Политика конфиденциальности

Telegram-бот «DeletedGuard»

1. Коротко о главном

DeletedGuard — это Telegram-бот, который сохраняет копии входящих сообщений в ваших личных чатах и показывает их вам, если собеседник удалил или отредактировал оригинал. Бот работает только с теми чатами, которые вы явно подключили через функцию «Автоматизация чатов» в настройках Telegram.

Мы относимся к вашим данным как к своим: храним минимум, шифруем содержимое, не передаём третьим лицам и даём вам полный контроль через команду /my_data.

2. Кто оператор данных

Оператор — администратор бота. Связаться: @DeletedGuard_support.

Бот работает на основании согласия Пользователя, выраженного при первом запуске /start (фиксируется в поле privacy_accepted_at). Без согласия платные функции недоступны.

3. Какие данные мы собираем

Автоматически при подключении

• Ваш Telegram ID, username, имя — нужны, чтобы понимать, кому показывать восстановленные сообщения.
• ID подключённого Business-соединения — выдаёт сам Telegram при подключении бота через «Автоматизацию чатов».

При работе в личных чатах

• Содержимое входящих сообщений (текст, медиа-идентификаторы, метаданные) — только из тех чатов, которые охватываются Business-соединением.
• Содержимое не сохраняется для не-подписчиков: для них хранятся только факты удаления (метаданные без текста) на срок 24 часа.
• Подпись собеседника — имя и @логин — хранится в зашифрованном виде, в отдельном справочнике. Рядом с сообщением остаётся только числовой идентификатор Telegram.

При оплате

• Идентификатор платежа Telegram, сумма, тип покупки (подписка / пакет групп / архив). Номер карты и платёжные реквизиты мы не получаем — они обрабатываются Telegram и платёжными провайдерами.

При использовании реферальной программы

• Кто кого пригласил и факт принятия Соглашения новым Пользователем.

Что мы НЕ собираем

• Сообщения из чатов, которые вы не подключали через «Автоматизацию чатов».
• Сообщения отправителя, который удалил у себя, но не у вас (это техническое ограничение Telegram — бот видит только то, что Telegram присылает через Business API).
• Звонки, голосовые контакты, профильные данные собеседников за пределами имени и username.

4. Где и как мы храним

• Сервер: VPS в дата-центре в Нидерландах, Европейский союз.
• База данных: SQLite, шифрованная на уровне приложения.
• Содержимое сообщений шифруется алгоритмом AES-GCM с уникальным data-key, который, в свою очередь, защищён мастер-ключом (Fernet). Data-key ротируется автоматически каждые 1–7 дней.
• Без мастер-ключа расшифровать сохранённые сообщения невозможно — даже у Администрации нет резервной копии в открытом виде.

5. Сколько мы храним

Срок хранения равен сроку доступа. Подаренные дни продлевают и то, и другое: за подписку на канал или за ответ на наш вопрос окно хранения удлиняется ровно на столько же дней. Выбрать срок больше выданного нельзя; укоротить — можно в любой момент, вариант «1 день» доступен всем.

Старые записи автоматически удаляются фоновой задачей раз в час. После окончания оплаченного периода данные исчезают не сразу: 3 дня сервис работает как при активной подписке (у пробного периода этой отсрочки нет), затем открывается окно, в котором сохранённое остаётся доступным — 7 дней для «Месяца» и пробного периода, 30 дней для «Года», — после чего в течение суток остаются только метаданные, и затем всё удаляется окончательно.

6. Кому мы передаём данные

Никому без вашего явного согласия, за исключением:

• Telegram — как платформа, через которую бот работает.
• Платёжный провайдер Telegram (для проведения платежей через Stars).
• Хостинг-провайдер VPS (для хранения зашифрованной БД) — без доступа к мастер-ключу.

Мы не продаём, не сдаём в аренду и не передаём ваши данные в маркетинговых или рекламных целях.

7. Шифрование и безопасность

• Содержимое всех сохранённых сообщений шифруется на уровне приложения до записи в БД.
• Мастер-ключ хранится отдельно от базы данных, недоступен другим процессам, не попадает в логи и резервные копии БД.
• Резервные копии БД хранятся в зашифрованном виде; без мастер-ключа их невозможно прочитать.
• Связь между ботом и Telegram — по HTTPS.
• Доступ к серверу — только по SSH-ключу Администрации.

В случае инцидента, повлёкшего возможную компрометацию данных, мы уведомим затронутых Пользователей через бота в течение 72 часов.

8. Ваши права

• Посмотреть свои данные — /my_data → «Экспорт всех данных (CSV)».
• Удалить все свои данные — /my_data → «Удалить все мои данные». Удаление немедленное и необратимое: стираются сообщения и вся история правок, архивы, отслеживаемые группы, имена собеседников, названия чатов, достижения, итоги месяца и ответы на наши вопросы.
  Остаются намеренно: сама учётная запись, оплаченная подписка и записи о платежах — они нужны при споре или возврате и подтверждают ваше право на доступ, — а также отметки о выданных бонусах, иначе их можно было бы получать заново после каждой чистки.
• Изменить срок хранения — /retention в боте или «Ещё → Срок хранения» в приложении. Доступные варианты зависят от вашего срока доступа; укоротить можно всегда, выбрать больше выданного — нет.
• Сменить часовой пояс — /timezone.
• Отозвать согласие — отключите бота в «Автоматизации чатов» и выполните /my_data → удаление. После этого бот перестаёт получать ваши данные.

Если что-то из перечисленного не работает или возникли вопросы по обработке данных — пиши на @DeletedGuard_support.

9. Изменения этой политики

Мы можем обновлять эту политику. При существенных изменениях (расширение перечня собираемых данных, изменение сроков, передача новым третьим лицам) вы получите уведомление через бота не позднее чем за 7 дней до вступления изменений в силу.

Актуальная версия всегда доступна по адресу публикации этого документа и через команду /privacy в боте.

10. Контакты

По вопросам обработки персональных данных, реализации ваших прав, обращений по 152-ФЗ или GDPR:

• Telegram-поддержка: @DeletedGuard_support
• Через бота: команды /privacy или /help

Мы стремимся отвечать в течение 3 рабочих дней.

Используя DeletedGuard, вы подтверждаете, что ознакомились с настоящей Политикой конфиденциальности и принимаете её условия.

Версия 1.0 от 7 июня 2026 г.