Юридический документ
Политика конфиденциальности Nova Leads
1. Оператор
Оператором Nova Leads и лицом, ответственным за обработку информации в рамках Сервиса, является Константин Кислов, Индивидуальный предприниматель, зарегистрированный в Грузии (далее — «Оператор»).
Идентификационный номер: 145969896
Местонахождение: Батуми, Грузия
2. Область действия
Настоящая Политика конфиденциальности (далее — «Политика») описывает обработку информации при использовании сайта Nova Leads, Telegram-бота, Telegram Mini App, функций мониторинга публичных Telegram-источников, подписки, оплаты и поддержки.
Политика относится только к обработке, которую выполняет Оператор. Telegram, платёжные провайдеры и иные независимые сервисы обрабатывают информацию по собственным правилам.
3. Определения
«Сервис» — сайт, Telegram-бот, Telegram Mini App и функции мониторинга Nova Leads. «Пользователь» — лицо, использующее Сервис. «Search» — сохранённая Пользователем конфигурация мониторинга. «Публичный источник» — поддерживаемый общедоступный Telegram-чат или канал. «Сообщение» — публикация третьего лица в Публичном источнике. «Платёжный провайдер» — независимое лицо, участвующее в создании счёта и подтверждении платежа.
4. Какую информацию мы получаем
Данные аутентификации Telegram
При запуске Telegram Mini App Telegram передаёт подписанные данные инициализации. Сервис проверяет их подлинность и срок действия и получает идентификатор пользователя Telegram, а при наличии — имя пользователя, имя и код языка. В базе данных сохраняются эти данные профиля, но не сохраняются исходная строка инициализации, её подпись или время аутентификации.
Searches
Сервис хранит принадлежащие Пользователю Searches: текст запроса, название, выбранные страну, город или регион, категорию, состояние активности и время создания. Эти сведения задают параметры непрерывного мониторинга.
Данные подписки
Сервис хранит выбранный план, статус подписки, даты начала и окончания, сведения о Пробном периоде, отмене, создании и обновлении записи.
Метаданные платежа
Сервис хранит внутренний номер заказа, защищённый ключ идемпотентности, план, сумму, валюту, статус платежа, идентификаторы счёта и платежа у провайдера, ссылку на счёт, время создания и обновления, идентификатор подтверждения и сведения о конфликте статуса, если он возник.
Публичные сообщения Telegram
Для мониторинга Сервис сохраняет идентификатор Публичного источника и Сообщения, дату Сообщения, его полный текст и, если она может быть сформирована, публичную ссылку. Сервис не сохраняет медиафайлы, отдельные сведения об отправителе, историю изменений или удаления Сообщения.
Технические журналы
Серверные журналы содержат технические события, необходимые для работы и диагностики: время и результат операций, внутренние идентификаторы источников, сообщений, совпадений и заказов, причины ошибок и сведения об исключениях. Используемая серверная инфраструктура также может обрабатывать сетевой адрес, путь запроса, метод и код ответа при обслуживании запроса.
Обращения в поддержку
Если Пользователь обращается в поддержку, Оператор получает указанные им контактные сведения, содержание обращения и последующую переписку.
5. Какую информацию мы не собираем
Текущая реализация Nova Leads не собирает и не хранит:
- пароли Пользователя или пароль от аккаунта Telegram;
- полные реквизиты банковских карт;
- закрытые криптовалютные ключи или seed-фразы;
- доступ к кошельку, аккаунту биржи или средствам Пользователя;
- содержимое личных переписок Пользователя в Telegram;
- рекламные идентификаторы.
На текущий момент Nova Leads не использует собственные файлы cookie для идентификации Пользователей или отслеживания их поведения. Telegram, платёжные страницы и иные независимые сервисы могут использовать собственные технологии хранения данных в соответствии со своими правилами.
Платёжный провайдер и Telegram могут самостоятельно получать информацию, необходимую им для оказания своих услуг. Такая обработка не означает, что Nova Leads получает или хранит перечисленные выше секреты и платёжные реквизиты.
6. Цели обработки
Оператор обрабатывает информацию в следующих целях:
- аутентификация Пользователя через Telegram и привязка действий к его учётной записи;
- создание Searches, непрерывный мониторинг поддерживаемых источников, поиск совпадений и доставка уведомлений;
- управление Пробным периодом, Подпиской и доступом к функциям Сервиса;
- создание платёжного счёта, проверка подтверждения платежа и активация Подписки;
- защита Сервиса, предотвращение повторной обработки операций, расследование ошибок и злоупотреблений;
- рассмотрение обращений Пользователей и оказание поддержки;
- выполнение применимых к Оператору юридических обязанностей и защита законных требований.
7. Публичные сообщения Telegram
Nova Leads отслеживает новые Сообщения только в поддерживаемых публичных Telegram-источниках. Сервис не присоединяется автоматически к большому числу источников и не выполняет массовое извлечение старой истории.
Сообщения создаются и публикуются третьими лицами. Они могут содержать имена, контактные данные и другую информацию о физических лицах, которую опубликовали автор или иное третье лицо. Публичная доступность такой информации сама по себе не означает, что она перестаёт быть персональной.
Nova Leads сохраняет только сведения, необходимые для мониторинга, сопоставления с Searches и доставки релевантных Сообщений. Оператор не проверяет точность, актуальность, законность или авторство Сообщений и не отвечает за решения, принятые исключительно на их основании.
8. Платёжная информация
При оформлении Подписки сервер Nova Leads создаёт внутренний заказ на выбранный план и передаёт Платёжному провайдеру номер заказа, план, сумму, валюту и внутреннюю ссылку на Пользователя. Идентификатор Telegram не передаётся провайдеру как ссылка на клиента.
Платёжный провайдер создаёт счёт и возвращает его идентификаторы, статус и ссылку для оплаты. Оплата выполняется на стороне провайдера. Nova Leads не получает полные реквизиты банковской карты, закрытый ключ, seed-фразу или доступ к кошельку.
Возврат Пользователя на сайт не является подтверждением оплаты. Платёжный провайдер направляет серверу подписанное подтверждение. Сервер проверяет подпись, срок действия и уникальность подтверждения, сопоставляет его с заказом и только после подтверждённого успешного статуса активирует или продлевает Подписку.
9. Автоматизированная обработка
Сервис автоматически сопоставляет новые публичные Сообщения с активными Searches по детерминированным правилам и выбранным параметрам, включая категорию и географию. При совпадении создаётся техническая запись и Сообщение может быть направлено Пользователю в Telegram.
Профилирование с использованием искусственного интеллекта не выполняется. Nova Leads не принимает автоматизированных решений, создающих для Пользователя юридические последствия либо иным образом существенно затрагивающих его права.
10. Передача информации
Оператор не продаёт персональные данные. Информация передаётся только в объёме, необходимом для следующих операций:
- Telegram — для аутентификации, работы бота и Mini App и доставки уведомлений Пользователю;
- Платёжному провайдеру — для создания счёта, обработки и подтверждения платежа;
- поставщикам серверной инфраструктуры — когда это технически необходимо для размещения приложения, базы данных и обработки запросов;
- государственным органам, судам или иным лицам — когда передача требуется применимым законом или необходима для защиты законных требований.
11. Международная передача
Оператор находится в Грузии. Использование Telegram, Платёжного провайдера и серверной инфраструктуры может приводить к обработке информации в странах, где находятся соответствующие сервисы или их технические системы. Nova Leads не определяет и не заявляет в настоящей Политике конкретные страны обработки таких независимых сервисов, если эти сведения не подтверждены их текущей инфраструктурой и условиями.
12. Хранение
Срок хранения зависит от операционной необходимости: предоставления мониторинга и Подписки, сохранения целостности связей между Searches, Сообщениями и доставкой, обработки платежных статусов, обеспечения безопасности, разрешения споров и выполнения юридических обязанностей.
Nova Leads не устанавливает в настоящей Политике единый фиксированный срок для всех категорий информации. Истечение или отмена Подписки не означает автоматического удаления учётной записи, Searches, платежных записей или Сообщений. Когда информация больше не нужна для указанных целей, Оператор может удалить или обезличить её с учётом технических ограничений и применимых обязанностей.
13. Безопасность
Nova Leads применяет реализованные в Сервисе меры защиты:
- проверку HMAC-подписи и срока действия данных аутентификации Telegram;
- серверную проверку HMAC-подписи, времени и уникальности подтверждений Платёжного провайдера;
- защищённые HTTPS-соединения для публичного сайта и перехода к платёжному счёту;
- проверку принадлежности Searches, Подписок и платежей текущему Пользователю;
- серверное определение цены и статуса доступа вместо доверия данным браузера;
- уникальные ключи операций и ограничения базы данных для снижения риска повторной обработки.
Ни один способ передачи или хранения информации не исключает риск полностью. Пользователь должен защищать доступ к своему аккаунту Telegram и не передавать третьим лицам коды доступа, закрытые ключи или seed-фразы.
14. Права Пользователя
Пользователь может обратиться к Оператору, чтобы запросить доступ к относящейся к нему информации, исправление неточных данных или удаление информации. Актуальные имя пользователя, имя и код языка могут обновляться из профиля Telegram при последующем взаимодействии с Сервисом.
Search можно приостановить, возобновить или удалить через доступные функции Сервиса. Запросы в отношении учётной записи и иных записей рассматриваются через поддержку. Для защиты информации Оператор может попросить подтвердить связь запроса с соответствующим аккаунтом Telegram.
Некоторая информация может сохраняться, если это требуется законом, необходимо для завершения технической операции, поддержания целостности данных, безопасности, разрешения спора или защиты законных требований.
15. Конфиденциальность детей
Сервис не предназначен для лиц младше 18 лет. Оператор сознательно не предлагает им доступ к Nova Leads. Если Оператор получит обоснованное сообщение о том, что информация лица младше 18 лет связана с учётной записью Пользователя, он рассмотрит запрос и доступные меры с учётом способа получения и необходимости хранения информации.
Публичное Сообщение третьего лица может содержать сведения о несовершеннолетнем без ведома Оператора. О таком Сообщении можно сообщить по контактам, указанным ниже.
16. Изменения Политики
Оператор может обновлять Политику при изменении Сервиса, способов обработки информации или применимых требований. Актуальная редакция публикуется на этой странице с новой датой вступления в силу. Если характер изменения требует отдельного сообщения и доступен подходящий канал, Оператор может сообщить о нём через сайт, Telegram-бот или Telegram Mini App.
17. Контактная информация
По вопросам конфиденциальности, доступа, исправления или удаления информации можно связаться с Оператором:
Оператор: Константин Кислов
Индивидуальный предприниматель
Идентификационный номер: 145969896
Местонахождение: Батуми, Грузия
Сайт: https://leads.bis.cx
Электронная почта: support@bis.cx
Telegram: @bis_cx_support