Политика конфиденциальности

1. Область действия

Политика действует для Telegram-бота @pixoradsbot, Mini App и сайта pixora-ads.com. Администрация PixorAds определяет цели и способы обработки данных в этих ресурсах. Запросы по данным принимаются через @pixoradsinfo, @pixorads_support или по адресу info@pixora-ads.com.

Telegram, платёжные провайдеры, банки, владельцы внешних сайтов и другие независимые сервисы обрабатывают полученные ими данные по собственным документам. PixorAds получает от них только сведения, необходимые для соответствующей функции.

2. Пользователи и основные идентификаторы

• Telegram ID, имя, username, язык, статус аккаунта и выбранные настройки.
• Telegram Mini App initData, идентификаторы и сроки сессий, записи принятия документов и CAPTCHA.
• IP-адрес, тип браузера и устройства, операционная система, время запроса, технические журналы и события безопасности. В графе связей используются необратимые производные вместо сырых IP и User-Agent.
• При обязательном доступе к заработку — результат проверки участия в настроенных каналах и чатах PixorAds.

3. Задания, кампании и коммуникации

Для рекламных предложений сохраняются отдельный выбор пользователя, его время, источник и версия текста согласия. Ранее выраженный отказ или отзыв не заменяется согласием при обновлении документов. В рекламной сети токен BotFather используется для однократной проверки управления ботом и не сохраняется; это отличается от отдельно подключаемых рассылок биржи.

• Тип, условия, назначение и история кампаний, заданий, расписаний, retention и бюджетов.
• Переходы, контрольные токены, таймеры, CAPTCHA, подтверждения Telegram API и статусы выполнения.
• Тексты, ссылки, форматирование, изображения, скриншоты, пересланные сообщения, комментарии, ответы, апелляции и решения модерации.
• Настройки рекламных предложений, темы, частота, тихие часы, согласие и история его изменения.

4. Финансовые данные

• Ledger-счета, суммы, валюты, резервы, комиссии, курсы, начисления и история операций.
• Для Stars — идентификаторы платежей и возвратов, сумма и статус, полученные через Telegram.
• Для пополнений, включая ранее созданные, — внутренний заказ, идентификатор транзакции, сумма, валюта, способ и статус оплаты, технические события и данные, необходимые для сверки. Данные карты или банковского счёта плательщика PixorAds не получает.
• Для выплаты — телефон, банк и имя получателя; полные реквизиты шифруются, а в обычном интерфейсе показывается маска.

5. Профиль аудитории и геолокация

По отдельному добровольному согласию обрабатываются страна и город проживания, возрастная группа, языки, интересы и предпочитаемые категории заданий. Эти сведения используются для подбора релевантных заданий и агрегированного прогноза кампаний.

Переданная геопозиция используется во время запроса для определения ближайшего поддерживаемого города. Точные координаты не сохраняются в рабочей базе, аудите или финансовых операциях; сохраняются подтверждённые страна и город, время, срок подтверждения и укрупнённый диапазон точности.

Рекламодатель не получает индивидуальный профиль, точную геопозицию или историю конкретного исполнителя. Охват показывается агрегированно и округляется; малые сегменты скрываются порогом приватности.

6. Данные владельцев площадок и биржи

Для каналов, групп, ботов и Mini Apps обрабатываются публичные идентификаторы, ссылки, категории, описание, цены, статистика, права управления, история проверок, сделок и размещений, а также добровольно указанная ссылка TGStat.

Токен подключаемого бота и загруженный владельцем список Telegram ID шифруются и используются только для проверки аудитории, тестовой отправки и исполнения согласованных рассылок. Владелец подтверждает полномочия на бот и законное основание передать список. Файл проверяется по формату и объёму; доступ к исходным данным ограничен.

7. Цели и основания обработки

Основание обработки определяется по применимому праву и конкретной функции: заключение и исполнение соглашения, отдельное согласие там, где оно требуется, выполнение законных обязанностей или допустимая законом защита прав и безопасности сторон. Национальные и региональные требования применяются, когда соответствующая обработка подпадает под их предметную и территориальную сферу. Если обязательные данные не предоставлены, соответствующая функция может быть недоступна. Анкета аудитории и рекламные предложения остаются добровольными.

• Регистрация, авторизация, исполнение соглашения и сохранение выбранных настроек.
• Выдача и проверка заданий, создание кампаний, рассылок, размещений, сделок и рекламных показов.
• Приём и сверка платежей, ведение ledger, возвраты, конвертация, начисления и выплаты.
• Модерация, поддержка, рассмотрение споров, апелляций и предотвращение мошенничества.
• Исполнение требований закона и защита прав PixorAds, пользователей и третьих лиц.
• Обезличенная и агрегированная статистика качества и устойчивости сервиса.

8. Получатели

Минимально необходимые данные могут получать Telegram, платёжные провайдеры, банк или партнёр выплат, поставщики хостинга, хранилища, CAPTCHA, аналитики и технической инфраструктуры, а также уполномоченные сотрудники поддержки и модерации. При включении внешней рекламной сети ей передаются только данные, необходимые для запроса и подтверждения рекламы согласно показанным условиям.

Рекламодатель получает статус и агрегированные показатели кампании, а владелец площадки — сведения, необходимые для исполнения сделки. Персональный профиль исполнителя не раскрывается, кроме явно предусмотренных расширенным заданием доказательств и данных рейтинга. Государственным органам данные раскрываются при наличии законного основания.

9. Место обработки и международные передачи

Инфраструктура PixorAds и независимых поставщиков может находиться в разных странах. Требования к месту хранения и международной передаче данных определяются применимым правом с учётом пользователя, характера обработки и участвующих организаций. Telegram и другие независимые сервисы определяют собственные условия и места обработки в своих документах.

Для международной передачи со стороны PixorAds применяются предусмотренные законом основания, оценки, уведомления, согласия и защитные меры, когда они требуются. Наличие зарубежного поставщика само по себе не отменяет прав пользователя и обязанностей по защите данных. Сведения о конкретной передаче и применимых защитных мерах можно запросить через контакты, указанные в этой политике.

10. Сроки хранения и удаление

• Данные аккаунта и настроек — пока действует аккаунт или остаются неисполненные обязательства.
• Финансовые, договорные, платёжные и аудиторские записи — в обязательный срок учёта, разрешения споров и исковой давности, обычно не менее пяти лет, если закон не требует иного.
• Задания, кампании, доказательства, обращения и апелляции — пока исполняется операция и до трёх лет после её закрытия, если материал не нужен для продолжающегося спора.
• Токены площадок и списки получателей — пока площадка подключена и существуют незавершённые размещения, затем удаляются или необратимо обезличиваются, если хранение не требуется для спора или закона.
• Профиль аудитории — до отзыва согласия или удаления профиля; подтверждение города — 90 дней либо иной срок, показанный пользователю.
• Технические журналы и риск-сигналы — в течение срока, необходимого для безопасности, расследования повторных злоупотреблений и аудита.

11. Защита

Применяются разграничение доступа, MFA администраторов, шифрование реквизитов, токенов и списков получателей, хеширование секретов и производных идентификаторов, короткие сессии, журналирование, резервное копирование, мониторинг и транзакционный финансовый учёт.

Абсолютная безопасность передачи через интернет не может быть гарантирована. При инциденте PixorAds ограничивает доступ, сохраняет сведения для расследования, оценивает последствия и направляет обязательные уведомления.

12. Автоматизированные решения

Версионные правила могут рассчитать trust score, ограничить выдачу нового задания или направить платёж, кампанию, отчёт либо выплату на ручную проверку. Такое решение не означает автоматическую конфискацию. Пользователь получает доступную причину и может запросить ручное рассмотрение.

13. Права пользователя

В запросе через @pixoradsinfo, @pixorads_support или по адресу info@pixora-ads.com укажите Telegram ID, ID аккаунта либо подтверждённую почту аккаунта, суть требования и способ ответа. Для защиты аккаунта PixorAds может соразмерно проверить владение им, запрашивая только необходимые сведения. Данные, необходимые для закона, финансового учёта, незавершённой операции или защиты от требования, могут храниться после удаления рабочего профиля. Состав прав, исключения и сроки ответа определяются применимым правом.

• Получить сведения об обработке и копию относящихся к нему данных в предусмотренном применимым правом объёме.
• Потребовать уточнения, ограничения обработки или удаления данных, а также возразить против обработки или запросить переносимость, когда соответствующее право предусмотрено законом.
• Отозвать согласие на профиль аудитории или рекламные предложения; отзыв не делает незаконной предшествующую обработку.
• Обжаловать обработку или автоматизированное решение в уполномоченном органе либо суде.

14. Cookies и хранилище устройства

Mini App использует защищённые cookies сессии и доступное Telegram Device/Secure Storage для входа, темы и продолжения активного сценария. Обязательное хранилище не используется для продажи данных или стороннего поведенческого трекинга. Его отключение может нарушить авторизацию или подтверждение финансовой операции.

15. Изменения и контакт

Актуальная версия доступна по адресу pixora-ads.com/legal/privacy. Существенное изменение получает новую версию и показывается пользователю до продолжения обработки, которую оно затрагивает. Вопросы, отзыв согласия и запросы субъекта данных направляются через @pixoradsinfo, @pixorads_support или по адресу info@pixora-ads.com.

16. Веб-аккаунт и служебная почта

Для входа через браузер обрабатываются адрес электронной почты, подтверждение владения адресом, хеш пароля Argon2id, защищённые производные одноразовых кодов, история входов, описание браузера и активные сессии. Пароль в открытом виде не хранится и не передаётся почтовому провайдеру.

При выборе входа через Telegram бот получает одноразовый запрос, а пользователь подтверждает его в личном чате. Телефон Telegram для этого не запрашивается. Связь способов входа хранится у одного аккаунта PixorAds.

Необходимые cookie используются для входа, защиты запросов и привязки подтверждения к браузеру. Сессия действует до 30 дней; её можно завершить в профиле. В хранилище браузера сохраняются настройки интерфейса, незавершённое подтверждение и реферальный параметр. Коды подтверждения действуют 10 минут, запросы входа через бота — 5 минут; просроченные записи удаляются плановой очисткой.

После подключения Resend этому поставщику передаются адрес получателя и содержимое запрошенного служебного письма, включая одноразовый код, чтобы доставить письмо и обработать результат доставки. Письма регистрации и восстановления доступа не являются согласием на рекламную рассылку. Информация о поставщике: https://resend.com/legal/privacy-policy. Передача может затрагивать зарубежную инфраструктуру и выполняется с учётом применимых требований.