Редакция от 11.08.2026
1. Общие положения
Настоящая Политика описывает обработку персональных данных при использовании сайта https://keepw.ru, личного кабинета, Telegram-бота и интеграции Telegram Business. Политика подготовлена с учётом Федерального закона № 152-ФЗ «О персональных данных», Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных применимых норм Российской Федерации.
Обращения к оператору сервиса по вопросам персональных данных принимаются по адресу info@keepw.ru и через службу поддержки Keepw.
Политика применяется к данным пользователей Keepw и к ограниченному объёму сведений участников подключённых чатов, который технически поступает через Telegram для выполнения выбранных Пользователем функций.
2. Принципы обработки
Keepw обрабатывает данные законно и добросовестно, для заранее определённых целей, в объёме, соразмерном этим целям. Не объединяются базы данных, созданные для несовместимых целей. Содержание переписки не используется для рекламы и не продаётся.
Keepw придерживается минимизации данных: обрабатывается не вся переписка как архив, а события и фрагменты, необходимые для обнаружения договорённости, сравнения версии сообщения, доставки уведомления, работы поддержки или исполнения выбранной функции.
Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цель обработки, договор или закон. После достижения цели данные удаляются, уничтожаются или обезличиваются, если иное основание отсутствует.
3. Категории субъектов и данных
Для регистрации и управления аккаунтом могут обрабатываться имя, Telegram ID, Telegram username, адрес электронной почты, способ регистрации, роль, настройки интерфейса, часовой пояс, параметры уведомлений и сведения о подключённых интеграциях.
Для безопасного входа и эксплуатации обрабатываются хеши сессионных токенов и одноразовых кодов, даты и результаты запросов, хеши IP-адреса и User-Agent для фиксации согласий, технические журналы, события безопасности, данные браузера и устройства. Постоянные пароли Keepw не использует.
Для функций Telegram Business могут обрабатываться идентификаторы подключения и чата, идентификатор сообщения, имя и username отправителя, тип сообщения, текст, подпись, Telegram file_id, имя и размер файла, MIME-тип, длительность и размеры медиа. Keepw не получает произвольный доступ ко всему Telegram-аккаунту: объём определяется событиями, переданными Telegram после подключения бота к выбранным чатам.
Для договорённостей и расписания обрабатываются извлечённые из текста описания, суммы, проценты, сроки, дата и время встречи, статус, напоминания, источник и сведения об участнике чата.
Для оплаты обрабатываются тариф, период, сумма, валюта, статус и идентификатор операции, email для чека, идентификатор сохранённого способа, маска и тип способа, даты оплаты, возврата и следующего списания. Полный номер карты, срок действия и CVC вводятся на стороне YooKassa и Keepw не получает их.
Для поддержки обрабатываются тема, категория, текст обращения и ответа, статус, вложения, технический контекст и история взаимодействия по конкретному тикету.
Keepw не запрашивает специальные категории персональных данных или биометрические данные. Пользователю не следует передавать такие сведения через поддержку или подключать к обработке чаты, где их обработка не имеет надлежащего правового основания.
4. Цели и правовые основания
Данные аккаунта и авторизации обрабатываются для заключения и исполнения Пользовательского соглашения, предоставления доступа, обеспечения безопасности и предотвращения злоупотреблений.
События Telegram, договорённости, встречи и уведомления обрабатываются для исполнения выбранных Пользователем функций сервиса и на основании отдельного согласия на обработку персональных данных в случаях, когда такое согласие требуется.
Платёжные сведения обрабатываются для заключения и исполнения договора оказания услуг, автоматического продления по отдельному поручению Пользователя, формирования кассового чека, бухгалтерского и налогового учёта, рассмотрения возвратов и предотвращения мошенничества.
Обращения в поддержку обрабатываются для исполнения договора, защиты прав сторон, диагностики ошибок и ответа на запрос Пользователя.
Сервисные уведомления направляются для исполнения договора и безопасности аккаунта. Рекламные и иные необязательные сообщения направляются только при наличии отдельного согласия, если оно необходимо по закону.
Технические журналы и обезличенная аналитика используются для защиты инфраструктуры, поиска ошибок, измерения стабильности и улучшения интерфейса. При выборе правового основания Keepw учитывает применимые требования закона и баланс интересов субъектов.
5. Как обрабатываются сообщения
После получения нового события Telegram Keepw определяет владельца подключения, настройки чата, отправителя, наличие активной подписки и включённые функции. Собственные сообщения владельца не сохраняются для уведомлений об изменении или удалении.
При активной подписке содержание сообщения собеседника может временно сохраняться до изменения или удаления, чтобы сравнить версии и направить Пользователю восстановленное содержание. Поддерживаются текст, подписи и доступные Telegram идентификаторы медиа. Это работает и тогда, когда Пользователь не открыл исходное сообщение.
После доставки события об удалении исходная копия удаляется из рабочего журнала. При отключении обработки конкретного чата его сохранённые версии удаляются. Ненужный для формирования договорённостей контекст не сохраняется как архив переписки и удаляется после обработки.
Если активной подписки нет, содержание, ссылки на медиа и данные автора не сохраняются: может оставаться только технический маркер события, необходимый, чтобы сообщить Пользователю о зарегистрированном изменении или удалении без раскрытия содержания.
Для извлечения договорённости в языковую модель передаётся минимально необходимый фрагмент текста. Он не используется Keepw для рекламного профилирования. Автоматический результат может содержать ошибку, поэтому важные факты должен проверять Пользователь.
6. Источники данных
Данные поступают непосредственно от Пользователя при регистрации, заполнении профиля, оплате, изменении настроек и обращении в поддержку; от Telegram при взаимодействии с ботом и через Telegram Business; от YooKassa при проведении платежа, сохранении способа и возврате; из браузера и серверной инфраструктуры при посещении сайта.
Сведения участников переписки поступают через подключение, которое активировал Пользователь. Пользователь обязан иметь законное основание для использования таких сведений, особенно если применяет Keepw в профессиональной или коммерческой деятельности.
7. Получатели и обработчики
Доступ к данным внутри Keepw получают только лица, которым он необходим для эксплуатации, безопасности, расчётов или поддержки, с учётом их полномочий.
Для оказания услуг могут привлекаться следующие категории обработчиков:
- Telegram — источник событий, канал управления ботом и доставки уведомлений;
- YooKassa — приём платежей, сохранение платёжных идентификаторов, возвраты и сведения для расчётов;
- почтовый провайдер — доставка кодов входа, чеков и сервисных сообщений;
- поставщик языковой модели Mistral — обработка минимально необходимого фрагмента для извлечения фактов;
- поставщики хостинга, баз данных, резервного копирования, мониторинга и защиты инфраструктуры;
- Яндекс Метрика — аналитика посещения сайта в пределах настроек счётчика и cookie.
Обработчикам передаётся только необходимый объём данных и устанавливаются требования конфиденциальности и безопасности. Данные могут быть раскрыты государственному органу или иному лицу, если это прямо предусмотрено законом и поступил надлежащий запрос.
Keepw не продаёт персональные данные, содержание переписки или платёжные профили и не передаёт содержание чатов рекламным сетям.
8. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации первоначальная запись, систематизация, накопление, хранение, уточнение и извлечение организуются с использованием баз данных, находящихся на территории Российской Федерации, когда это требуется законом.
Отдельные внешние сервисы, в частности Telegram или поставщик языковой модели, могут технически обрабатывать переданный им минимальный фрагмент за пределами Российской Федерации. До такой передачи Keepw оценивает применимые требования статьи 12 Федерального закона № 152-ФЗ, основание и объём передачи и принимает предусмотренные законом меры.
9. Сроки хранения и удаление
Срок определяется целью и видом данных. Данные аккаунта и пользовательские настройки хранятся, пока существует аккаунт. Сессии и одноразовые коды ограничены сроком действия. Сведения о договорённостях, встречах и тикетах хранятся до удаления Пользователем, удаления аккаунта или прекращения соответствующей цели.
Рабочие версии сообщений хранятся только для включённой функции фиксации событий: удаляются после доставки удаления, при отключении чата, отключении функции либо удалении аккаунта. При отсутствии подписки содержательная часть не сохраняется.
Данные платежей, кассовые сведения, документы возврата и отдельные журналы согласий могут храниться после удаления аккаунта в течение срока, установленного законодательством о бухгалтерском, налоговом учёте, применении контрольно-кассовой техники и защите прав сторон.
Резервные копии существуют для восстановления после сбоя, защищены от обычного доступа и замещаются в рамках цикла резервного копирования. Данные из копии не возвращаются в активную систему после подтверждённого удаления, кроме аварийного восстановления с повторным применением операций удаления.
10. Безопасность
Keepw применяет правовые, организационные и технические меры, соразмерные характеру данных и актуальным угрозам: разграничение ролей, защищённое соединение, хеширование сессионных секретов, ограничение частоты запросов, журналирование административных и платёжных событий, резервное копирование, обновление компонентов и контроль доступа.
Секреты интеграций и платёжные ключи не передаются в браузер. Администраторам бота направляются технические уведомления, а доступ к содержанию пользовательских обращений и операциям ограничивается ролями.
Абсолютная безопасность любой информационной системы не может быть гарантирована. При выявлении инцидента Keepw принимает меры по локализации, оценке последствий, восстановлению, документированию и уведомлению уполномоченного органа и субъектов в случаях и сроки, предусмотренные законом.
11. Права субъекта персональных данных
Субъект вправе получить сведения об обработке своих данных, потребовать уточнения неточных или устаревших данных, ограничить обработку, отозвать согласие, потребовать блокирования или уничтожения данных при наличии установленных законом оснований, а также обжаловать действия оператора в Роскомнадзор или суд.
Пользователь может самостоятельно изменить часть данных и настроек, отключить чат или Telegram Business, удалить импорт календаря, выгрузить договорённости и удалить аккаунт в личном кабинете.
Для запроса можно написать на info@keepw.ru или создать тикет, указав тему, идентификатор аккаунта и суть требования. Keepw вправе запросить разумное подтверждение личности, чтобы не раскрыть данные постороннему лицу. Ответ предоставляется в установленный законом срок.
Отзыв согласия не влияет на законность обработки до отзыва и не прекращает обработку, которая требуется для исполнения закона или договора на ином правовом основании. Если без данных невозможно предоставить функцию, она будет отключена.
12. Cookie и аналитика
Сайт использует обязательные cookie для авторизации, защиты запросов и сохранения выбора пользователя, а также аналитические технологии Яндекс Метрики. Подробный состав и способы управления описаны в Политике использования cookie.
Блокирование обязательных cookie может сделать вход и защищённые функции недоступными. Ограничение аналитических cookie не должно препятствовать основному доступу к публичным страницам.
13. Данные несовершеннолетних
Сервис не предназначен для самостоятельного использования лицами, которые не обладают необходимой дееспособностью для принятия условий и оплаты. Keepw сознательно не собирает данные детей.
Если законный представитель считает, что данные несовершеннолетнего попали в сервис без надлежащего основания, он может направить подтверждённый запрос на info@keepw.ru.
14. Изменение Политики
Политика обновляется при изменении законодательства, функций, состава обработчиков или процессов. Новая редакция публикуется по постоянному адресу https://keepw.ru/legal/privacy с указанием даты.
Существенные изменения, влияющие на права субъектов, доводятся до сведения Пользователя доступным способом. Если требуется новое отдельное согласие, обработка на его основании начинается только после явного подтверждения.
15. Контакты
Email для обращений: info@keepw.ru. Сайт: https://keepw.ru. В обращении о персональных данных рекомендуется указать тему «Персональные данные», Telegram username или email аккаунта и конкретное требование.