Политика конфиденциальности

Обработку персональных данных организует администрация сервиса Freelance.tg. Запросы об обработке данных направляются через раздел «Мои данные».

Для функционирования Сервиса мы обрабатываем следующие категории данных:

• Идентификаторы Telegram: tg_user_id, username, имя — получаем автоматически при входе через Telegram WebApp.
• Настройки Сервиса: выбранные категории, ключевые слова, стоп-слова, диапазоны бюджета — введённые Пользователем.
• Учётные данные сторонних бирж (опционально): логин и пароль или cookie-сессия аккаунта на Kwork и/или других биржах, предоставляются Пользователем добровольно для синхронизации его откликов, заказов и переписки на этих биржах и для отправки откликов и сообщений, которые Пользователь включил.
• История действий в Сервисе: отправленные отклики, AI-запросы, платежи — для функционирования и отображения в личном кабинете.
• Переписки и результаты: внутренние сообщения, вложения, сданные работы, отзывы и данные заказов; при подключении биржи — полученная история переписки для отображения в Сервисе.
• CRM (опционально): если Пользователь включил CRM и подключил личные аккаунты (в том числе Telegram и биржи) через свой компьютер, на сервере сохраняются переписки с его клиентами: тексты сообщений и вложений, имена контактов, заметки, сделки и черновики ответов. Это данные третьих лиц, переданных Пользователем; Пользователь отвечает за право их загружать. Для Telegram синхронизируются только выбранные им папки.
• Технические данные: IP-адрес, временные метки, журналы ошибок — для диагностики и безопасности.
• Данные веб-аналитики: файлы cookie, обезличенный идентификатор посетителя, сведения о просмотренных страницах, источнике перехода и действиях на сайте, — собираются на публичных страницах сервисом Яндекс.Метрика только после отдельного разрешения. Запись сессий, содержимое чатов и формы отключены.

• исполнение Пользовательского соглашения;
• предоставление функционала Сервиса (алерты, AI, авто-отклик);
• биллинг и обработка платежей через ЮKassa;
• техническая поддержка;
• анализ работы Сервиса и улучшение качества (агрегированно, без идентификации конкретных Пользователей).

4.1. Основные данные хранятся в базе Сервиса и файловом хранилище. Доступ ограничивается авторизацией, участием в заказе и полномочиями администратора; технические журналы используются для безопасности и диагностики.

4.2. Учётные данные сторонних бирж хранятся зашифрованными. Сервер расшифровывает их для действий, включённых Пользователем. Это серверное шифрование, а не сквозное: технический администратор обладает доступом к инфраструктуре и ключам.

4.3. Содержимое переписки сохраняется для показа истории, передачи результатов и рассмотрения споров. Материалы спора доступны администратору; доступ к закрытым вложениям проверяется сервером.

4.4. Сроки хранения. Завершившиеся сессии входа — 30 дней после окончания; подтверждения входа (IP-адрес, устройство, имя в Telegram) — 30 дней; тексты запросов и ответов ИИ в журнале — 180 дней (после этого остаются только счётчики и стоимость); тексты авто-откликов и ответов ИИ в журнале — 180 дней. Переписки CRM хранятся, пока подключён аккаунт; после отключения их можно удалить кнопкой «Удалить историю с сервера» в CRM, а отдельные данные CRM доступны в экспорте раздела «Мои данные». Платежи, заказы и сопутствующие документы хранятся столько, сколько этого требует закон.

4.5. Запрос на удаление или отзыв согласия принимается в разделе «Мои данные» и через поддержку. С момента подачи запроса мы отключаем авто-отклик, уведомления, подключённые аккаунты бирж, CRM и токены агентов. Затем Оператор проверяет запрос и удаляет ключи бирж, сессии, токены, подключённые чаты и CRM, журналы ИИ и авто-откликов, загруженные файлы, а профиль обезличивает. Если на счёте есть деньги, заморожена оплата заказа или открыта заявка на вывод, удаление выполняется после их завершения. Финансовые документы, материалы споров и переписка по заказам, в которых участвовал другой пользователь, сохраняются в обезличенном виде; резервные копии перезаписываются по их графику (до 14 дней). Об итогах Оператор сообщает ответом на запрос; автоматическое удаление всех копий за 24 часа не обещается.

Мы передаём данные третьим лицам только в следующих случаях:

• ЮKassa — для обработки платежей (минимально необходимый набор: сумма, описание, ваш user_id);
• Telegram — для доставки сообщений;
• OpenRouter / AI-провайдер — для генерации откликов (тексты проектов, сведения профиля и черновики ответов). При отдельно подтверждённой подготовке ответа в чате передаются последние сообщения. Текстовые сообщения, которые Пользователь пишет боту, обрабатывает ИИ-помощник настроек бота: провайдеру передаются текст сообщения, несколько предыдущих реплик диалога, настройки фильтров и уведомлений, а тексты профиля (имя, описание, резюме, примеры для ИИ) — только если запрос касается профиля. Логины и пароли бирж не входят в этот контекст. AI-провайдеры могут обрабатывать данные за пределами Российской Федерации;
• Яндекс.Метрика (ООО «ЯНДЕКС») — для статистики публичных страниц после отдельного разрешения. Полные параметры URL, платёжные токены, приватные страницы, переписка и запись сессий не передаются. Разрешение можно изменить в разделе «Мои данные» или на этой странице; также доступен блокировщик Яндекс.Метрики;
• по официальному запросу государственных органов в случаях, предусмотренных законодательством РФ.

Пользователь имеет право:

• получить информацию о своих обрабатываемых данных;
• требовать уточнения, блокирования или удаления данных;
• направить запрос об отзыве согласия; Оператор сообщит, какие данные могут быть удалены и какие необходимо сохранить для исполнения обязательств.

Копия основных данных доступна в разделе «Мои данные». Дополнительные сведения, исправление, удаление и отзыв согласия — через обращение в этом разделе. Срок ответа — до 30 дней.

Оператор вправе изменять настоящую Политику. Изменения вступают в силу с момента публикации на странице /privacy. Существенные изменения дополнительно анонсируются через бот.

Редакция от: {{ today }}