Политика конфиденциальности

Эта политика объясняет, какие данные обрабатывает «Незнакомо», зачем они нужны, как долго хранятся и как направить запрос на удаление.

Оператор сервиса обозначен как Владелец бота. Контакт для обращений: https://neznakomo.ru/support/.

1. Какие данные обрабатываются

Бот может обрабатывать:

• Telegram ID и технические идентификаторы взаимодействия с ботом;
• выбранные пол, возрастную группу, интересы и настройки поиска;
• настройку вопросов для знакомства;
• сообщения, подписи, ссылки, фотографии, видео, GIF, стикеры, контакты, геолокацию, голосовые сообщения и кружки, отправленные через анонимный чат;
• время отправки, тип сообщения, идентификаторы Telegram-файлов и технические метаданные;
• сведения о найденных собеседниках и жизненном цикле диалогов;
• лайки, дизлайки, жалобы, предупреждения и блокировки;
• статусы Premium, операции Telegram Stars и идентификаторы платежей;
• обращения в поддержку и запросы на удаление;
• технические события: время поиска, факт найденной пары, длительность разговора, ошибки, ограничения Telegram API и другие события работы сервиса.
• на рекламной странице /campaign/rsya1/: параметры рекламного перехода, включая yclid, идентификатор клиента Яндекс Метрики, адрес и время просмотра страницы, сведения о браузере и устройстве, значения cookies и localStorage, создаваемые или читаемые Яндекс Метрикой, переходы по ссылкам, клики и запись взаимодействия с публичной страницей через Вебвизор.

Бот не требует настоящее имя, номер телефона или адрес. Эти сведения могут попасть в сервис только если пользователь самостоятельно отправит их сообщением или контактом.

2. Зачем используются данные

Данные используются, чтобы:

• зарегистрировать профиль и применить настройки;
• найти совместимого собеседника;
• анонимно переслать поддерживаемые сообщения;
• сохранить переписку для разбора жалоб и безопасности;
• начислить Premium и решить вопрос по платежу;
• ограничить нарушителей и предотвратить повторную регистрацию постоянно заблокированных пользователей;
• отправлять сервисные уведомления и рекламу бесплатным пользователям;
• измерять качество поиска, стабильность, удержание и использование функций;
• связывать переход из рекламной сети Яндекса с безопасными этапами воронки от открытия бота до двустороннего разговора и оплаты Premium;
• создавать резервные копии и восстанавливать сервис после сбоя.

Содержимое сообщений и медиа не копируется в продуктовую аналитику и не используется для персонализации рекламы.

3. Анонимность

Собеседник не получает от бота ваш Telegram ID, username или ссылку на профиль. При этом Владелец бота и технические системы могут обрабатывать Telegram ID для работы сервиса, поддержки, платежей, жалоб, блокировок и удаления данных.

4. Хранение

После подтверждённого запроса на удаление обычные диалоги, медиа и поля профиля хранятся не более 90 дней и не дольше их первоначального срока. Материалы по жалобам продолжают храниться по правилам безопасности.

5. Жалобы и доступ к переписке

• При жалобе Владелец бота может открыть связанный диалог целиком.
• Каждый просмотр сохранённой переписки фиксируется в журнале доступа.
• Обычная аналитика, мониторинг и логи не показывают содержимое сообщений.
• Доступ к web-панели имеет только Владелец бота с многофакторной аутентификацией.

6. Реклама и Premium

• Бесплатные пользователи могут получать рекламные сообщения и рекламные блоки внутри бота.
• Бесплатный пользователь не может отключить рекламу отдельной настройкой.
• Пользователь с активным Premium не получает рекламу.
• Реклама не персонализируется по содержимому частных разговоров.

7. Аналитика

Аналитика может быть связана с внутренним идентификатором пользователя. Telegram ID хранится отдельно и может быть сопоставлен с аналитикой только Владельцем бота для поддержки, платежей или безопасности. Обычные отчёты и выгрузки исключают Telegram ID.

На четырёх обычных страницах сайта (/, /rules/, /privacy/, /support/) Яндекс Метрика, Вебвизор и другие browser-трекеры не загружаются. На отдельной рекламной странице /campaign/rsya1/ Яндекс Метрика загружается сразу при открытии без предварительного окна согласия; только на этой странице включены карта кликов, отслеживание ссылок и Вебвизор с записью взаимодействия с публичным содержимым. На рекламной странице нет формы, переписки или другого пользовательского содержимого бота. Метрика может создавать или читать собственные cookies и localStorage для идентификации рекламного посещения и работы этих функций; органические страницы не выполняют код Метрики, даже если такие значения уже существуют в браузере.

Для передачи офлайн-конверсий Владелец бота отправляет Яндексу только выданный Яндексом идентификатор, безопасное название этапа и время события. В первом рекламном тесте денежное значение оплаты не передаётся: результат premium_paid учитывается как факт подтверждённой оплаты, а выручка рассчитывается внутри сервиса в XTR. В эту передачу не входят Telegram ID, username, номер телефона, внутренний UUID пользователя, пол, возрастная группа, интересы, сообщения, медиа, жалобы или идентификатор разговора. Идентификаторы рекламного перехода внутри сервиса шифруются и удаляются не позднее 30 дней после создания связки.

8. Передача и инфраструктура

Для работы сервиса данные могут технически обрабатываться:

• Telegram — при получении и отправке сообщений и платежей;
• провайдером выделенного сервера — при работе приложения, PostgreSQL и Redis;
• Cloudflare — при хранении медиа и зашифрованных резервных копий, а также при защищённом доступе Владельца бота к панели управления;
• Яндекс — при показе рекламы, работе Метрики, карты кликов и Вебвизора на отдельной рекламной странице, а также при приёме безопасных офлайн-конверсий;
• поставщиком DNS, мониторинга или внешней проверки доступности.

Сроки хранения данных внутри систем Яндекса определяются условиями и политикой этого провайдера; 30-дневный срок выше относится к внутренней рекламной связке «Незнакомо». Конкретный список провайдеров может меняться без изменения бизнес-логики. Бот не передаёт переписки внешнему AI-провайдеру в MVP.

9. Защита

• Структурированное содержимое сообщений шифруется на уровне приложения.
• yclid и идентификатор клиента Метрики шифруются отдельным ключом рекламной атрибуции, который не совпадает с ключом шифрования разговоров и другими ключами продукта.
• Медиа хранится в закрытом объектном хранилище с серверным шифрованием.
• Доступ к медиа выдаётся по короткоживущим ссылкам.
• Секреты хранятся в SOPS-зашифрованном виде; приватный age-ключ не хранится в Git.
• Сервер панели владельца не имеет прямого публичного маршрута. Доступ проходит через Cloudflare Access с одноразовым email-кодом и дополнительно защищён TOTP внутри приложения.

Ни одна система не может гарантировать абсолютную безопасность. Владелец бота применяет предусмотренные архитектурой меры и ограничивает доступ к данным.

10. Удаление данных

• Для удаления данных пользователь пишет на email, указанный на https://neznakomo.ru/support/, и добавляет ID обращения из команды /support.
• Модерация отправляет проверочный код в исходный Telegram-аккаунт; пользователь отвечает этим кодом на письмо.
• Без доступа к исходному Telegram-аккаунту запрос не принимается, потому что подтвердить личность надёжно невозможно.
• Перед обращением нужно завершить активный поиск или диалог.
• Подтверждённый запрос обрабатывается в течение семи рабочих дней.
• Telegram ID заменяется случайным анонимным идентификатором без обратной таблицы соответствия.
• Действующий Premium прекращается без автоматического возврата Stars. Вопросы по платежу рассматриваются отдельно через /paysupport.
• При незавершённых жалобах псевдонимизация откладывается до решения по ним.
• При постоянной блокировке сохраняется необратимый технический отпечаток, который не позволяет зарегистрироваться повторно.
• Резервные копии не изменяются задним числом и автоматически исчезают в течение 30 дней; журнал удаления применяется повторно при восстановлении.

Если нарушений и блокировок нет, тот же Telegram-аккаунт после завершения удаления может зарегистрироваться как новый пользователь.

11. Пользователи группы до 17

Пользователи этой группы имеют те же основные возможности сообщений и медиа, что и взрослые пользователи. Возможность покупки Premium отображается в интерфейсе бота и зависит от текущей настройки сервиса. Когда покупка доступна, применяются те же планы, цены, платёжные данные, сроки хранения платёжных записей и правила возврата, что и для остальных возрастных групп; отдельное возрастное подтверждение при оплате не запрашивается.

Первая рекламная кампания Яндекса на /campaign/rsya1/ настраивается только на пользователей России в возрасте 18 лет и старше и на мобильные устройства. Это ограничение рекламного эксперимента не меняет доступные возрастные группы и права уже пришедших пользователей внутри бота.

12. Изменения политики

Владелец бота может обновлять политику. Бот запрашивает повторное согласие после существенных изменений, но не после исправления опечаток или оформления.

Актуальная версия всегда опубликована на https://neznakomo.ru/privacy/.