Политика конфиденциальности

Кратко

• Мы не используем сторонние инструменты аналитики, рекламные пиксели или цифровые отпечатки браузера (фингерпринтинг); статистика посещений хранится только в нашей собственной базе данных.
• Записи о посещениях автоматически удаляются через 180 дней, запросы на сброс пароля — через 90 дней, сообщения в поддержку — через 2 года.
• Ваш пароль хранится только в виде необратимого хеша; мы никогда не запрашиваем его у вас.
• Мы не продаём ваши персональные данные и не используем их для сторонней рекламы.
• Названия, ссылки и идентификаторы групп нашей сети никогда не публикуются на сайте; показываются только общие цифры.

1.Сфера действия и оператор персональных данных

Настоящая политика распространяется на общедоступные страницы tghub.co (во всех языковых версиях), личный кабинет и форму поддержки. В настоящем документе слова «tghub», «мы» и «наш» обозначают сторону, которая обеспечивает работу сайта tghub.co и личного кабинета, а слово «вы» — лицо, которое посещает сайт или пользуется сервисом.

Оператором (контролёром) ваших персональных данных является tghub. Чтобы связаться с нами и запросить сведения о владельце сервиса, воспользуйтесь страницей «Поддержка».

Cryptomus, через который вы проводите оплату, и Telegram, где пересылаются ваши посты, в отношении своих сервисов руководствуются собственными политиками конфиденциальности.

2.Какие данные мы собираем

Мы собираем только те данные, которые нужны, чтобы предоставлять сервис, обеспечивать его безопасность и улучшать его. Ниже приведён полный перечень данных, которые наша система фактически записывает на сегодняшний день.

2.1Сведения о посещениях (все посетители)

При каждом просмотре страницы в общедоступной части сайта и в личном кабинете мы сохраняем запись:

Страницы администрирования и фоновые запросы в эти записи не попадают.

2.2Данные аккаунта

• Что вы сообщаете сами: адрес электронной почты, имя пользователя, пароль (только в виде необратимого хеша bcrypt), по желанию — имя пользователя в Telegram, имя и фамилия; время, когда вы приняли Условия использования и Политику конфиденциальности.
• Автоматически при регистрации: IP-адрес, страна, устройство, браузер и операционная система, строка идентификации браузера, язык сайта и идентификатор посетителя, а также источник перехода, первая открытая страница и метки кампании при вашем первом посещении.
• При каждом входе: время входа, IP-адрес, страна и язык сайта. Пока вы пользуетесь сайтом, время вашей последней активности обновляется не чаще одного раза в 5 минут.
• Необязательный короткий опрос (его можно пропустить): что вы хотите продвигать, диапазон вашего месячного бюджета и откуда вы о нас узнали.
• Предпочитаемый язык: язык сайта, на котором вы зарегистрировались или в последний раз вошли в аккаунт, либо язык, который вы в последний раз выбрали в личном кабинете, сохраняется в вашем аккаунте, чтобы личный кабинет отображался на вашем языке.

2.3Данные о балансе, платежах и кампаниях

• Ваш баланс (USD) и каждая операция по балансу: тип, сумма, баланс после операции и описание.
• Записи о платежах: сумма, статус, номер транзакции у платёжного провайдера, ссылка на страницу оплаты и данные уведомления, которое Cryptomus отправляет для подтверждения платежа (например, оплаченная сумма и криптовалюта, сеть, адрес кошелька отправителя, номер транзакции в блокчейне).
• Ваши кампании: ссылка на пост (и на резервный пост, если он есть), заголовок поста, пакет и срок, детализация стоимости, размер сети и оценки на момент запуска, статус и даты.
• Сводка о содержимом поста: тип контента, есть ли превью ссылки, длина текста, а также количество ссылок, хештегов и эмодзи. Эта сводка нужна, чтобы определить, в какие группы можно переслать ваш пост.
• Число просмотров в Telegram у постов, которые вы проверяете, и у постов ваших кампаний (в момент проверки и каждый день в ходе кампании).
• Добавленные вами ссылки на дополнительные группы и журнал пересылок, где по дням видно, в какие группы пересылался пост, с каким результатом и, если была ошибка, по какой причине.
• Добавленные вами группы, которых нет в нашей сети, вносятся в наш каталог групп вместе с общедоступной информацией о них из Telegram (например, название, ссылка, число участников и разрешения группы); эта информация не связана с вашим аккаунтом.
• Заказы других пакетов, предлагаемых в личном кабинете: название пакета, цена, количество, целевой объект (если указан) и статус заказа.

2.4Сообщения в поддержку

• Что вы сообщаете сами: имя, адрес электронной почты, по желанию — имя пользователя в Telegram, тема и сообщение (не более 4 000 символов).
• Автоматически: IP-адрес, страна, язык сайта, время отправки и, если вы вошли в систему, ваш аккаунт.
• Что добавляет наша команда: статус сообщения (новое, прочитано, выполнено), внутренняя заметка, а также кто из администраторов обработал сообщение и когда.

2.5Запросы на сброс пароля

• Аккаунт, к которому относится запрос, время запроса, IP-адрес и язык; кто создал ссылку (вы или служба поддержки), срок её действия и время использования.
• Сама ссылка для сброса не хранится — сохраняется только её необратимый хеш (SHA-256). Каждая ссылка одноразовая, а новая ссылка аннулирует прежние.
• Наш сайт не отправляет автоматических писем: ваш запрос рассматривает служба поддержки, и после подтверждения вашей личности ссылка передаётся через ваш контактный канал, указанный в аккаунте (например, Telegram).

3.Цели и правовые основания обработки данных

Мы обрабатываем ваши персональные данные только в указанных ниже целях и на указанных правовых основаниях (ст. 6 Общего регламента ЕС по защите данных (GDPR) в случаях, когда он применяется, и соответствующие положения другого применимого законодательства о защите данных):

Мы не продаём ваши персональные данные, не используем их для сторонней рекламы и не принимаем в отношении вас автоматизированных решений, влекущих юридические последствия.

4.Файлы cookie и хранилище браузера

Мы используем только перечисленные ниже собственные файлы cookie. Сторонние файлы cookie мы не устанавливаем; рекламных и отслеживающих cookie у нас нет.

В личном кабинете некоторые данные интерфейса (например, когда вы последний раз просматривали уведомления) хранятся только в локальном хранилище вашего браузера (localStorage) и не передаются на наш сервер.

Вы можете удалить или заблокировать файлы cookie в настройках браузера. Без сессионного cookie войти в аккаунт не получится; если заблокировать остальные cookie, сайт продолжит работать, но не будет запоминать ваши настройки.

5.С кем мы делимся данными

Мы передаём ваши данные только в перечисленных ниже случаях, когда это необходимо для предоставления сервиса, и только в необходимом объёме:

• Cloudflare (сеть доставки контента и защиты): весь входящий трафик сайта, включая ваш IP-адрес, проходит через Cloudflare для доставки контента и защиты от атак. Вашу страну мы определяем по коду страны, который Cloudflare добавляет к запросу; для определения местоположения мы не передаём ваш IP-адрес другим сервисам.
• Cryptomus (платежи): пополнения баланса обрабатываются через Cryptomus. Для выставления счёта в Cryptomus передаются сумма пополнения и номер операции; данные, которые вы вводите на странице оплаты, обрабатывает Cryptomus.
• Telegram: пост вашей кампании пересылается в группы в Telegram и виден их участникам; проверки постов и групп выполняются через Telegram. Когда вы открываете превью поста в личном кабинете, оно загружается через встроенный виджет Telegram (t.me), и ваш браузер подключается к Telegram напрямую.
• Уполномоченные органы: при наличии законного и обязательного для исполнения запроса в соответствии с применимым правом и только в необходимом объёме.

Ваши данные хранятся в базе данных на нашем собственном сервере. Cloudflare и Cryptomus могут обрабатывать данные за пределами страны, в которой вы находитесь. На сайте нет рекламных пикселей, сторонних инструментов аналитики и трекеров социальных сетей; шрифты загружаются с нашего собственного сервера.

6.Кто имеет доступ к данным

• Доступ к вашим данным есть только у администраторов tghub — в административном разделе и в пределах их обязанностей (поддержка, безопасность, статистика); для административных действий требуется сессия администратора.
• На общедоступном сайте показываются только общие показатели сети (число групп, участников и тех, кто сейчас в сети) и анонимные примеры. Данные посетителей не публикуются; названия групп, ссылки на них и их идентификаторы — тоже.

7.Сроки хранения

8.Безопасность

• Пароли хранятся в виде хешей bcrypt; ссылки для сброса пароля хранятся только в виде хешей.
• Сессионный файл cookie подписан, а права вашего аккаунта проверяются по базе данных при каждом запросе.
• Для неудачных попыток входа, а также для попыток регистрации и отправки форм действуют ограничения по частоте.
• Уведомления о подтверждении платежа проверяются по подписи платёжного провайдера до зачисления средств на баланс; один и тот же платёж не может быть зачислен дважды.
• Соединение между сайтом и вашим браузером шифруется по протоколу HTTPS.

Ни одна система не застрахована от рисков полностью. Если мы обнаружим нарушение безопасности, затрагивающее ваши данные, мы направим уведомления, которых требует применимое право.

9.Ваши права

Согласно настоящей политике и применимому законодательству о защите данных, включая GDPR в случаях, когда он применяется, вы имеете право:

• узнать, обрабатываются ли ваши данные, и запросить их копию;
• потребовать исправления неточных или неполных данных;
• потребовать удаления ваших данных или ограничения их обработки;
• возразить против обработки, основанной на законном интересе (например, статистики посещений);
• в применимых случаях получить свои данные в переносимом формате;
• подать жалобу в надзорный орган по защите данных, в частности в орган страны, в которой вы проживаете.

9.1Как воспользоваться своими правами

• В личном кабинете вы можете видеть и обновлять данные профиля, менять пароль, а также просматривать записи о балансе, заказах и кампаниях.
• С остальными запросами обращайтесь через форму на странице «Поддержка» — по возможности с адреса электронной почты, указанного в вашем аккаунте. Чтобы убедиться, что запрос исходит от вас, мы можем попросить дополнительную информацию.
• Мы отвечаем на запросы в разумный срок, но не позднее чем через 30 дней.
• Кнопки самостоятельного удаления аккаунта в личном кабинете нет: запросы на удаление служба поддержки обрабатывает вручную. При удалении аккаунта удаляются ваши запросы на сброс пароля; записи о ваших посещениях и сообщения в поддержку отвязываются от аккаунта и удаляются по истечении указанных выше сроков.

10.Конфиденциальность детей

Наш сервис не предназначен для лиц младше 18 лет, и мы сознательно не собираем персональные данные детей. Если мы обнаружим такие данные, мы их удалим.

11.Изменения настоящей политики

Мы обновляем эту политику по мере изменения сервиса или порядка обработки данных. Актуальная редакция вступает в силу с момента её публикации на этой странице; дата вступления в силу указана в начале страницы.

12.Контакты

С вопросами и запросами о конфиденциальности обращайтесь через форму на странице «Поддержка», выбрав тему «Конфиденциальность и запросы по данным».