Настоящая Политика конфиденциальности (далее — Политика) описывает, как оператор программного комплекса SpecBP hub (далее — Оператор) обрабатывает персональные данные пользователей Сервиса (Telegram-бот, Mini App, серверная часть).
1. Основные понятия
- Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту).
- Обработка — действия с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление.
- Автоматизированная обработка — обработка с помощью средств вычислительной техники.
2. Какие данные мы обрабатываем
Оператор может обрабатывать, в частности:
- идентификатор пользователя в Telegram, имя и username (если доступны через Telegram Web App / Bot API);
- язык интерфейса, технические идентификаторы сессии, IP-адрес и сведения об устройстве/браузере при обращении к API и веб-интерфейсу (для безопасности и диагностики);
- игровые данные: прогресс, инвентарь, баланс виртуальной валюты, история матчей, санкции, обращения в поддержку;
- данные, которые Пользователь самостоятельно указывает в тикетах поддержки и иных формах;
- платёжные метаданные, передаваемые платёжными провайдерами (идентификаторы транзакций, статусы оплаты); номера банковских карт на серверах Оператора обычно не хранятся — обработка карт осуществляется провайдером.
3. Цели обработки
- предоставление функционала Сервиса и исполнение Пользовательского соглашения;
- идентификация Пользователя и предотвращение мошенничества;
- модерация, безопасность, расследование нарушений;
- поддержка пользователей и обработка обращений;
- учёт платежей и исполнение налоговых и бухгалтерских обязанностей Оператора (если применимо);
- аналитика и улучшение Сервиса в обезличенном или агрегированном виде;
- исполнение требований законодательства и запросов уполномоченных органов при наличии оснований.
4. Правовые основания
Обработка осуществляется на основании: согласия субъекта (включая согласие, выраженное конклюдентными действиями при использовании Сервиса и принятии документов), исполнения договора (оказания услуг доступа к Сервису), законных интересов Оператора (безопасность, защита от злоупотреблений), а также обязанностей Оператора по закону — в случаях, прямо предусмотренных применимым правом.
5. Передача третьим лицам
Оператор может передавать данные:
- Telegram — в объёме, определяемом платформой и настройками Mini App / бота;
- Платёжным провайдерам — для проведения оплаты;
- Хостинг-провайдерам, облачным сервисам, CDN — для размещения и обработки на инфраструктуре;
- По требованию закона — государственным органам при наличии законных оснований.
С третьими лицами по возможности заключаются соглашения об обработке/конфиденциальности в объёме, требуемом применимым правом.
6. Место хранения и трансграничная передача
Серверы могут располагаться в РФ и/или за рубежом в зависимости от инфраструктуры Оператора. При трансграничной передаче Оператор руководствуется требованиями применимого законодательства (в т.ч. обеспечение адекватного уровня защиты ПДн при необходимости).
7. Сроки хранения
ПДн хранятся не дольше, чем это необходимо для целей обработки, если более длительный срок не требуется законом или для разрешения споров. Учётные записи неактивных пользователей могут подлежать обезличиванию или удалению по внутренним правилам Оператора.
8. Файлы cookie и локальное хранилище
Веб-часть (Mini App в браузере) может использовать технические cookie и аналоги для работы сессии, языка и безопасности. Пользователь может ограничить cookie в настройках браузера; часть функций при этом может стать недоступна.
9. Меры защиты
Оператор применяет организационные и технические меры: разграничение доступа, шифрование каналов (HTTPS), журналирование критичных действий, обновления ПО. Пользователь обязан использовать актуальные версии клиента Telegram и ОС.
10. Права субъекта персональных данных
В соответствии с применимым правом Пользователь вправе запросить доступ к ПДн, уточнение, блокирование или удаление (если сохранение не требуется законом), отозвать согласие (если обработка на нём основана), обжаловать действия Оператора. Для реализации прав используйте раздел «Поддержка» или контакт, указанный Оператором. Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя.
11. Дети
Сервис не предназначен для целенаправленного сбора данных детей младше возраста, при котором требуется согласие законного представителя. При выявлении такой обработки Оператор предпримет меры по удалению данных в разумный срок после обращения.
12. Изменение Политики
Оператор вправе обновлять Политику. Актуальная версия публикуется в Mini App. Существенные изменения могут дополнительно доводиться до сведения Пользователя доступными способами.
13. Контакты
По вопросам обработки ПДн и реализации прав обращайтесь через раздел «Поддержка» в приложении или по адресу электронной почты, который Оператор публикует в настройках сервиса / на сайте (заполните реальный контакт при публикации).
Дата публикации редакции: 31 марта 2026 г.