На этой странице
1. Область применения и наши две роли
Эта политика объясняет, как TelePong LLC («мы», «нас», «TelePong») обрабатывает персональные данные в связи с сайтом telepong.com, приложением app.telepong.com, Telegram-ботами TelePong и расширением для браузера (вместе — «Сервис»).
Мы выступаем в двух разных ролях, и важно, какая из них применима к вам:
- Как контролёр — в отношении данных посетителей сайта, лиц, которые входят в Сервис (владельцев рабочих пространств, менеджеров, чаттеров и других участников команды), а также записей об оплате, безопасности и поддержке. Остальная часть этой политики описывает именно такую обработку.
- Как обработчик — в отношении данных Фанов, то есть людей, которые пишут в аккаунты Telegram и OnlyFans, которыми агентство управляет через TelePong. Агентство (наш Клиент) решает, зачем и как обрабатываются эти данные; мы обрабатываем их только по поручению агентства в соответствии с Соглашением об обработке данных. Если вы фан, раздел 10 объясняет, как реализовать свои права.
2. Что мы собираем
Данные входа и профиля
Когда вы входите через Telegram Login, мы получаем данные, которыми делится Telegram: ваш Telegram ID, имя и фамилию, имя пользователя, фото профиля и отметку времени авторизации. При входе мы никогда не получаем ваш пароль Telegram, номер телефона или одноразовые коды. Если вы добавляете passkey (ключ доступа), мы храним открытый ключ и идентификатор учётных данных — но никогда закрытый ключ, который остаётся на вашем устройстве. Язык интерфейса и другие предпочтения хранятся вместе с вашим профилем.
Данные рабочего пространства и команды
Название и настройки рабочего пространства, ваша роль и права, приглашения, расписания смен и учёт рабочего времени, настройки уведомлений, шаблоны, заметки, теги и правила, которые вы создаёте, а также действия, которые вы совершаете в Сервисе (например, отправка, редактирование или удаление сообщения, загрузка файла, изменение настройки), — они сохраняются в журнале активности, доступном ролям, которые выбирает владелец рабочего пространства.
Подключённые аккаунты
Чтобы привязать аккаунт Telegram, владелец вводит его номер телефона, код, который присылает Telegram, и, если включён, двухфакторный пароль; они используются один раз для создания сессии и не хранятся — сохраняется только полученная сессия, которая находится под контролем доступа. Мы также храним профиль аккаунта (имя, имя пользователя, фото), стабильный профиль устройства, который представляется Telegram, назначенный вами прокси-сервер, состояние работоспособности и ограничений, а для аккаунтов OnlyFans — сессию, установленную через расширение для браузера, и публичные данные профиля этого аккаунта.
Данные фанов (обрабатываются для агентства)
Сообщения и медиа, которыми обмениваются Подключённые аккаунты, профили фанов (имя, имя пользователя, фото, язык, описание, истории и медиа профиля, которые предоставляют Telegram или OnlyFans), история платежей и покупок, заметки, теги и списки, которые ведёт команда, контактные данные, которыми фаны делятся в чате (мы скрываем их от некоторых ролей), реакции, записи о звонках и переходы по трекинговым ссылкам, включая примерное местоположение и устройство, определённые по запросу. Мы не создаём аккаунты для фанов и не связываемся с ними в собственных целях.
Контент, который вы загружаете
Медиа в хранилище, постеры и миниатюры, которые мы генерируем, отредактированные версии, образцы голоса для синтеза речи и технические метаданные файлов. Метаданные о местоположении и устройстве (EXIF) удаляются из фотографий при загрузке.
Платёжные данные
История оплат рабочего пространства, счета от нашего криптовалютного платёжного партнёра, идентификаторы кошельков или транзакций ваших платежей, реферальные коды и баланс, промо-скидки и число подключённых аккаунтов, за которые выставлен счёт. Мы никогда не видим номера карт; мы не принимаем карты.
Технические данные и данные безопасности
IP-адрес, сведения о браузере и устройстве, отметки времени запросов, журналы ошибок и производительности, события безопасности (неудачные попытки входа, подозрительные запросы, сигналы о попытках снимка экрана от слоя защиты контента, отчёты Content-Security-Policy), результат антибот-проверки при входе и сигналы heartbeat, которые поддерживают соединения и смены.
Переписка с поддержкой
То, что вы пишете нам по электронной почте или в Telegram, и контекст, необходимый, чтобы вам помочь.
Аналитика и cookie
См. раздел 11.
3. Зачем мы обрабатываем данные и на каком основании
| Цель | Правовое основание (GDPR / UK GDPR) |
|---|---|
| Предоставление Сервиса: вход в систему, работа вашего рабочего пространства, синхронизация Подключённых аккаунтов, хранение контента, доставка сообщений, учёт платежей, показ аналитики | Исполнение договора с Клиентом; для участников команды — наш законный интерес в предоставлении Сервиса, который запросил Клиент |
| Выставление счетов, учёт оплат, реферальный баланс, предотвращение платёжного мошенничества | Исполнение договора; юридическая обязанность (бухгалтерский и налоговый учёт); законный интерес |
| Безопасность: защита аккаунтов и сессий, обнаружение злоупотреблений, ботов и атак, ведение журналов аудита, обеспечение соблюдения наших политик | Законный интерес; юридическая обязанность |
| Автоматические функции, которые вы включаете: перевод, транскрибирование, обнаружение платёжных реквизитов и рискованного контента, автоответы, синтез голоса | Исполнение договора (по поручению Клиента) |
| Сервисные сообщения: важные уведомления о вашем рабочем пространстве, платежах, инцидентах и изменениях политик | Исполнение договора; законный интерес |
| Улучшение Сервиса: агрегированная статистика использования, продуктовая аналитика с согласия, диагностика ошибок | Законный интерес; согласие — там, где используются cookie или аналогичные идентификаторы |
| Ответы на юридические запросы, жалобы и уведомления об удалении контента; предъявление или защита правовых требований | Юридическая обязанность; законный интерес |
Мы не используем персональные данные для автоматизированных решений, которые порождают юридические или аналогично значимые последствия для вас, и не продаём персональные данные.
4. Машинный перевод, транскрибирование и другие функции ИИ
Несколько функций используют модели машинного обучения. Если модель работает на нашей собственной инфраструктуре, данные остаются у нас. Если используется сторонний провайдер, мы передаём только текст или аудио, необходимые для конкретного запроса, и опираемся на коммерческие условия провайдера, по которым входные данные по умолчанию не используются для обучения его моделей; при этом на стороне провайдера могут применяться мониторинг злоупотреблений и краткосрочное хранение.
- Перевод сообщений: модель перевода, размещённая у нас, либо DeepL (DeepL SE, Германия) и Anthropic (Anthropic PBC, США), когда размещённая у нас модель недоступна или рабочее пространство выбирает облачного провайдера.
- Транскрибирование голосовых сообщений: модель распознавания речи, размещённая у нас.
- Синтез голоса: модель преобразования текста в речь, размещённая у нас и обученная на образцах голоса, которые Клиент загружает с согласия говорящего.
- Обнаружение контента и платёжных реквизитов в исходящих сообщениях: проверки на основе правил и моделей, которые выполняются на нашей инфраструктуре.
Результаты этих функций показываются команде как черновики или сигналы; ответственность за то, что отправляется или публикуется, остаётся за человеком.
6. Международная передача данных
Наши основные серверы находятся в Европейском союзе. Некоторые провайдеры (например, Anthropic, Cloudflare, Google, GIPHY) обрабатывают данные в США или других странах. Когда данные покидают ЕЭЗ или Великобританию, мы опираемся на решение об адекватности, Стандартные договорные условия (SCC) Европейской комиссии и дополнение для Великобритании (UK Addendum) либо иной законный механизм передачи, а также на собственные гарантии провайдеров. Копии соответствующих условий предоставляются по запросу.
7. Как долго мы храним данные
Мы храним персональные данные только столько, сколько необходимо для указанных выше целей, а затем удаляем или анонимизируем их. В частности:
- Ваш аккаунт — пока он существует. Когда вы удаляете аккаунт, он немедленно деактивируется и окончательно удаляется через 30 дней; льготный период позволяет отменить случайное удаление.
- Рабочее пространство — пока оно активно или приостановлено за неоплату. Когда владелец удаляет его, действует короткий льготный период в 3 дня, в течение которого удаление можно отменить; затем рабочее пространство и его контент удаляются из рабочих систем.
- Сессии Подключённых аккаунтов — пока аккаунт не отключён, сессия не отозвана Платформой или рабочее пространство не удалено.
- Сообщения и данные фанов — пока рабочее пространство их хранит. Медиа, зеркалированные из Telegram и удалённые в Telegram, удаляются из нашего хранилища примерно в течение 60 дней; загрузки в чат и кэшированные медиа имеют более короткий настроенный срок хранения. Записи о переходах по ссылкам хранятся в течение срока, установленного для рабочего пространства.
- Голосовые модели и образцы — пока Клиент не удалит их или рабочее пространство не будет удалено.
- Записи об оплате — в течение срока, требуемого законодательством о бухгалтерском и налоговом учёте.
- Технические журналы и события безопасности — как правило, до 90 дней, дольше — только пока открыт инцидент или расследование.
- Резервные копии — зашифрованные резервные копии ротируются по фиксированному расписанию; удалённые данные исчезают из резервных копий, когда истекает срок копии, которая их содержит.
Если закон требует хранить определённые записи дольше (например, для ответа на правовое требование или сообщение о незаконном контенте), мы храним только необходимое и ограничиваем доступ к нему.
8. Безопасность
Мы защищаем данные техническими и организационными мерами, соответствующими риску: шифрование при передаче (TLS) для каждого соединения; контроль доступа и права на основе ролей внутри рабочих пространств; подписанные запросы с ограниченным сроком действия между приложением и нашими серверами; вход по passkey (WebAuthn); строгая Content-Security-Policy; изоляция сессий Подключённых аккаунтов; индивидуальные водяные знаки для каждого зрителя и оповещения о попытках снимка экрана для защищённых медиа; удаление метаданных о местоположении из загрузок; журналы аудита; мониторинг и оповещения; регулярные зашифрованные резервные копии, хранящиеся отдельно от рабочей среды; ограниченный и журналируемый доступ сотрудников.
Ни одна система не является полностью безопасной. Защитите свой аккаунт Telegram двухэтапной проверкой, добавьте passkey, давайте участникам команды только необходимые права и незамедлительно сообщайте нам, если подозреваете несанкционированный доступ.
9. Ваши права
В зависимости от места вашего проживания вы можете иметь право на доступ к персональным данным, которые мы о вас храним, на их исправление или удаление, на ограничение обработки или возражение против неё, на переносимость данных, на отзыв согласия, если обработка основана на согласии, а также на подачу жалобы в ваш орган по защите данных.
Чтобы реализовать право, напишите на [email protected] с контактных данных, привязанных к вашему аккаунту, или воспользуйтесь функциями удаления аккаунта и рабочего пространства в приложении. Мы отвечаем в течение одного месяца или сообщаем, если нам нужно больше времени. Сначала мы можем попросить вас подтвердить свою личность.
Участникам команды: поскольку владелец вашего рабочего пространства решает, что в нём хранится (например, ваш журнал активности), запросы о записях рабочего пространства следует направлять владельцу; мы поможем ему ответить.
10. Если вы фан
Если вы писали модели, аккаунтом которой управляют через TelePong, контролёром ваших данных является агентство, ведущее этот аккаунт. Чтобы получить доступ к своим данным, исправить или удалить их либо возразить против их обработки, обратитесь к агентству или модели, с которыми вы общались.
Если вы не можете с ними связаться или считаете, что контент с вашим участием используется без вашего согласия, напишите на [email protected] (запросы о данных) или [email protected] (незаконный контент или контент без согласия). Мы перешлём ваш запрос агентству и, если этого требует закон или агентство не отвечает, выполним его сами. Процедура и сроки описаны в нашей политике Жалобы и удаление контента.
12. Дети
Сервис предназначен для делового использования взрослыми. Мы сознательно не собираем персональные данные лиц младше 18 лет как пользователей Сервиса. Наши Клиенты обязаны следить за тем, чтобы каждый, кто присутствует в их контенте, был совершеннолетним, и прекращать любое взаимодействие с фаном, который оказался несовершеннолетним. Если вы считаете, что несовершеннолетний каким-либо образом вовлечён, сообщите об этом на [email protected].
13. Изменения этой политики
Мы публикуем изменения на этой странице и обновляем дату вступления в силу. О существенных изменениях также сообщается в приложении или сообщением владельцу рабочего пространства до их вступления в силу.
14. Контакты
Контролёр: TelePong LLC.
Запросы по защите данных: [email protected]. Другие юридические вопросы: [email protected].