Политика обработки персональных данных
Редакция от 5 октября 2026 г. · сайт peachpost.ru
1. Общие положения
Политика объясняет, какие данные пользователей сервиса PeachPost (сайт peachpost.ru и Telegram-бот сервиса) мы обрабатываем, зачем, сколько храним и как вы можете ими управлять. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор персональных данных — лицо, указанное в разделе «Контакты» (далее — «мы», «Оператор»). Политика действует для всех данных, которые Оператор получает через сайт и бота.
2. Какие данные мы обрабатываем и зачем
| Данные | Для чего | Срок хранения |
|---|---|---|
| Telegram: числовой ID, имя и username | Вход на сайт по ссылке из бота, уведомления о заданиях и проверках, ответы поддержки | Пока существует аккаунт |
| Instagram*: ник и число подписчиков | Заявка на подключение и подтверждение аккаунта модератором, расчёт награды за репост (1 подписчик = 1 персик), раздача заданий, проверка репостов заказчиком. Ник исполнителя показывается заказчику кампании, по которой он делает репост | Пока существует аккаунт |
| Ссылки на посты, которые вы продвигаете, и история заданий | Работа кампаний и заданий, разбор спорных ситуаций | Пока существует аккаунт |
| История начислений и списаний персиков | Учёт баланса и сроков годности персиков | Пока существует аккаунт |
| Переписка с поддержкой и приложенные картинки (а также файлы старой проверки, если остались) | Ответы на вопросы (сначала автоматический помощник, при необходимости — оператор), разбор жалоб | Текст — пока существует аккаунт; картинки — 180 дней |
| Отметка о согласии: дата и версия документов | Подтверждение того, что согласие было дано | Пока существует аккаунт и 3 года после его удаления |
| Технические данные: cookie сессии и приглашения, IP-адрес и тип браузера в журналах сервера | Вход в кабинет, защита от взлома и злоупотреблений | Cookie сессии — до суток без активности (сама cookie — до 30 дней), cookie приглашения — 30 дней, журналы сервера — 14 дней |
Чего мы не собираем: пароли (ни от сайта, ни от Instagram*), номера телефонов, платёжные данные, геолокацию, паспортные данные. На сайте нет рекламных и аналитических счётчиков.
Мы не обрабатываем специальные категории персональных данных и биометрические данные.
3. Правовые основания
- ваше согласие на обработку персональных данных, которое вы даёте отметкой при первом входе на сайт;
- исполнение соглашения с вами — правил сервиса, которые вы принимаете той же отметкой.
Сервис предназначен только для совершеннолетних. Если вам нет 18 лет, не пользуйтесь им.
4. Как мы обрабатываем данные
Обработка смешанная: автоматизированная и с участием человека. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение.
Проверка аккаунта и репостов вручную. Заявку на подключение рассматривает модератор (человек): он открывает ваш публичный профиль, вкладку «Репосты», видит публикацию из первого задания, подтверждает аккаунт и вносит число подписчиков. Число подписчиков он может обновлять при последующих проверках. Выполнение обычных заданий проверяет заказчик кампании по вкладке «Репосты» вашего профиля; спорные случаи и коммерческие кампании смотрит модератор. Для этого аккаунт должен быть открытым. Мы не подключаемся к вашему аккаунту Instagram* и не получаем из него данные напрямую.
Автоматический помощник поддержки. На сообщения в боте сначала отвечает помощник: он опирается на правила сервиса и состояние вашего кабинета и ничего в аккаунте не меняет. Спорные вопросы, удаление данных и жалобы он передаёт оператору; позвать оператора можно в любой момент кнопкой под ответом.
5. Где хранятся данные и кому передаются
База данных сервиса и файлы находятся на сервере в Российской Федерации: запись, систематизация, накопление и хранение данных граждан РФ ведутся в базе данных на территории РФ.
Данные передаются только тем, без кого сервис не может работать:
- Telegram — через него бот присылает вам ссылку для входа, уведомления и ответы поддержки. Передаются ваш Telegram ID и текст сообщения. Мессенджер работает с серверов за пределами РФ.
- Поставщик автоматического помощника поддержки — получает только текст ваших сообщений в поддержку в боте и краткую сводку кабинета (статус заданий, баланс персиков, сроки), чтобы помощник мог ответить. Ваш Telegram ID, имя и ник Instagram* ему не передаются. Сервер поставщика находится за пределами РФ (США); поставщик не использует эти данные для своих целей.
- Хостинг-провайдер в РФ — предоставляет сервер, на котором работает сервис.
Трансграничная передача персональных данных происходит только в двух случаях, перечисленных выше: сообщения бота в Telegram и переписка с помощником поддержки — и только в объёме, необходимом для этих целей. Данные кабинета и история заданий за пределы РФ не передаются. В Instagram* мы никаких данных не передаём: сервис не подключается к вашему аккаунту, репост вы делаете сами. Заказчику кампании, по которой вы делаете репост, показываются ваш ник Instagram* и ссылка на вашу вкладку «Репосты» — чтобы он мог проверить репост (сам репост и так публично виден в профиле). Telegram-данные заказчику не показываются; исполнители видят только ссылку на пост. Мы не продаём данные и не передаём их для рекламы.
Данные могут быть предоставлены государственным органам только в случаях, прямо предусмотренных законом.
6. Cookie
Сайт использует только технические cookie: rp_session — чтобы вы оставались в кабинете. Вход держится, пока вы пользуетесь сайтом, и заканчивается после суток без активности (сама cookie хранится до 30 дней). Без неё вход невозможен. Если вы пришли по ссылке-приглашению, cookie pp_ref хранит код пригласившего (30 дней), чтобы засчитать ему приглашение при вашей регистрации. Рекламных и аналитических cookie нет.
7. Защита данных
- соединение с сайтом — только по HTTPS;
- ссылки для входа и идентификаторы сессий хранятся только в виде хэшей — даже доступ к базе не позволит войти за вас;
- картинки из обращений в поддержку хранятся на сервере в зашифрованном виде (AES-256), ключ — отдельно от данных и резервных копий;
- ссылки для входа одноразовые, действуют 15 минут и приходят только в ваш Telegram;
- доступ к серверу и базе есть только у Оператора.
8. Ваши права
Вы можете:
- узнать, какие ваши данные мы обрабатываем, и получить их копию;
- потребовать уточнить, заблокировать или удалить данные;
- отозвать согласие на обработку. После отзыва аккаунт удаляется, а данные уничтожаются, кроме тех, которые закон обязывает хранить;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Для этого напишите в поддержку (бот сервиса) или на почту из раздела «Контакты». Мы ответим в течение 10 рабочих дней. Если потребуется, срок может быть продлён ещё на 5 рабочих дней — мы предупредим об этом.
9. Удаление аккаунта
Напишите в поддержку «Удалите мой аккаунт». В течение 10 рабочих дней мы удалим аккаунт, привязку к Telegram и Instagram*, картинки и переписку. Обезличенные записи о заданиях могут остаться: без них не сойдётся учёт персиков у других участников. Резервные копии базы обновляются, и удалённые данные исчезают из них в течение 30 дней.
10. Изменения политики
Мы можем обновлять политику. Новая редакция публикуется на этой странице с датой. Если изменения касаются состава данных или целей обработки, при следующем входе попросим согласие заново.
11. Контакты
- Оператор: Евдокимов Сергей Александрович (физическое лицо).
- Поддержка в Telegram: @peachpostofficial_bot — напишите обычным сообщением.
* Instagram — продукт компании Meta Platforms Inc., деятельность которой признана экстремистской и запрещена на территории Российской Федерации.