Политика конфиденциальности

Настоящая политика описывает, какие персональные данные обрабатывает владелец сервиса TGMind (далее — «мы», «Оператор») при использовании сайта https://tgmind.pro и сервиса TGMind (далее — «Сервис»), зачем мы это делаем и как защищаем данные. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Регистрируясь в Сервисе, вы подтверждаете, что ознакомились с политикой, и даёте согласие на обработку своих персональных данных на описанных условиях. Если вы не согласны — не используйте Сервис.

Данные аккаунта: имя, адрес электронной почты, пароль (хранится только в виде необратимого хеша — сам пароль мы не знаем), дата регистрации и последнего входа, отметка о подтверждении email, выбранный тариф и заявки на его оплату (включая комментарий, который вы к ним оставили).

Технические данные: IP-адрес, тип браузера и устройства, время входа и активности — для работы сессий и защиты аккаунта (раздел «Устройства» в настройках).

Данные, которые вы загружаете в Сервис: токены Telegram-ботов, сценарии, база знаний, файлы и медиа, тексты рассылок, таблицы, а также данные подключённых интеграций (токены доступа Google и Яндекса, адреса и секреты вебхуков).

Данные подписчиков ваших ботов: Telegram ID, имя, username, язык, сообщения и ответы, теги, переменные, сведения об оплатах и подписках — их передаёт Telegram, когда человек пишет вашему боту. Эти данные мы обрабатываем по вашему поручению — подробнее в разделе «Данные подписчиков ботов».

• регистрация, вход и работа вашего кабинета — ботов, сценариев, ИИ-агента, рассылок, оплат, таблиц и интеграций;
• защита аккаунта: сессии, список устройств, ограничение подозрительных попыток входа;
• служебные письма: подтверждение email, восстановление пароля, важные уведомления о Сервисе;
• тарифы: учёт лимитов, обработка заявок на оплату;
• ответы на ваши обращения в поддержку;
• улучшение Сервиса на основе обезличенной статистики;
• выполнение требований закона.

• исполнение договора с вами — Условий использования (п. 5 ч. 1 ст. 6 152-ФЗ);
• ваше согласие, которое вы даёте при регистрации (п. 1 ч. 1 ст. 6 152-ФЗ);
• поручение оператора — для данных подписчиков ваших ботов (ч. 3 ст. 6 152-ФЗ);
• обязанности, установленные законом.

Мы не продаём персональные данные и не используем их для рекламы. Данные передаются только тем, без кого Сервис не может работать:

• Telegram — сообщения ваших ботов отправляются и принимаются через Telegram Bot API.
• Поставщики моделей искусственного интеллекта (через агрегатор OpenRouter — модели Google, OpenAI и других разработчиков). Когда работает ИИ (ответ ИИ-агента, расшифровка голосового, генерация текста или картинки, перевод), им передаются нужные для ответа фрагменты: текст сообщения, часть переписки, подходящие записи базы знаний, голосовое или изображение. Серверы этих компаний находятся за пределами России, поэтому такая передача является трансграничной. Пароли, email и платёжные данные ИИ не передаются.
• Google и Яндекс — только если вы сами подключили интеграцию, и только в объёме разрешений, которые вы дали.
• Ваши вебхуки и API — данные уходят на адреса, которые указали вы в сценариях и интеграциях.
• Google Fonts — главная страница сайта загружает шрифт с серверов Google, при этом Google получает IP-адрес и сведения о браузере.
• Яндекс Метрика (ООО «Яндекс») — сервис веб-аналитики на публичных страницах сайта (главная, решения, блог, документы, вход и регистрация). Подробнее — в разделе «Cookie и хранилище браузера».
• государственным органам — только в случаях, прямо предусмотренных законом.

Сервис и база данных размещены на сервере в Республике Беларусь. Соединение с сайтом проходит через промежуточный сервер, который обеспечивает защищённое HTTPS-подключение и перенаправляет запросы. Данные аккаунтов и переписки на нём не хранятся — только технический журнал запросов (адрес страницы, IP-адрес, время).

Для пользователей и подписчиков ботов из других стран, в том числе из России, это означает трансграничную передачу персональных данных в Республике Беларусь. Регистрируясь, вы даёте согласие на такую передачу.

Для людей, которые пишут вашим ботам, оператором персональных данных являетесь вы: вы решаете, какие данные собирает бот и как их использовать. Мы обрабатываем эти данные по вашему поручению и только для работы Сервиса.

Вы обязаны иметь законные основания для обработки (например, согласие подписчика), сообщать подписчикам, кто вы и как с вами связаться, и отвечать на их запросы. Если подписчик обратится к нам, мы перенаправим запрос вам и поможем его исполнить.

Мы используем одну служебную cookie — идентификатор сессии, чтобы вы оставались в кабинете после входа. Она недоступна скриптам страницы и действует до 30 дней или до выхода из аккаунта. В хранилище браузера (localStorage) сохраняются настройки интерфейса — например, последний открытый бот.

На публичных страницах сайта работает Яндекс Метрика: она использует свои cookie и собирает обезличенные сведения о посещениях — источник перехода (в том числе из рекламы), просмотренные страницы, клики и прокрутку, тип устройства и браузера, примерное местоположение по IP-адресу. Запись сессий (Вебвизор) не сохраняет то, что вы вводите в поля входа и регистрации, а пароли не записываются никогда. Так мы понимаем, какие страницы и рекламные кампании полезны, и улучшаем сайт.

В кабинете после входа Метрика не работает: ваши боты, чаты, подписчики и другие данные в неё не передаются. Отказаться от сбора можно, заблокировав cookie Яндекса в настройках браузера или установив блокировщик Метрики.

• данные аккаунта и всё, что вы загрузили в Сервис, — пока аккаунт существует;
• после удаления аккаунта данные удаляются в течение 30 дней, если закон не требует хранить их дольше;
• сессии входа — до 30 дней; ссылки из писем перестают действовать через несколько дней;
• удалённые записи таблиц ботов хранятся в корзине 30 дней, журнал изменений таблиц — 90 дней.

• соединение с сайтом шифруется (HTTPS);
• пароли хранятся только в виде хеша;
• кабинеты пользователей изолированы: каждый видит только свои боты, подписчиков, чаты и интеграции;
• доступ к серверам и базе данных ограничен и защищён;
• ИИ-агент работает с таблицами в рамках правил, которые задаёте вы, — включая скрытые поля и подтверждение удаления.

Вы можете:

• узнать, какие ваши данные мы обрабатываем, и получить их копию;
• исправить неточные данные — имя и пароль меняются в настройках аккаунта;
• потребовать удалить аккаунт и данные;
• отозвать согласие на обработку — при этом мы прекратим предоставлять Сервис;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Напишите нам на optionup89@gmail.com с адреса, указанного в аккаунте. Мы ответим в течение 10 рабочих дней.

Сервис предназначен для лиц старше 18 лет. Мы сознательно не собираем данные детей.

Мы можем обновлять политику. Новая редакция публикуется на этой странице и действует с момента публикации; о существенных изменениях сообщим по email или в кабинете.