Политика обработки персональных данных
Проект от 08.10.2026, не утверждён. Необходимо заполнить реквизиты, подтвердить инфраструктуру и согласовать документ с юристом до публикации.
1. Оператор и область действия
Проект относится к странице услуг MyWorld на space.lpsflow.ru, форме заявки и боту @lpsflowbot. Владелец проекта — Сергей Лапин. Полное ФИО, статус оператора, адрес и почту для обращений необходимо заполнить до утверждения документа. Для обсуждения проекта доступен @lp_sergey; он не заменяет ещё не указанный официальный канал обращений по данным.
2. Какие данные обрабатываются
В форме: имя, имя пользователя в Телеграме и необязательное описание проекта. Сервер записывает дату, версию согласия, идентификатор заявки, статус и действующую рекомендацию. Номер телефона, паспорт и платёжные данные форма не запрашивает.
Бот сохраняет числовой идентификатор аккаунта, первую действующую рекомендацию, сведения о полученном приветственном бонусе и служебные идентификаторы обновлений. При выдаче собственной партнёрской ссылки может сохраняться отображаемое имя. Мини-приложение передаёт подписанные данные аккаунта для проверки подлинности; имя и имя пользователя подставляются в форму. В таблице посетителей сохраняются идентификатор и рекомендация, а не публичный профиль.
Для защиты от злоупотреблений сервер использует временный криптографический отпечаток IP-адреса; содержимое журналов и резервных копий инфраструктуры требует отдельного подтверждения владельца.
В личном кабинете MyWorld к числовому идентификатору Telegram привязываются выбранные интересы и избранные разделы. Для входа используются проверенные подписанные данные Telegram; исходная строка initData не сохраняется. Защищённая cookie профиля содержит идентификатор и отображаемое имя и действует до 7 дней. В гостевом режиме избранное, интересы и недавние разделы сохраняются только в браузере. Ответы помощникам остаются в памяти открытой вкладки.
3. Цели и основания
Контакты и описание нужны для ответа на обращение, обсуждения проекта и работы с заявкой. Рекомендация связывает обращение с участником партнёрской программы. Служебные записи защищают форму и поддерживают работу бота. Согласие на заявку подтверждается отдельным непредустановленным флажком. Эта форма не даёт согласия на рекламную рассылку, публикацию профиля или распространение контактов.
Основания обработки данных при /start, выдаче бонуса и партнёрской ссылки, сроки и условия программы необходимо отдельно согласовать с юристом. Флажок на форме не распространяется задним числом на действия в боте.
4. Хранение и доступ
Заявки и записи бота хранятся в серверной базе SQLite. Кабинет владельца закрыт авторизацией. Рекомендатели не получают контакты других людей. Страна размещения сервера, резервных копий и реквизиты поставщика инфраструктуры пока не подтверждены.
В текущей реализации автоматическое удаление по истечении установленного срока не настроено. Перед утверждением документа необходимо определить сроки по каждой цели и реализовать удаление, включая резервные копии. Проект не объявляет бессрочное хранение законным.
5. Телеграм и получатели
После сохранения заявки сервер может отправить владельцу уведомление через API Телеграма: имя, имя пользователя, описание проекта, сведения о рекомендателе и идентификатор заявки. Кнопка после отправки также открывает личный чат с подготовленным текстом; отправку личного сообщения подтверждает сам посетитель.
Телеграм участвует в доставке сообщений и работе мини-приложения; поэтому нельзя утверждать, что данные остаются исключительно внутри нашей базы. Получатели, страны и правовая квалификация этого маршрута, применимость требований о локализации и уведомлении о трансграничной передаче должны быть проверены до утверждения. Согласие на заявку само по себе не подтверждает выполнение этих требований.
Приложение MyWorld
После входа через Telegram приложение сохраняет состав проекта, личную заметку, выбранные примеры, ответы помощников и настройки подписки в вашем профиле. Гостевой черновик хранится в браузере. Фото для персонального предпросмотра обрабатывается и сохраняется на устройстве, не загружается на сервер.
Ссылка для команды создаётся по вашему нажатию и действует 30 дней. Она открывает выбранный состав, примеры и общее обсуждение каждому получателю ссылки. Имя владельца, контакты, личная заметка и ответы помощников в неё не включаются. Доступ можно закрыть в проекте. Не размещайте личные данные в общих комментариях.
Обновления в Telegram отправляются только после сохранения подписки по выбранным темам. Её можно отключить в профиле. Аналитика действий по умолчанию выключена: при отдельном разрешении учитываются только тип действия и раздел, без текста поиска, контактов и содержимого проекта. При отключении прежние события этого профиля удаляются; события старше 90 дней очищаются при записи новых. Обратная связь отправляется Сергею только по кнопке с подтверждением.
Проекты, файлы и вход с компьютера
В профиле можно вести несколько отдельных проектов. Сохраняются версии состава и заметок, задачи, загруженные материалы, комментарии к конкретным макетам, решения по версии файла, имя согласовавшего и дата. Файлы в папке проекта хранятся на сервере и доступны владельцу проекта и администратору. Фото только для личного предпросмотра по-прежнему остаётся на устройстве. Публичная ссылка на состав не открывает доступ к папке файлов и истории.
Запись на обсуждение связывается с выбранным проектом. Доступное время задаётся владельцем; сведения о встрече видны клиенту и администратору. Одноразовый вход с компьютера подтверждается в личном чате Telegram: запрос на 20 минут связан с браузером и используется один раз. После подтверждения этот браузер получает HttpOnly-cookie доступа к своему профилю на 7 дней. Пароли Telegram сайт не запрашивает.
6. Права и обращения
Можно запросить сведения об обработке, уточнение данных, прекращение обработки и удаление при наличии соответствующих оснований, а также отозвать согласие. Официальную почту и порядок проверки личности заявителя необходимо указать. Отзыв может повлиять на возможность ответить на заявку; законные обязанности по хранению рассматриваются отдельно.
7. Файлы cookies
Названия, цели и сроки перечислены в отдельном описании cookies. Выбор можно изменить внизу страницы услуг. Аналитические и рекламные cookies в коде этой страницы не подключены. Это не описание cookies самого приложения Телеграм или других страниц сайта.