Политика конфиденциальности
Сервис LeadHunter (далее — «Сервис», «мы») обрабатывает персональные данные в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» (РФ) и GDPR (для пользователей ЕС).
1. Какие данные мы собираем
1.1 От Telegram (при авторизации)
- Telegram user ID — идентификатор пользователя
- Имя, фамилия, username — для отображения профиля
- Photo URL — аватарка
- Подпись initData с криптографической проверкой подлинности
1.2 От подключённых Telegram-аккаунтов (MTProto)
- Зашифрованная сессия MTProto (AES-256-GCM, ключ хранится отдельно)
- Номер телефона аккаунта (последние 4 цифры видны в UI)
- Список групп и супергрупп, в которых состоит аккаунт — только те, что вы явно выбрали в задачах
1.3 Контент задач и лидов
- Ключевые слова, минус-слова, шаблоны ответов — то, что вы сами создаёте
- Тексты сообщений в чатах, совпавших с вашими ключевыми словами (хранятся первые 500 символов)
- Информация об отправителе сообщения: Telegram user ID, имя, фамилия, username
2. Зачем мы это используем
- Авторизация и поддержание сессии в Mini App / веб-версии
- Чтение сообщений в выбранных вами чатах для обнаружения лидов
- Отправка автоматических ответов от вашего имени (если вы это включили)
- Уведомления о новых лидах через бота
@leadhunter_ebot - Антиспам-логика (cooldowns, дневные лимиты, тихие часы)
3. Где и как мы храним данные
- База данных: Cloudflare D1 (зона EU)
- MTProto-сессии: зашифрованы AES-256-GCM, ключ
SESSION_ENC_KEYхранится отдельно от ciphertext - Кэш списков чатов: Cloudflare KV, TTL 5 минут
- Файлы (аватары, экспорты CSV): Cloudflare R2, retention 30 дней
4. С кем мы делимся данными
Ни с кем. Мы не передаём ваши данные третьим лицам в коммерческих целях.
Исключения — только обязательные по закону:
- По запросу правоохранительных органов в рамках действующего законодательства
- Платёжная инфраструктура Telegram Stars — обрабатывает только факт оплаты, не имеет доступа к остальным данным
5. Ваши права
- Скачать все мои данные — кнопка «Скачать лиды (CSV)» в Настройках
- Удалить аккаунт — кнопка «Удалить аккаунт» в Настройках. Удаление каскадное: все ваши задачи, лиды, подключённые MTProto-аккаунты и платежи безвозвратно удаляются. Бэкапов не остаётся.
- Отозвать согласие на обработку — равнозначно удалению аккаунта
- Изменить данные — через настройки приложения
6. Серая зона ToS Telegram
LeadHunter работает через MTProto API от имени вашего Telegram-аккаунта. Это не запрещено напрямую, но может рассматриваться Telegram как нарушение условий использования при агрессивном применении. Антиспам-задержки и лимиты в Сервисе включены по умолчанию, но риск временных ограничений со стороны Telegram остаётся.
Мы рекомендуем использовать отдельный Telegram-аккаунт для работы с LeadHunter, чтобы не подвергать риску основной профиль.
7. 152-ФЗ / 38-ФЗ
Сервис разработан для реактивных ответов в групповых чатах, где вы уже состоите. Мы не пишем первыми в личные сообщения (что было бы спамом по 38-ФЗ «О рекламе»). Содержимое автоматических ответов вы настраиваете самостоятельно — ответственность за их соответствие закону и ToS Telegram лежит на вас.
8. Cookies
Мы не используем cookies для трекинга. Минимальное использование localStorage для
хранения вашего JWT-токена сессии и пользовательских настроек (тема, флаг «прошёл онбординг»).
9. Изменения политики
Существенные изменения политики мы сообщаем через бота @leadhunter_ebot и в самом Mini App.
Продолжая использовать Сервис после изменений, вы соглашаетесь с обновлённой версией.
10. Контакты
По вопросам обработки персональных данных пишите в наш бот: @leadhunter_ebot