Политика обработки персональных данных

Телефон отправителя, имена, которые вы указали в подарке, — ваше и получателя, — и текст поздравления. Если вы пользуетесь Telegram — входите через него, оформляете подарок в приложении WAW Gift в Telegram или пишете нашему боту, — мы получаем ваш Telegram ID и имя из профиля Telegram; подробно — в разделах о Telegram ниже. Телефон получателя мы не спрашиваем, а у самого получателя — вообще ничего: чтобы открыть подарок, ему хватает ссылки. Но если он напишет нашему боту, например нажмёт Start («Запустить»), чтобы получить подарок в чат, мы сохраним его Telegram ID.

Телефон отправителя нужен для входа в кабинет по коду из SMS — в кабинете видны заказы, оформленные на этот номер, — и для связи по заказу: на номер кабинета приходят SMS об оплате, об использовании подарка и об истечении его срока, по этому номеру мы помогаем с возвратом. Текст поздравления и имя получателя видны на странице подарка тому, у кого есть ссылка, и вам самим. Имя отправителя видно там же, а ещё в превью ссылки, когда её отправляют в мессенджер, и в сообщении нашего бота, если подарок приходит через Telegram. Если бот пишет вам о подарке, имя получателя есть и в этих сообщениях. Данные из Telegram нужны для входа без SMS, доставки подарка в чат и сообщений о подарке — подробно в разделах о Telegram.

Наша база данных — на серверах в Узбекистане. Партнёр, который выдаёт подарок, и платёжная система видят только необходимый минимум — заказ и подтверждение оплаты. SMS отправляет оператор SMS-рассылки: ему мы передаём номер телефона и текст сообщения. Часть данных проходит через серверы Telegram, в том числе за пределами Узбекистана, — подробно в разделе «Telegram и другие страны».

Данные подарка мы храним, пока подарок действует, и после этого: они нужны для финансовых документов и разбора спорных ситуаций. Срок, после которого мы их удаляем, пока не установлен: сейчас данные подарков автоматически не удаляются. Сроки для данных из Telegram — в разделе «Сколько хранятся данные из Telegram».

Вы можете узнать, какие ваши данные у нас есть, исправить их или попросить удалить. Напишите на support@wawgift.uz — ответим и объясним, что можно сделать.

В Telegram работают наш бот @wawgift_bot и приложение WAW Gift внутри Telegram. Когда вы открываете приложение, Telegram передаёт нам: данные вашего профиля — среди них Telegram ID, имя, фамилия, @username, язык и ссылка на фото профиля; отметку, разрешили ли вы боту писать вам; сведения о запуске — время, тип и служебный номер чата, из которого открыто приложение, и параметр запуска, например ссылку на подарок. Telegram подписывает эти данные, а мы проверяем подпись, чтобы знать, что их прислал именно он.

Если у вас есть кабинет, из данных приложения в нём хранятся Telegram ID, имя и, если Telegram её прислал, отметка, что вы разрешили боту писать. По Telegram ID вы входите в кабинет без SMS, а в кабинете хранятся ваши заказы. Кабинет по Telegram заводится, когда вы входите через Telegram в приложении или на сайте, оформляете подарок в приложении или нажимаете «Да, сообщить». Вместе с ним мы храним язык, на котором вы пользуетесь сервисом, и — если оно известно — время, когда кабинет связали с Telegram. Фамилию из приложения, @username и фото профиля мы не сохраняем; при входе на сайте @username и фото тоже не сохраняются. Имя из профиля, кроме того, подставляется в поле «От кого» и, если вы его не изменили, хранится вместе с подарком — даже если кабинета нет (раздел «Подарок в чате Telegram»).

При входе на сайте через Telegram имя может прийти вместе с фамилией — тогда оно сохраняется так, как его передал Telegram. Номер телефона из Telegram мы получаем, только если вы сами разрешите. Номер, переданный при входе на сайте, сохраняется в кабинете как ваш телефон, если номера там ещё нет, и к кабинету привязываются заказы, оформленные на этот номер. В приложении номер подставляется кнопкой «Подставить номер из Telegram» при оформлении подарка и хранится с заказом так же, как номер, введённый вручную. Кроме того, Telegram присылает этот номер сообщением в ваш чат с ботом: сообщение остаётся в Telegram, а мы отмечаем, что бот может вам писать (раздел «Бот и разрешение писать»).

Вашу переписку с другими людьми в Telegram мы не видим. Сообщения, которые вы пишете нашему боту, до нас доходят, но их содержимое мы не храним.

Telegram не даёт боту писать человеку первым, пока тот сам не начнёт разговор или не разрешит это. Поэтому, когда кто-либо пишет нашему боту — нажимает Start, в том числе по ссылке на подарок, отправляет команду, текст или контакт, — разрешает боту писать в окне Telegram, блокирует или разблокирует бота, мы сохраняем его Telegram ID, отметку, может ли бот ему писать, и время этих событий. Так бот знает, кому он вправе писать, и не пишет тем, кто его заблокировал.

Содержимое сообщений боту мы не храним. Бот отвечает на команды /start, /help и /stop, а на остальные сообщения не отвечает.

Кнопка отправки подарка в приложении — «Отправить в чат» или «Выбрать получателя» — просит Telegram подготовить карточку подарка для вашего Telegram ID. Telegram показывает список ваших чатов, и карточка уходит от вашего имени в чат, который вы выберете. Какой чат вы выбрали, мы не знаем: мы узнаём только, что карточка отправлена, и записываем время. На карточке — иллюстрация по виду подарка (цветы, кофе или коробка-сюрприз) и кнопка со ссылкой на подарок, а если иллюстрацию отправить нельзя, — общая картинка, короткая подпись и такая же кнопка. Если так отправить не получилось, приложение передаёт ссылку на подарок в окно «Поделиться» Telegram.

В приложении поле «От кого» заранее заполнено именем из вашего профиля Telegram — его можно изменить или стереть. Это имя хранится вместе с подарком, даже если у вас нет кабинета. Его видно на странице подарка, в сообщении бота, который вручает подарок, и в превью ссылки: когда ссылку вставляют в чат любого мессенджера, превью собирает сервер этого мессенджера.

Когда получатель нажимает ссылку на бота — например, кнопку на карточке, — бот присылает подарок ему в чат: со строкой, от кого он, если отправитель указал имя и его можно показать в чате, и кнопкой, которая открывает подарок. Для этого мы сохраняем Telegram ID того, кто нажал, и время вручения: так бот не пришлёт один и тот же подарок в один чат дважды, а отправитель может увидеть, когда подарок дошёл. Ссылку могут переслать дальше — тогда, если этот человек нажмёт её, мы сохраним и его Telegram ID. Это нужно, чтобы доставить подарок; отдельного согласия у того, кто нажал ссылку, бот не спрашивает. Аккаунт Telegram получателя отправитель не видит.

Если получатель открывает или активирует подарок в окне Telegram, приложение передаёт нам и его подписанные данные профиля: по ним мы проверяем, не сам ли отправитель открывает свой подарок. Эти данные нужны только для проверки и не сохраняются.

Если на сайте вы выбираете отправку подарка через Telegram, сайт создаёт ссылку на этот подарок в приложении WAW Gift в Telegram: впервые открыть её можно в течение 10 минут, а открывший её аккаунт может пользоваться ею ещё в течение часа. Когда ссылку открывают в Telegram, мы сохраняем Telegram ID открывшего её аккаунта и время: подготовить по ней карточку подарка сможет только этот аккаунт, у другого ссылка не сработает. Кабинет на сайте с этим аккаунтом Telegram не связывается, а саму ссылку мы храним только в виде отпечатка.

В приложении WAW Gift отправитель видит путь подарка: оплачен, отправлен, открыт, активирован, использован. У первых четырёх шагов показано время, если оно нам известно. Время шага «отправлен» — это момент, когда карточку отправили из приложения, а если её так не отправляли — когда бот впервые вручил подарок в чат другого аккаунта Telegram; вручение ботом учитывается, только если заказ находится в кабинете, связанном с Telegram. Если подарок дошёл иначе, например ссылку скопировали в другой мессенджер, этот шаг отмечается после открытия подарка, без времени.

Время использования в пути подарка не показывается. Но сообщение «подарок использован» — в Telegram или по SMS — приходит отправителю вскоре после использования, если он не отключил такие сообщения, поэтому время всё же можно узнать приблизительно. Если срок подарка истёк, отправитель видит и это.

Где использовали подарок, кто именно его открыл и какой у получателя аккаунт Telegram, отправитель не видит.

Если ваш кабинет связан с Telegram, бот пишет вам о подарках, которые вы отправили: когда подарок открыли, активировали, использовали или когда его срок истёк. Это касается и подарков, оформленных на сайте и отправленных через другой мессенджер. Бот пишет, только если вправе вам писать (раздел «Бот и разрешение писать») и вы не выключили статусы. Нажимать для этого «Да, сообщить» не обязательно: статусы включены сразу, а разрешением считается и любое ваше сообщение боту, и разрешение, которое вы уже дали боту в Telegram. Если в профиле на сайте выключено «Сообщать, когда подарком воспользовались», бот не пишет ни «использован», ни «истёк».

В сообщении — имя получателя так, как вы указали его в подарке, если его можно показать в чате, этап и кнопка, которая открывает экран заказа в приложении; в адресе кнопки есть номер заказа. Кто именно открыл подарок, бот не утверждает: ссылку могли переслать. Для каждого такого сообщения мы храним запись в очереди: какой подарок и этап, когда сообщение ушло или почему не ушло, номер сообщения в Telegram. Запись появляется и тогда, когда сообщение не отправлено, — например, если статусы выключены.

Выключить сообщения бота можно переключателем «Статусы подарков в Telegram» в профиле приложения, командой /stop в чате с ботом или заблокировав бота. Включить их снова можно тем же переключателем или кнопкой «Да, сообщить»; если вы заблокировали бота, сообщения снова будут приходить, когда вы его разблокируете. Выключение статусов и блокировка бота не отменяют SMS: если в кабинете есть ваш номер, сообщения «подарок использован» и «срок подарка истёк» могут прийти по SMS. Оба этих SMS выключаются в профиле на сайте переключателем «Сообщать, когда подарком воспользовались» — тот же переключатель выключает и эти сообщения бота.

Получателю бот первым не пишет — только отвечает на его действия.

Окно приложения WAW Gift в Telegram хранит на устройстве несколько записей. Ключ входа в кабинет — случайная строка; у себя мы храним не её саму, а её отпечаток. Ключ действует до 90 дней или до выхода из кабинета. Доступ к заказу — подпись заказа на 30 дней: по ней это устройство открывает экран заказа и ссылки на подарки. Привязка заказа, оформленного в приложении, к вашему аккаунту Telegram тоже хранится 30 дней; самого Telegram ID в ней нет, только код, вычисленный из него и номера заказа.

Номер телефона, который вы указали при оформлении подарка, приложение запоминает на устройстве, чтобы не вводить его снова. Приложение подставляет его в течение 30 дней после последнего оформления подарка с этого устройства, а более старый номер стирает при следующем открытии; раньше номер стирается, когда вы выходите из кабинета в профиле приложения или очищаете данные Telegram на устройстве.

Эти записи общие для всех аккаунтов Telegram на одном устройстве: тот, кто откроет приложение на вашем телефоне под другим аккаунтом, может увидеть подставленный номер и открыть экраны заказов, оформленных с этого устройства в Telegram, вместе со ссылками на подарки — пока действует доступ к заказу.

Кроме того, служебный скрипт Telegram, пока окно приложения открыто, хранит в нём параметры запуска — среди них данные вашего профиля Telegram.

Telegram ID, имя, язык и отметка о разрешении писать у владельца кабинета, а также номер телефона, переданный из Telegram при входе на сайте, хранятся, пока существует кабинет.

У человека без кабинета запись о разрешении писать и о блокировке бота — Telegram ID, отметки и их время — мы удаляем примерно через 120 дней после того, как он в последний раз написал боту, разблокировал его или разрешил ему писать; если он только заблокировал бота — после блокировки.

Запись о том, кому бот вручил подарок, — чей Telegram ID и когда — мы удаляем примерно через 120 дней после того, как подарок использован, истёк, отменён или по нему вернули деньги. Пока подарок действует, запись нужна, чтобы бот не вручил его в тот же чат повторно. Если срок подарка ещё не начался — например, он начинается с активации, а подарок так и не активировали, — подарок не истекает, и предела у хранения записи нет: она удаляется по правилу выше — только после того, как подарок использован, истёк, отменён или по нему вернули деньги. Когда запись удалена, отправитель больше не видит время вручения ботом, а если подарок не открывали и карточку из приложения не отправляли — и сам шаг «отправлен».

Записи очереди сообщений бота и сеансы входа хранятся, пока существует кабинет. Журнал действий в кабинете — входы, включение и выключение сообщений бота и уведомлений, команда /stop — и отметки о согласиях пока хранятся без срока. IP-адрес и сведения о браузере в сеансах, журнале и согласиях записаны не открыто, а в виде отпечатков. Без срока хранится и служебная статистика: что карточку подарка пришлось отправлять запасным путём и что человек впервые обратился к боту; имён, телефонов и Telegram ID в ней нет, но запись о запасном пути указывает на подарок. Имя «от кого», в том числе подставленное из Telegram, хранится вместе с подарком, как и остальные данные подарка.

Резервные копии базы хранятся около месяца: удалённое из базы ещё столько же остаётся в копиях. Записывая события в технический журнал, программа скрывает Telegram ID: от него остаются только две последние цифры и число цифр, а данные, которые Telegram передаёт при открытии приложения, а также имя, фамилия, @username и ссылка на фото из профиля Telegram и имена отправителя и получателя вырезаются целиком. Отдельно веб-сервер ведёт журнал запросов: IP-адрес, адрес запрошенной страницы и страницы, с которой пришёл запрос, сведения о браузере и время. В этих адресах бывают ссылка на подарок и номер заказа.

Запись о ссылке с сайта в Telegram — какой Telegram ID её открыл и когда — мы удаляем примерно через 30 дней после того, как ссылка перестала действовать.

Наша база данных находится в Узбекистане. Но всё, что проходит через Telegram, передаётся через серверы Telegram, в том числе за пределами Узбекистана. Это карточка подарка, которую вы отправляете, — с вашим Telegram ID и ссылкой на подарок; ссылка на подарок, которую приложение или кнопка «Telegram» на сайте передаёт в окно «Поделиться»; сообщения, которыми бот вручает подарок, — с именем отправителя и ссылкой на подарок; сообщения бота отправителю — с именем получателя и номером заказа; ответы бота на команды; служебные оповещения о сбоях в чат наших сотрудников — с последними строками технического журнала. В каждом сообщении бота Telegram видит Telegram ID того, кому оно адресовано.

Карточку и ссылку через Telegram отправляет сам отправитель. Сообщение с подарком бот присылает тому, кто нажал ссылку на бота. Сообщения о статусах бот присылает отправителю, чей кабинет связан с Telegram, — в том числе о подарках, оформленных на сайте и отправленных через другой мессенджер; имя получателя в них указал отправитель.

Кроме того, приложение WAW Gift в Telegram загружает с сервера Telegram его служебный скрипт; страницы сайта и страница подарка делают это, только если есть признаки того, что их открыли в Telegram. При этом Telegram получает IP-адрес и сведения о браузере того, кто открыл страницу. Превью ссылки на подарок с именем отправителя собирает сервер того мессенджера, в чат которого вставили ссылку, — в том числе Telegram.

То, что Telegram делает с данными на своей стороне, регулирует политика конфиденциальности Telegram (telegram.org/privacy), а не эта политика. Партнёр, который выдаёт подарок, данных из вашего Telegram не получает.

Отказаться от сообщений бота можно в любой момент: переключателем в профиле приложения, командой /stop или заблокировав бота.

Узнать, какие ваши данные из Telegram у нас есть, исправить их или попросить удалить можно через поддержку: напишите на support@wawgift.uz и укажите, что вопрос о Telegram. Написать можно и без кабинета — например, если вы получали подарок через бота. Самостоятельно удалить кабинет пока нельзя ни в приложении, ни на сайте — только через поддержку. После удаления кабинета ваш Telegram ID может ещё храниться в записи о разрешении писать и в записях о вручённых вам подарках — до сроков из раздела «Сколько хранятся данные из Telegram» — и около месяца в резервных копиях. Журнал действий в кабинете, отметки о согласиях и данные подарков, которые вы отправили, после удаления кабинета остаются.

Сообщения, которые уже пришли в Telegram, остаются в чатах у тех, кому они пришли: мы их оттуда не удаляем. Данные, которые хранит сам Telegram, удаляются по его правилам.