Политика конфиденциальности

1. Какие данные мы обрабатываем

Владельцы: идентификатор и имя пользователя Telegram, имя, язык; данные о рабочем пространстве, тарифе и платежах; зашифрованные токены подключённых ботов.

Подписчики Владельцев: идентификатор Telegram, имя пользователя, имя, язык, статус подписки и записи о платежах — обрабатываются от имени и в интересах Владельца.

2. Цели обработки

Предоставление функций Сервиса, приём и учёт платежей, контроль доступа, модерация, поддержка пользователей и обезличенная аналитика посещаемости.

3. Правовые основания

Исполнение договора (оферты), законный интерес в обеспечении работы и безопасности Сервиса, а также согласие пользователя там, где оно требуется.

4. Платёжные данные

Мы не храним данные банковских карт. Оплата Stars проходит через Telegram, криптооплата — через Crypto Pay (@CryptoBot). Мы храним записи о транзакциях (идентификаторы платежей, суммы, валюту) для учёта и предотвращения двойных списаний.

5. Передача третьим лицам (обработчики)

Для работы Сервиса мы используем: Supabase (хостинг базы данных), Vercel (хостинг приложения и обезличенная веб-аналитика), Telegram (платформа и Stars), Crypto Pay/@CryptoBot (криптоплатежи). Данные могут обрабатываться на серверах за пределами вашей страны.

Мы не продаём персональные данные третьим лицам.

6. Роли сторон

В отношении данных Подписчиков Владелец выступает оператором (контролёром), определяющим цели обработки, а TribeSync — обработчиком, действующим по поручению Владельца.

7. Безопасность

Токены ботов хранятся в зашифрованном виде (AES-256-GCM), сессии подписываются, входящие вебхуки проверяются секретным токеном. Полная защита в интернете не может быть гарантирована абсолютно, но мы применяем разумные меры.

8. Сроки хранения

Данные хранятся, пока активен аккаунт и в течение сроков, требуемых законом (например, для бухгалтерского учёта). По запросу данные удаляются, если нет законных оснований для их хранения.

9. Ваши права

Вы вправе запросить доступ к своим данным, их исправление или удаление, а также возразить против обработки. Для этого напишите нам по контактам ниже. Пользователи из ЕС имеют права по GDPR.

10. Cookie и аналитика

Мы используем технические cookie: NEXT_LOCALE (язык интерфейса) и сессионную cookie авторизации. Веб-аналитика Vercel работает без cookie и не отслеживает вас между сайтами.

11. Несовершеннолетние

Сервис не предназначен для лиц младше 18 лет и используется в соответствии с правилами Telegram.

12. Изменения Политики

Мы можем обновлять Политику, публикуя новую редакцию на сайте с указанием даты обновления.