Настоящая Политика описывает, какие персональные данные обрабатывает владелец и администратор сервиса Multogram (далее — Оператор) при использовании сайта multogram.com, личного кабинета и программы Multogram, с какой целью, на каком правовом основании, кому они передаются и как вы можете реализовать свои права.
Политика составлена в соответствии с Общим регламентом по защите данных (GDPR), применимым в силу размещения инфраструктуры Оператора на территории Европейской экономической зоны, и учитывает требования законодательства о защите персональных данных, действующего по месту нахождения пользователя. Если применимые правопорядки предъявляют различные требования к одному и тому же вопросу, Оператор придерживается наиболее строгого из них.
Политика является неотъемлемой частью Условий использования. Регистрируясь и используя Multogram, вы подтверждаете, что ознакомились с Политикой и согласны с описанным в ней порядком обработки.
1. Общие положения
1.1Оператор — лицо, которому принадлежат исключительные права на программу Multogram и которое администрирует сайт, действующее под коммерческим обозначением «Multogram» (ранее — «Autogram»). Контакт по вопросам персональных данных: [email protected].
1.2Обращения по вопросам обработки персональных данных направляются на указанный выше адрес электронной почты либо через систему обращений в личном кабинете; ответ даётся в сроки, установленные разделом 9. Идентификационные и регистрационные сведения об Операторе предоставляются субъекту персональных данных по мотивированному запросу, а также по законному требованию уполномоченного органа.
1.3Сервис ранее использовал коммерческое обозначение «Autogram». Смена обозначения не влечёт перемены лица в обязательствах и не изменяет прав и обязанностей сторон, возникших до неё: согласия, разрешения, лицензии и оплаты, предоставленные и произведённые под прежним обозначением, сохраняют силу в полном объёме. Упоминание прежнего обозначения в ранее выданных документах, платёжных сведениях и переписке равнозначно упоминанию действующего.
1.4Политика распространяется на обработку данных пользователей сайта, личного кабинета и лицензионной части программы Multogram. Политика не распространяется на сайты и сервисы третьих лиц, ссылки на которые могут встречаться в интерфейсе и документации; их правила пользователь изучает самостоятельно.
1.5Термины «персональные данные», «обработка», «оператор», «субъект данных» используются в значении, установленном применимым законодательством о персональных данных. Для целей GDPR Оператор выступает контролёром (controller) в отношении данных, названных в разделе 3.
1.6Multogram предназначен для лиц старше 18 лет. Оператор не осуществляет целенаправленный сбор данных лиц, не достигших этого возраста.
2. Данные, которые остаются на вашем устройстве
2.1Multogram — настольная программа, которая выполняется на оборудовании пользователя. Рабочие данные обрабатываются локально и на серверы Оператора не передаются. К ним относятся:
- учётные записи Telegram, файлы сессий и данные tdata, номера телефонов и коды подтверждения;
- тексты сообщений, комментариев и публикаций, а также прикреплённые медиафайлы;
- списки целей рассылок, инвайтинга и иных задач, результаты парсинга;
- адреса, логины и пароли прокси-серверов;
- настройки режимов, расписания, журналы выполнения задач и их результаты.
2.2Оператор не имеет доступа к перечисленным данным, не хранит их и не может предоставить их третьим лицам, включая уполномоченные органы: технической возможности для этого не существует.
2.3Если средствами Multogram вы обрабатываете персональные данные третьих лиц — например, собираете имена пользователей и номера телефонов или направляете сообщения адресатам, — оператором (владельцем, контролёром) этих данных являетесь вы. Вы самостоятельно определяете цели и способы обработки, обеспечиваете правовое основание, соблюдаете требования законодательства своей страны и страны нахождения субъектов данных и отвечаете перед ними и перед надзорными органами. Оператор в такой обработке не участвует и стороной отношений не является.
Ответственность за законность сбора и использования чужих персональных данных лежит на пользователе Multogram. Оператор не предоставляет баз данных, списков и сведений о третьих лицах.
2.4Исключение составляют данные, которые вы передаёте Оператору по собственной инициативе — например, прикладываете к обращению в поддержку. Не размещайте в обращениях пароли, коды подтверждения, файлы сессий и персональные данные третьих лиц.
2.5Отдельно об AI-ассистенте: если вы пользуетесь встроенным AI-ассистентом, текст вашего запроса и необходимый для ответа контекст передаются на серверы Оператора и далее провайдеру языковой модели. Не включайте в запросы персональные данные, пароли и иные сведения, которые не должны покидать ваше устройство.
3. Какие данные обрабатывает Оператор
3.1Оператор обрабатывает следующие категории данных:
| Категория | Состав | Когда собирается |
|---|---|---|
| Учётные данные | адрес электронной почты, имя пользователя, пароль в виде необратимого хеша, роль и статус учётной записи, дата регистрации, дата последнего входа | при регистрации и в ходе использования |
| Данные подтверждения | код подтверждения, направленный на электронную почту; результат проверки Cloudflare Turnstile | при регистрации и восстановлении доступа |
| Технический отпечаток браузера | платформа, часовой пояс, разрешение и глубина цвета экрана, масштаб, число логических ядер, объём оперативной памяти, производитель и модель видеоадаптера, а также необратимые хеши отрисовки canvas, WebGL, аудио и набора шрифтов | однократно при регистрации |
| Данные устройств | аппаратный идентификатор в виде хеша (HWID), заданное вами имя устройства, последний IP-адрес, строка User-Agent, время последней активности | при привязке устройства и проверке лицензии |
| Платёжные данные | идентификатор платежа у провайдера, предмет и тип покупки, сумма, валюта, статус и время платежа, применённый промокод | при оплате тарифа, модуля или слота |
| Партнёрские данные | персональный реферальный код, связи «пригласивший — приглашённый», начисления и баланс, заявки на выплату и указанные вами реквизиты кошелька | при участии в партнёрской программе |
| Обращения в поддержку | тема и текст обращения, переписка, приложенные вами файлы | при создании обращения |
| Журнал действий | код и категория действия (вход, изменение настроек, покупка, привязка устройства и т. п.), результат, IP-адрес, время, служебные метаданные | при совершении действий в личном кабинете |
| Антифрод-данные | оценка риска, сработавшие признаки, связи с другими учётными записями по совпадению отпечатка, устройства или IP-адреса, решения и заметки модератора | автоматически, при регистрации и значимых действиях |
| Запросы к AI-ассистенту | текст запроса, контекст, счётчик израсходованных кредитов | при использовании AI-функций |
| Технические журналы | IP-адрес, User-Agent, адрес и время запроса, код ответа, сведения об ошибках | при каждом обращении к серверу |
| Файлы cookie и локальное хранилище | см. раздел 11 | при работе с сайтом |
3.2Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, религиозных, политических убеждениях, биометрию) и не запрашивает документы, удостоверяющие личность, номера телефонов и платёжные реквизиты банковских карт.
3.3Технический отпечаток браузера и аппаратный идентификатор используются исключительно для контроля лицензии и противодействия злоупотреблениям: множественным регистрациям, обходу лимитов бесплатного тарифа и партнёрской программы. Они не применяются для рекламного профилирования и не передаются рекламным сетям.
3.4Оператор применяет автоматизированную оценку риска (антифрод). Её результат может привести к отказу в регистрации, ограничению функций или блокировке. Такое решение всегда может быть пересмотрено человеком: направьте обращение в поддержку или письмо по адресу, указанному в разделе 14, и решение будет проверено вручную.
4. Цели и правовые основания обработки
4.1Оператор обрабатывает данные только в тех целях и на тех основаниях, которые указаны ниже:
| Цель | Данные | Правовое основание |
|---|---|---|
| Регистрация и ведение учётной записи, предоставление доступа к тарифу и модулям | учётные данные, данные подтверждения, данные устройств | исполнение договора с субъектом данных |
| Приём и учёт платежей, подтверждение прав по покупке | платёжные данные, учётные данные | исполнение договора; требования законодательства о финансовом учёте |
| Контроль лицензии и числа устройств | данные устройств, отпечаток браузера | исполнение договора; законный интерес в защите исключительного права |
| Противодействие мошенничеству, множественным регистрациям и злоупотреблениям | отпечаток браузера, антифрод-данные, журнал действий, технические журналы | законный интерес в обеспечении безопасности сервиса и защите прав Оператора и пользователей |
| Работа партнёрской программы и выплаты | партнёрские данные | исполнение договора |
| Поддержка пользователей | обращения, учётные данные | исполнение договора |
| Работа AI-ассистента | запросы к AI-ассистенту | исполнение договора; согласие субъекта данных при добровольном использовании функции |
| Направление служебных уведомлений (о платежах, безопасности, изменении условий) | учётные данные | исполнение договора; требования законодательства |
| Информационные и рекламные рассылки о продукте | учётные данные | согласие субъекта данных, отзываемое в любой момент |
| Защита прав в спорах, ответы на законные требования уполномоченных органов | любые из перечисленных в разделе 3 | законный интерес; требования законодательства |
4.2Обработка в перечисленных целях осуществляется способами, включающими сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу обработчикам, обезличивание, блокирование, удаление и уничтожение — как автоматизированно, так и без использования средств автоматизации.
4.3Оператор не принимает решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки, без возможности участия человека (пункт 3.4).
5. Согласие и его отзыв
5.1Согласие на обработку персональных данных на условиях настоящей Политики предоставляется путём проставления отметки при регистрации и подтверждается последующим использованием Multogram. Согласие является конкретным, предметным, информированным, сознательным и однозначным.
5.2Согласие может быть отозвано в любой момент: направьте обращение через личный кабинет либо письмо на [email protected]. Отзыв согласия влечёт прекращение обработки и удаление учётной записи, поскольку без обработки перечисленных данных предоставление доступа к Multogram технически невозможно.
5.3После отзыва согласия или удаления учётной записи Оператор вправе продолжить хранение отдельных данных в объёме, необходимом для исполнения требований законодательства, подтверждения совершённых платежей и защиты своих прав в случае спора — в сроки, указанные в разделе 6.
5.4Отзыв согласия на рекламную рассылку не влияет на обработку в иных целях и осуществляется по ссылке в письме или обращением в поддержку.
6. Сроки хранения
6.1Данные хранятся не дольше, чем требуется для целей обработки:
| Данные | Срок хранения |
|---|---|
| Учётные данные и данные устройств | в течение срока действия учётной записи и 30 дней после её удаления |
| Платёжные данные и сведения о покупках | 3 года с момента платежа — срок общей исковой давности |
| Журнал действий учётной записи | 12 месяцев |
| Отпечаток браузера и антифрод-данные | до 24 месяцев с момента последней активности |
| Обращения в поддержку | 12 месяцев после закрытия обращения |
| Технические журналы сервера | 90 дней |
| Запросы к AI-ассистенту | в объёме, необходимом для учёта расходования кредитов и предотвращения злоупотреблений |
6.2По истечении срока данные удаляются или обезличиваются. Обезличенные сведения могут храниться бессрочно в статистических целях: восстановить по ним личность невозможно.
6.3Записи журнала действий сохраняются и после удаления учётной записи, но связь с удалённым пользователем разрывается — идентификатор пользователя обнуляется.
8. Трансграничная передача данных
8.1Серверы и база данных Оператора размещены на территории государства: Исландия (Европейская экономическая зона). Если вы находитесь за пределами этого государства, обработка ваших данных является трансграничной передачей, условия которой описаны в настоящем разделе.
8.2Исландия является участником Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных (ETS № 108) и входит в Европейскую экономическую зону, на её территории напрямую применяется GDPR. Таким образом, принимающее государство обеспечивает адекватную защиту прав субъектов персональных данных.
8.3Принимая настоящую Политику, вы даёте согласие на трансграничную передачу ваших персональных данных на территорию указанного государства, а также получателям категорий, перечисленных в разделе 7, в страны, названные в той же таблице, и в описанных там целях. Согласие может быть отозвано в порядке раздела 5.
8.4Отдельные обработчики находятся за пределами Европейской экономической зоны, в том числе в США. В таких случаях передача осуществляется на основании стандартных договорных условий Европейской комиссии либо иного предусмотренного применимым правом механизма, а при их отсутствии — на основании вашего явного согласия, данного в пункте 8.3.
9. Ваши права и как их реализовать
9.1Вы вправе:
- получить подтверждение факта обработки, сведения о правовом основании, целях, составе обрабатываемых данных, сроках хранения и получателях;
- получить копию своих данных, в том числе в машиночитаемом формате (право на переносимость);
- требовать уточнения, исправления неточных или неполных данных;
- требовать блокирования или удаления данных, обрабатываемых с нарушением закона либо более не нужных для целей обработки («право на забвение»);
- отозвать согласие на обработку;
- возражать против обработки, осуществляемой на основании законного интереса;
- требовать пересмотра человеком решения, принятого автоматизированно;
- обжаловать действия Оператора в надзорном органе или в суде.
9.2Для реализации любого из прав направьте обращение через личный кабинет или письмо на [email protected] с адреса электронной почты, указанного в учётной записи. Если запрос поступает с иного адреса, Оператор вправе запросить дополнительные сведения для идентификации заявителя — исключительно чтобы не раскрыть чужие данные постороннему лицу.
9.3Срок ответа — не позднее 10 рабочих дней с момента получения запроса. Если запрос требует дополнительной проверки или идентификации заявителя, срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления. Если применимое к вам законодательство устанавливает более короткий срок, применяется он.
9.4Часть прав реализуется самостоятельно, без обращения: изменение адреса электронной почты и пароля, переименование и отвязка устройств, удаление учётной записи выполняются в личном кабинете.
9.5Жалобу на действия Оператора можно подать в надзорный орган по защите персональных данных: по месту размещения инфраструктуры Оператора — Управление по защите данных Исландии (Persónuvernd); по вашему месту жительства либо месту предполагаемого нарушения — в компетентный надзорный орган соответствующего государства. Обращение в надзорный орган не лишает вас права на судебную защиту.
10. Безопасность данных
10.1Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:
- передача данных между вашим устройством и серверами защищена протоколом TLS;
- пароли хранятся исключительно в виде необратимых хешей и не могут быть восстановлены даже Оператором;
- аппаратные идентификаторы и параметры отпечатка хранятся в хешированном виде;
- доступ персонала разграничен по ролям и предоставляется по принципу минимальной достаточности;
- действия персонала в административной панели фиксируются в аудит-журнале;
- выполняется резервное копирование, применяются средства защиты от автоматизированных атак и подбора паролей;
- проводится регулярное обновление серверного программного обеспечения.
10.2Ни одна система не обеспечивает абсолютной защиты. Оператор не гарантирует полного отсутствия рисков, но обязуется действовать добросовестно и оперативно реагировать на инциденты.
10.3При инциденте, создающем угрозу правам субъектов данных, Оператор уведомляет компетентный надзорный орган о факте инцидента в течение 24 часов с момента его выявления и представляет уточнённые сведения о причинах и последствиях в течение 72 часов. Затронутые пользователи уведомляются без неоправданной задержки.
10.4Со своей стороны вы обязаны использовать надёжный уникальный пароль, не передавать доступ к учётной записи третьим лицам и незамедлительно сообщать Оператору о признаках компрометации доступа.
12. Несовершеннолетние
12.1Multogram не предназначен для лиц младше 18 лет, и Оператор не осуществляет осознанный сбор их данных.
12.2Если вам стало известно, что учётная запись создана лицом младше 18 лет, сообщите об этом по адресу [email protected]. Такая учётная запись будет заблокирована, а связанные данные удалены в разумный срок.
13. Изменение Политики
13.1Оператор вправе изменять Политику. Актуальная редакция всегда размещена на сайте с указанием номера и даты вступления в силу.
13.2О существенных изменениях, затрагивающих состав обрабатываемых данных, цели обработки или объём ваших прав, Оператор уведомляет не менее чем за 14 дней по электронной почте либо в личном кабинете.
13.3Продолжение использования Multogram после вступления новой редакции в силу означает согласие с ней. При несогласии вы вправе отозвать согласие и удалить учётную запись в порядке раздела 5.
14. Контакты
14.1По любым вопросам обработки персональных данных и для реализации ваших прав: [email protected]. Общие и юридические вопросы: [email protected]. Жалобы на злоупотребления со стороны пользователей Multogram: [email protected].
14.2Обращения принимаются в электронной форме — по адресам, указанным выше, либо через систему обращений в личном кабинете. Такой способ связи признаётся надлежащим; ответ направляется на адрес электронной почты, с которого поступило обращение.
14.3Настоящая редакция 1.1 действует с 18 сентября 2026 г..