telegram и получает технические данные, которые Telegram передаёт веб-приложению, — например, сведения о платформе и параметры запуска.
Мы не сохраняем эти технические параметры отдельно и не используем их для профилирования. Вход в аккаунт выполняется через обычную сессию платформы; данные доступа не передаются Telegram. На Mini App также действуют правила Telegram и настройки вашего устройства.
Если в будущем Mini App начнёт использовать дополнительные данные Telegram, мы обновим этот документ и запросим согласие там, где оно требуется.
Как отвязать Telegram
Чтобы отвязать Telegram от аккаунта, напишите на info@inkelora.com с адреса, указанного в аккаунте, и попросите удалить привязку. Мы удалим идентификатор, username и отметку о подписке в разумный срок и прекратим отправку служебных сообщений.
- блокировка или удаление бота в Telegram прекращает доставку сообщений, но не удаляет привязку на платформе;
- удаление аккаунта Telegram не удаляет аккаунт на платформе и не отменяет уже начисленные бонусы;
- отвязка не отменяет реферальный бонус, начисленный ранее, и не влияет на доступ к урокам;
- после отвязки можно снова получить ссылку в кабинете и подключить бота заново.
Если вы отвязали Telegram, но хотите получать уведомления, используйте раздел уведомлений в кабинете — он работает без бота.
Сроки хранения
Идентификатор Telegram и username хранятся, пока привязка активна. После отвязки они удаляются или обезличиваются, а технические журналы и записи о начислениях могут сохраняться до 12 месяцев для защиты от повторных злоупотреблений и разбора споров.
Исходящие служебные сообщения хранятся ограниченное время, необходимое для доставки и разбора ошибок. Одноразовые коды входа живут не более 15 минут и хранятся в виде хешей. Общие сроки описаны в документе об обработке и хранении данных.
Безопасность
Вебхук Telegram принимает запросы только с секретным заголовком, а сравнение выполняется в постоянное время. Сохранить один и тот же Telegram за двумя аккаунтами нельзя: при подтверждении проверяется, не привязан ли идентификатор к другому профилю.
Не передавайте ссылку подключения и не публикуйте её. Если вы подозреваете, что Telegram привязан к чужому аккаунту или ссылка попала к третьему лицу, сразу напишите на info@inkelora.com.
Контакты
Вопросы о Telegram-боте и Mini App: info@inkelora.com. Тема письма — «Telegram». Оператор: Inkelora, inkelora.com.
Вопросы и обращения: info@inkelora.com
Все документы →