Версия 5.0 · 14 сентября 2026 года

Политика конфиденциальности Sawabook и TG4Pay

1. Оператор и область действия

Оператор данных: оператор TG4Pay. TG4Pay обеспечивает для Sawabook каталог, оплату цифровой книги, выдачу покупки и связанные функции читателя.

• официальный бот книги: @sawabookstagingbot;
• бот продаж TG4Pay: @tg4paybot;
• поддержка: команда /paysupport в боте;
• email: support@sawabook.biz.

Политика применяется к публичному сайту Sawabook, указанным Telegram-ботам, покупке и выдаче цифровой книги, кабинету читателя, дополнительным материалам и собственной продуктовой аналитике Sawabook. Telegram самостоятельно обрабатывает данные по своей Политике конфиденциальности.

2. Какие данные обрабатываются

2.1. Покупка, выдача и поддержка

Для работы каталога, оплаты, выдачи товара и поддержки могут обрабатываться:

• Telegram user ID и chat ID;
• доступные боту публичные данные Telegram-профиля;
• выбранный товар и редакция выдаваемого файла;
• версия принятых условий и политики;
• подтверждение возрастного ограничения, если оно требуется;
• идентификатор, сумма, статус и время заказа;
• telegram_payment_charge_id;
• статус, время и технический результат выдачи;
• безопасные технические журналы ошибок;
• сведения, которые пользователь сам сообщает поддержке.

2.2. Сайт и продуктовая аналитика

Для подсчёта посещений, источников, действий на сайте, покупок и интереса к дополнительным материалам могут обрабатываться:

• случайный first-party visitor token в защищённой cookie браузера; в аналитической базе хранится только его HMAC-SHA-256, а не исходное значение;
• псевдонимный идентификатор читателя после подтверждённой авторизации;
• начало, окончание и технический идентификатор web-сессии;
• разрешённые типы действий, время, route key без query string, product slug, код материала и placement из серверного списка;
• пять нормализованных UTM-полей: utm_source, utm_medium, utm_campaign, utm_content, utm_term;
• внешний hostname источника без пути и параметров;
• country code, крупная категория устройства и признак bot/crawler;
• подтверждённые факты заказа, оплаты, права доступа и выдачи, уже сохранённые сервисом.

После проверенной Telegram-авторизации текущая visitor cookie может быть связана с Telegram-идентичностью того же читателя. Это позволяет объединить его подтверждённые действия на сайте с уже сохранёнными покупками и выдачами. Связь не создаётся по времени, IP-адресу, устройству, имени или сходству поведения. Другой браузер связывается только после собственной подтверждённой авторизации.

2.3. Какие данные не собираются в продуктовые события

В продуктовых событиях, UTM-касаниях и атрибуции не хранятся:

• Telegram user ID, chat ID, телефон, email, имя и username;
• IP-адрес и полный user-agent;
• исходный visitor token;
• полный referrer, landing URL, путь внешнего источника или query string;
• OAuth code, auth proof и session token;
• invoice payload, charge ID, bot token и текст сообщений поддержки;
• произвольные клиентские свойства.

Эти сведения могут находиться только в специально предназначенных identity, commerce, support или operational-таблицах, когда они необходимы для соответствующей функции. Бот не запрашивает и не хранит пароль Telegram, SMS-код, OTP, seed phrase, приватный ключ или полный номер банковской карты.

3. Цели обработки

Данные используются для:

• показа сайта, каталога, книги и дополнительных материалов;
• создания и проверки заказа;
• подтверждения оплаты;
• создания права доступа;
• первичной и повторной выдачи покупки;
• защиты от повторной обработки платежей и технических злоупотреблений;
• авторизации читателя и связывания только подтверждённых действий одного читателя;
• подсчёта посещений, действий, источников, кампаний, покупок и использования материалов;
• улучшения сайта, содержания, каналов распространения и работы сервиса;
• ответа поддержки;
• финансового учёта, безопасности и выполнения обязательных требований закона.

Данные покупки и продуктовые события не используются для продажи персональных данных или рекламного профилирования на сторонних площадках. Ошибка аналитики не должна блокировать сайт, авторизацию, оплату или выдачу.

4. Получатели и инфраструктура

В необходимом объёме данные могут обрабатывать:

• Telegram;
• Vercel как провайдер хостинга;
• провайдер PostgreSQL;
• уполномоченный оператор единой поддержки;
• иные поставщики, прямо необходимые для работы сервиса и перечисленные до запуска.

Данные передаются государственному органу только при наличии обязательного законного основания.

5. Сроки хранения

История читателя хранится бессрочно: события сайта и Telegram, аналитические сеансы, источники переходов, запросы и получение материалов, связи действий с читателем и покупками, операционные результаты и ошибки.

Данные покупок, незавершённых попыток оплаты, покупателя, принятия условий, прав доступа и выдачи также хранятся бессрочно. Возраст записи сам по себе не приводит к её удалению, обнулению полей или замене подробной истории только агрегатом.

Срок действия токенов входа, авторизационных сессий, OAuth-транзакций и служебных ограничителей запросов ограничен. Их истечение и техническая очистка не удаляют историю действий читателя. Сохранение истории перехода не продлевает действие одноразового токена.

Окна определения источника покупки и подтверждённого связывания посетителя с читателем действуют отдельно от срока хранения. Данные, которые ранее не собирались или были удалены, не восстанавливаются предположениями.

Действующие механизмы исключения из аналитики и удаления по запросу сохраняют своё назначение; финансовые заказы, права и факты выдачи обрабатываются отдельно.

6. Безопасность и точность связывания

Оператор применяет:

• хранение токенов и ключей вне публичного кода;
• отдельный постоянный секрет для псевдонимного visitor hash;
• проверку Telegram webhook и доказательства авторизации;
• ограничение административного доступа;
• неизменяемую фиксацию финансовых событий и принятой редакции документов;
• защиту от повторной обработки платежей и повторной записи событий;
• ограничения состава, размера и частоты аналитических событий;
• разделение local, staging и production-сред;
• резервное копирование финансовых данных.

Атрибуция покупки к источнику выполняется только при доказанной цепочке visitor cookie → проверенная Telegram-авторизация → сохранённый заказ. Без такой связи покупка учитывается с источником unknown.

7. Права пользователя и удаление аналитики

В объёме применимого законодательства пользователь может запросить:

• доступ к своим данным;
• исправление неточных данных;
• удаление данных;
• ограничение обработки;
• сведения о целях и получателях;
• ручную проверку проблемы с покупкой.

При подтверждённом запросе на удаление аналитики удаляются связанные продуктовые события, web-сессии, visitor-связи, UTM-касания, минимальные записи первых действий и детальная атрибуция. Финансовые заказы, права и факты выдачи не изменяются этим удалением, поскольку нужны для подтверждения покупки, повторной выдачи и обязательного учёта. Допускается сохранить только обезличенные агрегаты, из которых нельзя восстановить путь отдельного человека.

Запрос направляется через /paysupport в @sawabookstagingbot или @tg4paybot либо на support@sawabook.biz. Для защиты покупки может потребоваться подтверждение контроля над тем же Telegram-аккаунтом.

8. Изменение Политики

Актуальные версия и дата указываются в начале документа. Существенные изменения публикуются до их применения к новым покупкам. Заказ сохраняет версию и контрольную сумму редакции, принятой при его создании; новая редакция не изменяет этот снимок в уже созданном заказе.

9. Контакты и официальные документы

• оператор: оператор TG4Pay;
• официальный бот книги: @sawabookstagingbot;
• бот продаж TG4Pay: @tg4paybot;
• поддержка: команда /paysupport в боте;
• email: support@sawabook.biz.

Официальные документы Telegram:

• Telegram Privacy Policy;
• Telegram Standard Bot Privacy Policy;
• Telegram Bot Developer Terms.