Политика конфиденциальности и обработки данных

Сервис «Telegram Farm» (далее — «Сервис»). Настоящая политика описывает, какие данные мы собираем, зачем, как защищаем и какие у вас права.

1. Какие данные мы собираем

Категория	Что именно	Как получаем
Учётные данные	Логин, хеш пароля (bcrypt с автоматической солью)	При регистрации, от вас
Telegram-сессии	Зашифрованная Fernet (AES-128) строка сессии Telethon	При добавлении аккаунта вами
Метаданные работы	Журналы действий, статистика комментариев, добавленные ресурсы, настройки расписаний	Автоматически в процессе работы
API-ключи	Hugging Face / OpenAI токены, если вы их вставили	От вас, по желанию
Cookie	JWT-токен сессии (access_token)	Выдаётся при входе
Технические данные	IP-адрес и User-Agent в момент входа (только в журнале nginx/CF)	Автоматически

Мы не собираем: ФИО, паспортные данные, банковские карты, биометрию, геолокацию, контакты адресной книги.

2. Цели обработки

• Авторизация в Сервисе и поддержание сессии.
• Выполнение функций фермы (комментирование, прогрев, рассылки) — от имени аккаунтов, добавленных вами.
• Отображение статистики и логов вашей работы.
• Защита от взлома и злоупотреблений (например, обнаружение брутфорса логина).
• Связь с вами по существенным вопросам (через Telegram-бота, если настроен /notify_settings).

3. Правовые основания

• Согласие — даёте при регистрации, ставя галочку «согласен с условиями и политикой».
• Договор — необходимо для оказания услуги, которую вы запросили.
• Законные интересы — защита Сервиса от взлома, отладка ошибок.

4. Сроки хранения

Данные	Срок
Учётные данные	До удаления аккаунта пользователем или по запросу
Telegram-сессии	До удаления аккаунта в Сервисе
Журналы работы	30 дней (затем автоматически очищаются)
Статистика	До удаления аккаунта
Резервные копии	Не более 14 дней
Cookie access_token	24 часа от выдачи

5. Передача третьим лицам

Мы не передаём и не продаём ваши данные третьим лицам. Исключения:

• Telegram — ваши действия идут через официальный Telegram API, согласно их условиям.
• LLM-провайдеры (Hugging Face / OpenAI / DeepSeek и т.п.) — только если вы сами добавили API-ключ. Передаются только тексты для генерации, без вашего логина.
• Cloudflare — все HTTP-запросы проходят через CF (защита от DDoS, кэш). CF может видеть ваш IP в момент запроса.
• По требованию закона — только при официальном запросе уполномоченных органов.

6. Cookie и аналогичные технологии

Cookie на сервере (HTTP-cookie)

Имя	Назначение	Срок	Тип
access_token	Авторизация (JWT-токен)	24 часа	HttpOnly, SameSite=Lax

localStorage (только в вашем браузере, на сервер не отправляется)

Ключ	Назначение
farm_lang	Текущий язык интерфейса (RU/EN)
farm_help_seen	Признак «справку видели» (чтобы не показывать снова)
farm_qs_hide	«Скрыть quick-start виджет»
farm_cookie_ok	«Cookie-баннер принят»

Сторонних трекеров (Google Analytics, Yandex.Metrica, Facebook Pixel и др.) нет.

7. Безопасность

• Пароли хранятся в виде хеша bcrypt с уникальной солью на каждый пароль.
• Telegram-сессии шифруются Fernet (AES-128) с ключом, хранящимся отдельно от БД.
• Все запросы — по HTTPS (TLS 1.2/1.3) через Cloudflare.
• JWT-токены сессии подписаны секретом, истекают через 24 часа.
• Доступ к серверу — только по SSH-ключам, без паролей.

8. Ваши права

• Получить копию своих данных.
• Исправить или дополнить данные.
• Удалить аккаунт и все связанные данные (через @Judo_Support).
• Отозвать согласие на обработку (через ту же поддержку — это удалит аккаунт).
• Подать жалобу в надзорный орган.

9. Дети и несовершеннолетние

Сервис не предназначен для лиц младше 18 лет. Используя Сервис, вы подтверждаете, что вам 18 или больше.

10. Изменения политики

Мы можем обновлять политику. Новая версия вступает в силу с даты публикации. О существенных изменениях уведомим в боте уведомлений (если настроен) или по входу в Сервис.

11. Контакты

По всем вопросам обработки данных — Telegram: @Judo_Support.

---

См. также: Условия использования · О сервисе · FAQ · Контакты