ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ Дата редакции: 31.05.2026 1. Общие положения Настоящая Политика конфиденциальности описывает, какие данные могут обрабатываться при использовании программного обеспечения, веб-интерфейса, Telegram-бота, Telegram Mini App и связанных функций приложения. Используя приложение, пользователь подтверждает, что ознакомился с Политикой конфиденциальности и понимает порядок обработки данных. 2. Какие данные могут обрабатываться Приложение может обрабатывать следующие данные: - Telegram ID, username, имя, фамилию, аватар, номер телефона, описание профиля и другие данные Telegram-аккаунта, если они доступны через Telegram API; - сведения о Telegram-сессиях, файлах .session, добавленных аккаунтах, группах аккаунтов, настройках, прокси и правах доступа; - список чатов, каналов, групп, сообщений, медиа, файлов, ссылок, реакций, статусов прочтения и иных данных Telegram, необходимых для работы функций приложения; - внутренние VOULаккаунты, логины, хэши паролей, настройки безопасности, сессии входа и связанные права доступа; - технические данные: IP-адрес, User-Agent, дату и время входа, путь запроса, источник входа, успешность или неуспешность авторизации; - обращения в поддержку и сообщения, отправленные через бота или приложение. 3. Цели обработки данных Данные обрабатываются для: - авторизации пользователей и проверки прав доступа; - отображения Telegram-аккаунтов, чатов, сообщений и медиа; - управления сессиями, настройками, каналами, группами, реакциями, уведомлениями и прокси; - хранения локальной истории и восстановления интерфейса при отсутствии сети; - защиты от несанкционированного доступа, перебора паролей, злоупотреблений и атак; - уведомления главного администратора о важных событиях безопасности; - обработки обращений в поддержку. 4. Хранение данных Данные могут храниться локально на устройстве или сервере, где запущено приложение, в файлах проекта и папке данных приложения. Файлы сессий Telegram являются особо чувствительными. Доступ к ним должен быть ограничен средствами операционной системы, настройками приложения и разумными мерами безопасности. История чатов может храниться в локальных JSON-файлах и использоваться для отображения последнего доступного состояния при отсутствии интернета или ошибках синхронизации. 5. Медиа и файлы Приложение может загружать медиа и файлы только при необходимости отображения, сохранения или выполнения действий пользователя. Автоматическая загрузка медиа на сервер не должна выполняться без необходимости и явного основания в логике приложения. Пользователь понимает, что при просмотре медиа данные могут временно обрабатываться устройством, браузером, Telegram API, прокси, туннелем или сервером, через который работает приложение. 6. Передача данных третьим лицам Данные могут передаваться Telegram, Telethon/Telegram API, Telegram Bot API, Telegram Mini Apps, прокси-сервера, хостингу, операционной системе, браузеру и иным сервисам, которые технически участвуют в работе приложения. Разработчик не продает персональные данные пользователей. Передача данных может происходить при выполнении функций приложения, по требованию закона или для защиты прав и безопасности разработчика и пользователей. 7. Журналы входов и безопасность Приложение может вести журнал входов, включая IP-адреса, User-Agent, дату, время, путь запроса, источник входа и статус авторизации. Журнал используется для безопасности, расследования инцидентов и уведомления главного администратора о подозрительных или новых входах. 8. Пароли и восстановление доступа Пароли внутренних VOULаккаунтов должны храниться в виде криптографических хэшей, а не открытым текстом. Коды восстановления могут отправляться через Telegram-бота на привязанный Telegram ID, если пользователь привязал Telegram-аккаунт. Если пользователь не привязал Telegram-аккаунт для восстановления, восстановление пароля может быть невозможным. 9. Права пользователя Пользователь может запросить информацию о своих данных, исправление, ограничение обработки или удаление данных, если это не противоречит закону, безопасности, техническим ограничениям и необходимости защиты прав разработчика, разработчики могут отказать, без причины. Удаление данных может привести к невозможности использования части функций приложения. 10. Срок хранения Данные хранятся столько, сколько необходимо для работы приложения, безопасности, выполнения пользовательских действий, соблюдения закона или защиты прав разработчика. Журналы безопасности могут храниться отдельно и дольше, если это необходимо для расследования инцидентов. 11. Меры безопасности Разработчик применяет разумные технические и организационные меры защиты: ограничение доступа, проверку авторизации, хранение чувствительных файлов с ограниченными правами, HTTPS/туннель для внешнего доступа, журналирование входов и защиту от перебора паролей. Ни одна система не может гарантировать абсолютную безопасность. Пользователь обязан самостоятельно защищать свои устройства, пароли, коды, файлы сессий и прокси. 12. Изменение политики Политика может обновляться. Продолжение использования приложения после публикации новой редакции означает согласие с обновленной Политикой конфиденциальности. 13. Контакты Контакт для обращений указывается в интерфейсе приложения, Telegram-боте или иных официальных каналах разработчика.