Политика конфиденциальности ExamDGT
Действует с 10.10.2026.
Эта политика объясняет, какие данные собирает сервис ExamDGT (Telegram-бот @ExamDgtBot, mini-app внутри Telegram и сайт), зачем, сколько хранит и как вы можете ими управлять. Мы собираем только то, что нужно для работы тренажёра.
1. Кто отвечает за ваши данные
Ответственный за обработку (responsable del tratamiento) — Sergei Smalkov, частное лицо, проживающее в Испании. Это не компания и не государственный орган.
Связаться по любому вопросу о данных: dgt.help@outlook.com или сообщением в бот @ExamDgtBot.
2. Какие данные мы собираем
Из Telegram при входе (Telegram передаёт их сам, когда вы открываете бот или mini-app):
- Telegram ID. Имя, фамилию, username и язык интерфейса Telegram тоже передаёт, но на сервере мы их не храним.
Номер телефона, контакты и переписку в Telegram мы не получаем.
Когда вы занимаетесь:
- ответы на вопросы, результаты наборов и экзаменов, прогресс, серии дней, уровень готовности;
- ваш словарь и карточки слов;
- настройки: часовой пояс, время напоминаний, включены ли напоминания.
Когда вы сами пишете нам:
- обращения «Не понял вопрос» / «Не понял пояснение» и вопросы в бот — текст;
- отзывы и ответы на наши сообщения.
Когда вы платите:
- данные о покупке в Telegram Stars: идентификатор платежа (charge id), тариф, сумма в звёздах, дата, срок доступа. Данные карты или кошелька мы не видим: оплату целиком проводит Telegram (и, при покупке звёзд, Apple / Google / Fragment).
Email — только если вы сами его дали и согласились получать письма: адрес и дата согласия. Сейчас эта функция выключена.
Статистика использования: события вроде «открыл набор», «ответил», «открыл напоминание»: ваш ID, название события, его свойства (например, метка ссылки, по которой вы пришли), время, платформа и версия приложения. События хранятся на нашем сервере, сторонних аналитических SDK в mini-app нет. IP-адрес и user-agent в базе не храним.
Рефералы и розыгрыш: кто кого пригласил (по реферальному коду), участие в еженедельном розыгрыше.
Технические журналы: Cloudflare, через который работает сервис, автоматически обрабатывает IP-адрес и данные запросов для доставки и защиты от атак. Мы сами используем IP кратковременно — только чтобы ограничивать частоту запросов (защита от злоупотреблений).
3. Зачем и на каком основании (ст. 6 GDPR)
| Цель | Данные | Основание |
|---|---|---|
| Аккаунт, тренажёр, прогресс, словарь | Telegram ID, ответы, словарь, настройки | исполнение договора — пользовательского соглашения (6.1.b) |
| Оплата и доступ к Pro, возвраты | данные платежа Stars | договор (6.1.b); хранение записей — закон (6.1.c) |
| Ответы на «Не понял» и вопросы | текст обращения | договор (6.1.b) |
| Сервисные сообщения бота (оплата, конец триала, ответы) | Telegram ID | договор (6.1.b) |
| Напоминания в боте о занятиях | Telegram ID, время активности | законный интерес (6.1.f): помочь не бросить подготовку; отключаются в один тап |
| Письма на email | согласие (6.1.a), отзывается в любой момент | |
| Статистика и улучшение сервиса | события использования | законный интерес (6.1.f) |
| Рефералы и розыгрыш | реферальный код, участие | договор (6.1.b); публикация победителя — только с согласия (6.1.a) |
| Безопасность, защита от злоупотреблений | журналы, Telegram ID | законный интерес (6.1.f) |
Мы не продаём данные, не передаём их рекламодателям и не принимаем о вас автоматических решений с юридическими последствиями. Уровень готовности и подбор вопросов — это подсказка тренажёра, а не оценка вас.
4. Кому передаются данные
Только поставщикам, без которых сервис не работает. Они обрабатывают данные по нашему поручению (encargados del tratamiento) или как самостоятельные операторы своих платформ:
- Telegram — платформа бота, mini-app и платежей Stars. Telegram действует по своей политике конфиденциальности: telegram.org/privacy.
- Cloudflare, Inc. (Workers, D1, Pages) — хостинг, база данных, сайт. Основная копия базы — в Западной Европе.
- Resend — отправка писем; начнём использовать, когда включим письма, и только если вы дали email.
- Apple, Google, Fragment — при покупке и выводе звёзд, на стороне Telegram; мы им данные не передаём.
Позже, с выходом приложений в App Store и Google Play, добавятся сторы и RevenueCat (учёт подписок). Если появится реклама для бесплатных пользователей, мы сначала обновим эту политику и, где нужно, спросим согласие.
Гарантированного хранения только в ЕС у Cloudflare нет, поэтому данные могут передаваться за пределы ЕЭЗ, в том числе в США. Основание — договор обработки данных (DPA) с Cloudflare со стандартными договорными условиями Еврокомиссии (SCC) и участие Cloudflare в EU-US Data Privacy Framework.
Данные раскроем госорганам, только если этого требует закон.
5. Сколько храним
| Данные | Срок |
|---|---|
| Аккаунт, прогресс, ответы, словарь | пока пользуетесь; после 24 месяцев без активности — удаляем |
| Обращения «Не понял», вопросы | 12 месяцев, дальше — только обезличенный текст для улучшения пояснений |
| Записи о платежах | 5 лет — налоговый срок (Ley General Tributaria), потом удаляем |
| пока не отозвано согласие или не удалён аккаунт | |
| События аналитики | 24 месяца, дальше — только обезличенные сводные цифры |
| Технические журналы | до 30 дней |
При удалении аккаунта удаляем всё в течение 30 дней, кроме записей о платежах (их храним до конца срока выше и не используем ни для чего другого).
6. Ваши права
Вы можете в любой момент:
- узнать, какие данные о вас есть, и получить копию (доступ, переносимость);
- исправить неточные данные;
- удалить аккаунт и все данные;
- ограничить обработку или возразить против неё — в том числе против напоминаний и статистики;
- отозвать согласие на письма — это не влияет на законность того, что было до отзыва.
Как это сделать:
- удалить аккаунт — напишите в бот @ExamDgtBot или на dgt.help@outlook.com, удалим в течение 30 дней;
- удалить email — напишите в бот или на dgt.help@outlook.com; отписаться от писем — ссылка в любом письме;
- отключить напоминания — кнопка «Не напоминать» под напоминанием или команда
/reminders; - всё остальное — напишите на dgt.help@outlook.com или в бот.
Отвечаем в течение одного месяца. Можем попросить подтвердить, что запрос пишете вы (например, из того же аккаунта Telegram).
Жалоба. Если считаете, что мы нарушаем ваши права, можете подать жалобу в Испанское агентство по защите данных (AEPD): www.aepd.es, C/ Jorge Juan 6, 28001 Madrid. Будем рады, если сначала напишете нам — постараемся решить быстрее.
7. Возраст
Сервис для людей от 16 лет. Если вам меньше 16, не пользуйтесь им. Если узнаем, что аккаунт принадлежит ребёнку младше 16, удалим его.
8. Безопасность
Данные хранятся в инфраструктуре Cloudflare, передаются по защищённому соединению (HTTPS). Ключи и токены доступа хранятся отдельно от кода. Доступ к базе есть только у оператора. Если случится утечка, которая угрожает вашим правам, сообщим в AEPD в течение 72 часов и вам — без задержки.
9. Файлы cookie
Сайт и mini-app не используют cookie и локальное хранилище (localStorage). Скрипт Telegram хранит параметры запуска mini-app в хранилище вкладки (sessionStorage) — оно очищается, когда вкладка закрыта. Аналитики на сайте нет, поэтому баннер о cookie не нужен.
10. Изменения политики
Если меняем политику существенно, сообщаем в боте до вступления изменений в силу. Дата актуальной версии — в начале документа. Действующий язык — испанский и русский; при расхождении приоритет у испанской версии.