Политика конфиденциальности

Версия: 3 сентября 2026 года

1. Область действия

Политика относится к сайту ruslan-nolimits.com, Telegram-ботам проекта Ruslan | No Limits — @un_limits_bot, @unikalizatormedia_bot, @ruslan_guard_bot и @ruslan_ops_bot — связанным закрытым каналам и группам, а также к будущей Telegram Mini App. Telegram остаётся самостоятельной платформой и обрабатывает данные по собственной политике. Наши боты являются независимыми сервисами проекта, а не продуктами Telegram.

2. Кто отвечает за обработку

Оператор сервиса — Руслан Украинский, проект Ruslan | No Limits. Обращение по данным, доступу, исправлению или удалению можно направить через основной Telegram-бот проекта или по email hello@ruslan-nolimits.com. На странице Контакты также указаны официальные каналы связи. Если будут запущены платежи, платные услуги или новые категории данных, до их использования будут опубликованы применимые реквизиты и условия.

3. Какие данные могут обрабатываться

• на сайте — текущий IP-адрес, параметры соединения и примерные сетевые данные, которые браузер запрашивает в инструменте «Мой IP», выбранный язык, необходимые настройки, события открытия страниц и технические журналы безопасности; endpoint инструмента возвращает результат тому же браузеру и не записывает его в прикладную базу, а Cloudflare может обрабатывать сетевые журналы для доставки и защиты сервиса; Google Analytics 4 после согласия получает путь страницы, заголовок, источник перехода на уровне домена, параметры кампании и ограниченные события взаимодействия; текст форм, email, телефон и Telegram ID в аналитику не передаются; маркетинговые теги не активны;
• в контактной форме — имя, указанный пользователем email, телефон или Telegram ID, текст обращения, подтверждение согласия и ограниченные технические признаки защиты от спама. Содержимое шифруется до записи в HQ/CRM и используется только для ответа на обращение;
• в Telegram — числовой Telegram ID, имя, username, код языка, команды, нажатия кнопок, заявки на вступление, изменения членства и сообщения, которые пользователь сам отправляет боту;
• источник перехода — обезличенный идентификатор ссылки, кампания, материал или креатив, чтобы показать подходящее приветствие и корректно посчитать путь пользователя;
• разрешения на сервисные сообщения и обновления, дата согласия, отписки, блокировки и технический результат доставки;
• для Guard — после включения группы в серверном allowlist бот может обрабатывать её сообщения только в объёме, необходимом для антиспама и модерации; полная история группы по умолчанию не создаётся;
• для OPS — Telegram ID разрешённого оператора, команды, подтверждения и журнал действий; попытки постороннего доступа фиксируются как ограниченные события безопасности;
• Mini App / AI — Telegram initData для проверки подлинности, техническая статистика использования и только те изображения или тексты, которые пользователь сам отправил для конкретного разбора;
• Уникализатор — выбранный пользователем фото- или видеофайл, его технические параметры и обработанный результат; файл передаётся в отдельный first-party media-контур только для проверки, пересборки и выдачи временной ссылки, не добавляется в библиотеку контента и не используется для обучения моделей;
• телефон — только после отдельного нажатия «Поделиться контактом»; email — только после самостоятельного ввода в форму. Эти поля не получаются из Telegram автоматически.

4. Зачем используются данные

• выдать запрошенный материал, доступ или функцию;
• принять добровольно отправленное обращение и ответить по выбранному пользователем контакту;
• связать повторные обращения одного Telegram-пользователя в одной карточке без дублей;
• показать релевантное welcome-сообщение и сохранить выбранный язык;
• проверить доступ и построить агрегированную воронку взаимодействий с собственными материалами;
• отправлять обновления только после явного согласия и немедленно соблюдать отписку;
• защищать сервис, модерировать разрешённую группу, разбирать ошибки и предотвращать повторы;
• выполнять юридические и бухгалтерские обязанности, если они применимы.

5. Правовые основания и выбор пользователя

В зависимости от функции и применимого права обработка необходима для выполнения запроса пользователя, обеспечения безопасности и законных интересов сервиса, соблюдения обязанности либо основана на отдельном согласии. Маркетинговые и регулярные контентные сообщения не включаются автоматически после заявки в канал: требуется явное действие пользователя. Согласие можно отозвать командой /stop или через настройки бота.

6. Кому данные могут передаваться

• Telegram — как платформе доставки сообщений, каналов, групп и Mini App;
• Cloudflare — для DNS, TLS, защиты, CDN и контроля доступа;
• Google Analytics — для агрегированной веб-аналитики только после согласия; сигналы Google и персонализация рекламы в текущей конфигурации отключены;
• Railway, PostgreSQL и R2-совместимому хранилищу — для изолированного backend и данных проекта;
• поставщику AI — только содержимое конкретного запроса после явного запуска функции; такие данные не используются проектом для обучения собственной модели и не собираются из чужих каналов.

Доступ подрядчиков ограничивается задачей, договорными условиями и техническими правами. Продажа персональных данных не является частью модели проекта.

7. Базовые сроки хранения

Ниже указаны предельные сроки только для тех функций, которые фактически получают данные. Сейчас сайт принимает добровольные обращения через защищённую контактную форму, фиксирует разрешённую аналитику и фактические касания источников. Полное обращение доступно только в защищённом HQ/CRM; OPS получает минимальное уведомление о новой заявке без имени, контакта и текста. Автоматическая модерация Guard, массовые рассылки и AI-разборы не принимают данные живой аудитории до отдельного включения.

• зашифрованный исходный Telegram update — до 7 дней, затем остаётся нормализованное событие;
• зашифрованный исходный partner postback — до 30 дней;
• выбор cookies в браузере — до 180 дней или до удаления пользователем;
• данные событий и пользователей в Google Analytics 4 — 14 месяцев в текущей настройке ресурса;
• сырые псевдонимные first-party события, сессии и касания источников — не более 30 дней или меньше при отзыве согласия;
• обезличенные дневные счётчики без идентификаторов и персональных данных — весь срок работы проекта или пока сохраняется аналитическая цель;
• зашифрованное обращение из контактной формы и связанная служебная история — до 12 месяцев после последнего ответа, либо раньше после подтверждённого запроса на удаление, если нет обязанности хранить запись дольше;
• Telegram-профиль — пока сервис используется и до 24 месяцев неактивности, затем обезличивание;
• связанные с получателем записи отправки и технический результат доставки — до 24 месяцев с последующим сокращением или обезличиванием; общие редакционные шаблоны без привязки к человеку могут храниться как история публикаций;
• финансовые и бухгалтерские записи — до срока, требуемого применимым правом, базово до 6 лет;
• AI-скриншот — обычно удаляется сразу после обработки, технический максимум 24 часа;
• AI prompt/response по умолчанию не сохраняются; для добровольного QA — не более 30 дней.
• исходник, результат и запись задания Уникализатора — до 15 минут после завершения обработки; просроченные данные удаляются автоматической очисткой, а не остаются постоянным архивом;

Данные удаляются раньше, если цель исчезла и нет обязанности или законного основания хранить их дольше. Конкретный срок может быть сокращён перед запуском функции; увеличение срока потребует обновления этой политики и, когда применимо, нового согласия.

8. Безопасность и ограничения

Прямые идентификаторы шифруются, ключи хранятся отдельно, доступ выдаётся по ролям, действия операторов аудируются, а webhook-события защищаются от повторной обработки. Guard работает только в allowlist-группе; OPS — только для allowlist-пользователей в личном чате. Боты не запрашивают пароль Telegram, одноразовый код, пароль платёжного сервиса или seed-фразу.

9. Права пользователя

В пределах применимого права пользователь может запросить доступ, исправление, удаление, ограничение, перенос данных или возразить против обработки. Для проверки запроса может потребоваться подтверждение, что обращается владелец соответствующего Telegram-профиля. Запрос подаётся через @un_limits_bot или по email hello@ruslan-nolimits.com. Отписка от обновлений выполняется сразу и не требует удаления сервисной истории, которую ещё необходимо хранить по другой причине.

10. Текущий режим разработки

Google Analytics 4 и first-party события загружаются только после согласия на аналитику; рекламные пиксели не активны. Защищённая форма принимает обращения только после проверки от спама. HQ/CRM хранит зашифрованное обращение и проверенные касания источников, но не подменяет отсутствующие метрики нулями. В личный OPS-чат владельца автоматически приходит только уведомление о новой заявке без её содержимого; e-mail-доставка, отчёты, дайджесты и рассылки выключены. Guard добавлен в контролируемую тестовую группу, но автоматическое удаление и модерация не включены до разрешения группы на сервере и отдельной контрольной проверки; сам статус администратора в Telegram не означает, что бот уже читает всю переписку. Редактор рассылок хранит черновики, но отправка, очередь и выбор получателей выключены.

11. Связанные правила Telegram

Использование ботов также регулируется Политикой конфиденциальности Telegram и условиями Telegram для разработчиков ботов. При изменении функций или требований дата версии этой страницы обновляется.