Политика конфиденциальности

1. Введение

Добро пожаловать в LeadGenRunner («мы», «наш» или «нас»). Мы стремимся защитить вашу конфиденциальность и обеспечить безопасность ваших персональных данных. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, раскрываем и защищаем вашу информацию при использовании нашего сервиса на leadgenrunner.com и связанных приложений.

Используя наш сервис, вы соглашаетесь с собором и использованием информации в соответствии с настоящей политикой. Если вы не согласны с нашими правилами, пожалуйста, не используйте наш сервис.

Настоящая политика распространяется на всех пользователей платформы LeadGenRunner, включая веб-приложение, боты уведомлений и связанные API.

2. Собираемая информация

2.1 Данные аккаунта

При регистрации аккаунта мы собираем:

• Имя пользователя или адрес электронной почты
• Пароль (хранится в хешированном, зашифрованном виде с использованием стандартных алгоритмов)
• Дата и время создания аккаунта

2.2 Данные Telegram-аккаунта

При подключении Telegram-аккаунта мы собираем и храним:

• Номер телефона (только для аутентификации)
• Данные сессии Telegram (зашифрованные строки сессии; мы никогда не получаем и не храним ваш пароль Telegram)
• Статус аутентификации
• Информация о выбранных чатах/группах (ID чатов, названия, типы)

2.3 Сообщения и контент

Мы собираем и храним сообщения из выбранных вами чатов и групп, включая:

• Текстовое содержание сообщений
• Метаданные сообщений (ID сообщения, ID чата, информация об отправителе, временные метки)

Важно: Мы собираем сообщения только из чатов и групп, которые вы явно выбрали для мониторинга. Мы не получаем доступ и не храним сообщения из невыбранных чатов.

Если у выбранного вами для мониторинга канала есть привязанная группа обсуждения (комментариев), мы можем также отслеживать и хранить сообщения из этой привязанной группы, чтобы не пропустить лиды, опубликованные в комментариях.

2.4 Ключевые слова и стоп-слова

Мы храним ключевые слова и стоп-слова, которые вы настроили для фильтрации и поиска сообщений. Они хранятся безопасно и используются только для фильтрации сообщений в вашем аккаунте.

2.5 Платёжная информация и подписка

При покупке подписки мы собираем и храним:

• Детали плана подписки (тип, срок, стоимость)
• Информацию о платежах (сумма, валюта, тип оплаты, ID транзакций)
• Использованные промокоды (при наличии)
• Даты начала и окончания подписки
• Статус оплаты и историю платежей
• Страна выставления счёта и номер плательщика НДС (если указан), используемые для определения налоговых обязательств в соответствии с законодательством ЕС об НДС
• Запись о согласии в связи с правом на отказ: дата и время, когда вы при оформлении заказа подтвердили просьбу начать оказание услуги немедленно, сохраняемая как доказательство соблюдения законодательства о защите прав потребителей

Важно: Мы не храним данные ваших банковских карт или информацию о криптовалютных кошельках. Вся обработка платежей осуществляется через наших сторонних платёжных процессоров: Stripe для оплаты картой и NOWPayments для криптовалютных платежей (см. раздел 4).

2.6 Данные использования

Мы можем собирать информацию о том, как вы используете наш сервис, включая:

• Посещённые страницы и используемые функции
• Дату и время доступа
• Логи ошибок и диагностическую информацию
• Метрики использования AI-токенов (количество запросов, токены по функциям)

2.7 Реферальная информация

Если вы участвуете в нашей реферальной программе, мы собираем и храним:

• Если вы зарегистрировались по реферальной ссылке или коду: какой существующий пользователь вас пригласил и какой реферальный код был использован
• Если вы приглашаете других: ограниченную, частично скрытую информацию о людях, присоединившихся по вашей ссылке, — замаскированный адрес электронной почты и то, является ли их подписка пробной или платной, — чтобы вы могли отслеживать свою реферальную активность. Мы не раскрываем вам их полный адрес электронной почты или иные контактные данные
• Если вас пригласил другой пользователь, он может видеть, что вы зарегистрировались, и является ли ваша подписка пробной или платной, — причём эти данные показываются ему только в замаскированном виде, без вашего полного адреса электронной почты или контактных данных
• Если вы уполномочите верифицированного интегратора (например, агентство, которое вас пригласило) помогать в управлении вашим аккаунтом, он — только с вашего явного согласия, данного в приложении, и только пока это разрешение активно — может просматривать и изменять вашу конфигурацию настройки: ключевые слова, отслеживаемые чаты, профили мониторинга и профиль бизнеса. Он никогда не получает доступ к вашим лидам, сообщениям, биллингу или учётным данным аккаунта. Вы можете отозвать это разрешение в любой момент в Настройках, что немедленно прекращает его доступ. Нашим правовым основанием для такой передачи данных является ваше согласие (ст. 6(1)(a) GDPR).

2.8 Данные об устройстве и защите от мошенничества

Для обеспечения безопасности сервиса и реферальной программы мы собираем:

• IP-адрес вашего устройства в момент регистрации
• Ограниченные технические сигналы, используемые для выявления мошеннических регистраций и злоупотреблений реферальной программой (см. раздел 3)

3. Как мы используем вашу информацию

Мы используем собранную информацию для следующих целей:

• Предоставление сервиса: Для предоставления, поддержки и улучшения нашего сервиса генерации лидов
• Аутентификация: Для аутентификации и управления подключением вашего Telegram-аккаунта
• Мониторинг сообщений: Для мониторинга и хранения сообщений из выбранных чатов в реальном времени
• Фильтрация по ключевым словам: Для фильтрации сообщений по вашим ключевым и стоп-словам
• AI-классификация лидов: Для анализа намерения, срочности и релевантности сообщений через OpenAI API
• AI-генерация ответов: Для создания предлагаемых ответов на найденные лиды
• AI-генерация ключевых слов: Для генерации предложений по ключевым и стоп-словам с помощью ИИ
• Поиск каналов: Для поиска релевантных Telegram-групп и каналов для вашей ниши с помощью ИИ
• Аналитика: Для статистики по использованию аккаунта, эффективности чатов и ключевых слов
• Обработка платежей: Для обработки платежей за подписку и управления её жизненным циклом
• Уведомления: Для доставки оповещений о лидах через Telegram-бот
• Безопасность: Для обнаружения, предотвращения и устранения технических проблем и угроз безопасности
• Предотвращение мошенничества и злоупотреблений: Для выявления и предотвращения мошеннических регистраций и злоупотреблений реферальной программой. Мы можем проводить автоматизированные проверки, сопоставляющие сигналы между пригласившим и приглашённым аккаунтом, — такие как IP-адрес регистрации, отпечаток платёжного средства, предоставленный нашим платёжным процессором (Stripe), и сходство адресов электронной почты или имён пользователей. Эти проверки лишь помечают подозрительные случаи для ручной проверки нашей командой; мы не принимаем решений, порождающих юридические или иные аналогично значимые последствия для вас, исключительно автоматизированными средствами. Мы осуществляем эту обработку на основании нашего законного интереса в защите сервиса и наших пользователей от злоупотреблений
• Реферальная программа: Для работы нашей реферальной программы — привязки регистрации к использованной реферальной ссылке или коду, расчёта и выплаты вознаграждений, а также отображения каждому пригласившему его собственной реферальной активности. Мы делаем это для исполнения соглашения, которое вы заключаете, решив принять участие в программе, а также на основании нашего законного интереса в развитии и продвижении сервиса

4. Сторонние сервисы (субпроцессоры)

4.1 OpenAI

Мы используем API OpenAI для AI-функций, включая классификацию лидов, генерацию ключевых слов, составление ответов и поиск каналов. При использовании этих функций:

• Содержание сообщений или описания бизнеса могут передаваться на серверы OpenAI для обработки
• OpenAI обрабатывает эту информацию и возвращает AI-результаты
• Мы не передаём в OpenAI ваши учётные данные, платёжную информацию или данные сессии Telegram
• Использование данных OpenAI регулируется их политикой, которая гарантирует, что данные API не используются для обучения их моделей

Подробнее см. Политику конфиденциальности OpenAI.

4.2 Telegram

Наш сервис интегрируется с официальным API Telegram (MTProto). Использование Telegram регулируется Условиями использования и Политикой конфиденциальности Telegram. Мы получаем доступ только к данным, которые вы явно разрешили через выбор чатов.

4.3 Платёжные процессоры

Мы используем Stripe для обработки платежей картой. При оплате картой:

• Ваши платёжные данные (реквизиты карты, адрес) обрабатываются напрямую Stripe и никогда не хранятся на наших серверах
• Stripe обрабатывает платежи с использованием стандартного шифрования (PCI DSS Level 1)
• Мы получаем подтверждение оплаты и детали транзакции от Stripe для управления подпиской
• Мы храним только неконфиденциальные метаданные платежей (ID транзакций, суммы, статус)

Подробнее см. Политику конфиденциальности Stripe.

Для криптовалютных платежей мы используем NOWPayments. При криптоплатеже:

• NOWPayments генерирует счёт с уникальным адресом кошелька
• Ваша криптовалютная транзакция обрабатывается в соответствующем блокчейне
• Мы получаем подтверждение оплаты от NOWPayments для управления подпиской
• NOWPayments может собирать данные транзакций в соответствии с их Политикой конфиденциальности

Подробнее см. Политику конфиденциальности NOWPayments.

Stripe сертифицирован PCI DSS Level 1. NOWPayments использует стандартные меры безопасности для криптовалютных транзакций.

4.4 Хостинг-инфраструктура

Наше приложение размещено на облачных платформах (Fly.io / Vercel / Cloudflare). Эти провайдеры могут обрабатывать ваши данные в рамках предоставления услуг хостинга в соответствии с их политиками конфиденциальности.

5. Хранение данных и безопасность

5.1 Шифрование

Мы применяем надёжные меры безопасности для защиты ваших данных:

• Все данные шифруются при передаче с помощью TLS 1.2 и выше (HTTPS)
• Пароли хешируются стандартными алгоритмами (bcrypt)
• Сессии Telegram шифруются перед хранением
• Токены аутентификации (JWT) подписаны и имеют ограниченный срок действия
• Подключения к базе данных защищены через SSL/TLS

5.2 Контроль доступа

Мы поддерживаем строгий контроль доступа:

• Доступ к продуктивным системам ограничен только уполномоченным персоналом
• Многофакторная аутентификация требуется для административного доступа
• Весь доступ логируется и может быть проверен
• Регулярные обновления безопасности и патчи

5.3 Расположение данных

Ваши данные хранятся на серверах в Европейском союзе. Используя наш сервис, вы соглашаетесь на передачу и хранение данных в этих локациях.

6. Хранение и удаление данных

6.1 Активные аккаунты

Мы храним ваши данные, пока ваш аккаунт активен или пока это необходимо для предоставления услуг. Сообщения хранятся в соответствии с лимитами вашего тарифного плана.

6.2 Удаление аккаунта

Вы можете удалить свой аккаунт и все связанные данные в любое время через настройки аккаунта. При удалении:

• Вся информация аккаунта удаляется безвозвратно
• Все сохранённые сообщения и лиды удаляются безвозвратно
• Все ключевые слова, стоп-слова и настройки удаляются безвозвратно
• Все данные сессии Telegram отзываются и удаляются
• Все токены аутентификации отзываются

6.3 Финансовые записи

Записи о платежах и история подписок могут храниться до 7 лет после удаления аккаунта для соответствия финансовым нормативам и налоговым требованиям. Персональные идентификаторы будут анонимизированы, где это допустимо законом.

6.4 Данные для защиты от мошенничества

IP-адрес, зафиксированный при вашей регистрации, и производные от него сигналы защиты от мошенничества хранятся всё время существования вашего аккаунта и удаляются вместе с ним (см. 6.2). Мы храним их исключительно для выявления и расследования мошеннических регистраций и злоупотреблений реферальной программой.

7. Ваши права и выбор

7.1 Доступ

Вы можете просматривать все данные аккаунта, сообщения, лиды и настройки через интерфейс сервиса в любое время.

7.2 Исправление

Вы можете обновить и исправить информацию аккаунта в любое время через настройки.

7.3 Удаление

Вы можете удалить свой аккаунт и все связанные данные в любое время. Это действие необратимо. Вы также можете выборочно удалять отдельные чаты, ключевые слова или лиды.

7.4 Переносимость данных

Вы можете запросить копию ваших данных в машиночитаемом формате, связавшись с нами по адресу danpetrov42@gmail.com.

7.5 Отключение

Вы можете отключить свой Telegram-аккаунт в любое время, что немедленно остановит сбор новых сообщений с этого аккаунта.

7.6 Отмена подписки

Вы можете отменить подписку в любое время через настройки аккаунта. При отмене:

• Подписка остаётся активной до конца текущего периода
• Вы сохраняете доступ ко всем функциям подписки до истечения срока
• Дополнительные списания производиться не будут

7.7 Права по GDPR (пользователи ЕЭП)

Если вы находитесь в Европейской экономической зоне (ЕЭП), у вас есть дополнительные права в соответствии с Общим регламентом по защите данных (GDPR):

• Право на доступ к персональным данным
• Право на исправление неточных данных
• Право на удаление («право быть забытым»)
• Право на ограничение обработки
• Право на переносимость данных
• Право на возражение против обработки
• Право на отзыв согласия в любое время
• Право на подачу жалобы в надзорный орган

Для реализации этих прав свяжитесь с нами по адресу danpetrov42@gmail.com. Мы ответим в течение 30 дней.

8. Файлы cookie и отслеживание

Мы используем токены аутентификации, хранящиеся в локальном хранилище браузера, для поддержания сессии входа. Эти токены необходимы для работы сервиса и не используются для отслеживания или рекламы.

На наших публичных маркетинговых страницах (leadgenrunner.com, блог, руководства, страницы Условий и Политики конфиденциальности) мы используем ограниченную стороннюю аналитику, чтобы понимать, как используется сайт. Мы не запускаем эти трекеры внутри аутентифицированного приложения и не используем рекламные cookie.

Мы используем следующие сервисы аналитики: PostHog (продуктовая аналитика; трафик проходит через наш поддомен t.leadgenrunner.com) и Yandex Metrika (аналитика трафика и тепловые карты). Они собирают анонимизированные данные об использовании — просмотры страниц, клики — и устанавливают файлы cookie на перечисленных выше страницах.

Мы храним минимальный набор пользовательских настроек (тема и язык) в локальном хранилище браузера для вашего удобства. Эти настройки хранятся локально и не передаются на наши серверы.

Чтобы отказаться: используйте настройку «Do Not Track» в вашем браузере или блокировщик cookie, либо установите расширение, блокирующее трекеры (например, uBlock Origin), которое блокирует PostHog и Yandex Metrika. Отказ не повлияет на вашу возможность пользоваться приложением.

Когда вы переходите к нам по маркетинговой ссылке, мы фиксируем базовые данные об источнике перехода — сайт-источник и параметры кампании, такие как utm_source, utm_medium, utm_campaign, а также идентификаторы клика по рекламе (gclid, fbclid), — и, если вы перешли по реферальной ссылке, реферальный код. Эти данные сохраняются в first-party cookie на наших посадочных страницах (устанавливается только после того, как вы примете cookie) и связываются с вашим аккаунтом при регистрации, чтобы мы могли понимать, откуда приходят наши пользователи. Они не используются для сторонней рекламы.

9. Конфиденциальность детей

Наш сервис предназначен для делового использования и не предназначен для лиц младше 18 лет. Мы сознательно не собираем персональные данные детей младше 18 лет.

Если вы считаете, что мы случайно собрали данные лица младше 18 лет, немедленно свяжитесь с нами по адресу danpetrov42@gmail.com, и мы примем меры для удаления такой информации.

10. Международная передача данных

Ваши данные хранятся и обрабатываются преимущественно в Европейском союзе. Однако некоторые наши субпроцессоры (OpenAI, Stripe, NOWPayments) могут обрабатывать данные в США или других юрисдикциях.

При передаче данных за пределы ЕЭП мы обеспечиваем надлежащие гарантии, включая Стандартные договорные положения (SCC), утверждённые Европейской комиссией, или сертификацию получателя в рамках применимого фреймворка защиты данных.

Используя наш сервис, вы подтверждаете согласие на передачу, хранение и обработку ваших данных в местоположениях, указанных в настоящей политике.

11. Изменения настоящей Политики

Мы можем обновлять настоящую Политику конфиденциальности время от времени. Мы уведомим вас о существенных изменениях, разместив обновлённую политику на этой странице и обновив дату «Последнее обновление».

При существенных изменениях мы примем разумные усилия для уведомления по электронной почте или через уведомление в приложении. Рекомендуем периодически просматривать эту политику.

Продолжение использования сервиса после любых изменений означает ваше согласие с обновлённой Политикой конфиденциальности.

12. Контакты

Если у вас есть вопросы о настоящей Политике, наших практиках обработки данных или вы хотите реализовать свои права, свяжитесь с нами:

• Эл. почта danpetrov42@gmail.com
• Telegram @leadgenrunner
• Адрес Targowa 23, 03-728 Варшава, Польша
• ИНН (NIP) 1133132190
• Регистрационный номер (REGON) 528462737