Как мы обращаемся с данными

О чём этот документ

Tapbot — сервис, который помогает завести бота в Telegram и вести с его помощью разговор с людьми. Здесь описано, какие данные мы получаем, зачем они нужны, сколько хранятся и как их убрать.

Документ касается двух разных людей: вас — того, кто завёл бота через Tapbot, — и ваших подписчиков, то есть тех, кто пишет вашему боту. Данные этих двух групп мы обрабатываем по-разному, поэтому дальше они разведены.

Данные владельца бота

Когда вы входите в кабинет, Telegram сообщает нам ваш числовой идентификатор, имя и, если оно у вас есть, имя пользователя. Мы сохраняем их, чтобы узнавать вас при следующем входе и показывать именно ваших ботов.

Дополнительно мы храним то, что вы сами создали: ботов, разговоры, которые они ведут, загруженные файлы и настройки. Ключ доступа к вашему боту хранится в зашифрованном виде и никогда не показывается ни в кабинете, ни в письмах, ни в журналах работы.

Пароля у нас нет: вход подтверждается в переписке с ботом @tap4bot. В браузере остаётся только техническая запись о том, что вход состоялся, — без неё кабинет пришлось бы открывать заново на каждой странице.

Данные подписчиков вашего бота

Когда человек пишет вашему боту, мы получаем от Telegram его идентификатор, имя и имя пользователя, а также то, что он отвечает боту: например, имя, телефон или выбранный вариант ответа. Мы сохраняем это, чтобы бот помнил, на чём остановился разговор, и чтобы вы видели свои заявки.

Эти данные принадлежат вам, а не нам. По закону о персональных данных вы — оператор: вы решаете, зачем их собирать и что с ними делать. Мы — обработчик, действующий по вашему поручению, и не используем их ни для чего, кроме работы вашего бота.

Собирая через бота чужие данные, вы отвечаете за то, что человек понимает, кому и зачем он их оставляет. Это ваша обязанность как оператора, и мы не можем выполнить её за вас.

Где хранятся данные

Все данные лежат в базе на серверах в России — этого требует закон о персональных данных, и это одна из причин, по которой мы не переносим сервис за границу.

За пределы России уходит только то, что необходимо доставить в Telegram: текст сообщений вашего бота и файлы, которые он отправляет. Иначе бот не смог бы написать человеку.

Кому мы передаём данные

Telegram — чтобы бот доставлял сообщения. Работа мессенджера подчиняется его собственным правилам, повлиять на них мы не можем.

Яндекс.Метрика — счётчик посещаемости, и только на открытых страницах сайта. Что именно он видит, описано в следующем разделе.

Больше никому. Мы не продаём данные, не передаём их рекламным сетям и не используем чужие базы для рассылок. Исключение одно — обязательный ответ на законный запрос государственного органа.

Счётчик посещаемости

На открытых страницах сайта — главной и этих двух — работает Яндекс.Метрика. Она показывает нам, сколько людей пришло, откуда и что они читали. Счётчик получает обезличенные сведения о визите: адрес страницы, источник перехода, тип устройства, размер экрана и действия на странице, включая запись движений и кликов. Он же сохраняет в браузере свои файлы cookie.

В кабинете и на странице входа счётчика нет, и это сделано намеренно: там появляются данные ваших подписчиков, ключ доступа к вашему боту и одноразовые коды входа. Передавать их кому бы то ни было мы не будем.

Отказаться от счётчика можно настройками браузера или расширением, которое блокирует счётчики. На работу сайта и вашего бота это не влияет.

Сколько мы храним данные и как их удалить

Данные живут, пока живёт ваш аккаунт. Вы можете в любой момент удалить бота вместе со всеми его подписчиками и разговорами — это делается в кабинете и происходит сразу.

Чтобы удалить аккаунт целиком, напишите нам в Telegram: @tap4bot. Мы удалим всё, что с ним связано, в течение тридцати дней и подтвердим это ответным сообщением.

Технические записи о работе сервиса — время запроса, код ответа, идентификатор бота — хранятся не дольше тридцати дней и не содержат ни текста сообщений, ни ключей доступа.

Ваши права

Вы вправе узнать, какие ваши данные у нас есть, потребовать их исправить или удалить, а также отозвать согласие на обработку. Все обращения принимаются в Telegram: @tap4bot. Мы отвечаем в течение тридцати дней.

Если ваш подписчик обратится к нам напрямую, мы перенаправим его к вам как к оператору его данных, а вас известим об обращении.

Изменения

Мы можем менять этот документ — например, когда в сервисе появляются новые возможности. Дата последнего изменения указана вверху страницы. О существенных изменениях мы сообщаем в кабинете.