Политика конфиденциальности и обработки персональных данных

Редакция 1.9 от 1 августа 2026 года

Политика описывает обработку данных в Telegram-боте @barboskich_stars_bot, связанных веб-страницах и служебной инфраструктуре (далее — Сервис). Оператором данных в пределах Сервиса выступает его Администрация; обращения принимаются через @barboskich.

Telegram, Fragment, AdsGram, Taddy, платёжные провайдеры, приложения TON-кошельков и инфраструктурные сервисы самостоятельно обрабатывают данные по собственным документам.

1. Принципы и основания

1.1. Сервис обрабатывает только данные, необходимые для работы функций, исполнения операций, безопасности, разрешения споров и соблюдения обязательных требований.

1.2. В зависимости от цели основанием выступают заключение и исполнение договора, обязанность по закону, отдельное согласие, защита прав и законных интересов при соблюдении прав пользователя.

1.3. Согласие на обработку персональных данных и согласие на распространение публичных данных оформляются отдельно от Оферты, когда это требуется законом. Согласие на рекламу не считается предоставленным автоматически.

1.4. Пользователь может не передавать необязательные данные. Без данных, объективно необходимых для конкретной функции, эта функция может быть недоступна.

2. Данные профиля Telegram

Сервис может получать и хранить:

Telegram ID;
публичный username, имя, фамилию и отображаемое имя;
язык интерфейса;
дату создания профиля и технический статус капчи;
флаги ограничений, блокировки и доверия;
настройки публичности рейтинга;
идентификатор пригласившего пользователя.

Telegram ID используется как устойчивый внутренний идентификатор. Username может измениться, поэтому перед доставкой и отправкой он проверяется повторно.

3. Заказы, платежи и доставка

Для покупки, пополнения, сверки и возврата обрабатываются:

номер, тип, количество, Получатель и статус Заказа;
для Росписи — код и название выбранного подарка, признак заказа себе или другу и переданный Пользователем комментарий либо отметка о его отсутствии;
сумма в USD/RUB или точном платёжном активе, применённый курс и способ оплаты;
идентификатор счёта, платежа, провайдера, refund/chargeback и временные метки;
платёжная ссылка и технический payload без полных карточных реквизитов;
email, добровольно указанный Пользователем для создания платежа и электронного чека; для повторных покупок такой контакт хранится в зашифрованном виде и показывается в интерфейсе только в маскированной форме;
статусы проверки и исполнения, ошибки и безопасные диагностические данные;
сведения Fragment и связанные хеши/идентификаторы финализированных транзакций;
данные для фискального чека, если они требуются и передаются провайдером.

Полный номер банковской карты, CVV/CVC, банковский пароль и одноразовые коды Сервис не получает.

При подключении WATA Сервис принимает подписанные статусы операций и хранит минимальный нормализованный набор: идентификаторы события/транзакции/заказа, статус, сумму, валюту, комиссию, хеш тела и технический результат обработки. Сырые webhook-тела, email плательщика, payerData и сама подпись в рабочей базе не сохраняются.

Для AntiloPay контакт плательщика сохраняется отдельно от webhook и финансового журнала в зашифрованном виде исключительно для создания платежа и повторного заполнения. Подписанные callback-тела, подписи, полные данные карты и банковские коды в рабочей базе не сохраняются.

4. TON, TonConnect и публичный блокчейн

Если выбран соответствующий способ, могут обрабатываться:

адрес кошелька в raw и user-friendly представлении, сеть и тип актива;
точная сумма, memo/comment, nonce и срок счёта;
идентификаторы TON Connect-сессии и приложения кошелька;
payload/BOC и их хеши, query ID, trace и transaction hash;
адреса служебных контрактов, jetton-кошельков и получателей;
публичные доказательства платежа, комиссии и доставки.

Seed-фразы и приватные ключи пользователя не запрашиваются и не передаются Сервису.

Данные, записанные в публичный блокчейн, доступны неограниченному кругу лиц и практически неизменяемы. Администрация не может удалить их из сети, но минимизирует собственные копии.

5. Кошелёк Stars, `+boom`, `+send`, рекламные награды, бонусы активности и группы

Для единого Кошелька Stars обрабатываются:

общий отображаемый остаток, приобретённая и заработанная части, задолженность, резерв и статус ограничения;
лоты пополнения, себестоимость, провайдерская комиссия и происхождение начисления;
журнал зачислений, списаний, возвратов и корректировок;
заявки на отправку, вид операции (+send или отправка заработанных Stars), отправитель, получатель, количество, статус и доказательство доставки;

При открытии раздела «Заработок» Сервис проверяет данные запуска Telegram Mini App и может обрабатывать Telegram ID, идентификатор рекламного блока и заявки на награду, размер награды, статусы и время просмотра, подтверждения, начисления и антифрод-проверки. В тестовом режиме реклама может показываться, но Stars не начисляются.

Чтобы после пересоздания Mini App продолжить проверку той же заявки, браузер может кратковременно хранить непрозрачный token заявки, рекламного провайдера, срок действия и клиентский признак полного просмотра. Token сам по себе не разрешает начисление: сервер дополнительно проверяет подписанные Telegram-данные пользователя и подтверждение рекламного провайдера.

После добавления бота в группу обрабатываются:

ID, тип, название и публичный username группы;
статус и права бота, кто и когда подключил или отключил функцию;
Telegram ID, username, отображаемое имя и время видимой активности участника;
текущий статус членства при проверке раздачи;
команда, время, исходный чат и сообщение, запрошенная и распределённая сумма;
список подходящих и выбранных участников, начисления и финансовая связь с пополнением.
идентификаторы чата и сообщения, по которому начислен бонус активности, его количество и уникальный ключ начисления.
для конкретной реакционной кампании — Telegram user ID участника, snapshot отображаемого имени и username, состояние участия, а также timestamps постановки и снятия реакции.

Текст и медиафайлы сообщений для определения BOOM-активности или бонуса не сохраняются. Оперативные записи активности удаляются примерно через 48 часов; финансовый результат раздачи хранится дольше как часть истории операций и доказательство начисления.

Конкретный emoji, набор emoji и иное содержимое реакции не сохраняются: для кампании хранится только признак наличия хотя бы одной учитываемой реакции пользователя и указанные выше служебные timestamps.

Реакция засчитывается только текущему участнику чата, включая организатора. Боты, реакции от имени анонимного чата или канала и платные реакции не участвуют. Перед начислением членство проверяется повторно; если пользователь вышел или был исключён, его состояние участия деактивируется и место освобождается.

6. Публичные результаты и рейтинг

6.1. Открытая карточка реакционного +boom публикуется в той же группе и может показывать текущий счётчик и отображаемые имена участвующих пользователей со ссылками на Telegram-профили. Результат обычного или реакционного +boom также может содержать отображаемое имя организатора и получателей со ссылками на Telegram-профили и количество Stars. Карточка +send публикуется ответом на сообщение получателя и может содержать имена отправителя и получателя, количество Stars и статус доставки. Платёжные реквизиты, внутренняя себестоимость и технические доказательства в эти публичные карточки не включаются.

6.2. Такая публикация является распространением персональных данных и производится при наличии отдельного законного основания или согласия. Пользователь может отказаться от будущего публичного участия; финансовая запись об уже состоявшейся операции сохраняется в необходимом объёме.

6.3. В рейтинге используются три режима подписи строки: публичный username — при включённом показе имени; маскированный Telegram ID — когда показ имени выключен, но полная анонимность не включена; единая подпись «Скрытый участник» — при включённой полной анонимности. Во всех трёх режимах строка, место и объём в рейтинге сохраняются; в режиме полной анонимности username и Telegram ID в строке не отображаются.

7. Реферальная программа

Обрабатываются:

Telegram ID Партнёра и Реферала и факт однократного закрепления;
персональная ссылка и источник перехода;
квалифицируемый недельный оборот, уровень и расчёт вознаграждения;
баланс, сторнирование, заявка на выплату и статус;
введённые вручную реквизиты выплаты: адрес USDT/TON или CryptoBot username;
безопасный идентификатор фактической выплаты.

Партнёр получает агрегированную статистику. В списке непосредственно приглашённых Рефералов ему могут показываться публичный username или имя (при их наличии) либо маскированное обозначение, дата присоединения и общий статус активности в программе. Партнёру не показываются номера и состав заказов, суммы, способы оплаты, получатели и платёжные реквизиты Реферала.

8. Технические данные и поддержка

Веб-сервер и защитная инфраструктура могут обрабатывать IP-адрес, user-agent, дату, URL, код ответа и технический идентификатор запроса. Страница прямой оплаты использует sessionStorage для защиты от повторного автоматического открытия кошелька. TonConnect SDK может локально восстанавливать соединение в браузере. Раздел «Заработок» использует ограниченную по сроку запись localStorage для восстановления незавершённой проверки рекламы; запись удаляется после начисления, отказа или истечения заявки.

Для защиты раздела «Заработок» от мультиаккаунтинга и автоматизированных ферм Сервис устанавливает необходимый для безопасности cookie со случайным непрозрачным идентификатором установки Mini App. Cookie не содержит Telegram ID, IP-адрес или сведения о награде. На сервере сохраняется только его доменный HMAC-хеш. Аналогично с отдельными ключевыми контекстами хешируются Telegram query ID, нормализованный сетевой префикс и сочетание доступных клиентских признаков браузера/платформы. Сырые IP-адреса и сетевые префиксы в антифрод-хранилище не сохраняются.

Эти псевдонимные сигналы используются для ограничения скорости, обнаружения групп связанных установок и повторных попыток, назначения мини-игры и временной проверки награды. Они не предназначены для установления личности человека.

Раздел «Заработок» может загружать сторонние SDK AdsGram и Taddy. Для регистрации запуска Mini App, подбора и показа рекламы, измерения просмотра, безопасности и предотвращения мошенничества они могут получать Telegram ID и доступные Mini App технические данные, включая источник, сведения об устройстве и браузере, примерную географию, IP-адрес, Premium-статус и время обращения. AdsGram и Taddy самостоятельно обрабатывают эти данные по своим документам: AdsGram и Taddy.

В обращении поддержки обрабатываются предоставленные пользователем текст, файлы, номер Заказа, Telegram ID и сведения, необходимые для решения вопроса. Нельзя отправлять секреты кошелька или полные карточные реквизиты.

9. Цели обработки

Данные используются для:

регистрации профиля и выбранных настроек;
расчёта цены и курса, создания и исполнения Заказа;
проверки платежа, доставки, возврата и чарджбэка;
ведения Кошелька Stars, обычного и реакционного +boom, бонусов активности, отправки Stars и рефералов;
показа рекламы, проверки просмотра и начисления включённой рекламной награды;
определения подходящих активных участников и учёта уникального участия по реакции;
публикации результата при наличии основания;
предотвращения мошенничества, дублей и технических ошибок;
поддержки, бухгалтерского, налогового и иного обязательного учёта;
защиты прав пользователей и Администрации.

Сервис не продаёт персональные данные. AdsGram и Taddy самостоятельно определяют обработку данных в рамках своих рекламных сервисов и собственных документов.

10. Автоматизированные решения

Сервис автоматически применяет капчу, лимиты, проверку точной суммы, ранжирование, антифрод, определение +boom-eligibility, фиксацию первых участников реакционной кампании, случайный выбор получателей или случайное распределение положительных долей и сообщения для бонуса активности, проверку рекламной награды, а также расчёт реферального уровня. Последствия могут включать отказ в новой операции, ручную проверку, временный резерв или ограничение связанного остатка.

Пользователь может оспорить значимое решение через поддержку. Финансовая операция не считается подтверждённой только на основании клиентской кнопки или скриншота.

Совпадение сетевого префикса или использование VPN само по себе не является основанием для отказа, карантина либо удержания награды. Решение учитывает совокупность сигналов, например установку, частоту попыток, возраст взаимодействия с Сервисом, прохождение мини-игры и связи между несколькими аккаунтами. Это снижает риск ошибочного ограничения членов одной семьи и пользователей мобильных сетей с общим адресом.

11. Получатели данных

В минимально необходимом объёме данные могут получать:

Telegram — сообщения, профиль и управление ботом;
Fragment — проверка Получателя и доставка Stars;
выбранный платёжный провайдер: CryptoBot/Crypto Pay, xRocket, Heleket, FreeKassa, AntiloPay, WATA или другой, показанный в интерфейсе;
оператор онлайн-кассы и ОФД, когда требуется чек;
TON Connect, приложение кошелька, Toncenter и публичная сеть TON;
AdsGram и Taddy — регистрация запуска Mini App, показ рекламы, подтверждение просмотра, техническая статистика и антифрод;
хостинг, reverse proxy, резервное копирование и защищённое администрирование;
участники Telegram-группы — публичный результат +boom;
компетентный орган — по обязательному законному запросу.

CBR, Coinbase и Kraken могут использоваться как источники публичного курса; данные конкретного пользовательского Заказа им для этой цели не передаются.

12. Трансграничная передача и локализация

Telegram, Fragment, AdsGram, Taddy, TON и некоторые провайдеры могут находиться или обрабатывать данные за пределами страны пользователя. До передачи Администрация оценивает применимые требования, наличие правового основания и необходимого уведомления.

Первичная запись персональных данных граждан России организуется в базе на территории России в случаях, когда это требует закон. Публичная блокчейн-операция и работа Telegram имеют собственную техническую природу, о которой Пользователь уведомлён до выбора соответствующей функции.

13. Сроки хранения

оперативная BOOM-активность — примерно 48 часов;
состояние реакции в конкретной кампании — на срок кампании и ограниченный срок проверки или разрешения спора; финансовый итог хранится по общим срокам операций;
неоплаченный счёт и краткоживущий token — до истечения и ограниченного периода сверки;
профиль — пока аккаунт используется и далее на срок разрешения незавершённых обязательств;
сохранённый контакт для оплаты — пока Пользователь использует автозаполнение либо до его изменения, удаления или отзыва необязательной обработки;
Заказы, платежи, возвраты, финансовый ledger и чеки — в течение обязательных налоговых, бухгалтерских и исковых сроков;
реферальные расчёты и выплаты — в течение срока программы и обязательного финансового учёта;
заявки на рекламную награду и связанные антифрод-данные — на ограниченный срок проверки, начисления и разрешения спора;
высокообъёмная антифрод-телеметрия раздела «Заработок» (псевдонимные связи установки, query, сети и клиента, попытки и мини-игры) — примерно 30 дней с регулярной ротацией;
обращения и антифрод-доказательства — до решения обращения и окончания применимого срока спора;
технические логи и резервные копии — ограниченный эксплуатационный срок с ротацией.

После достижения цели данные удаляются или обезличиваются, кроме записей, которые необходимо сохранить по закону, для безопасности, разрешения спора или которые неизменяемо находятся в публичном блокчейне.

14. Права Пользователя

Пользователь может через поддержку запросить:

сведения об обработке и доступ к своим данным;
исправление неточностей;
прекращение необязательной обработки или отзыв согласия;
удаление либо ограничение при наличии законного основания;
возражение против значимого автоматизированного решения;
сведения о доступных способах обжалования.

До ответа Сервис может разумно проверить принадлежность Telegram-аккаунта. Отзыв согласия не делает незаконной прежнюю обработку и не требует удалить обязательный финансовый учёт.

15. Безопасность и инциденты

Применяются разграничение доступа, непривилегированный системный пользователь, закрытые файлы секретов, шифрование сохранённого платёжного контакта отдельным ключом, подписи webhook, идемпотентность платежей, резервные копии, минимизация логов и проверяемое развёртывание. Абсолютную безопасность любого способа передачи гарантировать нельзя.

При инциденте Администрация ограничивает доступ, сохраняет доказательства, устраняет причину и выполняет обязательные уведомления пользователям и надзорному органу.

16. Несовершеннолетние

Сервис предназначен для лиц от 18 лет. Если Администрации достоверно стало известно о данных несовершеннолетнего без необходимого согласия, обработка ограничивается, кроме данных, нужных для возврата, защиты прав и исполнения закона.

17. Изменения и контакт

Новая редакция публикуется на этой странице с датой. Существенное изменение, требующее нового согласия, применяется после его получения.

По вопросам данных: раздел «Поддержка» в @barboskich_stars_bot или @barboskich, понедельник–суббота 12:00–23:00 (UTC+3).