Политика конфиденциальности

1. Введение

Добро пожаловать в LeadGenRunner («мы», «наш» или «нас»). Мы стремимся защитить вашу конфиденциальность и обеспечить безопасность ваших персональных данных. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, раскрываем и защищаем вашу информацию при использовании нашего сервиса на leadgenrunner.com и связанных приложений.

Используя наш сервис, вы соглашаетесь с собором и использованием информации в соответствии с настоящей политикой. Если вы не согласны с нашими правилами, пожалуйста, не используйте наш сервис.

Настоящая политика распространяется на всех пользователей платформы LeadGenRunner, включая веб-приложение, боты уведомлений и связанные API.

2. Собираемая информация

2.1 Данные аккаунта

При регистрации аккаунта мы собираем:

• Имя пользователя или адрес электронной почты
• Пароль (хранится в хешированном, зашифрованном виде с использованием стандартных алгоритмов)
• Дата и время создания аккаунта

2.2 Данные Telegram-аккаунта

При подключении Telegram-аккаунта мы собираем и храним:

• Номер телефона (только для аутентификации)
• Данные сессии Telegram (зашифрованные строки сессии; мы никогда не получаем и не храним ваш пароль Telegram)
• Статус аутентификации
• Информация о выбранных чатах/группах (ID чатов, названия, типы)

2.3 Сообщения и контент

Мы собираем и храним сообщения из выбранных вами чатов и групп, включая:

• Текстовое содержание сообщений
• Метаданные сообщений (ID сообщения, ID чата, информация об отправителе, временные метки)

Важно: Мы собираем сообщения только из чатов и групп, которые вы явно выбрали для мониторинга. Мы не получаем доступ и не храним сообщения из невыбранных чатов.

Если у выбранного вами для мониторинга канала есть привязанная группа обсуждения (комментариев), мы можем также отслеживать и хранить сообщения из этой привязанной группы, чтобы не пропустить лиды, опубликованные в комментариях.

2.4 Ключевые слова и стоп-слова

Мы храним ключевые слова и стоп-слова, которые вы настроили для фильтрации и поиска сообщений. Они хранятся безопасно и используются только для фильтрации сообщений в вашем аккаунте.

2.5 Платёжная информация и подписка

При покупке подписки мы собираем и храним:

• Детали плана подписки (тип, срок, стоимость)
• Информацию о платежах (сумма, валюта, тип оплаты, ID транзакций)
• Использованные промокоды (при наличии)
• Даты начала и окончания подписки
• Статус оплаты и историю платежей
• Страна выставления счёта и номер плательщика НДС (если указан), используемые для определения налоговых обязательств в соответствии с законодательством ЕС об НДС
• Запись о согласии в связи с правом на отказ: дата и время, когда вы при оформлении заказа подтвердили просьбу начать оказание услуги немедленно, сохраняемая как доказательство соблюдения законодательства о защите прав потребителей

Важно: Мы не храним данные ваших банковских карт или информацию о криптовалютных кошельках. Вся обработка платежей осуществляется через наших сторонних платёжных процессоров: Stripe для оплаты картой и NOWPayments для криптовалютных платежей (см. раздел 4).

2.6 Данные использования

Мы можем собирать информацию о том, как вы используете наш сервис, включая:

• Посещённые страницы и используемые функции
• Дату и время доступа
• Логи ошибок и диагностическую информацию
• Метрики использования AI-токенов (количество запросов, токены по функциям)

2.7 Реферальная информация

Если вы участвуете в нашей реферальной программе, мы собираем и храним:

• Если вы зарегистрировались по реферальной ссылке или коду: какой существующий пользователь вас пригласил и какой реферальный код был использован
• Если вы приглашаете других: ограниченную, частично скрытую информацию о людях, присоединившихся по вашей ссылке, — замаскированный адрес электронной почты и то, является ли их подписка пробной или платной, — чтобы вы могли отслеживать свою реферальную активность. Мы не раскрываем вам их полный адрес электронной почты или иные контактные данные
• Если вас пригласил другой пользователь, он может видеть, что вы зарегистрировались, и является ли ваша подписка пробной или платной, — причём эти данные показываются ему только в замаскированном виде, без вашего полного адреса электронной почты или контактных данных
• Если вы уполномочите верифицированного интегратора (например, агентство, которое вас пригласило) помогать в управлении вашим аккаунтом, он — только с вашего явного согласия, данного в приложении, и только пока это разрешение активно — может просматривать и изменять вашу конфигурацию настройки: ключевые слова, отслеживаемые чаты, профили мониторинга и профиль бизнеса. Он никогда не получает доступ к вашим лидам, сообщениям, биллингу или учётным данным аккаунта. Вы можете отозвать это разрешение в любой момент в Настройках, что немедленно прекращает его доступ. Нашим правовым основанием для такой передачи данных является ваше согласие (ст. 6(1)(a) GDPR).

2.8 Данные об устройстве и защите от мошенничества

Для обеспечения безопасности сервиса и реферальной программы мы собираем:

• IP-адрес вашего устройства в момент регистрации
• Ограниченные технические сигналы, используемые для выявления мошеннических регистраций и злоупотреблений реферальной программой (см. раздел 3)

3. Как мы используем вашу информацию

Мы используем собранную информацию для следующих целей:

• Предоставление сервиса: Для предоставления, поддержки и улучшения нашего сервиса генерации лидов
• Аутентификация: Для аутентификации и управления подключением вашего Telegram-аккаунта
• Мониторинг сообщений: Для мониторинга и хранения сообщений из выбранных чатов в реальном времени
• Фильтрация по ключевым словам: Для фильтрации сообщений по вашим ключевым и стоп-словам
• AI-классификация лидов: Для анализа намерения, срочности и релевантности сообщений через OpenAI API
• AI-генерация ответов: Для создания предлагаемых ответов на найденные лиды
• AI-генерация ключевых слов: Для генерации предложений по ключевым и стоп-словам с помощью ИИ
• Поиск каналов: Для поиска релевантных Telegram-групп и каналов для вашей ниши с помощью ИИ
• Аналитика: Для статистики по использованию аккаунта, эффективности чатов и ключевых слов
• Обработка платежей: Для обработки платежей за подписку и управления её жизненным циклом
• Уведомления: Для доставки оповещений о лидах через Telegram-бот
• Безопасность: Для обнаружения, предотвращения и устранения технических проблем и угроз безопасности
• Предотвращение мошенничества и злоупотреблений: Для выявления и предотвращения мошеннических регистраций и злоупотреблений реферальной программой. Мы можем проводить автоматизированные проверки, сопоставляющие сигналы между пригласившим и приглашённым аккаунтом, — такие как IP-адрес регистрации, отпечаток платёжного средства, предоставленный нашим платёжным процессором (Stripe), и сходство адресов электронной почты или имён пользователей. Эти проверки лишь помечают подозрительные случаи для ручной проверки нашей командой; мы не принимаем решений, порождающих юридические или иные аналогично значимые последствия для вас, исключительно автоматизированными средствами. Мы осуществляем эту обработку на основании нашего законного интереса в защите сервиса и наших пользователей от злоупотреблений
• Реферальная программа: Для работы нашей реферальной программы — привязки регистрации к использованной реферальной ссылке или коду, расчёта и выплаты вознаграждений, а также отображения каждому пригласившему его собственной реферальной активности. Мы делаем это для исполнения соглашения, которое вы заключаете, решив принять участие в программе, а также на основании нашего законного интереса в развитии и продвижении сервиса

4. Сторонние сервисы (субпроцессоры)

4.1 OpenAI

Мы используем API OpenAI для AI-функций, включая классификацию лидов, генерацию ключевых слов, составление ответов и поиск каналов. При использовании этих функций:

• Содержание сообщений или описания бизнеса могут передаваться на серверы OpenAI для обработки
• OpenAI обрабатывает эту информацию и возвращает AI-результаты
• Мы не передаём в OpenAI ваши учётные данные, платёжную информацию или данные сессии Telegram
• Использование данных OpenAI регулируется их политикой, которая гарантирует, что данные API не используются для обучения их моделей

Подробнее см. Политику конфиденциальности OpenAI.

4.2 Telegram

Наш сервис интегрируется с официальным API Telegram (MTProto). Использование Telegram регулируется Условиями использования и Политикой конфиденциальности Telegram. Мы получаем доступ только к данным, которые вы явно разрешили через выбор чатов.

4.3 Платёжные процессоры

Мы используем Stripe для обработки платежей картой. При оплате картой:

• Ваши платёжные данные (реквизиты карты, адрес) обрабатываются напрямую Stripe и никогда не хранятся на наших серверах
• Stripe обрабатывает платежи с использованием стандартного шифрования (PCI DSS Level 1)
• Мы получаем подтверждение оплаты и детали транзакции от Stripe для управления подпиской
• Мы храним только неконфиденциальные метаданные платежей (ID транзакций, суммы, статус)

Подробнее см. Политику конфиденциальности Stripe.

Для криптовалютных платежей мы используем NOWPayments. При криптоплатеже:

• NOWPayments генерирует счёт с уникальным адресом кошелька
• Ваша криптовалютная транзакция обрабатывается в соответствующем блокчейне
• Мы получаем подтверждение оплаты от NOWPayments для управления подпиской
• NOWPayments может собирать данные транзакций в соответствии с их Политикой конфиденциальности

Подробнее см. Политику конфиденциальности NOWPayments.

Stripe сертифицирован PCI DSS Level 1. NOWPayments использует стандартные меры безопасности для криптовалютных транзакций.

4.4 Хостинг-инфраструктура

Наше приложение размещено на облачных платформах (Fly.io / Vercel / Cloudflare). Эти провайдеры могут обрабатывать ваши данные в рамках предоставления услуг хостинга в соответствии с их политиками конфиденциальности.

4.5 Реклама (Meta)

На наших публичных страницах и, с вашего согласия, в приложении мы используем Meta Pixel от Meta Platforms Ireland Limited. Если вы приняли рекламные cookie, пиксель устанавливает cookie _fbp и передаёт Meta ограниченные поведенческие события (например, просмотры страниц), чтобы мы могли оценивать и оптимизировать нашу рекламу и формировать аудитории для ретаргетинга. Мы не включаем автоматическое расширенное сопоставление (Automatic Advanced Matching), поэтому не передаём Meta через пиксель ваш адрес электронной почты или номер телефона. Подробнее см. Политику конфиденциальности Meta.

5. Хранение данных и безопасность

5.1 Шифрование

Мы применяем надёжные меры безопасности для защиты ваших данных:

• Все данные шифруются при передаче с помощью TLS 1.2 и выше (HTTPS)
• Пароли хешируются стандартными алгоритмами (bcrypt)
• Сессии Telegram шифруются перед хранением
• Токены аутентификации (JWT) подписаны и имеют ограниченный срок действия
• Подключения к базе данных защищены через SSL/TLS

5.2 Контроль доступа

Мы поддерживаем строгий контроль доступа:

• Доступ к продуктивным системам ограничен только уполномоченным персоналом
• Многофакторная аутентификация требуется для административного доступа
• Весь доступ логируется и может быть проверен
• Регулярные обновления безопасности и патчи

5.3 Расположение данных

Ваши данные хранятся на серверах в Европейском союзе. Используя наш сервис, вы соглашаетесь на передачу и хранение данных в этих локациях.

6. Хранение и удаление данных

6.1 Активные аккаунты

Мы храним ваши данные, пока ваш аккаунт активен или пока это необходимо для предоставления услуг. Содержимое сообщений из отслеживаемых чатов хранится 90 дней с момента получения, после чего автоматически и безвозвратно удаляется — независимо от вашего тарифного плана.

6.2 Удаление аккаунта

Вы можете удалить свой аккаунт и все связанные данные в любое время через настройки аккаунта. При удалении:

• Вся информация аккаунта удаляется безвозвратно
• Все сохранённые сообщения и лиды удаляются безвозвратно
• Все ключевые слова, стоп-слова и настройки удаляются безвозвратно
• Все данные сессии Telegram отзываются и удаляются
• Все токены аутентификации отзываются

6.3 Финансовые записи

При удалении аккаунта записи о платежах и история подписок немедленно обезличиваются — все персональные идентификаторы удаляются — и обезличенные записи хранятся 5 лет для соответствия финансовым нормативам и налоговым требованиям, после чего удаляются безвозвратно.

6.4 Данные для защиты от мошенничества

IP-адрес, зафиксированный при вашей регистрации, и производные от него сигналы защиты от мошенничества хранятся всё время существования вашего аккаунта и удаляются вместе с ним (см. 6.2). Мы храним их исключительно для выявления и расследования мошеннических регистраций и злоупотреблений реферальной программой.

7. Ваши права и выбор

7.1 Доступ

Вы можете просматривать все данные аккаунта, сообщения, лиды и настройки через интерфейс сервиса в любое время.

7.2 Исправление

Вы можете обновить и исправить информацию аккаунта в любое время через настройки.

7.3 Удаление

Вы можете удалить свой аккаунт и все связанные данные в любое время. Это действие необратимо. Вы также можете выборочно удалять отдельные чаты, ключевые слова или лиды.

7.4 Переносимость данных

Вы можете запросить копию ваших данных в машиночитаемом формате, связавшись с нами по адресу danpetrov42@gmail.com.

7.5 Отключение

Вы можете отключить свой Telegram-аккаунт в любое время, что немедленно остановит сбор новых сообщений с этого аккаунта.

7.6 Отмена подписки

Вы можете отменить подписку в любое время через настройки аккаунта. При отмене:

• Подписка остаётся активной до конца текущего периода
• Вы сохраняете доступ ко всем функциям подписки до истечения срока
• Дополнительные списания производиться не будут

7.7 Права по GDPR (пользователи ЕЭП)

Если вы находитесь в Европейской экономической зоне (ЕЭП), у вас есть дополнительные права в соответствии с Общим регламентом по защите данных (GDPR):

• Право на доступ к персональным данным
• Право на исправление неточных данных
• Право на удаление («право быть забытым»)
• Право на ограничение обработки
• Право на переносимость данных
• Право на возражение против обработки
• Право на отзыв согласия в любое время
• Право на подачу жалобы в надзорный орган

Для реализации этих прав свяжитесь с нами по адресу danpetrov42@gmail.com. Мы ответим в течение 30 дней.

8. Файлы cookie и отслеживание

Мы используем токены аутентификации, хранящиеся в локальном хранилище браузера, для поддержания сессии входа. Эти токены необходимы для работы сервиса и не используются для отслеживания или рекламы.

На наших публичных маркетинговых страницах (leadgenrunner.com, блог, руководства, страницы Условий и Политики конфиденциальности) и, с вашего согласия, внутри приложения мы используем ограниченный набор сторонних аналитических и рекламных cookie — чтобы понимать, как используется сайт, и оценивать и оптимизировать нашу рекламу. Они загружаются только после того, как вы примете cookie в нашем баннере, и остаются отключёнными, если вы откажетесь.

Мы используем следующие сервисы: PostHog и Google Analytics (продуктовая аналитика и аналитика трафика; PostHog проходит через наш поддомен t.leadgenrunner.com), Yandex Metrika (аналитика трафика и тепловые карты) и Meta Pixel от Meta Platforms (измерение эффективности рекламы и ретаргетинг — устанавливает cookie _fbp и передаёт Meta ограниченные поведенческие события, например просмотры страниц). Они устанавливают cookie только после того, как вы их примете.

Мы храним минимальный набор пользовательских настроек (тема и язык) в локальном хранилище браузера для вашего удобства. Эти настройки хранятся локально и не передаются на наши серверы.

Чтобы отказаться: отклоните наш баннер cookie, используйте настройку «Do Not Track» в вашем браузере или блокировщик cookie, либо установите расширение, блокирующее трекеры (например, uBlock Origin), которое блокирует PostHog, Yandex Metrika и Meta Pixel. Отказ не повлияет на вашу возможность пользоваться приложением.

Когда вы переходите к нам по маркетинговой ссылке, мы фиксируем базовые данные об источнике перехода — сайт-источник и параметры кампании, такие как utm_source, utm_medium, utm_campaign, а также идентификаторы клика по рекламе (gclid, fbclid), — и, если вы перешли по реферальной ссылке, реферальный код. Эти данные сохраняются в first-party cookie на наших посадочных страницах (устанавливается только после того, как вы примете cookie) и связываются с вашим аккаунтом при регистрации, чтобы мы могли понимать, откуда приходят наши пользователи, и — если вы приняли рекламные cookie — оценивать и оптимизировать наши рекламные кампании.

9. Конфиденциальность детей

Наш сервис предназначен для делового использования и не предназначен для лиц младше 18 лет. Мы сознательно не собираем персональные данные детей младше 18 лет.

Если вы считаете, что мы случайно собрали данные лица младше 18 лет, немедленно свяжитесь с нами по адресу danpetrov42@gmail.com, и мы примем меры для удаления такой информации.

10. Международная передача данных

Ваши данные хранятся и обрабатываются преимущественно в Европейском союзе. Однако некоторые наши субпроцессоры (OpenAI, Stripe, NOWPayments) могут обрабатывать данные в США или других юрисдикциях.

При передаче данных за пределы ЕЭП мы обеспечиваем надлежащие гарантии, включая Стандартные договорные положения (SCC), утверждённые Европейской комиссией, или сертификацию получателя в рамках применимого фреймворка защиты данных.

Используя наш сервис, вы подтверждаете согласие на передачу, хранение и обработку ваших данных в местоположениях, указанных в настоящей политике.

11. Изменения настоящей Политики

Мы можем обновлять настоящую Политику конфиденциальности время от времени. Мы уведомим вас о существенных изменениях, разместив обновлённую политику на этой странице и обновив дату «Последнее обновление».

При существенных изменениях мы примем разумные усилия для уведомления по электронной почте или через уведомление в приложении. Рекомендуем периодически просматривать эту политику.

Продолжение использования сервиса после любых изменений означает ваше согласие с обновлённой Политикой конфиденциальности.

12. Контакты

Если у вас есть вопросы о настоящей Политике, наших практиках обработки данных или вы хотите реализовать свои права, свяжитесь с нами:

• Эл. почта danpetrov42@gmail.com
• Telegram @leadgenrunner
• Адрес Targowa 23, 03-728 Варшава, Польша
• ИНН (NIP) 1133132190
• Регистрационный номер (REGON) 528462737