Політика конфіденційності

Коротко

AdminHub — платформа, що працює всередині Telegram. Ми збираємо мінімум даних, потрібних для роботи: ідентифікатор користувача Telegram та налаштування робочого простору. Дані банківських карток ми не зберігаємо — розрахунки у вашому магазині йдуть напряму через вашого бота в Telegram. Коли ви платите самому AdminHub карткою в браузерній версії, картку ви вводите на сторінці оплати Whop — нашого платіжного обробника; номер картки і код безпеки ми не отримуємо.

Які дані ми збираємо

Коли ви відкриваєте AdminHub як Mini App у Telegram, ми отримуємо від Telegram initData — це ваш user_id, ім'я, username і мова інтерфейсу. Ми зберігаємо цей user_id, щоб прив'язати його до робочого простору. Якщо ви потрапили в AdminHub з реклами або за посиланням із мітками, яке вело на наш сайт, ми також зберігаємо ідентифікатор кліку й мітки кампанії цього посилання разом з вашим акаунтом (див. «Cookies і аналітика»).

Дані про ваші канали та ботів: ідентифікатори каналів, інформація про підписників (їхні Telegram ID, ім'я, username і статус підписки), налаштування бота, каталог товарів, налаштування підписок.

Операційні логи: факти запитів до API, події модерації, доставки розсилок, журнал операцій робочого простору (події оплат і звітів). Серверні логи та звіти про помилки зберігаються обмежений час. Події модерації, записи журналу операцій і записи про доставку розсилок видаляються через 12 місяців, а текст повідомлення, збережений у події модерації, — через 30 днів; виняток — список отримувачів ще не надісланої розсилки: він зберігається, доки розсилку не надішлють або не скасують. Використовуються для налагодження та підтримки.

Покупки в браузерній версії (оплата карткою через Whop): ми зберігаємо замовлення (робочий простір, акаунт Telegram, з якого його оформлено, вид покупки: тариф Pro або пакет кредитів, сума, статус, дати), ідентифікатори платежу, сторінки оплати й підписки в Whop, суми оплати, податку та повернення, а також момент, коли ви підтвердили, що хочете почати одразу, разом із редакцією тексту цього підтвердження. З платіжних сповіщень Whop ми зберігаємо урізану копію: ідентифікатори, статус, суми, валюту й дати, а також технічні позначки (наприклад, причину списання, код відмови та ознаку того, що підписка завершиться наприкінці періоду). Імена, адреси електронної пошти, номери телефонів, адреси та дані картки (наприклад, марка картки й останні чотири цифри) із цих сповіщень не зберігаються.

Що ми НЕ збираємо

Ми не отримуємо номери банківських карток, коди безпеки й номери рахунків і не зберігаємо дані карток: якщо платіжне сповіщення містить відомості на кшталт марки картки та останніх чотирьох цифр, ми їх не зберігаємо. Ми ніколи не запитуємо ваш пароль від Telegram. Єдиний пароль, який ми зберігаємо, — пароль застосунку, створений вами в Bluesky для крос-постингу: він зберігається в зашифрованому вигляді й видаляється, коли ви відключаєте цей акаунт. З дописів ваших каналів ми зберігаємо лише два види: дописи, що пройшли через AdminHub (написані, імпортовані чи заплановані тут, зокрема створені ШІ-агентом), і, поки для каналу ввімкнено крос-постинг, копії його нових дописів — 30 днів, щоб надіслати їх у вибрані вами мережі. У групі обговорень каналу ми також зберігаємо перші 500 символів повідомлення, на яке спрацювало правило модерації або на яке поскаржилися командою /report, і Telegram ID автора (при скарзі — і того, хто поскаржився); текст видаляється через 30 днів, решта запису — через 12 місяців. Telegram Stars і карткові платежі йдуть через Telegram і платіжного провайдера — від них ми отримуємо лише статус оплати. У браузерній версії карткові платежі самому AdminHub йдуть через Whop: картку ви вводите на сторінці оплати Whop, а з платежу ми зберігаємо ідентифікатори, суми, статус, дати й кілька технічних позначок, але не дані картки (див. «Які дані ми збираємо»).

Як використовуємо

Дані використовуються для: (1) роботи сервісу — показ ваших каналів і налаштувань, (2) безпеки — захист від зловживань, (3) підтримки — розбір інцидентів, (4) оцінювання нашої реклами — чи привела вона до реєстрації або покупки (див. «Cookies і аналітика»). Ми ніколи не продаємо ваші дані й не використовуємо дані вашого робочого простору для таргетингу реклами. Крім самого Telegram, ми передаємо їх лише сервісам, які забезпечують роботу AdminHub за нашим дорученням, — наприклад, хостингу, ШІ-моделям, продуктовій аналітиці, відстеженню помилок, вимірюванню реклами та обробці платежів (у браузерній версії Whop отримує дані, потрібні для платежу карткою, і обробляє їх за власною політикою конфіденційності, https://whop.com/privacy/), — і сервісам, які ви підключаєте самі: наприклад, ШІ-агенту (див. «ШІ-агенти (MCP)») або Bluesky і Mastodon для крос-постингу.

Де зберігаються

Дані зберігаються на хмарних серверах у регіонах EU/US. Доступ до продової бази — лише в розробників платформи, через захищені канали. Резервні копії шифруються.

Ваші права

Ви можете запросити експорт або видалення своїх даних у будь-який момент. Для видалення — відключіть бота від усіх каналів і напишіть нам через Telegram. Ми видалимо дані протягом 30 днів, крім того, що зобов'язані зберігати за законом.

Cookies і аналітика

На лендингу працюють продуктова аналітика та рекламні мітки Google і Whop. Вони використовують cookies і localStorage (мітка Whop — ще й відбиток браузера), щоб відрізняти нові візити від повторних та оцінювати, як працює наша реклама. Мітка Google потрібна й для ремаркетингу: Google може додавати відвідувачів до списків аудиторій, щоб наша реклама показувалася їм знову. Мітку Whop налаштовано так, щоб вона не брала імена, адреси e-mail і номери телефонів із полів введення та адресного рядка. Google і Whop обробляють те, що збирають їхні мітки, за власними політиками конфіденційності; ми ці дані не продаємо. Щоб обмежити збирання, вимкніть персоналізацію реклами в налаштуваннях реклами свого облікового запису Google або заблокуйте в браузері cookies, локальне сховище й трекери.

Лендинг може встановлювати й власну cookie — ah_entry. Поки ми ділимо відвідувачів між браузерною версією та Mini App у Telegram, вона фіксує, куди ведуть кнопки на сторінці, що відкривають застосунок: web — у браузерну версію, tg — у Mini App у Telegram, — щоб під час кожного візиту ви бачили ті самі кнопки. Ця cookie діє для adminhub.tools і всіх його піддоменів та зберігається 90 днів від вашого останнього візиту; те саме значення сторінка дублює в локальному сховищі браузера. Її встановлюють, лише поки до браузерної версії спрямовують частину відвідувачів, але не всіх. Цей вибір (web або tg) також потрапляє в події аналітики лендингу.

Якщо ви прийшли на сайт з реклами або за іншим посиланням із мітками — ідентифікатором кліку (gclid, wbraid чи gbraid) або мітками кампанії (utm_…), — сторінка одразу після завантаження надсилає їх на наш сервер разом зі сторінкою входу, сторінкою, з якої ви прийшли, та User-Agent вашого браузера (тип браузера й пристрою). Випадковий ключ цього запису сторінка зберігає у вашому браузері й використовує 30 днів. Коли ви відкриваєте бота чи Mini App кнопкою на лендингу, ми зберігаємо ідентифікатор кліку й мітки разом з вашим акаунтом Telegram та у вашому профілі в сервісі аналітики — щоб бачити, яка реклама приводить до реєстрацій. Якщо ідентифікатор кліку збережено, то коли ви підключаєте бота або оплачуєте Pro, ми повідомляємо про це в Google Ads через сервіс аналітики — передаємо ідентифікатор кліку, час і грошову цінність конверсії, — щоб Google міг віднести конверсію до реклами. Ці записи зберігаються, доки ваші дані не видалять за вашим запитом (див. «Ваші права»).

У Mini App ми також збираємо продуктову аналітику та записи сеансів — які екрани відкривалися і що натискалося, — щоб знаходити місця, де інтерфейс заважає. У власників робочих просторів і їхніх команд ці дані прив'язані до Telegram ID. У записах приховано вміст полів введення, зокрема редактора дописів, а також імена, контакти й повідомлення ваших покупців і підписників — у замовленнях, бронюваннях, заявках, розділі «Люди» та чатах підтримки. Аналітику й записи обробляє зовнішній сервіс за нашим дорученням; вони не продаються й не передаються третім сторонам для їхньої реклами. Дані входу від Telegram (initData) видаляються просто на пристрої, ще до надсилання аналітики.

ШІ-агенти (MCP)

До робочого простору можна підключити ШІ-агента — асистента чи застосунок із підтримкою Model Context Protocol (MCP): із входом через Telegram або за ключем із «Налаштування» → «ШІ-агенти (MCP)». Від агента ми отримуємо його виклики інструментів AdminHub та їхні параметри — наприклад, текст допису, канал, час публікації чи посилання на зображення. Саме ваше листування з агентом до нас не потрапляє.

У відповідь агент отримує те, що запитав: ваш робочий простір, канали, дописи та їхню статистику, а також імена, username, Telegram ID ваших підписників і відомості про їхню підписку. Скільки підписник заплатив, агент отримує, лише якщо явно це запитає. Ці дані ми надсилаємо лише підключеному вами агенту; далі їх обробляє компанія, що надає агента, — за власною політикою конфіденційності, тож підключайте лише агентів, яким довіряєте.

Дописи, які агент створює чи редагує, зберігаються в робочому просторі так само, як написані вами. Щоб прикріпити зображення, AdminHub завантажує його за посиланням від агента, один раз надсилає у ваш особистий чат із вашим ботом, щоб Telegram видав file_id, і видаляє це повідомлення: ми зберігаємо file_id і посилання, а не саме зображення. Для кожного підключення ми зберігаємо його назву, права та дати створення й останнього використання; ключ або довготривалий токен входу зберігається лише у вигляді незворотного хешу, тому показати його вдруге неможливо. Продуктова аналітика враховує дії агента — наприклад, «допис створено» — без їхнього вмісту.

Щоб відкликати доступ, відкрийте «Налаштування» → «ШІ-агенти (MCP)» і видаліть підключення або ключ — доступ припиняється одразу. Створені агентом дописи лишаються в робочому просторі, доки їх не видалять, а опубліковані — ще й у ваших каналах; записи про підключення зберігаються, доки ваші дані не видалять на ваш запит (див. «Ваші права»). Як і будь-які запити, запити агента проходять через наші серверні логи та звіти про помилки, які зберігаються обмежений час.

Зміни політики

Якщо політика істотно змінюється — ми повідомимо вас у Mini App. Дата останнього оновлення вказана вгорі цієї сторінки.