LibertyBot
Политика конфиденциальности
Обновлено 8 октября 2026 г.
Это перевод для удобства. При расхождениях действует версия на португальском языке. Português
Эта Политика объясняет, какие персональные данные обрабатывает LibertyBot (libertybot.online), зачем, кому их передаёт, как долго хранит и какие у вас есть права согласно Общему закону Бразилии о защите данных (Закон 13.709/2018, LGPD).
1. Кто мы и кто отвечает за данные
- Для данных тех, кто пользуется панелью (продавцов, участников команды и записавшихся в лист ожидания), оператором является Liberty Bot.
- Для данных клиентов продавцов (людей, которые общаются с их ботами или переходят по их ссылкам) оператором является продавец, которому принадлежит бот. LibertyBot выступает обработчиком: обрабатывает эти данные только для работы сервиса и по указаниям продавца. Запросы об этих данных сначала направляются продавцу, а мы помогаем ему ответить.
- Канал ответственного за защиту данных и контакт для любых запросов: suporte@libertybot.online.
2. Какие данные мы обрабатываем
- Аккаунт и лист ожидания: имя, почта, телефон (в листе ожидания) и язык. Пароль хранится только в виде криптографического хеша (bcrypt), который никто не может прочитать, даже мы. Если вы привяжете аккаунт Google, мы храним идентификатор и почту этого аккаунта, но никогда не пароль Google и не его ключи доступа.
- Безопасность: дата и время каждого входа, IP-адрес, примерная страна (определяется на нашем собственном сервере, без передачи вашего IP кому-либо), браузер, система, язык, размер экрана и часовой пояс, которые используются в уведомлении о новом входе. Мы также записываем важные действия в панели, а для администраторов второй фактор аутентификации.
- Работа ботов: токены ботов и учётные данные способов оплаты и интеграций (хранятся в зашифрованном виде), а также сценарии, тарифы, тексты и медиа, которые вы добавляете.
- Клиенты продавцов, в роли обработчика: идентификатор Telegram, имя и @имя пользователя, которые показывает сам Telegram, фото профиля, если человек разрешает боту его видеть (хранится только во временном кэше, не дольше 24 часов), язык, выбор в боте, заказы и платежи (сумма, статус, способ и, если платёжная система его передаёт, имя плательщика), выданные доступы и их сроки, источник продажи (параметры UTM и идентификаторы кликов по рекламе), а также почта и телефон, если их запрашивает продавец. Мы также храним сообщения, которыми человек обменялся с ботом (текст и тип медиа, без самого файла), пока существует аккаунт продавца, чтобы он мог следить за перепиской. Мы не запрашиваем CPF (бразильский налоговый номер).
- Отслеживаемые ссылки: при каждом клике мы записываем дату и время, IP-адрес и его хеш, примерные страну и регион, тип устройства и браузер, а также источник клика.
- Партнёры: ключ PIX для выплаты комиссий.
- Уведомления в браузере: если вы их включите, адрес доставки, который даёт нам браузер.
- Поддержка: то, что вы нам пишете.
3. Для чего мы их используем и на каком основании
- Чтобы оказывать услугу, на которую вы подписались: создавать и вести аккаунт, запускать ботов, создавать платежи и выдавать доступы (исполнение договора, ст. 7, V, LGPD).
- Чтобы защищать аккаунт и платформу: не допускать постороннего доступа, ограничивать попытки входа, сообщать о новых входах и записывать важные действия (законный интерес, ст. 7, IX).
- Чтобы выполнять требования закона и защищать права, например хранить журналы доступа в течение срока, установленного бразильским законом об интернете Marco Civil da Internet (ст. 7, II и VI).
- Чтобы отправлять служебные письма: восстановление пароля, приглашения и уведомления о новом входе.
- Чтобы измерять использование в обобщённом виде и улучшать платформу.
Мы не продаём персональные данные, не используем их для собственной рекламы и не принимаем автоматических решений, которые имеют для вас юридические последствия.
4. Кому мы их передаём
Только необходимое и только:
- Telegram, чтобы боты работали;
- способам оплаты, которые подключает продавец (шлюзы PIX, Stripe и криптосервис), с данными заказа, нужными для создания платежа;
- рекламным и аналитическим платформам, которые включает продавец (например Meta, TikTok, Kwai, UTMify и Xtracky), с событием продажи; почта, телефон и имя передаются только в виде криптографического хеша (SHA-256), вместе с IP и идентификаторами кликов;
- системам, которые настраивает сам продавец (вебхуки и интеграции), по его указанию, с данными о клиенте, продаже и источнике каждого выбранного им события;
- сервису, который отправляет письма платформы (Resend);
- Google, только если вы пользуетесь входом через Google;
- службам уведомлений браузеров, чтобы доставлять включённые вами уведомления;
- хостингу: сервер в Бразилии, в Сан-Паулу, арендованный у Hostinger;
- государственным органам, когда этого требует закон или решение суда.
5. Передача за пределы Бразилии
Некоторые из этих партнёров обрабатывают данные за пределами Бразилии (например Telegram, Stripe, Resend, Google, Meta и TikTok). Такая передача соответствует ст. 33 LGPD и опирается на договорные гарантии и меры безопасности этих поставщиков.
7. Как долго мы их храним
- Данные аккаунта: пока существует аккаунт. После его закрытия мы удаляем или обезличиваем их в течение 30 дней, кроме того, что закон обязывает хранить.
- Журналы доступа (IP, дата и время): не менее 6 месяцев, как требует Marco Civil da Internet.
- Заказы и платежи: в течение срока налоговых обязанностей и защиты прав, до 5 лет.
- Лист ожидания: до одобрения или отклонения заявки, а затем до 12 месяцев.
- Журналы доставки вебхуков (отправленное тело запроса и начало ответа): 30 дней, затем они удаляются автоматически.
- Резервные копии базы данных: не более 14 дней, затем они удаляются автоматически.
8. Безопасность
Мы используем шифрованное соединение (HTTPS), храним пароли только в виде хеша bcrypt, шифруем токены и учётные данные, требуем второй фактор от администраторов, ограничиваем попытки входа, присылаем уведомления о новом входе и используем одноразовые ссылки, которые не попадают в журналы сервера. Ни одна система не защищена полностью; если произойдёт инцидент, способный причинить значительный риск или вред, мы сообщим вам и ANPD (бразильскому органу по защите данных).
9. Ваши права
Согласно LGPD (ст. 18), вы можете запросить:
- подтверждение того, что мы обрабатываем ваши данные, и доступ к ним;
- исправление неполных, неточных или устаревших данных;
- обезличивание, блокировку или удаление ненужных данных или данных, обрабатываемых с нарушением закона;
- перенос данных;
- сведения о том, кому мы их передаём;
- отзыв согласия, если обработка основана на нём;
- возражение против обработки и пересмотр автоматических решений.
Чтобы отправить запрос, напишите на suporte@libertybot.online. Мы отвечаем в течение 15 дней. Вы также можете подать жалобу в Национальное управление по защите данных Бразилии (ANPD).
10. Несовершеннолетние
LibertyBot не предназначен для людей младше 18 лет, и мы не открываем им аккаунты.
11. Изменения этой Политики
Если эта Политика существенно изменится, мы сообщим об этом по почте или в панели. Дата действующей версии указана вверху этой страницы.
12. Контакты
Liberty Bot. Почта: suporte@libertybot.online.