Политика конфиденциальности
Редакция от 8 ноября 2026 года
Здесь описано, какие данные собирает Keylo (Telegram-бот @keylo_ai_bot, мини-приложение app.keylobot.com и сайт keylobot.com), зачем, где они хранятся и как их удалить. Коротко: мы берём только то, что нужно для работы бота, не продаём данные и не обучаем на них AI.
1. Кто отвечает за данные
Оператор данных — Richard Jucov, физическое лицо, Республика Молдова (далее — «мы»). Связь: Telegram @keylo_official, e-mail [email protected].
Мы обрабатываем данные по законодательству Республики Молдова о защите персональных данных (Закон № 195/2024), а для пользователей из Европейского союза — также по Общему регламенту ЕС о защите данных (GDPR).
2. Какие данные мы собираем
| Данные | Откуда | Зачем |
|---|---|---|
| Telegram id, имя, @username | Telegram при запуске бота и открытии приложения | Узнавать вас, показывать ваши настройки, связываться с вами |
| Название магазина, наценка, бренды, правила, настройки | Вы в приложении и в боте | Работа бота по вашим правилам |
| Номер телефона | Вы при подключении своего Telegram | Вход в ваш аккаунт Telegram, учёт клиентов |
| Сеанс подключения Telegram (сессия) | Создаётся при входе | Чтение новых постов в выбранных вами бутиках |
| Список бутиков и рабочих чатов | Вы в приложении и в боте | Откуда читать и куда публиковать посты |
| Посты бутиков: текст, фото, цены | Каналы и группы бутиков, которые вы выбрали, или посты, которые вы переслали | Сборка постов, публикация, архив для поиска, статистика |
| Запросы в AI Search, фото и пересланные сообщения в запросах | Вы в группе AI Search | Поиск товаров, «👁 Следить», «🔔 Каждый день» |
| Метка ссылки, по которой вы пришли (например, site_tiktok) | Сайт и бот при первом запуске | Понимать, какая реклама работает |
| Дата и версия вашего согласия на подключение Telegram | Бот при подключении | Подтверждение согласия |
| Тариф, сроки, история оплат | Бот, платёжный провайдер | Подписка и учёт оплат |
| Технические журналы (что и когда сделал бот, ошибки) | Бот | Поддержка, исправление ошибок, безопасность |
Чтобы показать список для выбора бутиков, бот один раз читает названия ваших каналов и групп и последние посты в части из них. Сохраняем только те, что вы отметили. Мы не читаем ваши личные чаты, не отправляем сообщения от вашего имени и не получаем полные данные банковской карты.
3. Ваш аккаунт Telegram
3.1. Подключение идёт через официальный Telegram API, как вход с нового устройства. Сеанс подключения хранится в зашифрованном виде, ключ шифрования хранится отдельно от базы данных.
3.2. Через сеанс бот читает новые посты в каналах и группах бутиков, которые вы отметили. Запрет на отправку сообщений, вступление в каналы и другие действия встроен в код подключения.
3.3. Отключить доступ можно в любой момент: Telegram → Настройки → Устройства → «Keylo» → «Завершить сеанс». После этого бот больше не может читать ваш аккаунт.
3.4. Облачный пароль Telegram, если вы его вводите, используется только для входа. Бот не сохраняет его и сразу удаляет ваше сообщение с паролем.
4. Основания обработки
- Исполнение договора (Условия использования) — работа бота, публикации, поиск, подписка.
- Ваше согласие — подключение вашего аккаунта Telegram. Согласие можно отозвать, завершив сеанс «Keylo».
- Законный интерес — безопасность, предотвращение злоупотреблений, исправление ошибок, общая статистика работы сервиса.
- Требования закона — учёт оплат.
5. Кому мы передаём данные
Мы не продаём данные. Рекламные пиксели на сайте работают только с вашего согласия (раздел 11). Данные получают только сервисы, без которых Keylo не работает:
| Получатель | Что получает | Зачем |
|---|---|---|
| Telegram | Сообщения бота, публикации в ваших каналах | Работа бота |
| Anthropic (США) — AI-провайдер | Тексты и фото постов, ваши поисковые запросы | Распознавание цены, бренда, размеров; поиск товаров |
| Хостинг-провайдер (Contabo, Германия) | Все данные бота хранятся на сервере | Работа сервиса |
| Google (Google Таблицы) | Ваше имя, @username, Telegram id, телефон, тариф и сроки, статистика | Наш внутренний учёт клиентов |
| Google (Google Fonts) | IP-адрес при загрузке шрифтов мини-приложения. Сайт keylobot.com шрифты Google не загружает | Отображение мини-приложения |
| Crypto Pay (Telegram-бот @CryptoBot) | Сумма и описание счёта, если вы платите криптовалютой | Приём оплаты криптовалютой |
| Lemon Squeezy (США) — продавец при оплате картой (Merchant of Record) | Данные оплаты, e-mail, страна | Приём оплаты картой, налоги, чеки |
| Brave Search (США) | Текст поискового запроса и адреса сайтов поставщиков, без ваших имени и контактов | Поиск товаров на сайтах, закрытых для бота |
| Cloudflare | Технические данные посещения сайта; Cloudflare Web Analytics — статистика посещений без cookies | Работа домена и сайта keylobot.com, статистика сайта |
| Meta (Facebook, Instagram) и TikTok | Данные о посещении сайта и нажатии кнопок (пиксели) — только после вашего согласия в баннере cookies | Оценка рекламы |
Anthropic по своим коммерческим условиям не обучает модели на данных, которые мы передаём через API. Мы тоже не используем ваши данные и посты для обучения AI.
Некоторые получатели находятся за пределами Молдовы и ЕС (например, в США). Мы передаём им только то, что нужно для работы, на условиях их договоров об обработке данных.
Данные могут быть раскрыты по законному требованию государственных органов в установленном законом порядке.
6. Сайты поставщиков
Для AI Search бот читает открытые данные сайтов, которые вы подключили: названия, цены, фото и наличие товаров. Это не персональные данные, они хранятся в нашем кэше товаров.
7. Сколько храним
| Данные | Срок |
|---|---|
| Скачанные файлы фото постов | До 3 дней, потом удаляются с сервера |
| Посты, карточки, статистика | Пока ваш аккаунт Keylo существует. Для поиска по архиву используются посты за последние 90 дней |
| Сеанс подключения Telegram | До отключения Telegram или удаления вашего аккаунта Keylo |
| Запросы AI Search и «Следить» | Пока аккаунт существует или пока вы их не отключите |
| Данные об оплатах | Столько, сколько требует закон об учёте |
| Технические журналы | До 30 дней |
| Резервные копии базы данных | До 14 дней, удалённые данные исчезают из них по истечении этого срока |
После окончания подписки данные сохраняются, чтобы вы могли продолжить работу. Если подписка не продлевается больше 6 месяцев, мы можем удалить аккаунт, предупредив вас в боте заранее.
8. Ваши права
Вы можете:
- узнать, какие ваши данные мы храним, и получить их копию;
- исправить неточные данные;
- удалить свои данные и аккаунт Keylo;
- ограничить обработку или возразить против неё;
- отозвать согласие на подключение Telegram (завершить сеанс «Keylo»);
- подать жалобу в надзорный орган: в Молдове — Национальный центр по защите персональных данных, в ЕС — орган по защите данных вашей страны.
Чтобы воспользоваться правами, напишите нам в Telegram @keylo_official или на [email protected]. Мы ответим в течение 30 дней. Удаление аккаунта выполняем в течение 30 дней после запроса, кроме данных об оплатах, которые закон обязывает хранить.
9. Данные ваших клиентов
Если вы пересылаете в AI Search сообщения своих клиентов, публикуете посты в своих каналах или храните данные клиентов в своих чатах, вы отвечаете за эти данные как их оператор. Keylo обрабатывает их только по вашему поручению и только для работы бота. Пересылайте в бот только то, что нужно для поиска товара.
10. Безопасность
- Сеансы Telegram зашифрованы, ключ хранится отдельно от базы.
- Доступ к серверу и базе — только у владельца сервиса, вход по ключу.
- Каждый байер видит только свои данные: данные разных байеров разделены в базе.
- Сотрудники, которых вы пригласили, видят данные вашего магазина и меняют настройки в пределах своей роли.
- Владелец сервиса и назначенные им админы поддержки видят данные байеров в админке и могут работать от имени байера, когда это нужно для поддержки и исправления ошибок.
- Ключи и пароли не хранятся в коде и переписке.
Если произойдёт утечка, которая затрагивает ваши данные, мы сообщим вам в боте и в надзорный орган, как требует закон.
11. Cookies и похожие технологии на сайте
- Необходимые. Сайт хранит в вашем браузере выбранную тему, язык и ваш выбор в баннере cookies, а на время визита — метку рекламной ссылки, чтобы передать её боту. Без этого сайт не работает так, как вы его настроили.
- Статистика. Cloudflare Web Analytics считает посещения без cookies и без идентификации посетителя.
- Реклама. Пиксели Meta и TikTok загружаются только после того, как вы нажали «Принять» в баннере. Без согласия они не загружаются вообще.
Изменить или отозвать согласие можно в любой момент: ссылка «Настройки cookies» внизу каждой страницы сайта.
12. Возраст
Keylo предназначен для лиц старше 18 лет, ведущих предпринимательскую деятельность. Мы сознательно не собираем данные несовершеннолетних.
13. Изменения
Мы можем обновлять эту Политику. Новую редакцию публикуем на keylobot.com/privacy и в мини-приложении, о существенных изменениях сообщаем в боте.