Политика конфиденциальности
Обновлено: 2026-07-16
Это перевод для удобства. Преимущественную силу имеет английская версия.
Кто мы
CoListing — сервис на основе Telegram-бота и Mini App для создания черновиков объявлений с помощью ИИ. Оператор CoListing обрабатывает данные, описанные в этой политике, чтобы предоставлять, защищать и поддерживать Сервис. Политика распространяется на бот, Mini App и сайт. Сервис предназначен для пользователей 18 лет и старше и не адресован детям. По вопросам обработки данных, прав пользователя или удаления аккаунта используйте /feedback в Telegram-боте или email, указанный в блоке информации об Операторе на этой странице.
Какие данные мы обрабатываем
Данные Telegram и использования сервиса
- идентификатор Telegram, имя пользователя (если оно доступно), выбранный язык, страна (если указана), время последней активности и записи о принятии юридических условий (пакета юридических документов и, в Mini App, подтверждений прав на фотографии);
- сообщения, описания товаров, сведения о выбранной площадке и стране, технические метаданные изображений и идентификаторы файлов Telegram;
- сгенерированные объявления, включая структурированный результат, итоговый текст, указание цены, результаты модерации, историю доставки и технические метрики выполнения;
- снимки инструкций и запросов к ИИ, а также ответы ИИ для воспроизводимости, диагностики и поддержки. Снимки не содержат исходных байтов фотографий: base64-изображения удаляются из сохраняемых полезных нагрузок.
Фото и обработка ИИ
Бот и Mini App передают фотографии, описание и необходимый контекст в ИИ-сервис, чтобы сгенерировать черновик объявления. CoListing не хранит исходные файлы фотографий пользователей на своих серверах на постоянной основе.
Для Mini App действует узкое исключение: уменьшенные байты фотографий временно сохраняются в базе данных исключительно как буфер доставки, чтобы бот мог отправить готовый результат в чат. Они удаляются сразу после успешной или окончательно неуспешной доставки. Если результат не отправлен или доставка не завершилась, окно доставки заканчивается через 24 часа после сохранения фотографий: фотографии становятся непригодными для дальнейшей доставки и удаляются из активной базы данных при следующем автоматическом цикле очистки. CoListing не является сервисом хранения или резервного копирования фотографий — сохраняйте оригиналы у себя. Это временное хранилище не входит в 90-дневную историю объявления.
Мы не используем ваш контент для обучения моделей ИИ без вашего явного согласия.
Платежи
Оплата доступна только через Telegram Stars. Мы храним сведения, необходимые для выдачи кредитов, поддержки и возвратов: выбранный пакет, число и стоимость Stars, валюту, статус, даты, идентификатор платежа Telegram и записи движения кредитов. Мы не получаем данные банковской карты, платёжного аккаунта или баланс Stars. Покупка Stars и связанные с ней платёжные данные обрабатываются Telegram и, в зависимости от способа покупки, его платёжным провайдером.
Технические данные и журналы
Мы создаём ограниченные операционные журналы: время, маршрут и метод запроса, строку запроса, код ответа, длительность, идентификатор корреляции и сведения об ошибке. Сервис настроен не записывать в журналы описания, ответы ИИ, фотографии, персональные данные и секреты. Журналы нужны для безопасности, предотвращения злоупотреблений и устранения сбоев.
Цели, правовые основания и сроки хранения
Backend CoListing и PostgreSQL размещены на серверной инфраструктуре, администрируемой CoListing с помощью Easypanel. В этой базе данных хранятся учётная запись, история объявлений, платёжные записи, записи о принятии юридических условий, записи модерации и обращения в поддержку, необходимые для целей ниже.
| Цель | Данные | Правовое основание | Срок хранения |
|---|---|---|---|
| Предоставление Сервиса (черновики, указания цены) | Идентификатор Telegram, язык, страна (если указана), описания товаров, метаданные фотографий, сгенерированные результаты | Исполнение договора | История объявлений и снимки ИИ до 90 дней; черновики сессии бота до 7 дней; байты фотографий Mini App — до доставки или окончания 24-часового окна доставки (см. раздел «Фото и обработка ИИ») |
| Платежи и кредиты | Транзакции Stars, идентификаторы платежей Telegram, журнал кредитов | Исполнение договора; юридические обязанности | В течение существования аккаунта |
| Записи о принятии юридических условий | Вид принятия (пакет юридических документов или права на фотографии), идентификатор Telegram, отметка времени принятия, версия пакета юридических документов, источник принятия, язык интерфейса | Законный интерес (подтверждение принятия условий, рассмотрение споров и защита правовых требований) | В течение существования аккаунта плюс 3 года после его закрытия; дольше — только отдельные записи, необходимые для активного спора (см. ниже) |
| Модерация и безопасность | Отправленный текст, решения модерации, минимальные журналы безопасности | Законный интерес (предотвращение злоупотреблений) | До 90 дней |
| Поддержка и жалобы | Сообщения, которые вы отправляете в поддержку или через Report | Законный интерес (обработка обращений) | 12 месяцев |
| Аналитика и маркетинг (только сайт) | См. разделы «Аналитика» / «Маркетинг» ниже | Согласие | Согласие хранится 12 месяцев |
Записи о принятии юридических условий не включают IP-адреса. После удаления аккаунта записи о принятии юридических условий — включая сохранённый идентификатор Telegram — автоматически удаляются по истечении 3 лет. Отдельная запись хранится дольше только пока она необходима для активной жалобы, требования, регуляторного разбирательства или судебного процесса — на основании ограниченного по времени юридического удержания и до окончательного разрешения дела; после этого запись удаляется или необратимо анонимизируется. Операционные журналы не передаются в централизованное хранилище. Они ротируются локально с ограничением объёма 200 МБ на контейнер, поэтому срок зависит от интенсивности работы, а не от фиксированного числа дней. Функциональный ключ tcl-lang хранит выбранный язык в браузере. Срок хранения не ограничен, пока вы не очистите данные сайта в браузере.
Третьи стороны и международная передача
Мы передаём только данные, необходимые для работы соответствующей функции. Данные обрабатываются указанными поставщиками по их соглашениям об обработке данных и стандартным договорным условиям, где это применимо. Обработка может происходить за пределами страны вашего проживания.
- Telegram Messenger Inc. — сообщения бота и Mini App, идентификатор Telegram, доставка результата и Telegram Stars (политика: https://telegram.org/privacy; условия Stars: https://telegram.org/tos/stars/).
- Nebius AI — текущий поставщик ИИ-генерации; получает фотографии, описание и сформированный промпт, необходимые для генерации (политика: https://docs.nebius.com/legal/privacy).
- OpenAI, L.L.C. — используется только при включении конфигурации OpenAI: для ИИ-генерации и встроенного веб-поиска для оценки цены. В таком режиме получает данные запроса, нужные для этой функции (политика: https://openai.com/policies/privacy-policy/).
- Google LLC — Google Tag Manager и Google Analytics 4 (политика: https://policies.google.com/privacy).
- Meta Platforms Inc. — Facebook Pixel (политика: https://www.facebook.com/policy.php).
- Yandex LLC — Yandex Metrika и Yandex Forms (политика: https://yandex.ru/legal/confidential).
Мы не продаём персональные данные и не используем содержание объявлений для показа рекламы.
Аналитика, маркетинг и формы
Аналитика
- Google Tag Manager может доставлять настроенные теги Google Analytics 4. Google Analytics 4 и Yandex Metrika помогают понимать посещаемость сайта, переходы по кнопкам, открытие FAQ и выбор тарифов. Эти трекеры используются только для аналитики и включаются после согласия на аналитику.
Маркетинг
- Facebook Pixel помогает оценивать рекламные кампании и маркетинговые переходы. Этот трекер включается только после согласия на маркетинг.
Формы
- Данные, отправленные через Yandex Forms или Google Forms, обрабатываются провайдерами форм и используются для ответа на запрос пользователя. Сроки хранения у провайдеров определяются их политиками и настройками соответствующей формы.
Когда включаются трекеры
До выбора в баннере согласия сайт не загружает Google Tag Manager, Google Analytics 4, Yandex Metrika или Facebook Pixel. При отказе трекеры остаются выключенными. При отзыве ранее выданного согласия страница перезагружается, чтобы остановить уже загруженные скрипты. Контейнер Google Tag Manager ограничен аналитическими тегами; маркетинговые теги в него не добавляются.
Ваши права и контакты
Вы можете запросить доступ к данным, исправление, удаление, ограничение обработки или отозвать согласие на необязательные трекеры. Чтобы защитить аккаунт, мы можем попросить подтвердить обращение через соответствующий Telegram-аккаунт. Запросы на удаление можно направлять через /feedback в боте или на email Оператора, указанный на этой странице; во время пилота они обрабатываются вручную в течение 30 дней. После удаления ограниченный объём записей о принятии юридических условий может временно сохраняться, если это необходимо для установления, реализации или защиты правовых требований, в пределах сроков хранения, описанных выше. Вы также можете очистить данные сайта в браузере или изменить выбор трекеров через ссылку «Настройки приватности» в подвале.