Політика конфіденційності

SantaPass керується командою SantaPass («оператор», «ми», «нас»). З будь-яких питань щодо конфіденційності пишіть нам через білінг-бот @SantaBillingBot у Telegram. Ми виступаємо контролером даних для авторизованих власників і гравців, які безпосередньо взаємодіють із SantaPass. Коли ваша організація запускає власного бота через SantaPass, ми виступаємо обробником даних для даних, які ваші гравці надсилають усередині цього бота.

Ми збираємо тільки те, що потрібно для роботи гри у Таємного Санту та виставлення рахунку за послугу:

• Дані акаунта Telegram — числовий Telegram id, ім’я, прізвище, @username, код мови та публічну URL фото. Надаються Telegram, коли ви натискаєте /start на боті SantaPass або входите до кабінету.
• Дані акаунта Google (опційно, тільки на боці тенанта) — email, ім’я та аватар. Збираємо лише коли гравець без Telegram користується вебвходом на піддомені та обирає «Продовжити з Google».
• Дані гри — назва гри, бюджет, дедлайн, відображувані імена учасників, текст вішлиста, повідомлення Санта↔підопічний, правила винятків.
• Платіжні дані — тарифний рівень, ідентифікатор оплати Telegram Stars, часові позначки платежів. Ми не бачимо номерів карток; платіж обробляє Telegram.
• Технічні дані — IP-адреса, user agent, сесійна cookie (для кабінету), логи Bot API та часові позначки доставки webhook.

Ми використовуємо дані суто для того, щоб:

• надавати послугу Таємного Санти — створювати гру та проводити жеребкування, доставляти результати, передавати оновлення вішлистів Сантам;
• автентифікувати вас у кабінеті та Mini App;
• обробляти платежі за підпискою та видавати підтвердження;
• запобігати зловживанням, спаму та шахрайству;
• відповідати на звернення та діагностувати технічні проблеми;
• дотримуватися вимог закону (бухоблік, податки, запити правоохоронних органів).

Ми не використовуємо ваші вішлисти, повідомлення чи списки учасників для маркетингу, навчання ШІ або сторонньої аналітики.

У межах Загального регламенту ЄС про захист даних (GDPR) ми спираємося на:

• Договір (ст. 6(1)(b)) — щоб запустити бот, провести жеребкування та підтримувати активну підписку;
• Законний інтерес (ст. 6(1)(f)) — щоб захищати платформу, запобігати шахрайству та вести агреговані операційні логи;
• Згода (ст. 6(1)(a)) — для опційних інтеграцій (наприклад, вхід через Google), які ви самі ініціюєте;
• Юридичний обов’язок (ст. 6(1)(c)) — щоб зберігати платіжні записи у встановлені законом строки.

Дані передаємо лише субпроцесорам, які фактично забезпечують роботу сервісу:

• Telegram (Telegram FZ-LLC) — кожне повідомлення бота проходить через Telegram. Див. їхню політику конфіденційності.
• Google — лише якщо гравець користується входом через Google на піддомені тенанта.
• Хмарна інфраструктура — хостинг і CDN (наразі Cloudflare).
• Платіжний провайдер — Telegram Stars (Telegram); ми бачимо тільки ідентифікатор платежу та суму.

Ми ніколи не продаємо персональні дані. Ми можемо розкрити дані правоохоронним органам за наявності законного запиту у юрисдикції реєстрації оператора.

• Дані тенанта (запис бота, ігри, повідомлення) — увесь час підписки, потім до 30 днів після її скасування, після чого видаляємо;
• Профіль гравця — поки активна хоча б одна гра з його участю; видаляємо через 30 днів після закриття останньої гри;
• Платіжні записи — до 7 років для дотримання податкового і бухгалтерського законодавства;
• Логи webhook / помилок — 90 днів, потім ротація;
• Запити на видалення — обробляємо протягом 30 днів, див. розділ 8.

Якщо ви перебуваєте в ЄС, Великій Британії чи іншій юрисдикції з подібними правилами, ви маєте право:

• отримати доступ до персональних даних, які ми зберігаємо про вас;
• виправити неточні дані;
• видалити свій акаунт і пов’язані дані («право бути забутим»);
• експортувати свої дані у портативному форматі (JSON);
• заперечувати проти обробки на підставі законного інтересу;
• обмежити обробку на час розгляду скарги;
• подати скаргу до свого наглядового органу.

Авторизовані користувачі можуть реалізувати більшість прав безпосередньо у кабінеті:

• Відкрийте Профіль → Дані та приватність і натисніть Завантажити мої дані, щоб отримати JSON-експорт.
• Скористайтеся Видалити акаунт на тій же сторінці, щоб стерти профіль. Власники ботів мають спочатку видалити своїх ботів.

За іншими запитами пишіть у білінг-бот @SantaBillingBot. Ми відповідаємо протягом 30 днів.

Кабінет використовує одну першу сесійну cookie, щоб ви залишалися авторизованими. Ми не вбудовуємо сторонню аналітику, рекламні SDK або крос-сайтові трекери на маркетингових сторінках. Telegram Mini App використовує власний механізм initData — cookie не ставляться.

SantaPass не адресований дітям до 13 років (16 у ЄС). Якщо ви вважаєте, що неповнолітній створив акаунт, зв’яжіться з нами — ми видалимо дані.

Наші сервери та субпроцесори можуть бути розташовані за межами Європейської економічної зони. При передаванні персональних даних за кордон ми використовуємо Стандартні договірні умови Єврокомісії або еквівалентні гарантії.

Якщо ми змінюємо Політику конфіденційності, ми оновлюємо дату «Оновлено» на початку сторінки і, для істотних змін, публікуємо повідомлення в кабінеті до набрання чинності.

Питання та запити: пишіть @SantaBillingBot у Telegram.