Как YTpanel.click работает с персональными данными

Эта политика применяется к сайту `ytpanel.click`, приложению `app.ytpanel.click` и сервису YTpanel.click в целом.

Она описывает, как YTpanel.click получает, использует, хранит, защищает и удаляет персональные данные, включая данные, полученные через Google OAuth 2.0 / OpenID Connect и через Telegram Bot Platform.

Telegram остаётся отдельной платформой со своей собственной политикой конфиденциальности. Эта страница регулирует именно обработку данных со стороны YTpanel.click, а не заменяет политику Telegram.

Если мы изменим то, как сервис использует Google user data или другие персональные данные, мы обновим этот документ и опубликуем актуальную редакцию на этой странице.

Данные аккаунта: email, имя, avatar URL и базовые атрибуты профиля, которые мы получаем при входе через Google и используем для создания или входа в аккаунт.

Рабочие данные: состав workspace, приглашения участников, теги, каналы, история синхронизации и связанные метрики YouTube.

Технические данные: IP-адрес, данные браузера, идентификаторы сессии, системные логи и действия, необходимые для защиты сервиса и диагностики ошибок.

Коммуникационные данные: адреса email получателей приглашений, данные Telegram-связки и переписка, если вы обращаетесь по вопросам поддержки или взаимодействуете с Telegram-ботом.

При входе через Google мы запрашиваем только базовые scopes `openid`, `email` и `profile`.

В рамках этих scopes YTpanel.click получает Google user data, необходимую для аутентификации и создания аккаунта: ваш Google account identifier, имя, email и изображение профиля, если оно доступно.

Мы не запрашиваем доступ к Gmail, Google Drive, Google Calendar или другим данным Google, если это отдельно не добавлено в продукт и прямо не раскрыто в этой политике.

При подключении Telegram-бота YTpanel.click может получать от Telegram ваш `telegram user id`, `chat id`, username, first name и last name, если эти поля доступны в вашем Telegram-профиле.

Если вы запускаете бота, нажимаете `Start`, отправляете команды, сообщения, файлы, контакт или номер телефона, бот может получить эти данные в объёме, который Telegram Bot Platform передаёт нашему сервису.

Для привязки Telegram к аккаунту YTpanel.click мы создаём одноразовую короткоживущую ссылку с ограниченным сроком действия. В базе хранится хэш такого токена, а не его открытое значение.

Чтобы создавать аккаунт, поддерживать вход в систему и управлять доступом к workspace.

Чтобы добавлять каналы, синхронизировать публичные данные YouTube и показывать аналитику внутри YTpanel.click.

Чтобы подключать Telegram к аккаунту, подтверждать владение Telegram-аккаунтом, отправлять сервисные уведомления, ответы бота и сообщения по поддержке.

Чтобы отправлять приглашения, сообщения об изменениях доступа и ответы по обращениям в поддержку.

Чтобы предотвращать злоупотребления, расследовать инциденты, обеспечивать безопасность и улучшать стабильность продукта.

Google user data используется только для входа в YTpanel.click, идентификации пользователя, создания профиля, поддержки сессии и управления доступом к workspace.

Мы не используем Google user data для таргетированной рекламы, перепродажи данных, построения брокерских баз данных, кредитного скоринга или иных целей, не связанных с работой пользовательских функций YTpanel.click.

Мы не используем Google user data для обучения общих AI-моделей или моделей, не предназначенных исключительно для работы и улучшения пользовательских функций самого приложения.

Данные Telegram используются только в рамках функций YTpanel.click, связанных с авторизацией через бота, подтверждением привязки аккаунта, сервисными уведомлениями, ответами бота и дальнейшими Telegram-функциями, которые прямо видны пользователю внутри продукта.

Мы не используем данные Telegram для продажи, рекламы, брокерских баз данных или иных внешних сценариев, не связанных с работой самого сервиса.

Мы не передаём приватные данные Telegram в другие наши боты, дополнительные сервисы или сторонние продукты без явного разрешения пользователя, кроме случаев, когда это требуется законом или необходимо для защиты прав и безопасности сервиса.

Мы обрабатываем данные в объёме, необходимом для предоставления сервиса, исполнения договорных обязательств, защиты законных интересов по безопасности и соблюдения применимых требований закона.

Мы стараемся придерживаться принципов минимизации, прозрачности и ограничения сроков хранения: не запрашиваем данные, которые не нужны для работы YTpanel.click.

Если для отдельного сценария потребуется согласие, мы запрашиваем его отдельно и даём возможность отказаться там, где это технически возможно.

YTpanel.click использует технические cookies и похожие механизмы для авторизации, сохранения сессии, защиты форм и стабильной работы интерфейса.

Мы также можем хранить локальные настройки интерфейса, например выбранный workspace или параметры отображения, чтобы ускорять повторные визиты.

Если в будущем будут подключены маркетинговые или продуктовые аналитические инструменты, эта страница будет обновлена с отдельным описанием таких инструментов и доступных способов отказаться.

Поставщикам инфраструктуры и хостинга, которые помогают нам размещать приложение и хранить данные.

Почтовым и коммуникационным провайдерам, если через них отправляются инвайты, сервисные письма или уведомления.

Платёжным или бухгалтерским подрядчикам, если и когда будет запущена платная подписка.

Государственным органам или иным уполномоченным лицам, если это требуется законом или необходимо для защиты прав и безопасности сервиса.

Мы не продаём Google user data третьим лицам и не передаём Google user data третьим лицам для рекламы, перепродажи данных или иных целей, не связанных с предоставлением или улучшением функций YTpanel.click.

Мы не раскрываем приватную пользовательскую информацию, полученную через Telegram, третьим лицам, кроме случаев, описанных в этой политике, одобренных пользователем или требуемых законом.

Мы применяем организационные и технические меры для защиты данных от случайной потери, неправомерного доступа, изменения и раскрытия.

Для передачи данных используются защищённые сетевые соединения, а доступ к административной инфраструктуре ограничивается по необходимости.

Доступ к данным внутри сервиса предоставляется только в объёме, необходимом для работы продукта, поддержки и безопасности.

Ни один интернет-сервис не может гарантировать абсолютную безопасность, поэтому мы рекомендуем использовать защищённый Google-аккаунт и аккуратно управлять доступом к workspace.

Данные аккаунта и workspace хранятся, пока аккаунт активен или пока это нужно для оказания сервиса.

Логи безопасности, журналы операций и технические записи могут храниться дольше, если это оправдано расследованием инцидента, защитой от злоупотреблений или требованиями закона.

Google user data, полученная для входа, хранится столько, сколько это требуется для поддержки аккаунта и сессии в YTpanel.click, если более долгий срок не требуется по закону или для защиты правовых требований.

Данные активной Telegram-связки хранятся, пока связка нужна для работы Telegram-функций YTpanel.click или пока пользователь не отвяжет Telegram и не запросит удаление данных. Одноразовые токены привязки имеют короткий срок действия и автоматически истекают.

Вы можете запросить удаление аккаунта и связанных персональных данных по контактам ниже. После такого запроса мы стремимся удалить или анонимизировать данные в разумный срок, кроме случаев, когда обязаны хранить их дольше по закону или для защиты правовых требований.

Вы также можете отозвать доступ приложения через настройки безопасности вашего Google-аккаунта. Отзыв доступа в Google не всегда удаляет уже созданный аккаунт в YTpanel.click автоматически, поэтому для полного удаления данных лучше направить отдельный запрос на удаление.

Если вы прекращаете использовать Telegram-бота или хотите удалить данные, связанные с Telegram, вы можете отвязать Telegram в настройках YTpanel.click и дополнительно направить запрос на удаление данных по контактам ниже.

Вы можете запросить доступ к вашим данным, исправление неточностей, удаление, ограничение обработки и экспорт тех данных, которые вы нам предоставили.

Вы также можете возразить против отдельных видов обработки, если для этого есть основания, и отозвать согласие там, где обработка основана на согласии.

Для запросов по персональным данным напишите нам по контактам ниже. Мы можем попросить подтвердить вашу личность, прежде чем выполнять запрос.

Где это требуется применимым правом, мы стараемся ответить на законный запрос пользователя без неоправданной задержки и, как правило, не позднее 30 дней с момента получения запроса.

Мы можем обновлять эту политику при изменении функциональности продукта, инфраструктуры или применимых требований.

Актуальная версия всегда публикуется на этой странице. При существенных изменениях мы постараемся уведомить пользователей через интерфейс или по email.