flowly1. О чём эта политика
Flowly — сервис покупки и продажи мотивированного трафика в Telegram. Эта политика относится к сайту flowly.guru, боту @FlowlyServiceBot, Mini App и API сервиса. Она объясняет, какие сведения получает Flowly при работе с заказами, площадками и заданиями.
Flowly работает отдельно от Telegram. У Telegram, владельцев рекламируемых ресурсов и платёжных сервисов есть собственные правила обработки данных. Наша политика не заменяет их документы.
2. Пользователи сервиса и участники заданий
Мы различаем владельцев аккаунтов Flowly и пользователей, которые выполняют задания в подключённых ботах и чатах. Для владельца аккаунта нужны профиль, настройки, баланс, заказы и подключённые площадки. Для участника заданий — сведения, необходимые для подбора, проверки и учёта выполнения.
Открытие Mini App для задания само по себе не означает создание кабинета продавца или покупателя. При этом сервис сохраняет профиль участника и историю его действий с заданиями.
3. Какие данные мы получаем
- Из Telegram и запросов подключённого бота: Telegram ID, имя и фамилию профиля, username, язык интерфейса, статус Premium, доступные сведения о фото и других параметрах профиля. Состав данных зависит от доступности в Telegram и используемых фильтров.
- При открытии Mini App: IP-адрес, примерную страну, регион и город, браузер, операционную систему, тип устройства, язык и часовой пояс, параметры экрана и другие технические сведения, которые передают браузер и Telegram.
- О заданиях: выданный оффер, площадку выдачи, переходы, заявки на вступление, результаты проверки подписки, время выполнения, отписки, начисления и возвраты.
- О владельцах площадок: ботов и чаты, права доступа, настройки интеграции, API-ключи, предоставленные токены ботов, адреса вебхуков и ключи их подписи.
- О расчётах: баланс, суммы и время операций, идентификаторы счетов и платежей, сведения о транзакциях и реквизиты, которые пользователь сообщил для расчётов.
- Об обращениях: сообщения и материалы, которые вы сами отправляете для разбора ошибки или спорной операции.
Мы не просим пароль Telegram, код входа в ваш аккаунт или секретную фразу криптокошелька. Токен подключаемого бота — отдельный ключ доступа к этому боту; он нужен только для функций, для которых вы его предоставили.
4. Откуда приходят данные
Источниками служат сам пользователь, Telegram, подключённый бот или чат и технические запросы к сайту. Telegram передаёт данные профиля и события в пределах возможностей API и предоставленных прав. В подключённом чате бот получает доступные ему сообщения и события, чтобы решить, нужно ли выдать задания.
Страна и город определяются приблизительно по IP через сервис ipwho.is. Для этого ему передаётся IP-адрес. VPN, прокси и мобильные сети могут повлиять на результат. Оценка возраста аккаунта также приблизительная и не является подтверждённой датой регистрации или возрастом человека.
5. Для чего используются сведения
- Для входа в кабинет, работы заказов и управления площадками.
- Для подбора заданий по фильтрам и проверки их выполнения, включая заявки на вступление.
- Для начисления оплаты, контроля отписок, возвратов и финансовой истории.
- Для статистики, уведомлений и вебхуков, настроенных владельцем площадки.
- Для защиты от повторных начислений, подмены данных и обхода ограничений. В частности, сервис учитывает число Telegram-аккаунтов на одном IP.
- Для поиска ошибок и разбора обращений.
Обработка проводится для предоставления запрошенных функций, исполнения договорённостей с пользователем и защиты расчётов. Там, где применимое законодательство требует отдельного согласия или другого основания, публикация этой политики сама по себе его не заменяет.
6. Кому могут передаваться данные
Telegram получает запросы, необходимые для работы бота и проверки заданий. Платёжные провайдеры обрабатывают сведения, необходимые для выставления и проверки счетов. Сервис определения географии получает IP. Хостинг обеспечивает работу сайта и базы. Внешний сервис шрифтов может получать обычные технические сведения браузера при загрузке сайта.
Владельцы подключённых площадок получают статистику и, если включили вебхуки, события с Telegram ID участника, ссылкой на ресурс и результатом проверки. Это позволяет связать выполнение с пользователем их бота. Полный IP-адрес не включается в обычную статистику и такие вебхуки.
Мы не предоставляем доступ к базе профилей для свободной продажи. Сведения могут передаваться уполномоченным органам при наличии законного основания. Платёжные провайдеры, Telegram и владельцы сторонних ресурсов отвечают за собственную обработку данных.
7. Cookies и вход в кабинет
Для авторизации используется служебный cookie с идентификатором сессии. Сессия кабинета действует до семи дней, если вы не вышли раньше. Без этого cookie вход и сохранение авторизации не работают. Cookie можно удалить в браузере или завершить сессию кнопкой «Выйти».
API-ключи, токены, ключи подписи и приватные ссылки статистики нельзя публиковать. Человек, получивший такой ключ или ссылку, может получить доступ к соответствующей функции. Если доступ раскрыт, сообщите об этом администрации и замените ключ.
8. Хранение и защита
Данные хранятся в базе сервиса, технических журналах и резервных копиях. Доступ к ним ограничивается рабочими задачами. При передаче через сайт используется HTTPS; токены подключённых ботов хранятся в зашифрованном виде. Эти меры снижают риск доступа, но не означают, что любая система абсолютно защищена.
Данные аккаунта и площадок нужны, пока ими пользуются. История заданий сохраняется для проверки начислений, отписок и споров. Финансовые записи могут сохраняться после прекращения работы аккаунта, если они нужны для расчётов или исполнения закона. Единого автоматического срока удаления всех записей сейчас нет; удаление рассматривается по обращению с учётом этих целей.
Удаление из рабочей базы не всегда означает немедленное удаление из резервной копии. Сведения в публичном блокчейне, а также копии у Telegram, платёжного провайдера или получателя вебхука не находятся под управлением Flowly.
9. Как обратиться по своим данным
Вы можете запросить сведения об обработке своих данных, исправление неточных сведений, прекращение обработки или удаление данных в пределах применимых правил. Обратитесь к администрации через контакт поддержки, указанный в @FlowlyServiceBot, и сообщите свой Telegram ID и суть запроса. Не отправляйте пароль, код входа или секретные ключи.
Для выполнения запроса может потребоваться подтвердить, что аккаунт принадлежит вам. Если часть истории нужно сохранить для незавершённых расчётов, спора или по закону, мы сообщим об этом. Удаление необходимых данных может сделать выдачу заданий или работу кабинета невозможной.
10. Изменения политики
Текущая редакция всегда доступна на этой странице. При изменении состава данных или функций политика обновляется. Дата редакции указана сверху. Если для новой обработки требуется отдельное согласие, одно обновление текста не заменяет его получение.