Политика конфиденциальности
Редакция от 1 октября 2026 года
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее: «Политика») описывает, какие данные собирает и обрабатывает платформа ClientFinder (далее: «Оператор», «Платформа»), доступная по адресу https://clientfinder.tech и через Telegram-бота @EFNotification_bot, с какой целью, как эти данные защищаются и какие права есть у субъектов данных.
1.2. Политика распространяется на два принципиально разных типа субъектов данных, и это важно понимать:
- Пользователи платформы: лица, зарегистрировавшиеся на ClientFinder для использования её функций (раздел 2);
- Третьи лица («лиды»): люди, чьи публичные сообщения в Telegram-чатах обрабатываются платформой по поручению Пользователя в рамках поиска потенциальных клиентов (раздел 3); они сами не являются пользователями платформы и не проходят регистрацию.
2. Данные Пользователей платформы
2.1. При регистрации и использовании платформы обрабатываются следующие данные Пользователя:
| Категория | Что именно |
|---|---|
| Учётные данные | логин (адрес электронной почты или произвольный логин), пароль (хранится в виде необратимого хеша, не в открытом виде) |
| Данные Telegram-аккаунта Пользователя | Telegram ID, имя и username: сохраняются, когда Пользователь создаёт аккаунт через бота или подключает бота в личном кабинете; номер телефона при регистрации не запрашивается и не сохраняется |
| Данные Telegram-аккаунтов рабочего пространства | номер телефона и сессионный ключ (session string) каждого Telegram-аккаунта, который работает в рабочем пространстве Пользователя (подключён самим Пользователем или выделен платформой по услуге подключения), хранятся в зашифрованном виде; данные для входа в аккаунты, выделенные платформой, Пользователю не передаются |
| Собственный личный аккаунт Пользователя | если Пользователь подключает свой личный Telegram-аккаунт к модулю «Автодиалог»: номер телефона и сессионный ключ (в зашифрованном виде), отметка о согласии, личные сообщения этого аккаунта и ответы ИИ (текст; вложения хранятся до 30 дней). Платформа не меняет профиль, пароль двухэтапной проверки и другие сеансы аккаунта; при отключении она завершает свой сеанс и удаляет эти данные |
| Платёжные данные | номер и состав заказа, сумма, статус оплаты и возврата, идентификатор счёта в Heleket, а для возврата — адрес криптокошелька, который укажет Пользователь |
| Данные о балансе токенов | баланс, история пополнений и списаний с указанием операции (ИИ, трафик прокси), объём трафика аккаунтов рабочего пространства |
| Бизнес-данные | бриф (описание бизнеса, портрет аудитории, УТП), список отслеживаемых чатов, ключевые слова, история и стоимость обращений к ИИ |
| Технические данные | IP-адрес (используется для защиты от подбора пароля), файлы cookie сессии, а при переходе по рекламной ссылке платформы — cookie с кодом этой ссылки |
2.2. Данные Пользователя используются для: предоставления функциональности платформы, идентификации при входе, связи с Пользователем через Telegram-бота и внутриплатформенные уведомления (о найденных лидах, статусе аккаунтов, балансе токенов), исполнения обязательств по Пользовательскому соглашению.
3. Данные третьих лиц («лидов»)
3.1. Платформа по поручению Пользователя отслеживает сообщения в Telegram-группах и каналах, добавленных Пользователем для мониторинга. В процессе работы обрабатываются:
- текст сообщений, опубликованных участниками этих чатов в общем доступе;
- публичный Telegram-username (контакт) автора сообщения;
- содержание последующей переписки, если с автором был начат диалог.
3.2. Эти данные обрабатываются с использованием технологий искусственного интеллекта (см. раздел 4) для оценки релевантности сообщения запросу Пользователя и, при положительной оценке, для автоматической генерации и ведения переписки от имени Пользователя.
3.3. Обработка этих данных осуществляется на основании законного интереса Пользователя платформы в поиске клиентов для своего бизнеса, применительно к сообщениям, добровольно опубликованным авторами в общедоступных или полуоткрытых групповых чатах. Оператор не собирает данные из личных переписок или закрытых источников.
3.4. Лицо, чьё сообщение было обработано платформой, вправе обратиться с запросом об исключении своих данных: способ обращения указан в разделе 11. Поскольку у Оператора изначально нет прямого канала связи с такими лицами (они не проходят регистрацию), обращение возможно через тот же Telegram-аккаунт, с которого было отправлено соответствующее сообщение, либо через контакты, указанные в разделе 11.
4. Передача данных третьим сторонам
4.1. Для работы платформы часть данных передаётся следующим внешним сервисам-обработчикам:
| Сервис | Какие данные и зачем |
|---|---|
| Google Gemini API (Google LLC) | текст сообщений из чатов и переписки: для оценки релевантности и генерации ответов с помощью ИИ. Не включает учётные данные Пользователя или сессионные ключи аккаунтов |
| Telegram (Telegram FZ-LLC) | платформа технически работает поверх Telegram API: всё взаимодействие с чатами и отправка сообщений происходит через инфраструктуру Telegram. Чтобы не держать аккаунты постоянно онлайн, Telegram может присылать на сервер платформы зашифрованные уведомления о новых личных сообщениях аккаунтам рабочего пространства; расшифровать их может только платформа |
| Heleket | приём оплаты в криптовалюте: сумма и номер заказа; видит адрес кошелька, с которого пришла оплата |
| Прокси-провайдер(ы) | маршрутизация трафика Telegram-аккаунтов рабочего пространства через выделенный IP: провайдер видит факт соединения и объём трафика, но не содержание переписки внутри Telegram-протокола |
| Хостинг-провайдер сервера | физическое размещение сервера, на котором развёрнута платформа и база данных |
4.2. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях. Передача данных ограничена сервисами, необходимыми для технического функционирования платформы.
5. Хранение и удаление данных
5.1. Данные Пользователя хранятся всё время существования его учётной записи на платформе.
5.2. Сведения о заказах, оплатах, возвратах и истории списаний токенов хранятся в течение сроков, установленных налоговым и иным законодательством Российской Федерации, в том числе после удаления учётной записи: они необходимы для подтверждения расчётов.
5.3. История сообщений из отслеживаемых чатов хранится ограниченный период (используется для защиты от повторной обработки одного и того же сообщения) и периодически удаляется автоматически.
5.4. Пользователь может в любой момент запросить полное удаление своего аккаунта и всех связанных данных через обращение в поддержку (раздел 11).
6. Защита данных
6.1. Пароли Пользователей хранятся в виде необратимого криптографического хеша и никогда не хранятся и не передаются в открытом виде.
6.2. Сессионные ключи подключённых Telegram-аккаунтов (наиболее чувствительные данные на платформе, поскольку дают возможность действовать от имени аккаунта) хранятся в базе данных в зашифрованном виде.
6.3. Соединение с платформой защищено по протоколу HTTPS (TLS-шифрование трафика). Доступ к административным функциям платформы ограничен ролевой моделью.
6.4. Несмотря на предпринимаемые меры, Оператор не может гарантировать абсолютную защищённость от любых возможных инцидентов информационной безопасности и предпринимает разумные усилия для их предотвращения и оперативного устранения последствий.
7. Права Пользователя в отношении своих данных
7.1. Пользователь вправе:
- запросить информацию о том, какие данные о нём хранятся;
- запросить исправление неточных данных (через личный кабинет или обращение в поддержку);
- запросить полное удаление своего аккаунта и данных;
- отозвать согласие на обработку данных, что означает прекращение использования платформы.
7.2. Запросы обрабатываются в разумный срок после обращения в поддержку.
8. Файлы cookie
8.1. Платформа использует технический cookie-файл сессии, необходимый для авторизации Пользователя в личном кабинете. Он не используется для рекламного отслеживания или передачи данных третьим лицам.
8.2. Если Пользователь пришёл по ссылке платформы вида /r/<код>, на 30 дней сохраняется второй функциональный cookie-файл с кодом этой ссылки. Он нужен только для статистики Оператора (сколько человек пришло по ссылке, зарегистрировалось и оплатило), не содержит личных данных и не передаётся третьим лицам. Код ссылки сохраняется в учётной записи при регистрации.
8.3. Чтобы понимать, сколько человек посещает главную страницу, платформа после первого действия посетителя на ней (прокрутка, нажатие) записывает обезличенную метку за один день: она не содержит IP-адреса, по ней нельзя установить личность и она не хранится в cookie.
9. Изменение Политики
9.1. Оператор вправе изменять настоящую Политику. Актуальная версия всегда доступна по адресу /privacy. Существенные изменения доводятся до сведения Пользователя через Telegram-бота или личный кабинет.
10. Юрисдикция и надзорный орган
10.1. Оператором персональных данных является владелец платформы ClientFinder (далее: «Оператор»). По вопросам обработки персональных данных можно обратиться в службу поддержки через Telegram-бота @EFNotification_bot.
10.2. Обработка персональных данных регулируется законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Надзорный орган в сфере защиты персональных данных: Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций).
11. Контакты
По вопросам обработки персональных данных, включая запросы на удаление или исключение из обработки, обращайтесь в службу поддержки через Telegram-бота @EFNotification_bot.