Общие положения
DonatStars — платформа для подключения личных Telegram-ботов стримеров, приёма поддержки в Telegram Stars, отображения статистики и передачи подтверждённых событий в OBS. Настоящая Политика применяется к лендингу, личному кабинету, публичным страницам донатов, Telegram-интеграции и OBS-виджетам DonatStars.
Используя платформу, пользователь подтверждает, что ознакомился с этой Политикой. Передача токена бота выполняется только после отдельного явного согласия владельца.
Какие данные мы обрабатываем
- Данные аккаунта: e-mail, отображаемое имя, username, публичный slug и настройки профиля стримера.
- Данные Telegram-бота: bot ID, username, имя, статус подключения, зашифрованный Bot API token, ключ и секрет webhook.
- Данные донатов: Telegram ID и username отправителя, имя донатера, сумма в Stars, статус, идентификатор транзакции, время платежа и сообщение или медиа, если такой функционал используется.
- Технические данные: IP-адрес, тип браузера, журналы ошибок, время запросов и сведения, необходимые для защиты аккаунта и стабильной работы сервиса.
DonatStars не получает пароль от личного Telegram-аккаунта, коды подтверждения, банковские реквизиты или данные платёжной карты. Оплата в Stars обрабатывается на стороне Telegram.
Для чего используются данные
- создание и защита аккаунта стримера;
- проверка бота, установка webhook и выполнение разрешённых команд Bot API;
- создание счетов в Telegram Stars и подтверждение результатов оплаты;
- показ статистики, истории донатов и алертов в OBS;
- предотвращение повторных платежей, злоупотреблений и несанкционированного доступа;
- диагностика ошибок и улучшение работы платформы.
Как используется токен Telegram-бота
Bot API token является конфиденциальным ключом управления ботом. DonatStars использует его исключительно от имени владельца для проверки бота, настройки webhook, отправки сообщений, создания счетов Stars, подтверждения платежей и других функций, которые владелец явно подключил в платформе.
Токен передаётся на сервер, хранится в зашифрованном виде и не отображается в кабинете после подключения. DonatStars не публикует токен и не передаёт его рекламным или аналитическим сервисам. При отключении бота платформа удаляет webhook и сохранённое подключение вместе с токеном.
Владелец может в любое время отозвать доступ, отключив бота в DonatStars или выпустив новый токен через @BotFather. После перевыпуска старый токен перестаёт работать.
Telegram и сторонние сервисы
Для работы бота и платежей данные передаются Telegram в объёме, необходимом для Bot API и Telegram Stars. Telegram самостоятельно обрабатывает данные пользователей по своим правилам и политике конфиденциальности.
Для размещения приложения, базы данных, доставки e-mail и диагностики ошибок могут использоваться технические подрядчики. Они получают только необходимые данные и должны обеспечивать их конфиденциальность. DonatStars не продаёт персональные данные.
Хранение и удаление
Данные аккаунта хранятся, пока аккаунт активен, либо дольше, если это требуется для безопасности, разрешения споров или выполнения обязательных требований. Токен бота хранится только до отключения соответствующего подключения. Технические журналы хранятся ограниченный срок, необходимый для диагностики и защиты платформы.
Пользователь может запросить исправление, выгрузку или удаление своих данных. Некоторые сведения о подтверждённых транзакциях могут сохраняться в минимальном объёме, если это необходимо для предотвращения повторной обработки платежей или выполнения обязательных требований.
Защита данных
DonatStars применяет шифрование bot token и webhook secret, разграничение доступа, защищённые HTTPS-соединения, проверку секрета Telegram webhook и контроль повторной обработки платежей. При этом ни один способ хранения данных не может гарантировать абсолютную безопасность.
Пользователь не должен отправлять bot token в публичные чаты, сообщения поддержки или другим лицам. При подозрении на утечку следует немедленно перевыпустить токен через @BotFather и обновить подключение в DonatStars.
Локальное хранилище и cookies
Платформа может сохранять в браузере токен авторизации и технические настройки, необходимые для входа и работы интерфейса. Эти данные не используются для продажи рекламы. Выход из аккаунта удаляет локальный токен авторизации с устройства.
Изменения и контакты
Политика может обновляться при изменении функций платформы или требований к обработке данных. Новая версия публикуется на этой странице с обновлённой датой.
По вопросам конфиденциальности, доступа или удаления данных напишите на support@donatstars.example.