Политика конфиденциальности

Действует с 18 мая 2026 года. Версия 1.0.

1. Кто оператор данных

CELLIO — Telegram WebApp на домене cellio.su. Оператор — Болонкин Ярослав, физическое лицо, Российская Федерация. Контакт: partners@cellio.su.

2. Какие данные собираем

От гостя при первом входе в WebApp:

• Telegram ID (числовой идентификатор, выдаётся Telegram при авторизации через initData);
• имя и фамилия из TG-профиля (если открыты), либо username;
• аватар TG (если открыт);
• предпочтения по типам событий — только если вы их указали в профиле.

В процессе использования:

• история RSVP — на какие события вы записались;
• чек-ин — отметка о приходе на событие, если организатор отсканировал ваш QR;
• отзывы — текст, который вы оставили после события (если оставили);
• анонимные пары — кто с кем играл/танцевал на событии (для smart-pairs).

3. Какие данные НЕ собираем

• номер телефона (получаем только если вы добровольно указали);
• email (только если оставили в отзыве/контакт-форме);
• геолокацию;
• содержимое личных сообщений в Telegram;
• контакт-лист;
• платёжные реквизиты — оплата идёт через ваш банк-клиент, мы не видим карту.

4. Зачем собираем

• чтобы вы могли записаться на событие и получить напоминание;
• чтобы организатор видел список гостей и мог отметить ваш приход;
• чтобы алгоритм smart-pairs мог подсказать вам интересных людей на следующем событии (без раскрытия имён, только «вы уже играли с этим человеком»);
• чтобы мы могли посчитать аналитику для организатора (сколько гостей, сколько вернулось) — в обезличенном виде.

5. Кому передаём

• Организатору события, на которое вы записались: ваш TG @username и имя — чтобы он мог вас узнать на входе.
• Telegram: initData передаётся для проверки подписи (это часть стандарта WebApp).
• Никому больше. Не передаём в рекламные сети, не продаём базам подписчиков, не делимся с другими организаторами без вашего RSVP.

6. Где храним

PostgreSQL-база на VPS Timeweb (РФ, Москва). Ежедневный бэкап. Доступ к базе — только у оператора (Болонкин Я.).

7. Сколько храним

• активный профиль — пока вы пользуетесь сервисом;
• после удаления аккаунта — до 7 дней (резервная копия), затем безвозвратно;
• обезличенные аналитические агрегаты (количество RSVP по дням) — бессрочно.

8. Как удалить данные

Напишите на partners@cellio.su с темой «удалить аккаунт» от того же TG-аккаунта (можно скрин). В течение 7 дней удалим:

• профиль и связанные RSVP;
• отзывы (по запросу);
• записи о чек-инах.

Что не удалится: обезличенные счётчики «N гостей пришло» в аналитике организатора — там вашего ID уже нет.

9. Cookies и аналитика

Сайт cellio.su не ставит сторонние трекеры (Google Analytics, Яндекс.Метрика, FB Pixel) — их просто нет в коде. Используется только техническая cookie сессии, она нужна для работы WebApp.

10. Платежи

Premium-подписки оплачиваются переводом на карту физлица через ваш банк-клиент. CELLIO видит факт зачисления, но не видит номер карты, CVV или другие реквизиты. Возврат — по запросу в течение 14 дней с момента оплаты.

11. Дети до 18 лет

CELLIO не рассчитан на детей младше 18 лет. Если вам меньше 18 — пожалуйста, не регистрируйтесь без согласия родителей.

11.5. Партнёрские интеграции с соцсетями (VK, OK, Telegram)

Если вы — организатор-партнёр и подключили свой аккаунт VK / OK / TG в дашборде CELLIO для авто-публикации событий:

• Какие права запрашиваем (scope): только публикация на стене сообщества/страницы и загрузка прикреплённых фото (wall, photos; для сообществ — дополнительно groups, manage для работы от имени сообщества; offline — долгоживущий токен, чтобы не переподключать каждые сутки).
• Что НЕ делаем: не читаем личные сообщения, не подписываемся на ваших друзей, не публикуем ничего без явного нажатия «Опубликовать» в дашборде CELLIO. Каждая публикация — только по вашему действию.
• Что храним: access_token (зашифрован в БД), refresh_token (если выдан), идентификатор аккаунта/сообщества и его название, дата истечения. Не храним пароль от VK/OK.
• Где работает токен: только на cellio.su (наш VPS, РФ). К токену имеет доступ только оператор и автоматизированный publisher (relay).
• Как отключить: в дашборде партнёра → вкладка «📣 Соцсети» → кнопка «Отключить» рядом с аккаунтом. Также рекомендуем отозвать доступ в самой соцсети: VK — vk.com/settings → «Настройки приложений» → «Удалить».
• Что произойдёт после отключения: токен немедленно удалится из нашей БД; ранее опубликованные посты останутся в вашей соцсети (мы их не удаляем).

12. Изменения

Если политика поменяется — обновим дату наверху страницы и опубликуем краткую сводку изменений в @cellio_channel.

13. Контакт по вопросам приватности

partners@cellio.su · отвечаем в течение 24 часов в будни.