Політика конфіденційності

Тут написано, які дані збирає XMBoost, навіщо вони потрібні, кому передаються і що ви можете з ними зробити. Без юридичного туману: якщо якийсь механізм працює не так, як тут описано, вважайте це помилкою і напишіть нам.

Редакція від 29 липня 2026.

1. Хто обробляє дані

Оператор — CRYPTORUN LIMITED, компанія, зареєстрована у Гонконзі (Company No. 3243374, Business Registration No. 74957982), адреса: Unit 305, 11/F, Sun Fung Industrial Building, 8-12 Ma Kok Street, Tsuen Wan, Hong Kong. Сервіс — платформа XMBoost, яка знаходить у відкритих Telegram-чатах повідомлення з комерційним запитом і передає їх клієнту як заявки.

Питання щодо даних: [email protected] або підтримка в Telegram.

2. Які дані ми збираємо

2.1. Дані акаунта

• адреса електронної пошти та ім’я, які ви вказали під час реєстрації;
• пароль — лише у вигляді незворотного хешу (bcrypt); відкритий пароль не зберігається і недоступний навіть нам;
• секрет двофакторної автентифікації, якщо ви її увімкнули;
• ідентифікатор та ім’я користувача Telegram — якщо ви прив’язали Telegram до акаунта або підключили доставку заявок;
• мова інтерфейсу, часовий пояс, налаштування сповіщень;
• журнал дій в акаунті: вхід, зміна налаштувань, платіжні операції.

2.2. Дані проєкту

• адреса сайту та опис бізнесу, які ви надали під час створення проєкту;
• портрет клієнта, ключові слова, інструкції для AI, поріг доставки;
• список підключених чатів-джерел і чат, куди доставляються заявки;
• файли зі списком чатів, якщо ви завантажували їх самі.

2.3. Технічні дані

• IP-адреса та параметри браузера під час реєстрації та входу (тип пристрою, роздільна здатність екрана, часовий пояс, набір шрифтів, характеристики графічної підсистеми) — з них обчислюється знеособлений відбиток пристрою у вигляді незворотного хешу;
• файли cookie сесії та технічні логи запитів.

Відбиток пристрою — це рядок-хеш. За ним неможливо відновити вихідні параметри, встановити особу чи відстежити вас на інших сайтах: він нікуди не передається і використовується лише всередині платформи, для завдання з розділу 3.2.

2.4. Платіжні дані

Номери карток, CVV і реквізити гаманців ми не отримуємо і не зберігаємо — їх обробляє платіжний провайдер на своєму боці. До нас надходять лише сума, валюта, статус платежу та технічний ідентифікатор операції. Баланс, історія платежів і нарахування за партнерською програмою зберігаються в нас.

2.5. Повідомлення з відкритих Telegram-чатів

Це суть сервісу, тому пояснюємо докладно. Платформа читає повідомлення у відкритих Telegram-чатах, підключених до проєкту, і обробляє:

• текст публічного повідомлення;
• публічні дані автора: ідентифікатор, ім’я користувача та відображуване ім’я в тому вигляді, в якому їх показує Telegram;
• назву чату, час публікації та посилання на повідомлення.

Чого ми при цьому не робимо:

• не читаємо особисте листування та закриті чати, до яких немає доступу;
• не публікуємо повідомлення, не відповідаємо, не ставимо реакції та не запускаємо розсилки;
• не збираємо номери телефонів і не купуємо бази контактів.

Повідомлення, яке AI визнав комерційним запитом, доставляється клієнту як заявка. З цього моменту клієнт — самостійний оператор цих даних і відповідає за те, як він з ними поводиться (див. умови використання). Автор повідомлення може вимагати видалити свої дані з нашої бази — контакти в розділі 8.

2.6. Підключений Telegram-акаунт клієнта

Якщо ви підключаєте власний Telegram-акаунт, щоб моніторити чати, у яких перебуваєте ви, сесія зберігається в зашифрованому вигляді й використовується суворо на читання. Ми не надсилаємо повідомлення від вашого імені, не змінюємо профіль і не читаємо ваші особисті діалоги. Відключити акаунт можна будь-якої миті — сесія видаляється.

3. Навіщо ми це робимо

3.1. Щоб сервіс працював

Створити та вести акаунт, знаходити й доставляти заявки, показувати статистику, приймати оплату, відповідати в підтримці, надсилати листи про стан акаунта (підтвердження пошти, перша заявка, завершення безкоштовного періоду, рахунки та нагадування про оплату). Підстава — виконання договору з вами.

3.2. Щоб безкоштовний період надавався один раз

Безкоштовний період розрахований на одну людину, а не на одну реєстрацію. Щоб його не отримували по колу з нових поштових адрес, під час надання ми звіряємо чотири ознаки: Telegram власника акаунта, домен сайту з налаштувань проєкту, IP-адресу реєстрації та відбиток пристрою. IP і пристрій враховуються лише тоді, коли з них уже брали безкоштовний період.

Що з цього випливає на практиці:

• Ми нікого не блокуємо. Акаунтів можна створити скільки завгодно, і всі вони залишаються цілком робочими.
• Єдиний наслідок збігу — безкоштовний період повторно не надається; доступ відкривається купівлею пакета.
• Якщо ми помилилися — у вас справді не було безкоштовного періоду — напишіть у підтримку, розберемося вручну й надамо його.

Підстава — наш законний інтерес не дати безкоштовній пропозиції перетворитися на безкоштовний сервіс за рахунок клієнтів, які платять.

3.3. Щоб платформа була захищена

Логи запитів, журнал дій та обмеження частоти звернень потрібні для захисту від підбору паролів, автоматичних атак і зловживань, а також для розслідування інцидентів. Підстава — законний інтерес.

3.4. Щоб покращувати продукт

Ми дивимося на знеособлену статистику використання: скільки заявок знаходиться, які налаштування працюють краще, де люди застрягають в інтерфейсі. Окремого рекламного профілювання та продажу даних немає — дані клієнтів не продаються і не передаються рекламним мережам у жодному вигляді.

4. Cookies

Ми використовуємо рівно те, без чого платформа не працює:

• cookie сесії — щоб ви залишалися авторизованим;
• службові cookie захисту від підробки запитів;
• обрана тема оформлення — зберігається в localStorage браузера й на сервер не надсилається.

Рекламних і трекінгових cookie третіх сторін на платформі немає, тому немає й банера згоди: вимикати нічого.

5. Кому передаються дані

Щоб сервіс працював, частину даних обробляють підрядники. Кожен отримує мінімум необхідного і не має права використовувати дані у власних цілях.

Окремо про AI-моделі: на аналіз вирушає текст повідомлення з відкритого чату та налаштування вашого проєкту. Паролі, платіжні дані та вміст вашого особистого листування туди не передаються ніколи.

Крім підрядників, дані можуть бути передані на обов’язкову вимогу уповноваженого органу — в обсязі, який прямо приписаний законом.

6. Де зберігаються дані

Оператор зареєстрований у Гонконзі, а сервери підрядників розташовані за межами країни вашого проживання, зокрема в Європейському Союзі та США. Реєструючись, ви розумієте та приймаєте, що дані оброблятимуться транскордонно. Ми обираємо постачальників із публічними зобов’язаннями щодо захисту даних і передаємо кожному лише необхідний мінімум.

7. Скільки ми зберігаємо дані

• Дані акаунта та проєктів — доки існує акаунт. Після видалення акаунта вони видаляються протягом 30 днів, крім відомостей, які ми зобов’язані зберігати за законом (наприклад, бухгалтерські документи щодо платежів).
• Заявки та повідомлення з чатів — доки існує проєкт; коли проєкт видаляють, вони видаляються разом із ним.
• Ознаки видачі безкоштовного періоду (IP реєстрації, відбиток пристрою, домен сайту) — 24 місяці, і вони переживають видалення акаунта. Інакше правило «один безкоштовний період на людину» можна було б обійти видаленням акаунта та повторною реєстрацією. Ці записи не пов’язані з вашою поштою та іменем і не використовуються ні для чого, крім перевірки права на безкоштовний період.
• Журнали безпеки та технічні логи — до 12 місяців.

8. Ваші права

Ви можете:

• отримати копію даних, які ми про вас зберігаємо;
• виправити неточні дані — частину з них можна виправити прямо в налаштуваннях акаунта;
• видалити акаунт і дані (із застереженням із розділу 7);
• заперечити проти обробки на підставі законного інтересу;
• відкликати згоду там, де обробка на ній побудована;
• подати скаргу до наглядового органу із захисту даних.

Запит надсилайте на [email protected] з адреси, на яку зареєстровано акаунт, — відповімо протягом 30 днів. Якщо ви автор повідомлення з відкритого чату і хочете, щоб ми видалили ваші дані, напишіть на ту саму адресу та додайте посилання на повідомлення.

9. Як ми захищаємо дані

• шифрування трафіку (HTTPS) на всіх сторінках;
• паролі — незворотний хеш, двофакторна автентифікація за бажанням;
• сесії підключених Telegram-акаунтів і токени ботів зберігаються зашифрованими;
• доступ співробітників до клієнтських даних обмежений ролями та записується в журнал;
• обмеження частоти запитів і захист від автоматичних атак.

Абсолютного захисту не буває — якщо інцидент усе ж торкнеться ваших даних, ми повідомимо про це та про вжиті заходи.

10. Неповнолітні

Сервіс призначений для бізнесу і не розрахований на осіб, молодших за 18 років. Ми свідомо не збираємо їхні дані; якщо такі дані потрапили до нас — повідомте, і ми їх видалимо.

11. Зміни політики

У разі суттєвих змін ми змінимо дату редакції вгорі сторінки та повідомимо про це електронною поштою або в інтерфейсі платформи не пізніше ніж за 10 днів до набрання чинності. Продовжуючи користуватися сервісом після цієї дати, ви приймаєте нову редакцію.

12. Контакти

CRYPTORUN LIMITED (Company No. 3243374, Business Registration No. 74957982), Unit 305, 11/F, Sun Fung Industrial Building, 8-12 Ma Kok Street, Tsuen Wan, Hong Kong. Електронна пошта: [email protected]. Телефон: +971 58 581 0802. Підтримка: @xmboost_bot.