Политика конфиденциальности

1. Основные понятия

Приложение TG AI — программный продукт «TG AI», клиент для Telegram, представляющий собой мобильное приложение для операционных систем Android и iOS, а также настольное приложение для Windows, macOS и Linux (далее — «TG AI», «Приложение»).

Оператор — ООО «ДЕСТРАКШН», осуществляющее обработку персональных данных Пользователей Приложения.

Пользователь — лицо, использующее Приложение и (или) субъект персональных данных.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации и/или без использования таких средств: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Контент — вся информация, размещённая Пользователем с использованием Приложения, в том числе текстовые сообщения, изображения, аудио- и видеофайлы.

AI-функции — функции искусственного интеллекта, встроенные в Приложение: AI-улучшение фотографий, AI-чат (ассистент), распознавание голосовых сообщений, краткий пересказ сообщений чата, помощь в написании сообщений (переписать, исправить, изменить тон, перевести).

Токены — внутренняя единица учёта, используемая для оплаты AI-функций Приложения.

Подписка TG Plus (далее — «Подписка») — платная подписка на дополнительные возможности TG AI, которая оплачивается через App Store, Google Play или Telegram Stars и продлевается автоматически. Условия Подписки изложены в Условиях использования.

Telegram — программа для ЭВМ, условия использования которой размещены на сайте telegram.org/tos.

2. Общие положения

2.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет общие принципы, цели, порядок и условия обработки Оператором персональных данных Пользователей Приложения.

2.2. Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — № 152-ФЗ).

2.3. Приложение разработано на базе открытого исходного кода Telegram, лицензия: GNU General Public License v2.0.

2.4. Весь Контент (переписка, контакты, каналы, группы) обрабатывается серверами Telegram на условиях Telegram. Оператор не обрабатывает и не хранит переписку, контакты и иной Контент Пользователя, за исключением данных, явно описанных в разделах 5 и 6 настоящей Политики.

2.5. Осуществляя авторизацию и используя Приложение, Пользователь даёт согласие на обработку его персональных данных в объёме и на условиях, предусмотренных настоящей Политикой.

2.6. Обработка персональных данных осуществляется Оператором на территории Российской Федерации.

2.7. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её публикации.

2.8. В соответствии с № 152-ФЗ Пользователь имеет право:

• получать доступ к своим персональным данным;
• получать сведения, касающиеся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• принимать предусмотренные законом меры по защите своих прав.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

• обеспечение работы Приложения и регистрации устройств;
• предоставление AI-функций (обработка запросов, генерация и улучшение изображений);
• учёт токенов и обработка транзакций;
• подтверждение владения аккаунтом Telegram для доступа к платным функциям;
• оформление и обслуживание Подписки: проверка оплаты, продление, отмена, возвраты, восстановление покупок, учёт AI-квот;
• определение местоположения Пользователя для корректной маршрутизации соединения (прокси);
• отображение рекламных материалов;
• обеспечение безопасности и предотвращение мошенничества;
• улучшение качества Приложения на основе статистики использования;
• связь с Пользователем для направления уведомлений и обработки обращений;
• выполнение обязательств, предусмотренных законодательством Российской Федерации.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные при наличии согласия субъекта персональных данных на обработку.

4.2. При достижении целей обработки, а также при отзыве согласия, персональные данные подлежат уничтожению, если иное не предусмотрено соглашением между Оператором и Пользователем.

5. Категории персональных данных

Оператор может собирать и обрабатывать следующие данные:

5.1. Данные устройства

Идентификатор устройства, модель, версия операционной системы, язык системы — для регистрации устройства и обеспечения корректной работы Приложения.

5.2. Данные учётной записи

Идентификатор пользователя Telegram (tgUserId), имя и username в Telegram, наличие подписки Telegram Premium, страна (определяется по SIM-карте или IP-адресу), дата регистрации, настройки Приложения, а также сведения о приглашении, если Пользователь пришёл по приглашению другого пользователя.

5.3. Данные подтверждения аккаунта

При первом входе Приложение от имени Пользователя подписывает его на новостной канал TG и запускает бота @tgai_appbot — в списке чатов появляется чат с ним. Через этого бота Приложение один раз подтверждает, что аккаунт принадлежит Пользователю: получает от Telegram заверенные подписью Telegram данные профиля (в том числе идентификатор, имя и username), а Оператор проверяет подпись и совпадение идентификатора. Для самого подтверждения сообщения не отправляются (при запуске бота ему уходит стандартная команда /start); из полученного набора Оператор использует только идентификатор — для сверки — и сам набор не сохраняет.

Чтобы при следующих входах на том же устройстве подтверждение не повторялось, устройству выдаётся секретный ключ; Оператор хранит только его хеш. Подтверждение требуется для Подписки и части AI-функций.

5.4. Данные геолокации

Страна Пользователя определяется по IP-адресу с использованием базы MaxMind GeoLite2 для целей маршрутизации соединения (выбор прокси-сервера) и отображения релевантной рекламы. Точные координаты (GPS) Оператором не собираются.

5.5. Данные AI-функций

При использовании AI-функций Оператор обрабатывает:

• текстовые сообщения и изображения, направленные AI-ассистенту;
• изображения, отправленные для AI-улучшения;
• голосовые сообщения, отправленные для распознавания;
• сообщения чата, выбранные Пользователем для краткого пересказа (имя отправителя и текст сообщения);
• текст, который Пользователь просит переписать (в том числе в другом тоне), исправить или перевести;
• историю AI-переписок (хранится на серверах Оператора).

Сообщения для пересказа и текст для помощи в написании используются только для выполнения запроса и на серверах Оператора не сохраняются. История AI-переписок хранится на протяжении использования Приложения; Пользователь может удалить свои AI-переписки через Приложение. При удалении аккаунта все AI-данные уничтожаются.

5.6. Данные транзакций

Баланс токенов (бесплатных и оплаченных), история операций с токенами (списание, начисление, пополнение), тип использованной AI-функции. При покупке токенов через Telegram Stars — данные из уведомления Telegram о платеже, в том числе идентификатор, имя и username плательщика.

5.7. Данные Подписки

При оформлении и использовании Подписки Оператор обрабатывает:

• способ оплаты (App Store, Google Play или Telegram Stars) и выбранный тариф;
• идентификаторы покупки и платежей, присвоенные магазином приложений или Telegram;
• даты оформления, продления и окончания Подписки, статус автопродления, сведения об отмене и возвратах;
• сумму и валюту платежа, страну аккаунта в магазине приложений — в том объёме, в котором их передаёт магазин или Telegram;
• уведомления магазинов приложений и Telegram о покупке, продлении, отмене и возврате — для сверки платежей;
• при оплате через Telegram Stars — данные из уведомления Telegram о платеже, в том числе идентификатор, имя и username плательщика;
• расход AI-квот Подписки за расчётный период (время распознавания речи, количество пересказов и запросов помощи в написании).

Оплату проводят Apple, Google или Telegram. Данные банковских карт и иные платёжные реквизиты Оператор не получает и не хранит. Чтобы связать покупку в App Store или Google Play с аккаунтом, Приложение передаёт магазину случайный идентификатор покупки; номер телефона, имя и идентификатор Telegram магазину не передаются.

Сведения о платежах хранятся в течение срока, необходимого для учёта платежей, рассмотрения обращений и возвратов, а также в сроки, установленные законодательством Российской Федерации.

5.8. Данные рекламных показов

Факт показа рекламного объявления, идентификатор объявления, время показа — для статистики и подбора рекламы.

5.9. Оператор не собирает и не обрабатывает биометрические данные Пользователя.

5.10. Все данные предоставляются Пользователем лично либо формируются автоматически при использовании Приложения.

6. Обработка данных при использовании AI-функций

6.1. Для предоставления AI-функций Оператор передаёт данные Пользователя сторонним поставщикам услуг искусственного интеллекта. В настоящее время это:

• Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (Китайская Народная Республика) — AI-чат, краткий пересказ сообщений, помощь в написании, обработка текстовых запросов к AI-улучшению фотографий. Условия платформы: deepseek.com.
• Alibaba Cloud (Singapore) Private Limited (Сингапур), модели Qwen — AI-улучшение фотографий, распознавание изображений, отправленных AI-ассистенту, а также обработка текстовых запросов, когда основной поставщик недоступен. Политика конфиденциальности: alibabacloud.com.
• Groq LLC (США) — распознавание голосовых сообщений. Политика конфиденциальности: groq.com/privacy-policy.

Оператор вправе заменить поставщика AI-услуг или привлечь другого (например, OpenAI, Inc. или Anthropic, PBC, США); актуальный перечень приводится в этом разделе.

6.2. Передаются только данные, непосредственно необходимые для выполнения запроса: текст сообщения, изображение или аудиозапись, а для краткого пересказа — имена отправителей и тексты выбранных сообщений. Персональные данные учётной записи (идентификатор, номер телефона) поставщикам AI не передаются.

6.3. Данные AI-запросов обрабатываются поставщиками AI в соответствии с их собственными политиками конфиденциальности. Оператор не несёт ответственности за обработку данных поставщиками AI после их передачи.

6.4. Поставщики AI-услуг находятся за пределами Российской Федерации. Используя AI-функции, Пользователь соглашается на трансграничную передачу этим поставщикам данных, указанных в пункте 6.2.

7. Маршрутизация соединения (прокси)

7.1. Для обеспечения стабильного соединения Приложение может автоматически маршрутизировать трафик через прокси-серверы Оператора. В этом случае IP-адрес Пользователя проходит через прокси-сервер.

7.2. Прокси-серверы не сохраняют содержимое передаваемых данных. Соединение между Приложением и серверами Telegram зашифровано протоколом MTProto.

8. Передача персональных данных третьим лицам

8.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

• передачи данных поставщикам AI-услуг для выполнения AI-запросов (раздел 6);
• обработки платежей поставщиками платёжных услуг, в том числе Apple (App Store), Google (Google Play) и Telegram (Telegram Stars) при оплате Подписки (пункт 5.7);
• передачи данных сервисам третьих лиц, встроенным в Приложение (раздел 9);
• исполнения требований законодательства Российской Федерации по запросу уполномоченных государственных органов.

9. Сторонние сервисы в Приложении

9.1. В Приложение встроены сервисы третьих лиц. Они получают данные напрямую с устройства Пользователя и обрабатывают их по своим правилам и политикам конфиденциальности. Набор сервисов зависит от платформы и от того, откуда установлено Приложение (Google Play, RuStore, сайт tgai.app, App Store); ниже они перечислены по назначению. Состав сервисов может меняться — актуальный перечень приводится в этом разделе.

9.2. Реклама

Рекламные сервисы есть в версиях для Android и iOS. Пользователям с активной Подпиской реклама не показывается.

• Яндекс Реклама (ООО «Яндекс») и подключённые через неё VK Реклама (myTarget) и myTracker (ООО «ВК») — во всех версиях для Android и iOS;
• AdsGram и GigaPub — рекламные сети для приложений Telegram, во всех версиях для Android и iOS;
• CAS (Clever Ads Solutions) и подключённые через неё рекламные сети — в версии для Android из Google Play и в версии для iOS: AppLovin, Google AdMob, Meta Audience Network, Pangle, Mintegral, InMobi, Liftoff (Vungle), Bigo Ads, Moloco, Smaato, Start.io, Kidoz, Prado, Maticoo, ironSource (часть сетей подключена только на одной из платформ).

Рекламные сервисы получают: рекламный идентификатор устройства (на Android — Google Advertising ID, а если он недоступен, GigaPub получает идентификатор устройства Android ID; на iOS — IDFA, только если Пользователь разрешил отслеживание, иначе идентификатор IDFV), модель устройства и версию операционной системы, IP-адрес, язык, данные о показах рекламы и действиях с ней. AdsGram и GigaPub получают также идентификатор пользователя Telegram. AdsGram, кроме того, получает признак подписки Telegram Premium и технические параметры устройства: уровень заряда и состояние зарядки, яркость экрана, показания датчиков движения (акселерометра и гироскопа). Чтобы передать GigaPub IP-адрес, Приложение запрашивает его у сервиса api.ipify.org.

9.3. Аналитика

AppMetrica (ООО «Яндекс») запускается вместе с рекламным сервисом Яндекса в версиях для Android и iOS. Она собирает идентификаторы устройства (рекламный идентификатор, AppSetID, внутренний идентификатор AppMetrica), данные о сессиях и событиях в Приложении, приблизительное местоположение (страна, город) по IP-адресу, тип сетевого подключения, данные о покупках и рекламных доходах; на iOS автоматический сбор сбоев в AppMetrica отключён. Политика конфиденциальности: yandex.ru/legal/metrica_termsofuse.

Собственную статистику использования и отчёты о сбоях Приложение отправляет на серверы Оператора.

9.4. Push-уведомления

Firebase Cloud Messaging (Google LLC) — в версиях для Android; Apple Push Notification service (Apple Inc.) — в версии для iOS. Сервис получает токен устройства, нужный для доставки уведомлений.

9.5. Резервные адреса подключения

Чтобы подключаться при блокировках, Приложение получает список адресов серверов Оператора: на Android и в версии для компьютера (Windows, Linux) — через Firebase Remote Config (Google LLC), на iOS — через Apple CloudKit. Сервису передаются только технические данные запроса (IP-адрес, идентификатор установки). Как и Telegram, Приложение может искать серверы Telegram через DNS-сервисы Google и Cloudflare и резервные сервисы самого Telegram.

9.6. Магазины приложений и платежи

Версия из Google Play использует сервисы Google Play: обновления, сведения об источнике установки и оплату Подписки (Google Play Billing). Версия из RuStore использует сервисы RuStore: обновления, сведения об источнике установки и статистику установки. Версия для iOS оплачивает Подписку через App Store. Оплата через Telegram Stars проходит в Telegram (пункт 5.7).

9.7. Функции Telegram

Приложение построено на исходном коде Telegram и сохраняет его функции, которые используют сервисы третьих лиц и работают так же, как в Telegram: проверку при входе (Google Play Integrity, SafetyNet и reCAPTCHA на Android, reCAPTCHA Enterprise на iOS), карты и геолокацию (Google Maps), перевод сообщений (Google Translate на Android и macOS — по запросу Пользователя), платежи в ботах Telegram (Stripe; Google Pay на Android).

9.8. Версии Приложения для компьютера (Windows, Linux, macOS) рекламных и аналитических сервисов третьих лиц не содержат.

9.9. Запросы о данных, обработанных сервисами третьих лиц, Пользователь вправе направлять напрямую их владельцам — по контактам из их политик конфиденциальности. Для сервисов ООО «Яндекс»:

• Адрес: 119021, г. Москва, ул. Льва Толстого, д. 16
• E-mail: privacy@yandex-team.ru
• Политика конфиденциальности: yandex.ru/legal/confidential

10. Актуализация, удаление и уничтожение данных

10.1. Пользователь может получить информацию об обработке его персональных данных, а также запросить их изменение или удаление, обратившись к Оператору через бот поддержки в Telegram: @tgai_supportbot.

10.2. Оператор предоставляет ответ на обращение в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя.

10.3. При удалении аккаунта все персональные данные Пользователя, включая AI-переписки и историю транзакций, уничтожаются, кроме сведений о платежах, которые хранятся в сроки, установленные законодательством Российской Федерации (пункт 5.7). Удаление аккаунта не отменяет Подписку: её нужно отменить в App Store, Google Play или Telegram (порядок — в Условиях использования).

11. Меры защиты персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

11.2. Принимаемые меры включают:

• назначение ответственного за организацию обработки персональных данных;
• применение технических средств защиты информации;
• контроль доступа к персональным данным;
• обнаружение и предотвращение несанкционированного доступа;
• регулярный аудит соответствия обработки данных требованиям № 152-ФЗ.

12. Файлы cookies

12.1. Веб-сайт Оператора (tgai.app) может использовать технические файлы cookies для корректного функционирования.

12.2. Приложение не использует файлы cookies.

13. Контактная информация

По вопросам обработки персональных данных Пользователь может связаться с Оператором:

• Бот поддержки в Telegram: @tgai_supportbot