На цій сторінці
1. Сфера дії та наші дві ролі
Ця політика пояснює, як TelePong LLC («ми», «нас», «TelePong») поводиться з персональними даними у зв’язку з вебсайтом telepong.com, застосунком app.telepong.com, Telegram-ботами TelePong і розширенням для браузера (разом — «Сервіс»).
Ми виступаємо у двох різних ролях, і важливо, яка з них стосується саме вас:
- Як контролер — щодо даних відвідувачів вебсайту, осіб, які входять у Сервіс (власники робочих просторів, менеджери, чаттери та інші учасники команди), а також щодо записів про оплату, безпеку та підтримку. Решта цієї політики описує саме цю обробку.
- Як обробник — щодо даних фанів: людей, які пишуть акаунтам Telegram і OnlyFans, якими агентство керує через TelePong. Агентство (наш Клієнт) вирішує, навіщо і як обробляються ці дані; ми обробляємо їх лише за вказівками агентства згідно з Угодою про обробку даних. Якщо ви фан, розділ 10 пояснює, як реалізувати свої права.
2. Що ми збираємо
Дані входу та профілю
Коли ви входите через Telegram Login, ми отримуємо дані, які передає Telegram: ваш Telegram ID, ім’я та прізвище, username, фото профілю та час авторизації. Через вхід ми ніколи не отримуємо ваш пароль Telegram, номер телефону чи одноразові коди. Якщо ви додаєте passkey (ключ доступу), ми зберігаємо публічний ключ та ідентифікатор облікових даних — ніколи не приватний ключ, який залишається на вашому пристрої. Мова інтерфейсу та інші налаштування зберігаються разом із вашим профілем.
Дані робочого простору та команди
Назва та налаштування робочого простору, ваша роль і дозволи, запрошення, графіки змін і записи робочого часу, налаштування сповіщень, шаблони, нотатки, теги та правила, які ви створюєте, а також дії, які ви виконуєте в Сервісі (наприклад, надсилання, редагування чи видалення повідомлення, завантаження файлу, зміна налаштування), що зберігаються як журнал активності, видимий ролям, які обирає власник робочого простору.
Підключені акаунти
Щоб прив’язати акаунт Telegram, власник вводить його номер телефону, код, який надсилає Telegram, і, якщо увімкнено, пароль двофакторної автентифікації; вони використовуються один раз для створення сесії та не зберігаються, за винятком самої сесії, яка тримається під контролем доступу. Ми також зберігаємо профіль акаунта (ім’я, username, фото), стабільний профіль пристрою, який показується Telegram, призначений вами проксі-сервер, стан справності та обмежень, а для акаунтів OnlyFans — сесію, встановлену через розширення для браузера, та публічні дані профілю цього акаунта.
Дані фанів (обробляються для агентства)
Повідомлення та медіа, якими обмінюються підключені акаунти, профілі фанів (ім’я, username, фото, мова, біографія, сторіс і медіа профілю, які надають Telegram або OnlyFans), історія платежів і покупок, нотатки, теги та списки, які веде команда, контактні дані, якими фани діляться в чаті (ми приховуємо їх від деяких ролей), реакції, записи про дзвінки та кліки за трекінговими посиланнями, включно з приблизним місцеположенням і пристроєм, визначеними із запиту. Ми не створюємо акаунтів для фанів і не контактуємо з ними у власних цілях.
Контент, який ви завантажуєте
Медіа у сховищі, постери та мініатюри, які ми генеруємо, відредаговані версії, зразки голосу для синтезу голосу та технічні метадані файлів. Метадані про місцеположення та пристрій (EXIF) видаляються з фото при завантаженні.
Платіжні дані
Історія оплат робочого простору, рахунки від нашого партнера з криптовалютних платежів, ідентифікатори гаманця або транзакцій ваших платежів, реферальні коди та баланс, промознижки та кількість підключених акаунтів, за які виставлено рахунок. Ми ніколи не бачимо номерів карток; ми не приймаємо картки.
Технічні дані та дані безпеки
IP-адреса, інформація про браузер і пристрій, час запитів, журнали помилок і продуктивності, події безпеки (невдалі входи, підозрілі запити, сигнали про спроби зробити скриншот від рівня захисту контенту, звіти Content-Security-Policy), результат антибот-перевірки при вході та heartbeat-сигнали, які підтримують з’єднання та зміни.
Звернення до підтримки
Те, що ви пишете нам електронною поштою або в Telegram, і контекст, потрібний, щоб вам допомогти.
Аналітика та cookie
Див. розділ 11.
3. Навіщо ми обробляємо дані та на якій підставі
| Мета | Правова підстава (GDPR / UK GDPR) |
|---|---|
| Надання Сервісу: вхід у систему, робота вашого робочого простору, синхронізація підключених акаунтів, зберігання контенту, доставка повідомлень, облік платежів, показ аналітики | Виконання договору з Клієнтом; щодо учасників команди — наш законний інтерес у наданні Сервісу, який замовив Клієнт |
| Оплата, виставлення рахунків, реферальний баланс, запобігання платіжному шахрайству | Виконання договору; юридичний обов’язок (бухгалтерський облік, податки); законний інтерес |
| Безпека: захист акаунтів і сесій, виявлення зловживань, ботів і атак, ведення журналів аудиту, забезпечення виконання наших політик | Законний інтерес; юридичний обов’язок |
| Автоматизовані функції, які ви вмикаєте: переклад, транскрибування, виявлення платіжних реквізитів і ризикованого контенту, автовідповіді, синтез голосу | Виконання договору (за вказівками Клієнта) |
| Сервісні повідомлення: важливі сповіщення про ваш робочий простір, платежі, інциденти та зміни політик | Виконання договору; законний інтерес |
| Вдосконалення Сервісу: агрегована статистика використання, продуктова аналітика за згодою, діагностика помилок | Законний інтерес; згода, якщо використовуються cookie або подібні ідентифікатори |
| Відповіді на юридичні запити, скарги та вимоги про видалення контенту; встановлення або захист правових вимог | Юридичний обов’язок; законний інтерес |
Ми не використовуємо персональні дані для автоматизованих рішень, які мають юридичні або подібні істотні наслідки для вас, і не продаємо персональні дані.
4. Машинний переклад, транскрибування та інші функції ШІ
Кілька функцій використовують моделі машинного навчання. Якщо модель працює на нашій власній інфраструктурі, дані залишаються в нас. Якщо залучено стороннього провайдера, ми надсилаємо лише текст або аудіо, потрібні для цього запиту, і покладаємося на комерційні умови провайдера, за якими вхідні дані за замовчуванням не використовуються для навчання його моделей; моніторинг зловживань на боці провайдера та короткострокове зберігання все ж можуть застосовуватися.
- Переклад повідомлень: модель перекладу, розміщена в нас, або DeepL (DeepL SE, Німеччина) та Anthropic (Anthropic PBC, США), коли розміщена в нас модель недоступна або робочий простір обирає хмарного провайдера.
- Транскрибування голосових повідомлень: модель розпізнавання мовлення, розміщена в нас.
- Синтез голосу: модель перетворення тексту на мовлення, розміщена в нас і навчена на зразках голосу, які Клієнт завантажує за згодою мовця.
- Виявлення контенту та платіжних реквізитів у вихідних повідомленнях: перевірки на основі правил і моделей, які виконуються на нашій інфраструктурі.
Результати цих функцій показуються команді як чернетки або сигнали; відповідальність за те, що надсилається чи публікується, залишається за людиною.
6. Міжнародна передача даних
Наші основні сервери розташовані в Європейському Союзі. Деякі провайдери (наприклад, Anthropic, Cloudflare, Google, GIPHY) обробляють дані у Сполучених Штатах або інших країнах. Коли дані залишають ЄЕЗ або Велику Британію, ми покладаємося на рішення про адекватність, Стандартні договірні умови (SCC) Європейської комісії та Доповнення для Великої Британії (UK Addendum) або інший законний механізм передачі разом із власними гарантіями провайдерів. Копії відповідних умов надаються на запит.
7. Як довго ми зберігаємо дані
Ми зберігаємо персональні дані лише стільки, скільки потрібно для зазначених вище цілей, а потім видаляємо або анонімізуємо їх. Зокрема:
- Ваш акаунт — доки він існує. Коли ви видаляєте акаунт, він негайно деактивується й остаточно видаляється через 30 днів; пільговий період дає змогу скасувати випадкове видалення.
- Робочий простір — доки він активний або призупинений через несплату. Коли власник видаляє його, діє короткий пільговий період у 3 дні, протягом якого видалення можна скасувати; після цього робочий простір і його контент видаляються з робочих систем.
- Сесії підключених акаунтів — доки акаунт не відключено, сесію не відкликано Платформою або робочий простір не видалено.
- Повідомлення та дані фанів — доки робочий простір їх зберігає. Медіа, дзеркально скопійовані з Telegram і видалені в Telegram, видаляються з нашого сховища приблизно протягом 60 днів; завантаження в чаті та кешовані медіа мають коротший налаштований строк зберігання. Записи про кліки за посиланнями зберігаються протягом строку, встановленого для робочого простору.
- Голосові моделі та зразки — доки Клієнт не видалить їх або не буде видалено робочий простір.
- Платіжні записи — протягом строку, якого вимагає законодавство про бухгалтерський облік і податки.
- Технічні журнали та події безпеки — зазвичай до 90 днів, довше лише доки триває інцидент або розслідування.
- Резервні копії — зашифровані резервні копії ротуються за фіксованим графіком; видалені дані зникають із резервних копій, коли закінчується строк дії копії, що їх містить.
Якщо закон вимагає від нас зберігати певні записи довше (наприклад, щоб відповісти на правову вимогу або повідомлення про незаконний контент), ми зберігаємо лише необхідне й обмежуємо доступ до нього.
8. Безпека
Ми захищаємо дані технічними та організаційними заходами, відповідними ризику: шифрування при передачі (TLS) для кожного з’єднання; контроль доступу та рольові дозволи всередині робочих просторів; підписані та обмежені в часі запити між застосунком і нашими серверами; вхід через passkey (WebAuthn); сувора Content-Security-Policy; ізоляція сесій підключених акаунтів; водяні знаки для кожного глядача та сповіщення про спроби зробити скриншот для захищених медіа; видалення метаданих про місцеположення із завантажень; журнали аудиту; моніторинг і сповіщення; регулярні зашифровані резервні копії, що зберігаються окремо від продуктивних систем; а також обмежений і журнальований доступ персоналу.
Жодна система не є цілком безпечною. Захищайте свій акаунт Telegram двоетапною перевіркою, додайте passkey, давайте учасникам команди лише потрібні їм дозволи й негайно повідомляйте нам, якщо підозрюєте несанкціонований доступ.
9. Ваші права
Залежно від місця вашого проживання ви можете мати право на доступ до персональних даних, які ми про вас зберігаємо, на їх виправлення або видалення, на обмеження обробки чи заперечення проти неї, на перенесення даних, на відкликання згоди, якщо обробка ґрунтується на згоді, а також на подання скарги до вашого органу із захисту даних.
Щоб реалізувати право, напишіть на [email protected] з контактних даних, прив’язаних до вашого акаунта, або скористайтеся засобами видалення акаунта та робочого простору в застосунку. Ми відповідаємо протягом одного місяця або повідомляємо, якщо нам потрібно більше часу. Спершу ми можемо попросити вас підтвердити свою особу.
Учасникам команди: оскільки власник вашого робочого простору вирішує, що в ньому зберігається (наприклад, ваш журнал активності), запити щодо записів робочого простору слід адресувати власнику; ми допоможемо йому відповісти.
10. Якщо ви фан
Якщо ви писали моделі, чиїм акаунтом керують через TelePong, контролером ваших даних є агентство, яке веде цей акаунт. Будь ласка, зверніться до агентства або моделі, з якими ви мали справу, щоб отримати доступ до своїх даних, виправити чи видалити їх або заперечити проти їх обробки.
Якщо ви не можете з ними зв’язатися або вважаєте, що контент за вашою участю використовується без вашої згоди, напишіть на [email protected] (запити щодо даних) або [email protected] (незаконний контент або контент без згоди). Ми передамо ваш запит агентству і, якщо цього вимагає закон або агентство не відповідає, виконаємо його самі. Процедуру та строки описано в нашій політиці «Скарги та видалення контенту».
12. Діти
Сервіс призначений для ділового використання повнолітніми. Ми свідомо не збираємо персональних даних осіб до 18 років як користувачів Сервісу. Наші Клієнти зобов’язані гарантувати, що кожна особа, яка з’являється в їхньому контенті, є повнолітньою, і припиняти будь-яку взаємодію з фаном, який виявиться неповнолітнім. Якщо ви вважаєте, що неповнолітній будь-яким чином причетний, повідомте про це на [email protected].
13. Зміни цієї політики
Ми публікуватимемо зміни на цій сторінці та оновлюватимемо дату набрання чинності. Про істотні зміни також повідомляється в застосунку або повідомленням власнику робочого простору до набрання ними чинності.
14. Контакти
Контролер: TelePong LLC.
Запити щодо захисту даних: [email protected]. Інші юридичні питання: [email protected].