Настоящая Политика описывает, какие персональные данные обрабатывает владелец и администратор сервиса Multogram (далее — Оператор) при использовании сайта multogram.com, личного кабинета и программы Multogram, с какой целью, на каком правовом основании, кому они передаются и как вы можете реализовать свои права.
Политика составлена в соответствии с Общим регламентом по защите данных (GDPR), применимым в силу размещения инфраструктуры Оператора на территории Европейской экономической зоны, и учитывает требования законодательства о защите персональных данных, действующего по месту нахождения пользователя. Если применимые правопорядки предъявляют различные требования к одному и тому же вопросу, Оператор придерживается наиболее строгого из них.
Политика является неотъемлемой частью Условий использования. Регистрируясь и используя Multogram, вы подтверждаете, что ознакомились с Политикой и согласны с описанным в ней порядком обработки.
1. Общие положения
1.1Оператор — лицо, которому принадлежат исключительные права на программу Multogram и которое администрирует сайт, действующее под коммерческим обозначением «Multogram». Контакт по вопросам персональных данных: [email protected].
1.2Обращения по вопросам обработки персональных данных направляются на указанный выше адрес электронной почты либо через систему обращений в личном кабинете; ответ даётся в сроки, установленные разделом 9. Идентификационные и регистрационные сведения об Операторе предоставляются субъекту персональных данных по мотивированному запросу, а также по законному требованию уполномоченного органа.
1.3Политика распространяется на обработку данных пользователей сайта, личного кабинета и лицензионной части программы Multogram. Политика не распространяется на сайты и сервисы третьих лиц, ссылки на которые могут встречаться в интерфейсе и документации; их правила пользователь изучает самостоятельно.
1.4Термины «персональные данные», «обработка», «оператор», «субъект данных» используются в значении, установленном применимым законодательством о персональных данных. Для целей GDPR Оператор выступает контролёром (controller) в отношении данных, названных в разделе 3.
1.5Multogram предназначен для лиц старше 18 лет. Оператор не осуществляет целенаправленный сбор данных лиц, не достигших этого возраста.
2. Данные, которые остаются на вашем устройстве
2.1Multogram — настольная программа, которая выполняется на оборудовании пользователя. Рабочие данные обрабатываются локально и на серверы Оператора не передаются. К ним относятся:
- учётные записи Telegram, файлы сессий и данные tdata, номера телефонов и коды подтверждения;
- тексты сообщений, комментариев и публикаций, а также прикреплённые медиафайлы;
- списки целей рассылок, инвайтинга и иных задач, результаты парсинга;
- адреса, логины и пароли прокси-серверов;
- настройки режимов, расписания, журналы выполнения задач и их результаты.
2.2Оператор не имеет доступа к перечисленным данным, не хранит их и не может предоставить их третьим лицам, включая уполномоченные органы: технической возможности для этого не существует.
2.3Если средствами Multogram вы обрабатываете персональные данные третьих лиц — например, собираете имена пользователей и номера телефонов или направляете сообщения адресатам, — оператором (владельцем, контролёром) этих данных являетесь вы. Вы самостоятельно определяете цели и способы обработки, обеспечиваете правовое основание, соблюдаете требования законодательства своей страны и страны нахождения субъектов данных и отвечаете перед ними и перед надзорными органами. Оператор в такой обработке не участвует и стороной отношений не является.
Ответственность за законность сбора и использования чужих персональных данных лежит на пользователе Multogram. Оператор не предоставляет баз данных, списков и сведений о третьих лицах.
2.4Исключение составляют данные, которые вы передаёте Оператору по собственной инициативе — например, прикладываете к обращению в поддержку. Не размещайте в обращениях пароли, коды подтверждения, файлы сессий и персональные данные третьих лиц.
2.5Отдельно об AI-ассистенте: если вы пользуетесь встроенным AI-ассистентом, текст вашего запроса и необходимый для ответа контекст передаются на серверы Оператора и далее провайдеру языковой модели. Не включайте в запросы персональные данные, пароли и иные сведения, которые не должны покидать ваше устройство.
3. Какие данные обрабатывает Оператор
3.1Оператор обрабатывает следующие категории данных:
| Категория | Состав | Когда собирается |
|---|---|---|
| Учётные данные | адрес электронной почты, имя пользователя, пароль в виде необратимого хеша, роль и статус учётной записи, дата регистрации, дата последнего входа | при регистрации и в ходе использования |
| Данные подтверждения | код подтверждения, направленный на электронную почту; результат проверки Cloudflare Turnstile | при регистрации и восстановлении доступа |
| Технический отпечаток браузера | платформа, часовой пояс, разрешение и глубина цвета экрана, масштаб, число логических ядер, объём оперативной памяти, производитель и модель видеоадаптера, а также необратимые хеши отрисовки canvas, WebGL, аудио и набора шрифтов | однократно при регистрации |
| Данные устройств | аппаратный идентификатор в виде хеша (HWID), заданное вами имя устройства, последний IP-адрес, строка User-Agent, время последней активности | при привязке устройства и проверке лицензии |
| Платёжные данные | идентификатор платежа у провайдера, предмет и тип покупки, выбранный способ оплаты, сумма, валюта, статус и время платежа, применённый промокод | при оплате тарифа, модуля или слота |
| Данные бонусной и партнёрской программы | персональный реферальный код, код партнёрской или реферальной ссылки, по которой вы перешли на сайт, и факт перехода по ней, связи «пригласивший — приглашённый», выполненные задания и отправленные вами подтверждения (ссылки на публикации, имена пользователей), начисления и списания баллов, полученные награды, партнёрские начисления и баланс, операции обмена баланса на баллы, заявки на выплату и указанные вами реквизиты кошелька, индивидуальные условия, если они установлены | при переходе по партнёрской или реферальной ссылке и при участии в бонусной и партнёрской программе |
| Обращения и переписка | тема и текст обращения, переписка, приложенные вами файлы; для писем на адреса электронной почты Оператора — также адрес отправителя и сведения, которые вы сообщили в письме, например имя, должность и организация при коммерческом запросе | при создании обращения в личном кабинете или направлении письма на адреса, указанные в разделе 14 |
| Журнал действий | код и категория действия (вход, изменение настроек, покупка, привязка устройства и т. п.), результат, IP-адрес, время, служебные метаданные | при совершении действий в личном кабинете |
| Антифрод-данные | оценка риска, сработавшие признаки, связи с другими учётными записями по совпадению отпечатка, устройства или IP-адреса, решения и заметки модератора | автоматически, при регистрации и значимых действиях |
| Запросы к AI-ассистенту | текст запроса, контекст, счётчик израсходованных кредитов | при использовании AI-функций |
| Технические журналы | IP-адрес, User-Agent, адрес и время запроса, код ответа, сведения об ошибках | при каждом обращении к серверу |
| Данные веб-аналитики | просмотренные страницы, источник перехода, сведения о браузере и устройстве, приблизительное местоположение, определяемое по IP-адресу, действия на странице (прокрутка, перемещение курсора, нажатия), скорость загрузки страниц, идентификаторы cookie сервиса аналитики | при посещении сайта — только с вашего согласия (раздел 11) |
| Файлы cookie и локальное хранилище | см. раздел 11 | при работе с сайтом |
3.2Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, религиозных, политических убеждениях, биометрию) и не запрашивает документы, удостоверяющие личность, и номера телефонов. Реквизиты банковской карты и иные данные, необходимые для проведения платежа, вы вводите на странице платёжного провайдера: их обрабатывает провайдер по собственным правилам, Оператору они не передаются.
3.3Технический отпечаток браузера и аппаратный идентификатор используются исключительно для контроля лицензии и противодействия злоупотреблениям: множественным регистрациям, обходу лимитов бесплатного тарифа, злоупотреблениям бонусной и партнёрской программой — в том числе для проверки того, что приглашённый пользователь не использует устройство пригласившего или другой учётной записи, и что одна награда не получается повторно с одного устройства. Они не применяются для рекламного профилирования и не передаются рекламным сетям.
3.4Оператор применяет автоматизированную оценку риска (антифрод). Её результат может привести к отказу в регистрации, ограничению функций или блокировке. Такое решение всегда может быть пересмотрено человеком: направьте обращение в поддержку или письмо по адресу, указанному в разделе 14, и решение будет проверено вручную.
4. Цели и правовые основания обработки
4.1Оператор обрабатывает данные только в тех целях и на тех основаниях, которые указаны ниже:
| Цель | Данные | Правовое основание |
|---|---|---|
| Регистрация и ведение учётной записи, предоставление доступа к тарифу и модулям | учётные данные, данные подтверждения, данные устройств | исполнение договора с субъектом данных |
| Приём и учёт платежей, подтверждение прав по покупке | платёжные данные, учётные данные | исполнение договора; требования законодательства о финансовом учёте |
| Контроль лицензии и числа устройств | данные устройств, отпечаток браузера | исполнение договора; законный интерес в защите исключительного права |
| Противодействие мошенничеству, множественным регистрациям и злоупотреблениям | отпечаток браузера, антифрод-данные, журнал действий, технические журналы | законный интерес в обеспечении безопасности сервиса и защите прав Оператора и пользователей |
| Работа бонусной и партнёрской программы: начисление баллов и вознаграждения, проверка заданий, выдача наград, обмен баланса и выплаты | данные бонусной и партнёрской программы; для проверки уникальности приглашённых пользователей — данные устройств, отпечаток браузера и антифрод-данные | исполнение договора; законный интерес в защите программы от злоупотреблений |
| Учёт переходов по партнёрским и реферальным ссылкам и зачисление регистрации тому, кто её привлёк | код ссылки и факт перехода по ней; сохранение кода в вашем браузере между посещениями — раздел 11 | законный интерес в расчётах с партнёрами за привлечённых пользователей; сохранение кода в браузере — только с вашего согласия (раздел 11) |
| Поддержка пользователей, ответы на обращения и коммерческие запросы, переписка, в том числе по электронной почте | обращения и переписка, учётные данные | исполнение договора либо действия по вашему запросу до его заключения; законный интерес — если обращается лицо, не являющееся пользователем, в том числе представитель организации |
| Работа AI-ассистента | запросы к AI-ассистенту | исполнение договора; согласие субъекта данных при добровольном использовании функции |
| Направление служебных уведомлений (о платежах, безопасности, изменении условий) | учётные данные | исполнение договора; требования законодательства |
| Информационные и рекламные рассылки о продукте | учётные данные | согласие субъекта данных, отзываемое в любой момент |
| Анализ посещаемости и улучшение работы сайта | данные веб-аналитики | согласие субъекта данных, выраженное в настройках cookie и отзываемое в любой момент (раздел 11) |
| Защита прав в спорах, ответы на законные требования уполномоченных органов | любые из перечисленных в разделе 3 | законный интерес; требования законодательства |
4.2Обработка в перечисленных целях осуществляется способами, включающими сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу обработчикам, обезличивание, блокирование, удаление и уничтожение — как автоматизированно, так и без использования средств автоматизации.
4.3Оператор не принимает решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки, без возможности участия человека (пункт 3.4).
5. Согласие и его отзыв
5.1Согласие на обработку персональных данных на условиях настоящей Политики предоставляется путём проставления отметки при регистрации и подтверждается последующим использованием Multogram. Согласие является конкретным, предметным, информированным, сознательным и однозначным.
5.2Согласие может быть отозвано в любой момент: направьте обращение через личный кабинет либо письмо на [email protected]. Отзыв согласия влечёт прекращение обработки и удаление учётной записи, поскольку без обработки перечисленных данных предоставление доступа к Multogram технически невозможно.
5.3После отзыва согласия или удаления учётной записи Оператор вправе продолжить хранение отдельных данных в объёме, необходимом для исполнения требований законодательства, подтверждения совершённых платежей и защиты своих прав в случае спора — в сроки, указанные в разделе 6.
5.4Отзыв согласия на рекламную рассылку не влияет на обработку в иных целях и осуществляется по ссылке в письме или обращением в поддержку.
5.5Согласие на использование необязательных файлов cookie — аналитических и маркетинговых — запрашивается отдельно от согласия, указанного в пункте 5.1: в баннере, который сайт показывает при первом посещении, в том числе посетителю без учётной записи. Отказ от них не ограничивает доступ к сайту и к личному кабинету. Изменить или отозвать такое согласие можно в любой момент в настройках cookie — по ссылке «Настройки cookie» внизу страниц сайта, в боковой панели документации или в разделе «Настройки» личного кабинета. Его отзыв не влечёт последствий, указанных в пункте 5.2, и не влияет на законность обработки, осуществлённой до отзыва. Подробный порядок изложен в разделе 11.
6. Сроки хранения
6.1Данные хранятся не дольше, чем требуется для целей обработки:
| Данные | Срок хранения |
|---|---|
| Учётные данные и данные устройств | в течение срока действия учётной записи и 30 дней после её удаления |
| Платёжные данные и сведения о покупках | 3 года с момента платежа — срок общей исковой давности |
| Данные бонусной и партнёрской программы | в течение срока действия учётной записи; сведения о партнёрских начислениях, выплатах и обменах — 3 года с момента операции |
| Журнал действий учётной записи | 12 месяцев |
| Отпечаток браузера и антифрод-данные | до 24 месяцев с момента последней активности |
| Обращения и переписка | 12 месяцев после закрытия обращения или последнего письма в переписке |
| Претензии и переписка по ним | 3 года с момента ответа на претензию — срок общей исковой давности |
| Договоры с организациями и переписка по ним | в течение срока действия договора и 3 года после его исполнения; коммерческий запрос, не завершившийся договором, — 12 месяцев после последнего письма |
| Технические журналы сервера | 90 дней |
| Запросы к AI-ассистенту | в объёме, необходимом для учёта расходования кредитов и предотвращения злоупотреблений |
| Данные веб-аналитики | Google Analytics — 14 месяцев с момента сбора; идентификаторы в вашем браузере — в сроки, указанные в разделе 11 |
6.2По истечении срока данные удаляются или обезличиваются. Обезличенные сведения могут храниться бессрочно в статистических целях: восстановить по ним личность невозможно.
6.3Записи журнала действий сохраняются и после удаления учётной записи, но связь с удалённым пользователем разрывается — идентификатор пользователя обнуляется.
8. Трансграничная передача данных
8.1Серверы и база данных Оператора размещены на территории государства: Исландия (Европейская экономическая зона). Если вы находитесь за пределами этого государства, обработка ваших данных является трансграничной передачей, условия которой описаны в настоящем разделе.
8.2Исландия является участником Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных (ETS № 108) и входит в Европейскую экономическую зону, на её территории напрямую применяется GDPR. Таким образом, принимающее государство обеспечивает адекватную защиту прав субъектов персональных данных.
8.3Принимая настоящую Политику, вы даёте согласие на трансграничную передачу ваших персональных данных на территорию указанного государства, а также получателям категорий, перечисленных в разделе 7, в страны, названные в той же таблице, и в описанных там целях. Согласие может быть отозвано в порядке раздела 5.
8.4Часть получателей, указанных в разделе 7, находится за пределами Европейской экономической зоны. Передача в государства, в отношении которых Европейской комиссией принято решение о достаточном уровне защиты данных (в частности, в Швейцарию), осуществляется на основании такого решения; в США — получателям, сертифицированным по рамочному соглашению EU–U.S. Data Privacy Framework, на основании решения Европейской комиссии о достаточном уровне защиты от 10 июля 2023 года, иным получателям — на основании стандартных договорных условий Европейской комиссии; в иные государства — на основании стандартных договорных условий либо иного механизма, предусмотренного применимым правом. При отсутствии такого механизма передача осуществляется, если она необходима для исполнения договора с вами — например, для проведения выбранного вами платежа, — либо на основании вашего явного согласия, данного в пункте 8.3.
9. Ваши права и как их реализовать
9.1Вы вправе:
- получить подтверждение факта обработки, сведения о правовом основании, целях, составе обрабатываемых данных, сроках хранения и получателях;
- получить копию своих данных, в том числе в машиночитаемом формате (право на переносимость);
- требовать уточнения, исправления неточных или неполных данных;
- требовать блокирования или удаления данных, обрабатываемых с нарушением закона либо более не нужных для целей обработки («право на забвение»);
- отозвать согласие на обработку;
- возражать против обработки, осуществляемой на основании законного интереса;
- требовать пересмотра человеком решения, принятого автоматизированно;
- обжаловать действия Оператора в надзорном органе или в суде.
9.2Для реализации любого из прав направьте обращение через личный кабинет или письмо на [email protected] с адреса электронной почты, указанного в учётной записи. Если запрос поступает с иного адреса, Оператор вправе запросить дополнительные сведения для идентификации заявителя — исключительно чтобы не раскрыть чужие данные постороннему лицу.
9.3Срок ответа — не позднее 10 рабочих дней с момента получения запроса. Если запрос требует дополнительной проверки или идентификации заявителя, срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления. Если применимое к вам законодательство устанавливает более короткий срок, применяется он.
9.4Часть прав реализуется самостоятельно, без обращения: изменение адреса электронной почты и пароля, переименование и отвязка устройств, удаление учётной записи выполняются в личном кабинете.
9.5Жалобу на действия Оператора можно подать в надзорный орган по защите персональных данных: по месту размещения инфраструктуры Оператора — Управление по защите данных Исландии (Persónuvernd); по вашему месту жительства либо месту предполагаемого нарушения — в компетентный надзорный орган соответствующего государства. Обращение в надзорный орган не лишает вас права на судебную защиту.
9.6Если к вам применяется законодательство о защите персональных данных штатов США — в том числе Калифорнии (CCPA в редакции CPRA), — вы также вправе узнать, какие категории данных о вас собираются, из каких источников, с какой целью и кому раскрываются, и отказаться от продажи персональных данных, от их передачи для межконтекстной поведенческой рекламы («sharing») и от таргетированной рекламы. Оператор не продаёт персональные данные, в том числе данные лиц младше 16 лет, не передаёт их для такой рекламы и не использует для таргетированной рекламы. Сигнал Global Privacy Control, передаваемый вашим браузером, учитывается как отказ от необязательных файлов cookie (раздел 11). Запрос можно подать самостоятельно или через уполномоченного представителя в порядке пункта 9.2; реализация этих прав не влечёт для вас неблагоприятных последствий — отказа в обслуживании, иных цен или иного качества сервиса.
10. Безопасность данных
10.1Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:
- передача данных между вашим устройством и серверами защищена протоколом TLS;
- пароли хранятся исключительно в виде необратимых хешей и не могут быть восстановлены даже Оператором;
- аппаратные идентификаторы и параметры отпечатка хранятся в хешированном виде;
- доступ персонала разграничен по ролям и предоставляется по принципу минимальной достаточности;
- действия персонала в административной панели фиксируются в аудит-журнале;
- выполняется резервное копирование, применяются средства защиты от автоматизированных атак и подбора паролей;
- проводится регулярное обновление серверного программного обеспечения.
10.2Ни одна система не обеспечивает абсолютной защиты. Оператор не гарантирует полного отсутствия рисков, но обязуется действовать добросовестно и оперативно реагировать на инциденты.
10.3При инциденте, создающем угрозу правам субъектов данных, Оператор уведомляет компетентный надзорный орган о факте инцидента в течение 24 часов с момента его выявления и представляет уточнённые сведения о причинах и последствиях в течение 72 часов. Затронутые пользователи уведомляются без неоправданной задержки.
10.4Со своей стороны вы обязаны использовать надёжный уникальный пароль, не передавать доступ к учётной записи третьим лицам и незамедлительно сообщать Оператору о признаках компрометации доступа.
12. Несовершеннолетние
12.1Multogram не предназначен для лиц младше 18 лет, и Оператор не осуществляет осознанный сбор их данных.
12.2Если вам стало известно, что учётная запись создана лицом младше 18 лет, сообщите об этом по адресу [email protected]. Такая учётная запись будет заблокирована, а связанные данные удалены в разумный срок.
13. Изменение Политики
13.1Оператор вправе изменять Политику. Актуальная редакция всегда размещена на сайте с указанием номера и даты вступления в силу.
13.2О существенных изменениях, затрагивающих состав обрабатываемых данных, цели обработки или объём ваших прав, Оператор уведомляет не менее чем за 14 дней по электронной почте либо в личном кабинете.
13.3Продолжение использования Multogram после вступления новой редакции в силу означает согласие с ней. При несогласии вы вправе отозвать согласие и удалить учётную запись в порядке раздела 5.
14. Контакты
14.1По любым вопросам обработки персональных данных и для реализации ваших прав: [email protected]. Для иных обращений: по общим и юридическим вопросам и по жалобам на злоупотребления — [email protected]; по вопросам поддержки — [email protected]; по вопросам корпоративных и оптовых закупок — [email protected]; по вопросам сотрудничества и участия в бонусной и партнёрской программе — [email protected].
14.2Обращения принимаются в электронной форме — по адресам, указанным выше, либо через систему обращений в личном кабинете. Такой способ связи признаётся надлежащим; ответ направляется на адрес электронной почты, с которого поступило обращение.
14.3Настоящая редакция 1.4 действует с 14 октября 2026 г.