Политика конфиденциальности

В отношении аккаунтов, платежей, сайта и безопасности платформы контролёром данных является KeepFlow L.L.C-FZ (Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubai, U.A.E.) — оператор Telm. В отношении сообщений и данных участников, обрабатываемых внутри конкретной группы, цели и способы модерации определяет владелец группы; Telm обрабатывает эти данные по его поручению в соответствии с настройками. Организации и корпоративные клиенты могут запросить договор об обработке данных по адресу support@telm.com.

Состав данных зависит от того, кто вы. Владельцы групп и пользователи панели управления: ваш профиль Telegram (ID, имя, имя пользователя, фото) при входе, подключённые группы, настройки, записи о платежах и сообщения в поддержку. Участники групп: когда в группу под защитой Telm приходит сообщение, мы обрабатываем его содержимое целиком — текст, медиа, голосовые сообщения (расшифровываются в текст) и изображения (сканируются на наличие текста), — чтобы принять решение о модерации, вместе с базовыми сигналами аккаунта (ID, имя пользователя, время вступления, прошлые вердикты). Участникам аккаунт Telm не нужен. Партнёры и владельцы, монетизирующие группы: реквизиты для выплат, которые вы указываете (например, банковские данные, PayPal или криптокошелёк). Посетители сайта: данные аналитики и файлов cookie, описанные в разделе о cookie.

Эти данные нужны нам для работы сервиса: выявлять спам и мошенничество (в том числе с помощью AI-моделей), выполнять действия модерации, настроенные администраторами, показывать аналитику, обрабатывать платежи и выплаты, предотвращать злоупотребления самим Telm и оказывать поддержку. Собственные модели модерации мы обучаем на данных сообщений, которые предварительно анонимизированы: имена пользователей, номера телефонов, email-адреса и ссылки заменяются на плейсхолдеры. Мы не продаём персональные данные и не передаём их для сторонней рекламы.

Обнаружение спама устроено многоуровнево. Решения по большинству сообщений принимают правила и наши собственные модели на наших серверах. Пограничные случаи отправляются стороннему AI-провайдеру (сейчас OpenAI) для классификации; такие запросы содержат содержимое сообщения, необходимое для решения, и не используются провайдером для обучения его моделей. Голосовые сообщения расшифровываются в текст с той же целью и не используются для биометрической идентификации. Наши собственные модели обучаются только на анонимизированных данных, как описано выше.

Действия модерации (удаление сообщения, мут или бан участника) могут выполняться автоматически на основе настроек группы. Каждое решение записывается в журнал группы, администраторы могут отменить любое действие, а затронутые участники могут подать апелляцию — апелляции рассматриваются, ошибочные решения отменяются, и участник восстанавливается. Это и есть тот механизм пересмотра человеком, который для автоматизированного принятия решений требуют законы вроде GDPR.

Данные хранятся на серверах в Европейском союзе и шифруются при передаче и при хранении. Сроки хранения фиксированы: записи модерации и история сообщений хранятся в течение окна аналитики тарифа группы (от 7 до 365 дней), затем удаляются; данные аккаунта удаляются в течение 30 дней после удаления аккаунта; записи о платежах хранятся столько, сколько требует налоговое законодательство; журналы безопасности — до 12 месяцев. Если когда-либо произойдёт утечка, затрагивающая персональные данные, мы уведомим компетентный надзорный орган и затронутых пользователей, как того требует закон.

Наши серверы находятся в Европейском союзе. Если обработчик находится за пределами ЕЭЗ/Великобритании (например, AI- или платёжные провайдеры из США), передача данных опирается на признанные гарантии, такие как Стандартные договорные положения ЕС (EU Standard Contractual Clauses) и UK Addendum.

Мы передаём данные только обработчикам, без которых сервис не работает, — по договорам об обработке данных: — AI-провайдеры (сейчас OpenAI) получают содержимое сообщений для классификации пограничных случаев; наши договоры запрещают им обучать на этих данных свои модели; — платёжные провайдеры (Stripe; Telegram — для платежей в Stars; наш процессинг криптоплатежей) обрабатывают платёжные данные — мы никогда не видим полные номера карт; — провайдеры инфраструктуры и аналитики (хостинг в ЕС, Google Analytics для сайта). Государственным органам мы раскрываем данные только по юридически обязательному запросу, действительному в нашей юрисдикции, и уведомляем затронутых пользователей, если это разрешает закон. О существенных изменениях этого списка мы сообщим пользователям.

Мы используем файлы cookie и похожие технологии, чтобы: - Сохранять ваш вход в систему - Запоминать ваши настройки - Понимать, как используется сайт Аналитика. Мы используем Google Analytics 4, чтобы понимать, как посетители пользуются сайтом. Он может устанавливать файлы cookie (например, _ga и _ga_*), которые хранят случайный идентификатор. Эти аналитические cookie устанавливаются только после того, как вы примете их в нашем баннере cookie, — до этого аналитика работает в режиме без cookie. Данные аналитики обрабатывает Google, и они могут передаваться на серверы в США. Вы можете в любой момент отказаться от аналитических cookie в баннере, а также управлять файлами cookie и удалять их в настройках браузера. О том, как Google обрабатывает эти данные, читайте в Политике конфиденциальности Google (policies.google.com/privacy).

Вы можете получить доступ к своим данным, исправить, выгрузить или удалить их. Пользователи панели управления могут удалить аккаунт самостоятельно; участники групп могут запросить удаление своих записей модерации через администратора группы или напрямую по адресу support@telm.com. На подтверждённые запросы мы отвечаем в течение 30 дней. Пользователи из ЕЭЗ и Великобритании дополнительно имеют права по GDPR — включая право на возражение, на ограничение обработки и на жалобу в свой надзорный орган; пользователи из других стран имеют права, предусмотренные их местным законодательством. Для сайта мы учитываем сигналы Global Privacy Control.

Telm не предназначен для детей. Чтобы создать аккаунт или участвовать в группах, которые модерирует Telm, вам должно быть не менее 16 лет — это соответствует минимальному возрасту самого Telegram. Мы сознательно не обрабатываем данные детей; если вы считаете, что это происходит, свяжитесь с нами — и мы удалим такие данные.

Мы можем время от времени обновлять эту Политику конфиденциальности. Обо всех изменениях мы сообщим, опубликовав новую редакцию Политики на этой странице и обновив дату «Последнее обновление». Рекомендуем периодически перечитывать эту Политику, чтобы быть в курсе изменений.

Если у вас есть вопросы об этой Политике конфиденциальности, свяжитесь с нами: Email: support@telm.com Telegram: @telmcom_bot