Политика конфиденциальности

SantaPass управляется командой SantaPass («оператор», «мы», «нас»). По любым вопросам, связанным с конфиденциальностью, пишите нам через биллинг-бот @SantaBillingBot в Telegram. Мы выступаем контролёром данных для авторизованных владельцев и игроков, напрямую взаимодействующих с SantaPass. Когда ваша организация запускает собственный бот через SantaPass, мы выступаем обработчиком данных для данных, которые ваши игроки отправляют внутри этого бота.

Мы собираем только то, что необходимо для работы игры в Тайного Санту и выставления счёта за услугу:

• Данные аккаунта Telegram — числовой Telegram id, имя, фамилию, @username, код языка и публичный URL фото. Предоставляются Telegram при нажатии /start на боте SantaPass или входе в кабинет.
• Данные аккаунта Google (опционально, только на стороне тенанта) — email, имя и аватар. Собираются только когда игрок без Telegram использует веб-вход на субдомене и выбирает «Продолжить с Google».
• Данные игры — название игры, бюджет, дедлайн, отображаемые имена участников, текст вишлиста, сообщения Санта↔подопечный, правила исключений.
• Платёжные данные — тарифный уровень, идентификатор оплаты Telegram Stars, временные метки платежей. Мы не видим номера карт; платёж обрабатывает Telegram.
• Технические данные — IP-адрес, user agent, сессионная cookie (для кабинета), логи Bot API и временные метки доставки webhook.

Мы используем данные строго для того, чтобы:

• оказывать услугу Тайного Санты — создавать игру и проводить жеребьёвку, доставлять результаты, передавать обновления вишлистов Сантам;
• аутентифицировать вас в кабинете и Mini App;
• обрабатывать платежи по подписке и выдавать подтверждения;
• предотвращать злоупотребления, спам и мошенничество;
• отвечать на обращения и диагностировать технические проблемы;
• соблюдать требования закона (бухучёт, налоги, запросы правоохранительных органов).

Мы не используем ваши вишлисты, сообщения или списки участников для маркетинга, обучения ИИ или сторонней аналитики.

В рамках Общего регламента ЕС по защите данных (GDPR) мы опираемся на:

• Договор (ст. 6(1)(b)) — чтобы запустить бот, провести жеребьёвку и поддерживать активную подписку;
• Законный интерес (ст. 6(1)(f)) — чтобы защищать платформу, предотвращать мошенничество и вести агрегированные операционные логи;
• Согласие (ст. 6(1)(a)) — для опциональных интеграций (например, вход через Google), которые вы явно инициируете;
• Юридическая обязанность (ст. 6(1)(c)) — чтобы хранить платёжные записи в установленные законом сроки.

Данные передаются только субпроцессорам, которые фактически обеспечивают работу сервиса:

• Telegram (Telegram FZ-LLC) — каждое сообщение бота проходит через Telegram. См. их политику конфиденциальности.
• Google — только если игрок использует вход через Google на субдомене тенанта.
• Облачная инфраструктура — хостинг и CDN (сейчас Cloudflare).
• Платёжный провайдер — Telegram Stars (Telegram); мы видим только идентификатор платежа и сумму.

Мы никогда не продаём персональные данные. Мы можем раскрыть данные правоохранительным органам при наличии законного запроса в юрисдикции регистрации оператора.

• Данные тенанта (запись бота, игры, сообщения) — всё время подписки, затем до 30 дней после её отмены, после чего удаляем;
• Профиль игрока — пока активна хотя бы одна игра с его участием; удаляем через 30 дней после закрытия последней игры;
• Платёжные записи — до 7 лет для соблюдения налогового и бухгалтерского законодательства;
• Логи webhook / ошибок — 90 дней, затем ротация;
• Запросы на удаление — обрабатываются в течение 30 дней, см. раздел 8.

Если вы находитесь в ЕС, Великобритании или в другой юрисдикции с аналогичными правилами, у вас есть право:

• получить доступ к хранящимся у нас персональным данным;
• исправить неточные данные;
• удалить свой аккаунт и связанные данные («право быть забытым»);
• экспортировать свои данные в портативном формате (JSON);
• возражать против обработки на основе законного интереса;
• ограничить обработку на время рассмотрения жалобы;
• подать жалобу в свой надзорный орган.

Авторизованные пользователи могут реализовать большинство прав прямо в кабинете:

• Откройте Профиль → Данные и приватность и нажмите Скачать мои данные, чтобы получить JSON-экспорт.
• Используйте Удалить аккаунт на той же странице, чтобы стереть профиль. Владельцы ботов должны сначала удалить свои боты.

По остальным запросам пишите в биллинг-бот @SantaBillingBot. Мы отвечаем в течение 30 дней.

Кабинет использует одну первую сессионную cookie, чтобы вы оставались авторизованными. Мы не встраиваем стороннюю аналитику, рекламные SDK или кросс-сайтовые трекеры на маркетинговых страницах. Telegram Mini App использует собственный механизм initData — cookie не ставятся.

SantaPass не адресован детям младше 13 лет (16 в ЕС). Если вы считаете, что несовершеннолетний создал аккаунт, свяжитесь с нами — мы удалим данные.

Наши серверы и субпроцессоры могут находиться за пределами Европейской экономической зоны. При передаче персональных данных за рубеж мы используем Стандартные договорные положения Еврокомиссии или эквивалентные гарантии.

Если мы меняем Политику конфиденциальности, мы обновляем дату «Обновлено» в начале страницы и, для существенных изменений, публикуем уведомление в кабинете до вступления изменений в силу.

Вопросы и запросы: пишите @SantaBillingBot в Telegram.