Політика конфіденційності простою мовою.
Limzo перетворює активність Telegram-групи на веселу статистику, якою хочеться ділитися. Ця сторінка пояснює, що саме він зберігає, навіщо, як довго й як це видалити. Без темних патернів і продажу даних.
Limzo («Limzo», «ми», «нас») — бот аналітики й залученості для Telegram-груп із міні-застосунком для адмінів і публічною сторінкою статистики в кожної групи. Ця політика охоплює бота Limzo, міні-застосунок і сайт limzo.com. Limzo — незалежний продукт, не пов’язаний із Telegram, не схвалений і не керований ним.
Запитання щодо чогось із написаного нижче? Пишіть на [email protected].
Про кого ці дані
Limzo бачить групу лише після того, як адмін додав його як учасника-адміна — саме ця дія каже Telegram передавати повідомлення групи ботові. Telegram-групи — спільні простори, і адмін, що додає Limzo, підтверджує, що має повноваження ввімкнути аналітику для цієї групи.
Limzo не може читати історії групи за час до приєднання, не бачить особистих листувань один на один і не читає груп, куди його не додавали. Він обробляє поточні повідомлення в групах, де він адмін, плюс взаємодії адмінів із міні-застосунком.
Повідомлення, які ви надсилаєте боту Limzo в особистому чаті з ним, — це повідомлення нам: команда Limzo може їх читати, щоб відповідати на ваші запитання. Вони ніколи не використовуються для статистики й не з’являються на публічних сторінках.
Що ми зберігаємо
Більша частина того, що зберігає Limzo, — агреговані лічильники: числа, а не листування. Основне:
- Лічильники активності — повідомлення за учасниками й днями, активні години, дані й отримані відповіді, дані й отримані реакції, використання емодзі й розпочаті розмови.
- Дані ігрового шару — карма, XP і рівень, рівні значків, відкриті досягнення, серії й куплені учасником прикраси.
- Профіль групи — назва, юзернейм, кількість учасників і склад адмінів, щоб бот знав, хто може керувати налаштуваннями.
- Необов’язкові кандидати в цитати — короткі фрагменти помітних повідомлень для «цитати тижня» й публічної сторінки. Їх можна вимкнути повністю.
- Обмежені метадані повідомлень — у межах вікна за тарифом ми зберігаємо легкі сигнали (довжина, чи було це запитання, зв’язки відповідей, суми реакцій), що живлять веселу статистику. Це метадані, а не повний архів повідомлень.
- Дії модерації — коротка історія того, що прибрав антиспам-шар, щоб публічна сторінка й звіти залишалися чистими. Спам-посилання й ніки, підтверджені в кількох непов’язаних групах, можуть потрапляти до спільного мережевого списку блокування — передається лише заблоковане значення, ніколи не ваші учасники чи повідомлення, і щит має вимикач для кожної групи. Якщо ввімкнено перевірку посилань, надіслані посилання також звіряються з надійним стороннім сервісом безпечного перегляду — передається лише сам URL, ніколи повідомлення, відправник чи група, а вердикти кешуються, щоб те саме посилання не перевірялося повторно.
- Історія зміни імен — коли учасник змінює відображуване ім’я чи @username, ми зберігаємо короткий запис попереднього й поточного варіанта, щоб показати на публічній сторінці недавні зміни. Це загальнодоступна інформація профілю, прив’язана до групи, а старі записи автоматично видаляються приблизно через рік.
- Визначення мови — щоб показати мовний склад групи, легкий open-source визначник обробляє текст повідомлень на наших серверах і зберігає лише лічильник за мовами. Сам текст для цього не зберігається й не надсилається в зовнішні сервіси.
Статистика на рівні слів (хмара слів) — платна функція, і на безкоштовному тарифі вона не зберігається взагалі. Limzo не відстежує учасників за іншими групами в єдиний глобальний профіль, не будує рекламних профілів і нікому не продає даних.
Як довго ми це зберігаємо
Агреговані лічильники, з яких складається довічний прогрес учасника — рівні, карма, досягнення, — зберігаються, поки група користується Limzo. Детальні метадані й цитати автоматично очищаються за ковзним вікном, що залежить від тарифу групи:
- Free — ~14 днів детальних метаданих і цитат, ~30 днів щоденних агрегатів.
- Pro — ~90 днів детальних метаданих і цитат, ~1 рік агрегованих трендів.
- Ultra — ~1 рік детальних метаданих і цитат, ~2 роки агрегованих трендів.
Точні вікна задаються за типами даних і можуть коригуватися; принцип не змінюється — деталі живуть недовго, високорівневі тренди довше, і все видаляється на запит.
Що публічне, а що ні
Кожна група отримує публічну сторінку статистики на limzo.com/s/вашагрупа з рейтингами, рівнями, досягненнями, графіками активності й — якщо ввімкнено — фрагментами цитат. На безкоштовному тарифі сторінка публічна, зі зрізом за 7 днів. Адміни з Pro й Ultra можуть зробити сторінку публічною, доступною за посиланням або повністю приватною й вимкнути цитати. Розміщення в каталозі limzo.com/groups/ — на наш розсуд: ми можемо не включати сторінку групи до каталогу або обмежити її, і це не змінює роботи бота всередині групи.
Публічна сторінка показує агреговану статистику спільноти й короткі фрагменти цитат із групи — це не архів повідомлень із пошуком. Якщо учасника прибрано модерацією чи адмін додав термін до списку блокування, пов’язаний контент фільтрується зі сторінки й зі звітів.
Приватні Telegram-групи автоматично отримують додатковий захист: якщо група не має публічної адреси t.me, Limzo ніколи не показує дослівного вмісту повідомлень на її сторінці — ні цитат, ні прев’ю обговорень, ні тексту закріплених повідомлень, на будь-якому тарифі. Видно лише агреговану статистику, рейтинги й рівні, а сторінку позначено як приватну групу. Імена учасників також не показуються, як і хмара слів і список спільних посилань.
Вхід для учасників — за бажанням, і він нічого не зберігає. На сторінці приватної групи ви можете ввійти через Telegram, щоб побачити статистику, яку ваша група й так бачить у чаті. Telegram повідомляє нам ідентифікатор вашого акаунта, ім’я й @username, а ми питаємо в Telegram, чи ви зараз є учасником цієї групи. Нічого з цього не записується в нашу базу даних і не потрапляє в логи. Ваш вхід зберігається лише в підписаній cookie у вашому браузері — у ній лежать ідентифікатор акаунта Telegram і термін дії, і скрипти сторінки не можуть її прочитати. Відповідь про членство тримається в пам’яті сервера кілька хвилин, щоб не питати Telegram під час кожного відкриття сторінки, і зникає під час перезапуску. Вихід видаляє cookie; вона також спливає сама через 30 днів. Сторінки, які ви бачите після входу, ніколи не кешуються й не показуються іншим.
З ким ми ділимося даними
Ми не продаємо ваших даних і не ділимося ними з рекламодавцями. Дані обробляє невелика кількість інфраструктурних провайдерів суворо для роботи сервісу:
- Telegram — доставляє оновлення групи ботові, розміщує міні-застосунок і платежі. Ця платформа регулюється власними умовами й політикою конфіденційності Telegram.
- Платежі — платні тарифи, прикраси учасників і будь-які інші покупки в боті використовують Telegram Stars. Платіж обробляє Telegram; Limzo отримує підтвердження й посилання на транзакцію, а не дані вашої картки. Щодо кожної покупки ми зберігаємо запис про те, до якої групи вона належала, який акаунт Telegram заплатив і за що.
- Хостинг — наші сервери й база даних працюють на стандартній хмарній інфраструктурі, що використовується лише для роботи Limzo.
- Аналітика сайту — limzo.com використовує Google Analytics для розуміння сукупного трафіку сайту. Це стосується маркетингового сайту, а не приватних даних вашої групи.
Ваші важелі керування
- Видалити все — одне підтвердження в міні-застосунку назавжди видаляє статистику групи, дані учасників і метадані повідомлень і вимикає її публічну сторінку. Дві речі навмисно залишаються після очищення: ваші налаштування адміна, щоб повторне додавання не починалося з нуля, і запис про будь-яку покупку за Telegram Stars, зроблену для цієї групи, — її ми зберігаємо як фінансовий документ. Ні в тому, ні в іншому немає вмісту повідомлень.
- Прибрати бота — видалення Limzo з групи негайно зупиняє нове відстеження, а збережена статистика групи автоматично видаляється приблизно через 90 днів (для негайного очищення використовуйте «Видалити все»).
- Вимкнути цитати — вимикає збирання й показ фрагментів повідомлень.
- Керувати видимістю — зробіть публічну сторінку публічною, доступною за посиланням чи приватною (платні тарифи).
- Запити учасників — якщо ви учасник групи й вас непокоїть контент на сторінці, зверніться до адмінів групи або напишіть нам на [email protected] — ми допоможемо.
Діти й зміни
Limzo призначений для спільнот, що використовують Telegram відповідно до його вимог щодо мінімального віку; він не адресований дітям, молодшим за ці обмеження.
Ми можемо оновлювати цю політику в міру розвитку продукту. Суттєві зміни з’являться тут із новою датою «останнього оновлення». Подальше використання після оновлення означає згоду з новою редакцією. Ми на зв’язку будь-коли: [email protected].