Какие данные мы собираем и зачем, аналитика, передача третьим лицам, хранение и защита, права пользователя.
Otree.pro (далее — «мы», «Otree») — проект для владельцев устройств Xiaomi, Redmi и POCO. Политика относится ко всем нашим сервисам: сайту otree.pro, мобильному приложению Otree, Telegram-боту @otreepro_atom_bot, Telegram-сообществам Otree.pro, мини-приложению и серверу api.otree.pro (далее вместе — «Сервисы»).
Эта политика объясняет обработку данных и сама по себе не является согласием на неё. Пользовательское соглашение и правила чатов приведены в разделах 19 и 20. Если для конкретной обработки требуется согласие, оно оформляется отдельно. По вопросам обработки данных пишите на mail@otree.pro.
Оператор персональных данных — Кочнев Иван Владимирович (Российская Федерация). Уведомления об обработке персональных данных и о трансграничной передаче направлены в Роскомнадзор 11 октября 2026 года.
В основном мы получаем технические и аналитические данные — они нужны, чтобы Сервисы работали, были защищены и становились лучше. Личные данные появляются у нас, только когда вы сами их передаёте.
Технические и аналитические данные:
Данные, которые вы передаёте сами:
Мы не собираем содержимое вашего устройства: контакты, фотографии, переписку, пароли, платёжные данные.
Некоторым функциям приложения нужны системные разрешения: местоположение (Android требует его для названия Wi‑Fi сети и поиска Bluetooth-устройств), список установленных приложений (для раздела «Приложения» и их удаления по вашему запросу), NFC, Bluetooth, наложение поверх окон, захват экрана, уведомления, установка обоев.
Данные, полученные через эти разрешения, обрабатываются только на устройстве и не отправляются на наши серверы, если в этой политике прямо не сказано иное. Разрешение запрашивается тогда, когда нужна соответствующая функция; вы можете отказать или отозвать его в настройках Android, при этом часть функций может перестать работать.
Основания обработки: ваше согласие; исполнение договора (предоставление Сервисов, которыми вы пользуетесь); наш законный интерес в работе, безопасности и развитии Сервисов; требования закона.
Мы вправе объединять и анализировать данные внутри наших Сервисов. Из них мы можем формировать обезличенную и агрегированную статистику, например о распространённости моделей и версий прошивок, и использовать или публиковать её. Такая статистика не позволяет установить вашу личность и не считается персональными данными.
На устройствах Xiaomi приложение может периодически в фоне проверять наличие обновлений HyperOS/MIUI и сравнивать установленную сборку с каталогом прошивок Otree.pro. Для этого на наш сервер могут передаваться только технические сведения: кодовое имя модели, регион прошивки, версия сборки, версия Android, производитель, а также данные от официального сервиса обновлений Xiaomi (номер версии, ссылки на загрузку).
Эти данные используются для актуализации каталога прошивок и информирования сообщества о новых версиях. Проверка является частью работы приложения и не требует отдельного включения. Push-уведомления о новых прошивках зависят только от системного разрешения на уведомления.
Наш бот @otreepro_atom_bot модерирует сообщества Otree.pro, ведёт рейтинг участников и защищает чаты от спама и нарушений. Для этого он обрабатывает: Telegram ID, имя, username и язык; вступление в чат и выход из него; сообщения и действия в модерируемых чатах в объёме, нужном для антиспам- и антимат-фильтров; рейтинговые баллы; предупреждения, ограничения и блокировки; технические журналы.
Всё сказанное в этом разделе относится и ко всем дочерним ботам платформы ATOM — ботам Otree.pro для отдельных сообществ, каталогов приложений и партнёрских проектов, которые работают на той же инфраструктуре и по тем же правилам.
Решения модерации могут приниматься автоматически. Ограничения и блокировки могут действовать во всех чатах Otree.pro. Если вы не согласны с решением, напишите на mail@otree.pro — мы рассмотрим обращение.
Сообщения в группах видны другим участникам. Мы не отвечаем за то, как другие участники используют то, что вы публикуете в чатах.
Сведения о других людях внутри сообщений не ведутся отдельной базой и не используются для профилирования. Пользователь не публикует персональные данные третьих лиц без законного основания; модерация такие сообщения удаляет. Рабочая копия текста в оперативной памяти — не дольше шести часов; дольше семи дней текст не хранится. Перед языковой моделью распознаваемые идентификаторы, контакты и упоминания заменяются метками. Отдельное согласие этих лиц не оформляется и новым основанием обработки не является.
Текст сообщений из чатов в базе основного сервера не хранится: для антиспам-фильтров и ИИ-ассистента он держится только в оперативной памяти и не дольше 6 часов. В базе хранятся ID пользователя, чата и сообщения, тип действия и время; исключение — записи модерации со сроками из раздела 12. Сообщения, из-за которых применены меры модерации, вместе с их текстом сохраняются в служебном журнале модерации в Telegram — для рассмотрения апелляций. Записи модерации по конкретному чату доступны модераторам этого чата (в служебном журнале и мини-приложении). Для автоматической проверки сообщений и ответов ИИ-ассистента тексты передаются сервису Groq (США); идентификатор автора отдельно не передаётся (раздел 12). Пользование ботом и чатами регулируется пользовательским соглашением (раздел 19): вступая в чат, проходя проверку при входе или обращаясь к боту, вы принимаете соглашение и правила чата.
Вы можете войти в приложение через бота @otreepro_atom_bot. Вход начинается только после того, как вы сами откроете бота из приложения и нажмёте «Start». Мы получаем ваш Telegram ID, имя, username и язык интерфейса. Номер телефона, контакты и переписку мы не получаем.
Эти данные нужны, чтобы показать ваш профиль и проверить статус подписки LEGENDS по нашей базе подписчиков. Для функций LEGENDS устройство может быть привязано к аккаунту по техническому ключу (не более 5 устройств). Чтобы вход сохранялся, на устройстве хранится зашифрованный токен сессии; на сервере хранится только его хэш.
Подписка оформляется и оплачивается на Boosty или Tribute по их правилам; мы получаем от них сведения о статусе подписки и, для сверки, адрес электронной почты. Сессия входа удаляется при выходе из аккаунта, а неактивная — через 180 дней.
Если вы включите «Режим отладки» в разделе «О приложении», приложение несколько минут записывает технический журнал своей работы. Журнал хранится только на устройстве и отправляется исключительно вами вручную. Перед отправкой из него удаляются идентификаторы устройства, сетевые адреса, названия Wi‑Fi, координаты, адреса почты и токены.
Мы не продаём персональные данные, не сдаём их в аренду и не передаём никому для рекламы. Мы не раскрываем их третьим лицам, кроме следующих случаев:
Серверы и поставщики могут находиться в разных странах, поэтому данные могут передаваться за пределы вашей страны. Мы передаём их только в объёме, необходимом для указанных целей.
Сервисы работают вместе со сторонними платформами: Telegram, Google Play, Xiaomi (включая официальные серверы обновлений и загрузки прошивок), Boosty, Tribute, Яндекс, Google. Эти компании обрабатывают данные по своим собственным политикам, и мы не отвечаем за их действия. Ссылки на внешние сайты и файлы приводятся для удобства; их содержимое и доступность мы не контролируем.
Конкретные сроки: текст сообщений из чатов — в базе основного сервера не хранится (только в памяти до 6 часов), кроме записей модерации; журнал скачиваний — IP-адреса хранятся в усечённом виде (без последнего октета) и удаляются через 30 дней; журналы веб-сервера — IP-адреса без последнего октета, 7 дней (журнал ошибок веб-сервера может содержать полный IP-адрес, 7 дней); коды входа — сутки после истечения; сессии входа — до выхода или 180 дней неактивности; технические журналы — до 14 дней; резервные копии базы — только в зашифрованном виде, до 7 ежедневных и 4 еженедельных копий (в России и у владельца проекта). Остальные данные хранятся, пока нужны для целей из раздела 4, пока действует ваш аккаунт или подписка, либо сколько требует закон. Обезличенная статистика может храниться бессрочно.
Обращения через формы на сайтах (имя, контакт, текст обращения, IP-адрес) записываются в базу данных на нашем сервере в Москве и передаются в Telegram-чат, где мы на них отвечаем. Сразу после доставки имя, контакт, текст и IP-адрес удаляются из базы, остаются только номер обращения и статус доставки; если доставить не удалось — данные удаляются автоматически через 30 дней.
Telegram username участников наших чатов хранится в базе данных на нашем сервере в Москве.
Обновления Telegram-ботов принимает платформа Telegram Serverless. Прежде чем поставить обновление в свою очередь, она записывает его целиком в хранилище Яндекс Облака в России (Object Storage, регион ru-central1). Эти записи удаляются правилом хранилища после суток; правило применяется периодически, поэтому удаление может произойти несколько позже. Если хранилище в России временно недоступно, обновление сначала сохраняется в очереди платформы, а запись в Россию повторяется позже; записи очереди повтора старше 3 дней удаляются при её обслуживании. Затем обновление передаётся нашему серверу. Пока обновление ждёт передачи, платформа хранит его целиком (вместе с именем отправителя и текстом) — до 24 часов, а не доставленное за это время — ещё до 3 дней в служебной очереди. Если сервер временно недоступен, эта платформа сама выполняет модерацию чатов и проверку при вступлении и хранит только ID пользователей, чатов и сообщений и принятые решения — до синхронизации с сервером (обычно от минут до нескольких часов) и ещё сутки после неё; копия этого журнала (только ID) записывается в хранилище в России.
Мы можем дольше хранить данные, нужные для разрешения споров, защиты от злоупотреблений (например, сведения о блокировках) и исполнения закона.
Где хранятся и обрабатываются данные. Персональные данные хранятся и обрабатываются на территории Российской Федерации. Работа ботов, модерация, рейтинг, мини-приложение, приложение Otree и рабочая база данных размещены на сервере в Москве (хостинг-провайдер АО «ИОТ», сервис FirstVDS). Кроме того, используются хранилища Яндекс Облака в России (ООО «Яндекс.Облако», регион ru-central1: Object Storage): в них записываются входящие обновления ботов и хранятся ежедневные зашифрованные резервные копии рабочей базы (до 7 ежедневных и 4 еженедельных). Записи входящих данных хранятся до 8 дней. Загружаемые файлы (например, фото для фотобатлов) хранятся на сервере в Москве.
На сервере в Москве работает и клиент Telegram нашего служебного аккаунта (TDLib): по запросу сервера он получает из Telegram сведения, нужные для модерации и публикаций, — журнал событий чата, списки участников, профиль по имени пользователя, историю наших каналов, комментарии к эфирам. Поток сообщений чатов он не сохраняет: локальные базы сообщений и чатов отключены, клиент использует оперативную память, а загружаемые медиафайлы хранит временно и удаляет автоматически. Telegram из России напрямую недоступен, поэтому обращения сервера к Telegram (и к сервису Groq) идут по зашифрованному каналу через наш сервер за рубежом, который их не расшифровывает и не сохраняет.
Сервер в Германии (Франкфурт-на-Майне; хостинг-провайдер ООО «Скалк Софт», сервис Koara) используется только для рабочих инструментов без персональных данных: каталог и раздача прошивок и приложений, сбор сведений о прошивках, сайты. Запросы к api.otree.pro проходят через него в зашифрованном виде, без расшифровки и без записи, и расшифровываются только на сервере в Москве. Запросы к каталогу и файлам передаются на сервер в Германии без IP-адреса (только адрес, сокращённый до подсети, — для защиты от злоупотреблений), без cookie и идентификаторов. Шрифты и значки сайта и мини-приложения размещены на наших серверах.
Телеграм-сообщества и боты работают на платформе Telegram (Telegram Messenger Inc., Британские Виргинские острова), включая Telegram Serverless. Тексты сообщений для автоматической модерации (проверка на рекламу, спам, язык) и запросы к ИИ-ассистенту обрабатываются сервисом Groq в США: перед отправкой идентификаторы, имена авторов, контакты, упоминания и ссылки на профили заменяются метками, идентификатор автора отдельно не передаётся (сведения, которые человек сам написал в свободной форме, полностью исключить нельзя). Публикации Otree переводятся сервисом Google Gemini (США) только если сотрудник отобрал их вручную и в тексте нет персональных данных; распознаваемые персональные сведения перед отправкой тоже заменяются метками. Эти сервисы получают только обезличенный текст: персональные данные в них не передаются, трансграничной передачи персональных данных не происходит.
Сроки на основном сервере: события антиспама — 7 дней; индекс сообщений чатов (только ID, без текста) — 30 дней; оперативные служебные записи — 7 дней; закрытые записи модерации — 1 год, при этом имена, username и текст сообщения удаляются из них через 7 дней, а Telegram ID — через 30 дней (остаётся только служебный ключ).
Мы применяем разумные организационные и технические меры: шифрование соединений, хранение токенов и кодов только в виде хэшей, шифрование в хранилище Android, ограничение доступа к серверам. Резервные копии базы шифруются ключом, закрытая часть которого хранится только у владельца проекта вне сервера, — поэтому на сервере их прочитать невозможно.
При этом ни один способ передачи или хранения данных не защищён абсолютно. Мы не можем гарантировать полную безопасность и не отвечаем за утечки, вызванные обстоятельствами вне нашего разумного контроля: взломом или заражением вашего устройства, root-доступом или разблокированным загрузчиком, передачей вами данных третьим лицам, сбоями сторонних сервисов. О серьёзных инцидентах мы сообщим в порядке, предусмотренном законом.
Вы можете:
Для этого напишите на mail@otree.pro. Мы ответим в течение 30 дней и можем попросить подтвердить, что данные принадлежат вам (например, написать с того же Telegram-аккаунта).
Мы можем отказать или ограничить исполнение запроса в случаях, предусмотренных законом, в том числе если данные нужны для защиты от злоупотреблений или исполнения закона. После удаления данных или отзыва согласия часть функций может стать недоступной. Отзыв согласия не отменяет законности обработки, выполненной до него. При удалении данных по запросу сведения о действующих ограничениях в наших чатах (бан, мьют, их причина и журнал) хранятся на основании нашего законного интереса до снятия ограничения.
Сервисы не предназначены для детей младше 14 лет (или другого возраста, установленного законом вашей страны), и мы намеренно не собираем их данные. Если вы считаете, что мы получили такие данные, напишите нам — мы их удалим.
Мы можем изменять эту политику. Новая версия публикуется на этой странице с датой обновления. О существенных изменениях мы дополнительно сообщим через Сервисы. Публикация новой версии не заменяет отдельное согласие, если оно требуется для новой обработки.
Политика опубликована на нескольких языках. При расхождении между версиями приоритет имеет русская версия.
По вопросам обработки данных и для реализации своих прав пишите на mail@otree.pro.
Редакция от 25 октября 2026 года. Оператор, указанный в разделе 1, предлагает пользователю пользоваться сайтом, приложением Otree, мини-приложением, ботами ATOM и сообществами Otree.pro на условиях этого соглашения. Основные функции предоставляются бесплатно; платные возможности подключаются отдельно.
До начала использования ознакомьтесь с соглашением и правилами. Акцепт — явное подтверждение либо активное использование предложенных функций после предоставления доступа к условиям: вступление в сообщество, когда ссылка на условия указана в его описании, прохождение проверки при входе, отправка запроса боту, добавление устройства, публикация сообщения или реакции в сообществе. Само нахождение в чате, чтение сообщений или бездействие не считаются акцептом. Новые условия не применяются задним числом к прежним действиям. При первом открытии мини-приложения условия подтверждаются кнопкой «Принимаю»; мы сохраняем Telegram ID, версию соглашения, источник и время подтверждения в базе данных на нашем сервере в Москве — до удаления данных по вашему запросу.
Любая активность в сообществе должна соответствовать его правилам (раздел 20: https://otree.pro/ru/privacy#rules). Сообщения, включая не адресованные боту, могут автоматически проверяться для модерации. Возможны удаление сообщений, предупреждения, временные ограничения и исключение из чата. Рейтинг и розыгрыши работают по опубликованным условиям соответствующей функции. Не публикуйте персональные данные третьих лиц без законного основания. Модерация такие сообщения удаляет. Не публикуйте пароли, токены и другие секреты. Это правило минимизации, а не согласие тех лиц на обработку.
Это соглашение, участие в чате и ознакомление с политикой не заменяют отдельное согласие на обработку персональных данных, когда оно требуется законом. Состав, цели, получатели и сроки обработки раскрыты в политике выше. Правовое основание определяется для конкретного процесса; публичность сообщения не разрешает любое последующее использование сведений.
Цена, срок, состав и условия продления платной функции показываются до оплаты. Telegram Stars, Boosty и Tribute применяются только там, где соответствующий способ предложен в интерфейсе; также действуют условия выбранной платформы. По платежам бота доступна команда /paysupport, по иным вопросам — mail@otree.pro. Это соглашение не ограничивает обязательные права потребителя и предусмотренные законом способы защиты.
Пользователь может прекратить использование функций, остановить бота и выйти из сообщества; запрос об удалении данных направляется на mail@otree.pro и рассматривается по применимому закону. Оператор может ограничить доступ за нарушение правил; решение можно обжаловать по указанной почте. Технические сбои возможны; обязательная ответственность, установленная законом, не исключается. Новая редакция публикуется с датой; существенные изменения условий доводятся до пользователей до применения. Контакт оператора: mail@otree.pro.
Ниже приведены действующие правила русскоязычных чатов из Mini App, версия 2.3. Для англоязычных сообществ действует отдельная версия GLOBAL: https://otree.pro/en/privacy#rules. Эти правила регулируют участие в сообществе, а не заменяют согласие на обработку персональных данных.
Что запрещено в чате?
Политика и религия
Что приветствуется?
Как работает администрация?
Безопасность
Спасибо, что пользуетесь Otree!