1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных Оператором — Индивидуальный предприниматель Калашников Сергей Александрович (далее — «Оператор», «мы», «gGram») — в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика распространяется на сайт ggram.xyz, кабинет app.ggram.xyz, Telegram-бот @gGram_Notifications_Bot и связанные сервисы.
Действующая редакция всегда размещена на этой странице; версия и дата вступления в силу указаны выше.
2. Какие данные мы обрабатываем
Учётная запись: адрес электронной почты, хеш пароля (сам пароль мы не храним), Telegram id и username (если вы привязали бот), имя и часовой пояс, если указали.
Телефоны: название, модель, версия Android и приложения gGram, заряд, состояние (на связи, служба gGram, уведомления) и очередь заданий.
Telegram-аккаунты: имя аккаунта и маска номера, например +7 9•• ••• •• 12. Сессий Telegram и кодов входа мы не храним — вы входите в Telegram сами на телефоне.
Работа: рассылки, базы получателей, которые вы загрузили, переписки с лидами, настройки прогрева и ИИ. Ключи ИИ, если вы их добавили, храним зашифрованными.
Технические данные: IP-адрес, сведения о браузере и сессии, журналы запросов и действий в кабинете. Нужны для безопасности и для разбора ошибок.
Платёжные: сумма, статус и идентификатор платежа от платёжного сервиса. Полные данные банковской карты плательщика Оператору не передаются и у Оператора не хранятся — их обрабатывает платёжный сервис.
Заявки: содержание заявок на Enterprise или ранний доступ.
Специальные категории персональных данных и биометрические данные мы не обрабатываем и не запрашиваем.
3. Цели и правовые основания
Цели обработки: предоставление доступа к сервису и его разграничение; исполнение договора (Публичной оферты и настоящего Соглашения); аутентификация и двухфакторная проверка входа; восстановление доступа; приём оплаты и выдача ключей активации; техническая поддержка; обеспечение безопасности и расследование инцидентов; исполнение требований законодательства, включая налоговое и бухгалтерское.
Правовые основания: исполнение договора, стороной которого является субъект персональных данных; согласие субъекта персональных данных; исполнение возложенных на Оператора законом обязанностей; осуществление прав и законных интересов Оператора при условии ненарушения прав субъекта.
Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки персональных данных не принимаются.
4. Где и на какой инфраструктуре обрабатываются данные
Основная база данных кабинета, система аутентификации и серверные функции платформы работают на выделенном сервере Оператора в дата-центре в г. Москва (Российская Федерация).
Веб-сайт ggram.xyz, кабинет app.ggram.xyz и движок api.ggram.xyz размещены там же, в Москве.
Telegram-бот @gGram_Notifications_Bot, доставка уведомлений в Telegram и обращения к внешним сервисам искусственного интеллекта проходят через выделенный сервер в Федеративной Республике Германия: через него передаются данные между вами и ботом, тексты уведомлений и тексты запросов к ИИ.
Резервные копии базы данных хранятся на том же сервере в Москве и шифруются.
Таким образом, обработка персональных данных ведётся как на территории Российской Федерации, так и за её пределами. Условия трансграничной передачи описаны ниже.
5. Привлечённые лица (обработчики)
Оператор поручает обработку персональных данных перечисленным ниже лицам в объёме, необходимом для указанных целей.
Selectel (Российская Федерация) — провайдер выделенного сервера в Москве: вся указанная выше информация в объёме, необходимом для работы платформы.
Провайдер выделенного сервера для Telegram-бота и ИИ (Германия) — данные, передаваемые между пользователем и ботом, тексты уведомлений и запросов к ИИ.
Telegram Messenger — коды двухфакторной аутентификации и восстановления доступа, уведомления платформы. Передача происходит на условиях самого мессенджера.
OpenAI, Anthropic (Соединённые Штаты Америки), OpenRouter — обработка текстов средствами искусственного интеллекта, если вы включили ИИ-ответы и подключили ключ соответствующего поставщика.
Платёжные сервисы: ЮKassa (ООО НКО «ЮMoney», Российская Федерация) и Robokassa (ООО «Робокасса», Российская Федерация) — приём оплаты за доступ к сервису и формирование кассового чека: передаются адрес электронной почты плательщика, сумма и назначение платежа.
reg.ru (Российская Федерация) — регистрация и DNS-зоны домена ggram.xyz.
Персональные данные не передаются третьим лицам в иных целях, не продаются и не используются для оценки кредитоспособности. Передача государственным органам осуществляется только в предусмотренных законом случаях и объёме.
6. Трансграничная передача
Обработка данных на инфраструктуре, расположенной в Федеративной Республике Германия, и передача данных Telegram и внешним сервисам ИИ представляют собой трансграничную передачу персональных данных.
Федеративная Республика Германия является участником Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и относится к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных.
Соединённые Штаты Америки к таким государствам не отнесены. Передача данных в США (внешние сервисы ИИ) осуществляется только при наличии согласия субъекта персональных данных, данного в письменной форме или в форме, приравненной к письменной — см. документ «Согласие на обработку персональных данных».
Вы вправе отозвать согласие на трансграничную передачу. Отзыв может сделать невозможным использование отдельных функций платформы (в частности, ИИ-ответов в кабинете) либо платформы в целом, о чём мы вас уведомим.
7. Обработка с использованием искусственного интеллекта
Если вы включили ИИ-ответы в кабинете, текст переписки с лидом и настройки ИИ-воронки передаются поставщику ИИ, которого вы выбрали (OpenAI, Anthropic, OpenRouter). Их серверы находятся за пределами РФ.
Кабинет просит ваше явное согласие на эту передачу при подключении ИИ. Без согласия ИИ-ответы не работают.
8. Срок хранения
Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки.
Журналы действий в кабинете и журналы попыток входа (включая дату и время события, идентификатор учётной записи и усечённый сетевой адрес) хранятся 90 дней, после чего удаляются автоматически.
Одноразовые коды подтверждения входа и сброса пароля действуют не дольше пяти минут и удаляются после использования или истечения срока.
После удаления учётной записи данные удаляются через 30 дней; сведения о платежах, необходимые для исполнения налогового и бухгалтерского законодательства, хранятся в течение установленного законом срока.
9. Ваши права
Вы вправе получить подтверждение факта обработки, сведения об Операторе и о составе обрабатываемых данных, потребовать их уточнения, блокирования или уничтожения, если данные неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели.
Вы вправе отозвать согласие на обработку персональных данных, в том числе отдельно согласие на трансграничную передачу, а также возражать против обработки.
Вы вправе обжаловать наши действия или бездействие в Роскомнадзор или в суд.
Обращение направляется на info@ggram.xyz. Часть данных можно выгрузить самостоятельно в кабинете на странице «Телефоны» — «Выгрузить данные кабинета».
10. Меры защиты
Доступ к данным разграничен на уровне базы данных политиками безопасности строк, а не только интерфейсом; действия в кабинете фиксируются в журналах аудита.
Вход защищён серверной двухфакторной аутентификацией: код проверяется на сервере до выдачи сессии.
Обмен данными между браузером и платформой защищён TLS. Резервные копии базы данных шифруются.
Мы не заявляем о наличии сертификации по стандартам информационной безопасности и не принимаем на себя обязательств по времени доступности сервиса, если такие обязательства не согласованы отдельно и письменно.
11. Удаление
Удалить аккаунт можно в кабинете: «Настройки», «Безопасность», «Удалить аккаунт». Данные удаляются через 30 дней после заявки.
Пока 30 дней не прошли, заявку можно отменить в кабинете или в боте.
12. Изменения Политики
Мы вправе изменять настоящую Политику. Действующая редакция публикуется на этой странице с указанием версии и даты вступления в силу.
При изменениях, существенно затрагивающих права субъекта, мы запросим подтверждение ознакомления при следующем входе в кабинет.