Политика конфиденциальности GuruCat
GuruCat — сервис для курсов в Telegram. Автор курса создаёт в нём бота курса, наполняет его уроками и управляет доступом. Участник проходит курс в этом боте. Эта политика описывает, какие данные обрабатывает GuruCat, для чего и кто их видит.
Контакты
Вопросы о данных и запросы: info@gurucat.club
Этот сайт
Сайт GuruCat.club состоит из статических страниц. На нём нет форм, cookie, аналитики и сторонних скриптов, и он ничего не сохраняет в вашем браузере. Изображения и видео загружаются с самого сайта.
Хостинг сайта обрабатывает данные каждого запроса, например IP-адрес и описание браузера, по своим правилам.
Ссылки на Telegram и Instagram ведут на сайты этих сервисов. Там действуют их правила.
Какие данные хранит бот курса
Когда вы пишете боту курса, Telegram передаёт боту ваш числовой Telegram ID, имя, а если они есть в профиле, то фамилию и @username. Бот сохраняет эти сведения.
Бот также хранит:
- ваше первое обращение к боту — команду /start;
- состояние вашего доступа к курсу и дату окончания оплаченного доступа;
- статус вашего личного чата с ботом, например отметку, что вы заблокировали бота;
- незавершённый шаг разговора, например вопрос, на который бот ждёт ответа;
- число просмотров каждой страницы курса для каждого участника и общее число просмотров за день.
Счётчики просмотров связаны с вашим Telegram ID. Они не показывают, прошли ли вы курс, сколько времени вы учились или чему научились.
Сообщения, которые бот сохраняет, могут содержать номера сообщения и чата, текст, подписи и ссылки на файлы в Telegram: фотографии, видео, аудио, голосовые сообщения, документы и стикеры.
Домашние задания и заявки на доступ
Если вы отправляете домашнее задание или обратную связь, бот сохраняет его вместе с вашим Telegram ID и страницей курса и пересылает основному администратору курса.
Если курс открывает доступ после ручной проверки оплаты, вы сами решаете, отправить ли боту фотографию чека. Бот сохраняет её как заявку и пересылает оригинал основному администратору. Когда администратор подтверждает заявку, бот сохраняет это подтверждение.
Если вы купили курс на сайте продавца, данные покупки и оплаты обрабатывает этот сайт по своей политике. Покупатель или получатель подарка открывает доступ сам, когда отправляет боту код доступа.
Для чего нужны эти данные
Эти данные нужны, чтобы показывать вам уроки, открывать и проверять доступ, принимать домашние задания и заявки, отвечать вам и показывать администраторам курса общую статистику просмотров по страницам и дням.
Кто видит ваши данные
Уполномоченные администраторы курса — автор курса и его помощники — видят в боте и в приложении администрирования ваш Telegram ID, имя, фамилию и @username, вашу обратную связь, заявки на ручное подтверждение доступа и файлы к ним. Основной администратор получает уведомление о каждой новой заявке.
Если фотография вашего профиля Telegram доступна боту, администраторы могут видеть её рядом с вашим именем. Они также видят предпросмотр сохранённых файлов.
Эти сведения нужны администраторам, чтобы вести курс и отвечать вам.
Приложение администрирования и cookie
Администраторы курса работают в приложении администрирования, которое открывается внутри Telegram. Сервер проверяет данные запуска, которые подписывает Telegram, и затем ставит необходимый cookie сессии.
Этот cookie подписан сервером, действует один час, недоступен скриптам страницы и передаётся только по защищённому соединению. При каждом запросе сервер снова проверяет, что вы администратор курса. Без этого cookie приложение администрирования не работает.
Где хранятся данные и кто ещё участвует
Сервер бота и приложение администрирования работают в Amazon Web Services: AWS Lambda, Amazon DynamoDB и Amazon Lightsail в регионе Франкфурт, Германия.
Telegram доставляет уроки, сообщения и файлы бота. Сохранённая ссылка на файл указывает на файл в Telegram. Telegram хранит оригиналы по своим правилам. Сервер, через который бот работает с Telegram, может хранить копии файлов, фотографий профиля и предпросмотров. Не все файлы хранятся в базе данных бота целиком.
Правила Telegram и Amazon Web Services — их собственные документы. Они не заменяют эту политику.
Сколько хранятся данные
Записи об участниках, доступе, курсе и обратной связи не удаляются автоматически. Окончание доступа к курсу не удаляет эти записи.
Таблицы бота можно восстановить на любой момент за последние 35 дней. Поэтому удалённая запись остаётся в резервной копии до 35 дней. Резервные копии записей бота используются только для резервного хранения и восстановления данных.
Копии файлов, фотографий профиля и предпросмотров на сервере, через который бот работает с Telegram, хранятся отдельно от резервных копий. Единого срока хранения для них нет.
Как получить свои данные или удалить их
Чтобы получить копию своих данных, исправить или удалить их или задать вопрос об этой политике, напишите на адрес ниже. Укажите свой Telegram ID или @username и название курса. Оператор обрабатывает запросы вручную.
Вопросы о содержании курса и о доступе к нему задавайте автору курса.