Политика обработки персональных данных
Редакция от 29 августа 2026 г..
Оператор: Администрация сервиса AeroGram. Обращения субъектов персональных данных принимаются в поддержке @aerogram_help.
Политика описывает, какие данные обрабатывает сервис AeroGram, зачем, на каком основании, кому передаёт и как долго хранит. Политика распространяется на мини-приложение в Telegram, телеграм-бота, витрину и публичный API на aerogram.pw.
1. Состав обрабатываемых данных
1.1. Получаемые от Telegram при входе
| Данные | Источник |
|---|---|
| числовой идентификатор пользователя Telegram | подписанная строка initData |
имя пользователя (username) |
там же |
| код языка интерфейса | там же |
| признак подписки Telegram Premium | там же |
Оператор не получает от Telegram номер телефона, адрес электронной почты и список контактов пользователя.
1.2. Технические данные сеанса
IP-адрес, отпечаток пользовательского агента, время начала и окончания сеанса, идентификатор бота, через которого выполнен вход. Значение самого доступа хранится в виде необратимого хэша.
1.3. Данные о ресурсах и заказах
Идентификаторы и названия каналов, чатов и ботов, подключённых пользователем; параметры заказов; статистика вступлений, зачётов и возвратов; токены подключённых ботов рекламодателей — в зашифрованном виде.
1.4. Расчётные данные
Операции по внутреннему счёту, суммы, даты, идентификаторы платежей у поставщиков платёжных услуг. Реквизиты для выплаты хранятся одновременно в трёх формах: маска для показа пользователю, необратимый хэш для сверки и зашифрованное значение для передачи поставщику платёжных услуг.
1.5. Данные автоматизированной оценки
Для решения о допуске к заданиям оператор собирает и хранит:
- имя пользователя и количество его изменений;
- код языка, признак Telegram Premium и дату, когда он был замечен;
- расчётную дату регистрации учётной записи в Telegram;
- дату рождения, если она открыта в профиле;
- язык и страну, определённые по тексту «о себе», и признак его пометки;
- идентификатор личного канала, если он привязан;
- уровень и значение рейтинга, рассчитанного самим Telegram;
- количество фотографий профиля, дату первой из них и число замен;
- идентификатор платного эмодзи-статуса и срок его действия;
- сведения о цифровых активах и подарках, связанных с учётной записью, включая публично доступные данные блокчейна TON;
- события о поведении на платформе: вступление, выход, истечение холда.
Оператор не хранит текст «о себе» и фотографии профиля целиком — только производные признаки, перечисленные выше.
1.6. Данные, хранимые на устройстве
Черновик заказа, выбранная тема оформления и служебные признаки хранятся в локальном хранилище браузера и в облачном хранилище Telegram. Это не файлы cookie и не средства рекламного отслеживания. Черновик заказа хранится не более суток.
2. Цели и основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Заключение и исполнение договора: учёт счёта, заказов, зачётов и выплат | 1.1, 1.3, 1.4 | пункт 5 части 1 статьи 6 Закона № 152-ФЗ — исполнение договора |
| Подтверждение личности при входе и защита учётной записи | 1.1, 1.2 | там же |
| Предотвращение недобросовестного получения вознаграждения | 1.2, 1.5 | пункт 7 части 1 статьи 6 — законный интерес оператора и рекламодателей |
| Решение о допуске к заданиям на основе автоматизированной оценки | 1.5 | согласие субъекта |
| Исполнение требований законодательства о бухгалтерском учёте | 1.4 | пункт 2 части 1 статьи 6 |
| Ответы на обращения | 1.1, 1.4 | пункт 5 части 1 статьи 6 |
Специальные категории персональных данных и биометрические персональные данные оператор не обрабатывает. Дата рождения (пункт 1.5) к таким категориям не относится и используется только как один из признаков оценки.
3. Автоматизированное принятие решений
3.1. Оператор принимает решение о допуске пользователя к заданиям автоматически, без участия человека, на основании данных пункта 1.5.
3.2. Логика решения: собранные признаки сводятся в две оценки — устойчивости учётной записи во времени и подтверждённой платёжной активности внутри Telegram. Каждая оценка выражается целым числом. Признаки, которые легко подделать, имеют меньший вес, чем признаки, подделка которых требует расходов или невозможна. Итоговое значение сравнивается с порогом.
3.3. Возможные последствия для пользователя: отказ в выдаче заданий полностью или частично. Отказ не влияет на возможность размещать заказы, пополнять счёт и выводить уже заработанное.
3.4. Пользователь вправе заявить возражение против такого решения и потребовать его пересмотра с участием сотрудника оператора, направив обращение в поддержку @aerogram_help. Оператор обязан пересмотреть решение и сообщить результат в срок, указанный в разделе 7.
3.5. Отзыв согласия на обработку данных пункта 1.5 означает невозможность выдачи заданий: без оценки допуск не предоставляется. Остальные возможности платформы сохраняются.
4. Передача данных
4.1. Оператор передаёт данные следующим категориям получателей:
| Получатель | Что передаётся | Зачем |
|---|---|---|
| Telegram Messenger | идентификатор пользователя, содержание сообщений бота | доставка сообщений и работа мини-приложения |
| Поставщики платёжных услуг (CryptoBot, xRocket, OxaPay, Cardlink) | сумма, реквизит получателя, служебные идентификаторы | приём пополнений и исполнение выплат |
| Партнёры, использующие API | факт и время события по конкретной сессии, переданной ими | исполнение договора с партнёром |
| Поставщик серверной инфраструктуры | данные в объёме, необходимом для размещения | размещение и резервное копирование |
4.2. Оператор не продаёт персональные данные и не передаёт их для целей рекламы третьих лиц.
4.3. Часть получателей находится за пределами Российской Федерации. Трансграничная передача осуществляется с соблюдением требований статьи 12 Закона № 152-ФЗ.
5. Сроки хранения
| Данные | Срок |
|---|---|
| Учётная запись, ресурсы, заказы | пока действует договор и 1 год после его прекращения |
| Расчётные данные и документы по операциям | 5 лет с года совершения операции |
| Данные сеансов и технические журналы | 1 год |
| Данные автоматизированной оценки | 1 год с последнего обновления признака |
| Зашифрованный реквизит выплаты | до исполнения выплаты; после отправки значение стирается, остаются маска и хэш |
| Черновик заказа на устройстве | 24 часа |
По истечении срока данные уничтожаются или обезличиваются.
6. Защита данных
6.1. Доступ приложения к базе данных ограничен ролью, не владеющей таблицами; операции с денежными записями возможны только через контролируемую процедуру, что подтверждается средствами самой базы данных, а не соглашением разработчиков.
6.2. Реквизиты выплат и токены ботов хранятся в зашифрованном виде с указанием версии ключа. Значения сеансовых доступов хранятся в виде необратимых хэшей.
6.3. Данные автоматизированной оценки хранятся в отдельной схеме базы данных с собственными правами доступа: основному приложению доступны итоговая оценка на чтение и запись событий, но не сырьё оценки.
6.4. Доступ сотрудников к персональным данным предоставляется по минимально необходимому объёму полномочий, действия в служебном интерфейсе фиксируются в журнале.
7. Права субъекта персональных данных
7.1. Пользователь вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия оператора в Роскомнадзор или в суд.
7.2. Обращение направляется в поддержку @aerogram_help. К обращению прилагаются сведения, позволяющие идентифицировать заявителя: идентификатор пользователя Telegram и подтверждение доступа к соответствующей учётной записи.
7.3. Сроки ответа:
| Требование | Срок |
|---|---|
| Предоставление сведений об обработке | 10 рабочих дней, с возможностью продления не более чем на 5 рабочих дней |
| Уточнение неточных данных | 7 рабочих дней с даты представления подтверждающих сведений |
| Прекращение обработки при отзыве согласия | не более 30 дней |
7.4. Отзыв согласия не прекращает обработку данных, необходимых для исполнения договора, исполнения требований закона и защиты прав оператора.
8. Изменения политики
Новая редакция публикуется на aerogram.pw с указанием даты. Существенные изменения оператор дополнительно сообщает через интерфейс платформы.