Політика конфіденційності Ланки

Ця політика пояснює, які персональні дані обробляє Ланка (lanka.bot), навіщо, кому передає і як довго зберігає. Редакція від 24 жовтня 2026 року. Кожне твердження тут описує, що сервіс робить зараз. Коли поведінка сервісу зміниться, зміниться і політика.

1. Хто ми і дві ролі

Сервіс надає команда Ланки (далі — «ми»). З питань щодо даних пишіть на support@lanka.bot.

У Ланці є два види даних і дві наші ролі:

Дані власників ботів — людей, що входять у Ланку і будують ботів. Тут ми — володілець (контролер) даних. Про них розділи 2, 3 і 5.
Дані відвідувачів ботів — людей, що пишуть ботам наших користувачів. Тут володілець — власник бота, а ми обробляємо дані за його дорученням (процесор). Про них розділ 4.

2. Дані власників ботів

Що	Звідки	Навіщо
Telegram id, ім’я, username, фото профілю	Вхід через Telegram	Акаунт і вхід
IP-адреса й час останніх входів	Під час входу	Безпека акаунта
Боти: назва, токен від @BotFather	Ви вводите	Щоб бот працював. Токен зберігається зашифрованим
Ланки, тексти, кнопки, змінні, розсилки, панелі, налаштування	Ви створюєте	Надання сервісу
Медіа: картинки й файли, які ви завантажуєте в ланки	Ви завантажуєте	Бот надсилає їх відвідувачам. Файли лежать у публічному сховищі за адресою, яку знають лише ваш бот і ті, кому ви її показали
Секрети скриптів і токени платіжних провайдерів	Ви вводите	Щоб ваші скрипти й рахунки працювали. Зберігаються зашифрованими
API-ключі Ланки	Ви створюєте	Доступ до API і плагіна Claude Code. Зберігаємо лише хеш і кілька перших символів для впізнавання
Підключені застосунки: назва чату зі ШІ, час підключення й останнього запиту	Ви підключаєте чат	Доступ чату до ваших ботів (розділ 5). Самі токени зберігаються як хеш
Яка сторінка редактора відкрита і назва її сесії	Поки редактор відкритий	Щоб чат зі ШІ знайшов сторінку, з якою ви працюєте
Кількість активних відвідувачів і надісланих повідомлень за місяць	Автоматично	Ліміти тарифу
Технічні журнали і звіти про помилки	Автоматично	Щоб знаходити й виправляти збої

Підстава — виконання договору (надання сервісу за Умовами користування) і наш законний інтерес у безпеці та справності сервісу.

Ми не продаємо дані й не показуємо рекламу. Зі сторонньої аналітики є лише Google Analytics, описана в розділі 3.

Cookie сесії тримає вас у системі після входу, а cookie «запам’ятати мене» — до двох тижнів без повторного входу. Без них Ланка не працює, тож згоди вони не потребують.
Локальне сховище браузера зберігає мову інтерфейсу, згорнуті панелі й подібні налаштування вигляду. Воно не залишає ваш пристрій.
Google Analytics. На сайті й у застосунку власника ми рахуємо відвідування через Google Analytics: які сторінки відкривають, звідки прийшли, тип пристрою і браузера, приблизне місто за IP-адресою, а також кілька подій, як-от запит доступу, вхід і створення першого бота. Google Analytics ставить cookie _ga і _ga_* на строк до двох років і не зберігає IP-адресу. Лічильник вмикається лише після вашої згоди в банері cookie, без неї він не завантажується. Згоду можна відкликати в тому самому банері, а вимкнути збір у всіх сайтах — доповненням Google для браузера. У ботах і Mini Apps аналітики немає.
Карти Google. Крок «Локація» в редакторі показує карту Google. Коли ви відкриваєте такий крок, ваш браузер звертається до серверів Google, і Google бачить вашу IP-адресу за своєю політикою. Відвідувачі ботів карту не завантажують.

Інших cookie, зокрема рекламних, немає.

4. Дані відвідувачів ботів

Коли людина пише боту, створеному в Ланці, Ланка зберігає:

дані з Telegram: id, ім’я, username, мову, ознаку Telegram Premium;
повідомлення в обидва боки, натискання кнопок, відповіді на запитання;
змінні, які записують ланки бота (наприклад, телефон, адресу чи замовлення, якщо власник бота їх запитує), стан розмови, належність до аудиторій;
дані з Mini Apps бота, які відвідувач надсилає;
платежі в боті: суму, валюту, ідентифікатори платежу від Telegram, статус повернення. Дані картки до Ланки не потрапляють, їх обробляють Telegram і платіжний провайдер власника бота;
доступ до закритих каналів і груп, який бот видав чи скасував.

Що саме бот збирає, вирішує його власник. Ми обробляємо ці дані лише щоб бот працював за налаштуваннями власника, і не використовуємо їх для власних цілей. Власник бачить ці дані в Ланці, може їх виправити чи видалити, і відповідає перед відвідувачами як володілець.

Відвідувачам: з питаннями про свої дані звертайтесь до власника бота. Якщо зв’язатись із ним не вдається, напишіть нам на support@lanka.bot. Ми передамо запит власнику або допоможемо, якщо це в наших силах.

5. Чати зі штучним інтелектом

Ви можете підключити до Ланки чат зі ШІ (Claude на claude.ai, ChatGPT чи інший), який працює через MCP-сервер за адресою https://lanka.bot/mcp і протокол OAuth. Це робите лише ви, на сторінці згоди Ланки.

Підключений чат від вашого імені може:

читати список ваших ботів, їхні ланки з кроками і текстами (як опубліковані, так і чернетки), значення даних бота app.*, панелі, розсилки, підключені канали, Mini Apps і те, яка сторінка редактора у вас відкрита;
писати чернетки ланок, значення даних бота app.*, панелі, чернетки розсилок, завантажувати картинки за посиланням і видаляти те, що ви йому підтвердите. Чернетки ланок і розсилок не доходять до відвідувачів, поки ви самі не опублікуєте чи не надішлете їх у Ланці. Дані бота app.* і панелі чат змінює одразу.

Усе, що інструменти повертають чату, отримує його постачальник (Anthropic, OpenAI чи інший) і обробляє за власними умовами. Ми не надсилаємо йому нічого самі: дані йдуть лише у відповідь на запити чату, який ви підключили. Повідомлення й особисті дані відвідувачів ботів інструменти чату не віддають.

Відключити чат можна будь-коли на сторінці «Інтеграції» в розділі «Підключені застосунки» або в налаштуваннях самого чату. Після цього його токени перестають працювати. Токен доступу чату живе одну годину й оновлюється, поки підключення чинне.

6. Кому ми передаємо дані

Лише постачальникам, без яких Ланка не працює:

Хто	Для чого	Де
Hetzner Online GmbH	Сервер і база даних	Фінляндія (ЄС)
Cloudflare, Inc.	DNS і сховище R2 для медіа та зашифрованих резервних копій	Глобальна мережа, за політикою Cloudflare
Functional Software, Inc. (Sentry)	Звіти про помилки. Ми не надсилаємо туди IP, cookie і вміст запитів	Німеччина (ЄС)
Telegram	Платформа, через яку йдуть повідомлення ботів і вхід	За політикою Telegram
Google LLC	Google Analytics: статистика відвідувань сайту й застосунку (розділ 3), лише за вашою згодою	США, учасник EU-U.S. Data Privacy Framework, за політикою Google

Три передачі залежать від вашого вибору, і за них відповідаєте ви як власник бота:

скрипти в ланках надсилають дані стороннім сервісам, які ви налаштували;
платежі в боті проходять через Telegram і платіжного провайдера, якого ви підключили;
чат зі ШІ отримує те, що повертають його інструменти (розділ 5).

Ми розкриваємо дані державним органам лише на законну вимогу.

7. Скільки ми зберігаємо

Дані акаунта й ботів — поки існує акаунт.
Дані відвідувача — поки існує бот або поки власник не видалить відвідувача. Видалення відвідувача видаляє і його повідомлення.
Після видалення бота чи акаунта дані зникають із бази одразу, а з резервних копій — щонайпізніше через 30 днів, коли копія застаріває.
Резервні копії бази — щоденні, зашифровані, зберігаються 30 днів.
Журнали сервера живуть не довше за контейнер застосунку, який замінюється при кожному оновленні. Окремо ми їх не зберігаємо.
Звіти про помилки в Sentry — 90 днів за налаштуванням Sentry.
Статистика Google Analytics — 14 місяців за нашим налаштуванням у Google.
Токени підключених чатів — поки ви не відключите чат. Токен доступу застаріває за годину.

Ботів, відвідувачів і підключені застосунки власник видаляє сам. Щоб видалити акаунт повністю, напишіть нам на support@lanka.bot. Ми зробимо це протягом 30 днів.

8. Захист

З’єднання лише HTTPS. Токени ботів, секрети скриптів і токени платіжних провайдерів у базі зашифровані. API-ключі й токени підключених чатів зберігаються як хеш. Резервні копії шифруються до відправлення в сховище, а ключ до них зберігається окремо від сервера. Доступ до сервера і бази мають лише адміністратори Ланки.

9. Ваші права

Ви можете попросити доступ до своїх даних, їх копію, виправлення чи видалення, обмеження обробки, або заперечити проти неї. Напишіть на support@lanka.bot. Ми відповімо протягом 30 днів.

Якщо вважаєте, що ми порушуємо ваші права, можете поскаржитись Уповноваженому Верховної Ради України з прав людини, а якщо ви в ЄС — наглядовому органу з захисту даних своєї країни.

10. Діти

Ланка призначена для людей від 18 років. Власник бота, орієнтованого на дітей, відповідає за згоду батьків, де її вимагає закон.

11. Зміни

Про суттєві зміни цієї політики ми повідомимо щонайменше за 30 днів у Ланці або через Telegram.