На главную

Политика обработки персональных данных

Редакция от 29 августа 2026 г..

Оператор: Администрация сервиса AeroGram. Обращения субъектов персональных данных принимаются в поддержке @aerogram_help.

Политика описывает, какие данные обрабатывает сервис AeroGram, зачем, на каком основании, кому передаёт и как долго хранит. Политика распространяется на мини-приложение в Telegram, телеграм-бота, витрину и публичный API на aerogram.pw.


1. Состав обрабатываемых данных

1.1. Получаемые от Telegram при входе

Данные Источник
числовой идентификатор пользователя Telegram подписанная строка initData
имя пользователя (username) там же
код языка интерфейса там же
признак подписки Telegram Premium там же

Оператор не получает от Telegram номер телефона, адрес электронной почты и список контактов пользователя.

1.2. Технические данные сеанса

IP-адрес, отпечаток пользовательского агента, время начала и окончания сеанса, идентификатор бота, через которого выполнен вход. Значение самого доступа хранится в виде необратимого хэша.

1.3. Данные о ресурсах и заказах

Идентификаторы и названия каналов, чатов и ботов, подключённых пользователем; параметры заказов; статистика вступлений, зачётов и возвратов; токены подключённых ботов рекламодателей — в зашифрованном виде.

1.4. Расчётные данные

Операции по внутреннему счёту, суммы, даты, идентификаторы платежей у поставщиков платёжных услуг. Реквизиты для выплаты хранятся одновременно в трёх формах: маска для показа пользователю, необратимый хэш для сверки и зашифрованное значение для передачи поставщику платёжных услуг.

1.5. Данные автоматизированной оценки

Для решения о допуске к заданиям оператор собирает и хранит:

  • имя пользователя и количество его изменений;
  • код языка, признак Telegram Premium и дату, когда он был замечен;
  • расчётную дату регистрации учётной записи в Telegram;
  • дату рождения, если она открыта в профиле;
  • язык и страну, определённые по тексту «о себе», и признак его пометки;
  • идентификатор личного канала, если он привязан;
  • уровень и значение рейтинга, рассчитанного самим Telegram;
  • количество фотографий профиля, дату первой из них и число замен;
  • идентификатор платного эмодзи-статуса и срок его действия;
  • сведения о цифровых активах и подарках, связанных с учётной записью, включая публично доступные данные блокчейна TON;
  • события о поведении на платформе: вступление, выход, истечение холда.

Оператор не хранит текст «о себе» и фотографии профиля целиком — только производные признаки, перечисленные выше.

1.6. Данные, хранимые на устройстве

Черновик заказа, выбранная тема оформления и служебные признаки хранятся в локальном хранилище браузера и в облачном хранилище Telegram. Это не файлы cookie и не средства рекламного отслеживания. Черновик заказа хранится не более суток.


2. Цели и основания обработки

Цель Данные Основание
Заключение и исполнение договора: учёт счёта, заказов, зачётов и выплат 1.1, 1.3, 1.4 пункт 5 части 1 статьи 6 Закона № 152-ФЗ — исполнение договора
Подтверждение личности при входе и защита учётной записи 1.1, 1.2 там же
Предотвращение недобросовестного получения вознаграждения 1.2, 1.5 пункт 7 части 1 статьи 6 — законный интерес оператора и рекламодателей
Решение о допуске к заданиям на основе автоматизированной оценки 1.5 согласие субъекта
Исполнение требований законодательства о бухгалтерском учёте 1.4 пункт 2 части 1 статьи 6
Ответы на обращения 1.1, 1.4 пункт 5 части 1 статьи 6

Специальные категории персональных данных и биометрические персональные данные оператор не обрабатывает. Дата рождения (пункт 1.5) к таким категориям не относится и используется только как один из признаков оценки.


3. Автоматизированное принятие решений

3.1. Оператор принимает решение о допуске пользователя к заданиям автоматически, без участия человека, на основании данных пункта 1.5.

3.2. Логика решения: собранные признаки сводятся в две оценки — устойчивости учётной записи во времени и подтверждённой платёжной активности внутри Telegram. Каждая оценка выражается целым числом. Признаки, которые легко подделать, имеют меньший вес, чем признаки, подделка которых требует расходов или невозможна. Итоговое значение сравнивается с порогом.

3.3. Возможные последствия для пользователя: отказ в выдаче заданий полностью или частично. Отказ не влияет на возможность размещать заказы, пополнять счёт и выводить уже заработанное.

3.4. Пользователь вправе заявить возражение против такого решения и потребовать его пересмотра с участием сотрудника оператора, направив обращение в поддержку @aerogram_help. Оператор обязан пересмотреть решение и сообщить результат в срок, указанный в разделе 7.

3.5. Отзыв согласия на обработку данных пункта 1.5 означает невозможность выдачи заданий: без оценки допуск не предоставляется. Остальные возможности платформы сохраняются.


4. Передача данных

4.1. Оператор передаёт данные следующим категориям получателей:

Получатель Что передаётся Зачем
Telegram Messenger идентификатор пользователя, содержание сообщений бота доставка сообщений и работа мини-приложения
Поставщики платёжных услуг (CryptoBot, xRocket, OxaPay, Cardlink) сумма, реквизит получателя, служебные идентификаторы приём пополнений и исполнение выплат
Партнёры, использующие API факт и время события по конкретной сессии, переданной ими исполнение договора с партнёром
Поставщик серверной инфраструктуры данные в объёме, необходимом для размещения размещение и резервное копирование

4.2. Оператор не продаёт персональные данные и не передаёт их для целей рекламы третьих лиц.

4.3. Часть получателей находится за пределами Российской Федерации. Трансграничная передача осуществляется с соблюдением требований статьи 12 Закона № 152-ФЗ.


5. Сроки хранения

Данные Срок
Учётная запись, ресурсы, заказы пока действует договор и 1 год после его прекращения
Расчётные данные и документы по операциям 5 лет с года совершения операции
Данные сеансов и технические журналы 1 год
Данные автоматизированной оценки 1 год с последнего обновления признака
Зашифрованный реквизит выплаты до исполнения выплаты; после отправки значение стирается, остаются маска и хэш
Черновик заказа на устройстве 24 часа

По истечении срока данные уничтожаются или обезличиваются.


6. Защита данных

6.1. Доступ приложения к базе данных ограничен ролью, не владеющей таблицами; операции с денежными записями возможны только через контролируемую процедуру, что подтверждается средствами самой базы данных, а не соглашением разработчиков.

6.2. Реквизиты выплат и токены ботов хранятся в зашифрованном виде с указанием версии ключа. Значения сеансовых доступов хранятся в виде необратимых хэшей.

6.3. Данные автоматизированной оценки хранятся в отдельной схеме базы данных с собственными правами доступа: основному приложению доступны итоговая оценка на чтение и запись событий, но не сырьё оценки.

6.4. Доступ сотрудников к персональным данным предоставляется по минимально необходимому объёму полномочий, действия в служебном интерфейсе фиксируются в журнале.


7. Права субъекта персональных данных

7.1. Пользователь вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия оператора в Роскомнадзор или в суд.

7.2. Обращение направляется в поддержку @aerogram_help. К обращению прилагаются сведения, позволяющие идентифицировать заявителя: идентификатор пользователя Telegram и подтверждение доступа к соответствующей учётной записи.

7.3. Сроки ответа:

Требование Срок
Предоставление сведений об обработке 10 рабочих дней, с возможностью продления не более чем на 5 рабочих дней
Уточнение неточных данных 7 рабочих дней с даты представления подтверждающих сведений
Прекращение обработки при отзыве согласия не более 30 дней

7.4. Отзыв согласия не прекращает обработку данных, необходимых для исполнения договора, исполнения требований закона и защиты прав оператора.


8. Изменения политики

Новая редакция публикуется на aerogram.pw с указанием даты. Существенные изменения оператор дополнительно сообщает через интерфейс платформы.