Политика конфиденциальности «Алетейя»

1. Область применения и связь

Эта политика описывает обработку данных расширением «Алетейя», связанным сервером доступа и Telegram-ботом @AleteyaNewsbot. Сервис показывает новости, документы и сообщения каналов в веб-терминале Т‑Инвестиций и в отдельном окне расширения. Связаться с администрацией сервиса по вопросам данных можно через https://t.me/AleteyaNewsbot → «Техподдержка».

2. Данные для доступа

При получении доступа через бота сервер сохраняет числовой Telegram ID, внутренний идентификатор пользователя, состояние и параметры доступа, версию токена. Расширение хранит введённый персональный токен и случайный идентификатор установки в локальном хранилище браузера. При подключении эти данные передаются серверу «Алетейя» по HTTPS для проверки доступа.

Для привязки установки браузер создаёт криптографическую пару ключей. Закрытый ключ остаётся в браузере. Сервер получает открытый ключ, идентификатор установки, подписи запросов и временные служебные данные проверки. Идентификатор установки создаётся случайно и не является аппаратным отпечатком компьютера. Эти сведения используются для авторизации, ограничения одновременного доступа и защиты от копирования токена и повторного воспроизведения запросов.

3. Настройки и взаимодействие с терминалом

Расширение сохраняет выбранные пользователем параметры отображения: фильтры, каналы, режим оригиналов, звуки, громкость и другие настройки виджетов. Настройки виджетов сохраняются локально в данных страницы, где открыт виджет: терминала или отдельной страницы расширения. Параметры доступа хранятся в хранилище расширения. Поиск выполняется локально по уже полученной ленте.

Для встраивания виджетов и перехода по тикеру расширение локально использует интерфейс страницы терминала: регистрацию виджетов, их идентификаторы, цветовые группы и выбор инструмента. Эти сведения не отправляются серверу как история торговли или действий пользователя.

Расширение не запрашивает брокерский API-токен, не собирает состав портфеля, баланс брокерского счёта, банковские пароли или платёжные реквизиты и не выставляет заявки. Оно не собирает историю посещения произвольных сайтов. Рекламные и аналитические SDK в расширение не включены.

4. Новости, документы и медиа

Расширение получает с сервера новости, сообщения источников, историю их правок и доступные файлы, изображения, видео и аудио. Запросы нужных материалов обрабатываются сервером для доставки выбранного содержания. Содержимое ленты не является историей личной переписки пользователя расширения. При переходе по внешней ссылке пользователь открывает отдельный сайт, к которому применяется собственная политика этого сайта.

5. Техническая поддержка

Если пользователь пишет через «Техподдержка» в боте, его обращение, числовой Telegram ID и username при наличии передаются в группу поддержки сервиса в Telegram. Ответ сотрудника поддержки доставляется пользователю через бота. Код сервиса не записывает текст обращения в отдельную локальную базу, но хранит служебные связи между обращениями и пользователями, необходимые для ответов и защиты от повторной отправки. Переписка остаётся сообщениями в Telegram и обрабатывается этой платформой по её правилам. Не отправляйте пароли, коды входа, токены и платёжные данные в поддержку.

6. Сетевые данные и получатели

При соединении с сервером инфраструктура обрабатывает IP-адрес, время, адрес запрошенного ресурса, статус ответа и другие технические параметры, необходимые для HTTPS-соединения, доставки данных и безопасности. Обычный журнал HTTP-запросов веб-сервера отключён; его журнал ошибок настроен на критические ошибки. Системные журналы могут содержать технические сведения о соединениях и ошибках.

Данные доступны администрации сервиса и технической инфраструктуре хостинга в объёме, необходимом для работы и защиты сервиса. Для регистрации и поддержки используется Telegram. Данные доступа и обращения не используются сервисом для персонализированной рекламы. Расширение не содержит механизма продажи пользовательских данных.

7. Хранение и удаление

Локальные данные сохраняются до их очистки пользователем или удаления соответствующего хранилища браузера. Удаление расширения удаляет его собственные локальные данные; настройки виджетов в данных сайта терминала могут сохраниться до отдельной очистки данных этого сайта.

Серверные записи пользователя и привязки установки сохраняются для поддержания доступа; автоматический срок удаления учётной записи не установлен. Краткоживущие записи проверки запросов имеют ограниченный срок действия и очищаются сервисом. Смена устройства отзывает прежнюю привязку, но сама по себе не удаляет учётную запись. Служебные связи обращений ограничиваются по количеству, а не обещанным календарным сроком. Технические журналы и резервные копии хранятся отдельно от рабочих данных. Для журналов ошибок настроена ротация, для автоматических резервных копий базы доступа — ограничение количества; это не означает единого срока удаления всех системных журналов и ручных резервных копий.

Для запроса сведений о своих данных, их исправления или удаления обратитесь в @AleteyaNewsbot → «Техподдержка» и напишите запрос. Администрация может попросить подтвердить принадлежность учётной записи. Удаление записей доступа прекращает работу персонального токена. Срок и объём удаления из резервных копий и Telegram уточняются при обработке обращения; немедленное удаление всех копий не обещается.

8. Изменения политики

При изменении обработки данных новая редакция размещается на этой странице с обновлённой датой. Вопросы по политике можно направить через @AleteyaNewsbot.