Какие данные мы собираем и зачем, аналитика, передача третьим лицам, хранение и защита, права пользователя.
Otree.pro (далее — «мы», «Otree») — проект для владельцев устройств Xiaomi, Redmi и POCO. Политика относится ко всем нашим сервисам: сайту otree.pro, мобильному приложению Otree, Telegram-боту @otreepro_atom_bot, Telegram-сообществам Otree.pro, мини-приложению и серверу api.otree.pro (далее вместе — «Сервисы»).
Пользуясь Сервисами, вы подтверждаете, что ознакомились с политикой и соглашаетесь с обработкой данных на описанных в ней условиях. Если вы не согласны, пожалуйста, не пользуйтесь Сервисами или той их частью, с которой не согласны. По вопросам обработки данных пишите на mail@otree.pro.
Оператор персональных данных — Кочнев Иван Владимирович (Российская Федерация). Уведомления об обработке персональных данных и о трансграничной передаче направлены в Роскомнадзор 11 октября 2026 года.
В основном мы получаем технические и аналитические данные — они нужны, чтобы Сервисы работали, были защищены и становились лучше. Личные данные появляются у нас, только когда вы сами их передаёте.
Технические и аналитические данные:
Данные, которые вы передаёте сами:
Мы не собираем содержимое вашего устройства: контакты, фотографии, переписку, пароли, платёжные данные.
Некоторым функциям приложения нужны системные разрешения: местоположение (Android требует его для названия Wi‑Fi сети и поиска Bluetooth-устройств), список установленных приложений (для раздела «Приложения» и их удаления по вашему запросу), NFC, Bluetooth, наложение поверх окон, захват экрана, уведомления, установка обоев.
Данные, полученные через эти разрешения, обрабатываются только на устройстве и не отправляются на наши серверы, если в этой политике прямо не сказано иное. Разрешение запрашивается тогда, когда нужна соответствующая функция; вы можете отказать или отозвать его в настройках Android, при этом часть функций может перестать работать.
Основания обработки: ваше согласие; исполнение договора (предоставление Сервисов, которыми вы пользуетесь); наш законный интерес в работе, безопасности и развитии Сервисов; требования закона.
Мы вправе объединять и анализировать данные внутри наших Сервисов. Из них мы можем формировать обезличенную и агрегированную статистику, например о распространённости моделей и версий прошивок, и использовать или публиковать её. Такая статистика не позволяет установить вашу личность и не считается персональными данными.
На устройствах Xiaomi приложение может периодически в фоне проверять наличие обновлений HyperOS/MIUI и сравнивать установленную сборку с каталогом прошивок Otree.pro. Для этого на наш сервер могут передаваться только технические сведения: кодовое имя модели, регион прошивки, версия сборки, версия Android, производитель, а также данные от официального сервиса обновлений Xiaomi (номер версии, ссылки на загрузку).
Эти данные используются для актуализации каталога прошивок и информирования сообщества о новых версиях. Проверка является частью работы приложения и не требует отдельного включения. Push-уведомления о новых прошивках зависят только от системного разрешения на уведомления.
Наш бот @otreepro_atom_bot модерирует сообщества Otree.pro, ведёт рейтинг участников и защищает чаты от спама и нарушений. Для этого он обрабатывает: Telegram ID, имя, username и язык; вступление в чат и выход из него; сообщения и действия в модерируемых чатах в объёме, нужном для антиспам- и антимат-фильтров; рейтинговые баллы; предупреждения, ограничения и блокировки; технические журналы.
Всё сказанное в этом разделе относится и ко всем дочерним ботам платформы ATOM — ботам Otree.pro для отдельных сообществ, каталогов приложений и партнёрских проектов, которые работают на той же инфраструктуре и по тем же правилам.
Решения модерации могут приниматься автоматически. Ограничения и блокировки могут действовать во всех чатах Otree.pro. Если вы не согласны с решением, напишите на mail@otree.pro — мы рассмотрим обращение.
Сообщения в группах видны другим участникам. Мы не отвечаем за то, как другие участники используют то, что вы публикуете в чатах.
Текст сообщений из чатов на наших серверах не сохраняется: для антиспам-фильтров и ИИ-ассистента он держится только в оперативной памяти и не дольше 6 часов. Храним только ID пользователя, чата и сообщения, тип действия и время. Сообщения, из-за которых применены меры модерации, вместе с их текстом сохраняются в служебном журнале модерации в Telegram — для рассмотрения апелляций. Записи модерации по конкретному чату доступны модераторам этого чата (в служебном журнале и мини-приложении). Если вы обращаетесь к ИИ-ассистенту бота, ваш запрос и недавние сообщения чата передаются для формирования ответа сервису Groq (США). Согласие на обработку считается данным, когда вы проходите проверку при вступлении в чат или впервые обращаетесь к боту.
Вы можете войти в приложение через бота @otreepro_atom_bot. Вход начинается только после того, как вы сами откроете бота из приложения и нажмёте «Start». Мы получаем ваш Telegram ID, имя, username и язык интерфейса. Номер телефона, контакты и переписку мы не получаем.
Эти данные нужны, чтобы показать ваш профиль и проверить статус подписки LEGENDS по нашей базе подписчиков. Для функций LEGENDS устройство может быть привязано к аккаунту по техническому ключу (не более 5 устройств). Чтобы вход сохранялся, на устройстве хранится зашифрованный токен сессии; на сервере хранится только его хэш.
Подписка оформляется и оплачивается на Boosty или Tribute по их правилам; мы получаем от них сведения о статусе подписки и, для сверки, адрес электронной почты. Сессия входа удаляется при выходе из аккаунта, а неактивная — через 180 дней.
Если вы включите «Режим отладки» в разделе «О приложении», приложение несколько минут записывает технический журнал своей работы. Журнал хранится только на устройстве и отправляется исключительно вами вручную. Перед отправкой из него удаляются идентификаторы устройства, сетевые адреса, названия Wi‑Fi, координаты, адреса почты и токены.
Мы не продаём персональные данные, не сдаём их в аренду и не передаём никому для рекламы. Мы не раскрываем их третьим лицам, кроме следующих случаев:
Серверы и поставщики могут находиться в разных странах, поэтому данные могут передаваться за пределы вашей страны. Мы передаём их только в объёме, необходимом для указанных целей.
Сервисы работают вместе со сторонними платформами: Telegram, Google Play, Xiaomi (включая официальные серверы обновлений и загрузки прошивок), Boosty, Tribute, Яндекс, Google. Эти компании обрабатывают данные по своим собственным политикам, и мы не отвечаем за их действия. Ссылки на внешние сайты и файлы приводятся для удобства; их содержимое и доступность мы не контролируем.
Конкретные сроки: текст сообщений из чатов — не хранится (только в памяти до 6 часов); журнал скачиваний с IP-адресами — 3 дня; коды входа — сутки после истечения; сессии входа — до выхода или 180 дней неактивности; технические журналы — до 14 дней; резервные копии базы — 7 дней на сервере и до 30 последних копий у владельца проекта. Остальные данные хранятся, пока нужны для целей из раздела 4, пока действует ваш аккаунт или подписка, либо сколько требует закон. Обезличенная статистика может храниться бессрочно.
Обращения через формы на сайтах (имя, контакт, текст обращения, IP-адрес) сначала записываются в базу данных в Яндекс Облаке на территории России (Yandex Managed Service for YDB, регион ru-central1) и удаляются из неё сразу после доставки в Telegram-чат (если доставить не удалось — автоматически через 30 дней). На нашем основном сервере остаются только номер обращения и статус его доставки, а сам текст передаётся в Telegram-чат, где мы на него отвечаем.
Telegram username участников наших чатов тоже хранится только в этой базе в России (удаляется через 180 дней, если человек не появлялся). На основном сервере бот хранит лишь числовой Telegram ID, а имя держит только в оперативной памяти.
Обновления Telegram-ботов сначала принимает платформа Telegram Serverless и передаёт их нашему серверу. Если сервер временно недоступен, эта платформа сама выполняет модерацию чатов и проверку при вступлении и хранит только ID пользователей, чатов и сообщений и принятые решения — до синхронизации с сервером (обычно от минут до нескольких часов, не дольше 7 дней).
Мы можем дольше хранить данные, нужные для разрешения споров, защиты от злоупотреблений (например, сведения о блокировках) и исполнения закона.
Где хранятся и обрабатываются данные. Первичная запись, систематизация и хранение персональных данных пользователей из России ведутся в базах данных на территории Российской Федерации — в Яндекс Облаке (ООО «Яндекс.Облако», регион ru-central1: Yandex Managed Service for YDB и Object Storage). Только в России хранится и связь между Telegram ID и внутренним служебным ключом. Там же хранятся зашифрованные резервные копии базы (до 7 ежедневных и 4 еженедельных копий).
Рабочая обработка — работа ботов, модерация, рейтинг, мини-приложение — выполняется на сервере в Германии (Франкфурт-на-Майне; хостинг-провайдер ООО «Скалк Софт», сервис Koara). Это трансграничная передача в страну, обеспечивающую адекватную защиту прав субъектов персональных данных; уведомление о ней направлено в Роскомнадзор. Объём данных на этом сервере минимизирован: история хранится под случайными служебными ключами, а Telegram ID используются в рабочих таблицах с короткими сроками.
Сроки на основном сервере: события антиспама — 7 дней; индекс сообщений чатов (только ID, без текста) — 30 дней; оперативные служебные записи — 7 дней; закрытые записи модерации — 1 год, при этом имена, username и текст сообщения удаляются из них через 7 дней, а Telegram ID — через 30 дней (остаётся только служебный ключ).
Мы применяем разумные организационные и технические меры: шифрование соединений, хранение токенов и кодов только в виде хэшей, шифрование в хранилище Android, ограничение доступа к серверам. Резервные копии базы шифруются ключом, закрытая часть которого хранится только у владельца проекта вне сервера, — поэтому на сервере их прочитать невозможно.
При этом ни один способ передачи или хранения данных не защищён абсолютно. Мы не можем гарантировать полную безопасность и не отвечаем за утечки, вызванные обстоятельствами вне нашего разумного контроля: взломом или заражением вашего устройства, root-доступом или разблокированным загрузчиком, передачей вами данных третьим лицам, сбоями сторонних сервисов. О серьёзных инцидентах мы сообщим в порядке, предусмотренном законом.
Вы можете:
Для этого напишите на mail@otree.pro. Мы ответим в течение 30 дней и можем попросить подтвердить, что данные принадлежат вам (например, написать с того же Telegram-аккаунта).
Мы можем отказать или ограничить исполнение запроса в случаях, предусмотренных законом, в том числе если данные нужны для защиты от злоупотреблений или исполнения закона. После удаления данных или отзыва согласия часть функций может стать недоступной. Отзыв согласия не отменяет законности обработки, выполненной до него.
Сервисы не предназначены для детей младше 14 лет (или другого возраста, установленного законом вашей страны), и мы намеренно не собираем их данные. Если вы считаете, что мы получили такие данные, напишите нам — мы их удалим.
Мы можем изменять эту политику. Новая версия публикуется на этой странице с датой обновления и действует с момента публикации. О существенных изменениях мы дополнительно сообщим через Сервисы. Продолжая пользоваться Сервисами после изменений, вы соглашаетесь с новой версией.
Политика опубликована на нескольких языках. При расхождении между версиями приоритет имеет русская версия.
По вопросам обработки данных и для реализации своих прав пишите на mail@otree.pro.
Спасибо, что пользуетесь Otree!