Политика конфиденциальности

Редакция от 5 августа 2026

CaptainPost — сервис автоматизации публикаций в Telegram-каналах, доступный через бота @CaptainPost_bot. Этот документ описывает, какие данные обрабатываются, зачем и как их удалить.

1. Что мы храним

• Идентификатор пользователя. Telegram ID в базе не хранится. При записи он заменяется необратимым хешем HMAC-SHA256 с секретной солью. Восстановить исходный ID из хеша без доступа к соли невозможно.
• Номер телефона. Хешируется тем же способом до записи. Используется только для того, чтобы отличить один подключённый аккаунт от другого.
• Сессия Telegram. Нужна для доступа к каналам от вашего имени. Хранится в зашифрованном виде.
• Настройки задач. Идентификаторы каналов-источников и получателей, правила маршрутов, флаги функций.
• Служебные записи. Идентификаторы уже перенесённых публикаций — чтобы не отправить один и тот же пост дважды. Сроки подписки.

2. Что мы не храним

• Ваше имя, фамилию и username в Telegram
• Личную переписку и содержимое чатов
• Пароли и код двухфакторной аутентификации
• Номер телефона в открытом виде
• Содержимое перенесённых публикаций дольше, чем требуется для самого переноса

3. Логи

В журналах работы сервиса вместо идентификатора пользователя записывается короткий производный токен вида u:a3f9d1bc. Его достаточно, чтобы проследить события одного инцидента, и недостаточно, чтобы установить личность. Логи хранятся не дольше 30 дней.

4. Сторонние сервисы

Для отдельных функций данные передаются внешним поставщикам:

• Telegram. Основная платформа. Обработка данных на их стороне регулируется политикой Telegram.
• Поставщики AI-моделей. При включённой адаптации тона текст публикации передаётся модели для обработки. Идентификаторы пользователя при этом не передаются.
• Хостинг. Инфраструктура размещена у облачного провайдера, серверы расположены в Европейском союзе.

Мы не передаём данные рекламным сетям, брокерам данных и аналитическим системам, отслеживающим пользователей между сайтами.

5. Как отозвать доступ

Доступ к вашему аккаунту отзывается независимо от нас и в любой момент: в Telegram откройте Настройки → Устройства и завершите сеанс CaptainPost. После этого сервис теряет возможность работать с вашими каналами немедленно.

6. Как удалить данные

Напишите в @CaptainPost_support_bot с запросом на удаление. Все записи, связанные с вашим хешем, удаляются в течение 30 дней. Отзыв сессии в настройках Telegram не удаляет настройки задач — для полного удаления нужен запрос.

7. Безопасность

Соединение с веб-приложением защищено TLS. Данные, поступающие из Telegram Web App, проверяются по подписи HMAC на стороне сервера: запрос без корректной подписи отклоняется. Секреты хранятся в переменных окружения и не попадают в репозиторий.

Полной защиты не существует. Самое чувствительное, что хранит сервис, — строка сессии, дающая доступ к аккаунту. Если вы не пользуетесь сервисом, отзовите сессию.

8. Дети

Сервис не предназначен для лиц младше 16 лет и не собирает их данные осознанно.

9. Изменения

При существенных изменениях этого документа пользователи получают уведомление в боте. Дата редакции указана в начале страницы.

10. Контакты

По любым вопросам об обработке данных: @CaptainPost_support_bot