Политика конфиденциальности

Коротко

AdminHub — платформа, работающая внутри Telegram. Мы собираем минимум данных, нужных для работы: идентификатор пользователя Telegram и настройки рабочего пространства. Данные банковских карт мы не храним — расчёты в вашем магазине идут напрямую через вашего бота в Telegram. Когда вы платите самому AdminHub картой в браузерной версии, карту вы вводите на странице оплаты Whop — нашего платёжного обработчика; номер карты и код безопасности мы не получаем.

Какие данные мы собираем

Когда вы открываете AdminHub как Mini App в Telegram, мы получаем от Telegram initData — это ваш user_id, имя, username и язык интерфейса. Мы сохраняем этот user_id чтобы привязать его к рабочему пространству. Если вы пришли в AdminHub с рекламы или по ссылке с метками, которая вела на наш сайт, мы также храним идентификатор клика и метки кампании этой ссылки вместе с вашим аккаунтом (см. «Cookies и аналитика»).

Данные о ваших каналах и ботах: идентификаторы каналов, информация о подписчиках (их Telegram ID, имя, username и статус подписки), настройки бота, каталог товаров, настройки подписок.

Операционные логи: факты запросов к API, события модерации, доставки рассылок, журнал операций рабочего пространства (события оплат и отчётов). Серверные логи и отчёты об ошибках хранятся ограниченное время. События модерации, записи журнала операций и записи о доставке рассылок удаляются через 12 месяцев, а текст сообщения, сохранённый в событии модерации, — через 30 дней; исключение — список получателей ещё не отправленной рассылки: он хранится, пока рассылку не отправят или не отменят. Используются для отладки и поддержки.

Покупки в браузерной версии (оплата картой через Whop): мы храним заказ (рабочее пространство, аккаунт Telegram, с которого он оформлен, вид покупки: тариф Pro или пакет кредитов, сумма, статус, даты), идентификаторы платежа, страницы оплаты и подписки в Whop, суммы оплаты, налога и возврата, а также момент, когда вы подтвердили, что хотите начать сразу, вместе с редакцией текста этого подтверждения. Из платёжных уведомлений Whop мы храним урезанную копию: идентификаторы, статус, суммы, валюту и даты, а также технические отметки (например, причину списания, код отказа и признак того, что подписка закончится в конце периода). Имена, адреса электронной почты, номера телефонов, адреса и данные карты (например, марка карты и последние четыре цифры) из этих уведомлений не сохраняются.

Что мы НЕ собираем

Мы не получаем номера банковских карт, коды безопасности и номера счетов и не храним данные карт: если платёжное уведомление несёт сведения вроде марки карты и последних четырёх цифр, мы их не сохраняем. Мы никогда не спрашиваем ваш пароль от Telegram. Единственный пароль, который мы храним, — пароль приложения, созданный вами в Bluesky для кросс-постинга: он хранится в зашифрованном виде и удаляется, когда вы отключаете этот аккаунт. Из публикаций ваших каналов мы храним только два вида: посты, прошедшие через AdminHub (написанные, импортированные или запланированные здесь, в том числе созданные ИИ-агентом), и, пока для канала включён кросс-постинг, копии его новых постов — 30 дней, чтобы отправить их в выбранные вами сети. В группе обсуждений канала мы также храним первые 500 символов сообщения, на которое сработало правило модерации или на которое пожаловались командой /report, и Telegram ID автора (при жалобе — и пожаловавшегося); текст удаляется через 30 дней, остальная запись — через 12 месяцев. Telegram Stars и карточные платежи идут через Telegram и платёжного провайдера — от них мы получаем только статус оплаты. В браузерной версии карточный платёж самому AdminHub идёт через Whop: карту вы вводите на странице оплаты Whop, а из платежа мы храним идентификаторы, суммы, статус, даты и несколько технических отметок, но не данные карты (см. «Какие данные мы собираем»).

Как используем

Данные используются для: (1) работы сервиса — показ ваших каналов и настроек, (2) безопасности — защита от злоупотреблений, (3) поддержки — разбор инцидентов, (4) оценки нашей рекламы — привела ли она к регистрации или покупке (см. «Cookies и аналитика»). Мы никогда не продаём ваши данные и не используем данные вашего рабочего пространства для таргетинга рекламы. Кроме самого Telegram, мы передаём их только сервисам, которые обеспечивают работу AdminHub по нашему поручению, — например, хостингу, ИИ-моделям, продуктовой аналитике, отслеживанию ошибок, измерению рекламы и обработке платежей (в браузерной версии Whop получает данные, нужные для платежа картой, и обрабатывает их по собственной политике конфиденциальности, https://whop.com/privacy/), — и сервисам, которые вы подключаете сами: например, ИИ-агенту (см. «ИИ-агенты (MCP)») или Bluesky и Mastodon для кросс-постинга.

Где хранятся

Данные хранятся на облачных серверах в EU/US регионах. Доступ к продовой базе — только у разработчиков платформы, через защищённые каналы. Резервные копии шифруются.

Ваши права

Вы можете запросить экспорт или удаление своих данных в любой момент. Для удаления — отключите бот от всех каналов и напишите нам через Telegram. Мы удалим данные в течение 30 дней, кроме того, что обязаны хранить по закону.

Cookies и аналитика

На лендинге работают продуктовая аналитика и рекламные метки Google и Whop. Они используют cookies и localStorage (метка Whop — ещё и отпечаток браузера), чтобы отличать новые визиты от повторных и оценивать, как работает наша реклама. Метка Google нужна и для ремаркетинга: Google может добавлять посетителей в списки аудиторий, чтобы наша реклама показывалась им снова. Метка Whop настроена так, чтобы не брать имена, email и номера телефонов из полей ввода и адресной строки. Google и Whop обрабатывают то, что собирают их метки, по собственным политикам конфиденциальности; мы эти данные не продаём. Чтобы ограничить сбор, отключите персонализацию рекламы в настройках рекламы своего аккаунта Google или заблокируйте в браузере cookies, локальное хранилище и трекеры.

Лендинг может ставить и собственную cookie — ah_entry. Пока мы делим посетителей между браузерной версией и Mini App в Telegram, она запоминает, куда ведут кнопки на странице, открывающие приложение: web — в браузерную версию, tg — в Mini App в Telegram, — чтобы при каждом визите вы видели одни и те же кнопки. Эта cookie действует для adminhub.tools и всех его поддоменов и хранится 90 дней с вашего последнего визита; то же значение страница дублирует в локальном хранилище браузера. Она ставится, только пока в браузерную версию направляют часть посетителей, но не всех. Этот выбор (web или tg) также попадает в события аналитики лендинга.

Если вы пришли на сайт с рекламы или по другой ссылке с метками — идентификатором клика (gclid, wbraid или gbraid) или метками кампании (utm_…), — страница сразу после загрузки отправляет их на наш сервер вместе со страницей входа, страницей, с которой вы пришли, и User-Agent вашего браузера (тип браузера и устройства). Случайный ключ этой записи страница хранит в вашем браузере и использует 30 дней. Когда вы открываете бота или Mini App кнопкой на лендинге, мы сохраняем идентификатор клика и метки вместе с вашим аккаунтом Telegram и в вашем профиле в сервисе аналитики — чтобы видеть, какая реклама приводит к регистрациям. Если идентификатор клика сохранён, то когда вы подключаете бота или оплачиваете Pro, мы сообщаем об этом в Google Ads через сервис аналитики — передаём идентификатор клика, время и денежную ценность конверсии, — чтобы Google мог отнести конверсию к рекламе. Эти записи хранятся, пока ваши данные не удалят по вашему запросу (см. «Ваши права»).

В Mini App мы также собираем продуктовую аналитику и записи сеансов — какие экраны открывались и что нажималось, — чтобы находить места, где интерфейс мешает. У владельцев рабочих пространств и их команд эти данные привязаны к Telegram ID. В записях скрыто содержимое полей ввода, включая редактор постов, а также имена, контакты и сообщения ваших покупателей и подписчиков — в заказах, бронированиях, заявках, разделе «Люди» и чатах поддержки. Аналитику и записи обрабатывает внешний сервис по нашему поручению; они не продаются и не передаются третьим лицам для их рекламы. Данные входа от Telegram (initData) удаляются прямо на устройстве, ещё до отправки аналитики.

ИИ-агенты (MCP)

К рабочему пространству можно подключить ИИ-агента — ассистента или приложение с поддержкой Model Context Protocol (MCP): со входом через Telegram или по ключу из «Настройки» → «ИИ-агенты (MCP)». От агента мы получаем его вызовы инструментов AdminHub и их параметры — например, текст поста, канал, время публикации или ссылку на изображение. Сама ваша переписка с агентом к нам не попадает.

В ответ агент получает то, что запросил: ваше рабочее пространство, каналы, посты и их статистику, а также имена, username, Telegram ID ваших подписчиков и сведения об их подписке. Сколько подписчик заплатил, агент получает, только если явно это запросит. Эти данные мы отправляем только подключённому вами агенту; дальше их обрабатывает компания, которая предоставляет агента, — по своей политике конфиденциальности, поэтому подключайте только агентов, которым доверяете.

Посты, которые агент создаёт или правит, хранятся в рабочем пространстве так же, как написанные вами. Чтобы прикрепить изображение, AdminHub скачивает его по ссылке от агента, один раз отправляет в ваш личный чат с вашим ботом, чтобы Telegram выдал file_id, и удаляет это сообщение: мы храним file_id и ссылку, а не само изображение. Для каждого подключения мы храним его название, права и даты создания и последнего использования; ключ или долгоживущий токен входа хранится только в виде необратимого хеша, поэтому показать его повторно невозможно. Продуктовая аналитика учитывает действия агента — например, «пост создан» — без их содержимого.

Чтобы отозвать доступ, откройте «Настройки» → «ИИ-агенты (MCP)» и удалите подключение или ключ — доступ прекращается сразу. Созданные агентом посты остаются в рабочем пространстве, пока их не удалят, а опубликованные — ещё и в ваших каналах; записи о подключениях хранятся, пока ваши данные не удалят по вашему запросу (см. «Ваши права»). Как и любые запросы, запросы агента проходят через наши серверные логи и отчёты об ошибках, которые хранятся ограниченное время.

Изменения политики

Если политика существенно меняется — мы уведомим вас в Mini App. Дата последнего обновления указана вверху этой страницы.