Политика конфиденциальности

Дата вступления в силу: March 27, 2026

Настоящая Политика конфиденциальности описывает, как Tiny Shops ("we", "our", "us") собирает, использует и передаёт информацию при использовании платформы Tiny Shops («Сервис»), включая мастер настройки на launcher.tiny-shops.com и личный кабинет продавца на dashboard.tiny-shops.com.

1. Кто мы

Tiny Shops является контролёром персональных данных, собираемых через Сервис. Свяжитесь с нами: hello@tiny-shops.com.

2. Какие данные мы собираем

• Данные Telegram: идентификатор пользователя, имя пользователя, имя и фамилия — предоставляются Telegram при открытии Mini App.
• Токен бота: токен Telegram-бота, предоставленный при настройке, хранится в зашифрованном виде.
• Данные магазина: название магазина (поддомен), адрес электронной почты администратора (пароль хранится в виде bcrypt-хэша, никогда в открытом виде).
• Содержимое магазина: товары, категории, заказы и данные покупателей, загружаемые вами как продавцом.
• Данные об использовании: просмотры страниц и события, собираемые PostHog и Google Analytics.
• Записи об оплате: статус подписки, интервал выставления счёта и идентификаторы транзакций Telegram Stars, полученные через вебхук. Мы не храним номера карт и финансовые реквизиты.

3. Как мы используем ваши данные

• Предоставление, эксплуатация и улучшение Сервиса.
• Аутентификация и обеспечение безопасности учётной записи.
• Обработка платежей за подписку через Telegram Stars.
• Отправка транзакционных сообщений (уведомлений о заказах, напоминаний о выставлении счёта) через Telegram-ботов.
• Анализ использования продукта и исправление ошибок (PostHog, Google Analytics).

4. Сторонние обработчики данных

Мы передаём ваши данные следующим обработчикам только в той мере, которая необходима для работы Сервиса:

• Telegram — инфраструктура обмена сообщениями и обработка платежей Stars. Политика конфиденциальности
• PostHog — продуктовая аналитика.
• Google LLC — Google Analytics и отслеживание конверсий Google Ads.
• Fly.io — хостинг приложений.
• Провайдер базы данных (Neon / Supabase) — зашифрованное хранилище PostgreSQL.

5. Платежи Telegram Stars

Платежи за подписку обрабатываются Telegram нативно через Telegram Stars (XTR). Мы получаем только подтверждение вебхука с идентификатором транзакции и суммой. Мы не обрабатываем, не храним и не имеем доступа к финансовым учётным данным.

6. Сроки хранения данных

• Данные учётной записи и магазина: хранятся в течение срока действия подписки и 30 дней после её отмены, затем удаляются по запросу.
• Журналы приложения: хранятся 90 дней.
• Аналитические события: хранятся согласно политикам PostHog / Google Analytics по умолчанию.

7. Ваши права

В зависимости от вашей юрисдикции вы можете иметь право на доступ, исправление, удаление, ограничение обработки или портируемость ваших персональных данных, а также на возражение против определённых видов обработки. Для осуществления этих прав напишите на hello@tiny-shops.com. Мы ответим в течение 30 дней.

8. Файлы cookie и аналитика

Мы используем файлы cookie PostHog и Google Analytics для анализа взаимодействия пользователей с Сервисом. Это аналитические файлы cookie; рекламный профиль для сторонних таргетингов не создаётся.

9. Дети

Сервис не предназначен для лиц младше 13 лет. Если вы считаете, что ребёнок предоставил нам свои данные, немедленно свяжитесь с нами.

10. Изменения политики

О существенных изменениях мы сообщим через систему уведомлений в личном кабинете или по электронной почте.

11. Применимое право

Настоящая политика регулируется законодательством юрисдикции, в которой зарегистрирован Tiny Shops. Для пользователей из ЕС мы соблюдаем требования GDPR.

12. Контакты

По вопросам конфиденциальности: hello@tiny-shops.com