До вмістуДо навігаціїДо навігації

GiftCheckerПолітика конфіденційності

Політика конфіденційності

Оновлено: 7 листопада 2026 · Сервіс: @Ygift_bot · Mini App: giftcheckertg.com

YGIFT Checker – це Telegram-бот і Mini App, які оцінюють ваш портфель колекційних подарунків Telegram за публічними флорами маркетплейсів. Також є гаманець Telegram Stars, обмін подарунків ↔ Stars, поповнення в GRAM, ринки прогнозів і реферальна програма. Тут описано, які дані ми збираємо, навіщо, як зберігаємо і який вибір маєте ви. Гаманець, обмін, ринки, GRAM і реферали – повністю на ваш розсуд; якщо ви лише перевіряєте оцінку, фінансові розділи вас не стосуються.

1. Які дані ми збираємо

Коли ви відкриваєте Mini App або пишете боту, Telegram передає нам підписані дані initData:

  • ваш ID і username у Telegram (якщо задано)
  • ваше ім’я та прізвище з профілю Telegram
  • час авторизації та криптографічний підпис HMAC (щоб переконатися, що запит прийшов через Telegram)

Для розрахунку вартості портфеля ми додатково отримуємо через API Telegram:

  • ваш список колекційних подарунків: ID, номери, ознаки (модель / фон / символ), час перепродажу та передачі
  • ваш список звичайних подарунків: типи та кількість

Залежно від функцій, якими ви користуєтеся, ми можемо також збирати:

  • Business Mode (за бажанням): якщо ви підключили акаунт до бота як бізнес-підключення Telegram і надали право «перегляд подарунків», бот читає весь ваш збережений список подарунків, зокрема приховані з публічного профілю, лише для оцінки. Список читається на запит і зберігається в пам’яті не довше 60 секунд; у нашу базу він не записується. Ми зберігаємо лише метадані підключення (ID підключення, надані права та час). Підключення можна відкликати в Telegram будь-якої миті.
  • Гаманець і операції: якщо ви користуєтеся гаманцем Stars, ринками прогнозів, обміном подарунків, поповненням GRAM або рефералами, ми зберігаємо баланс Stars і журнал операцій лише на додавання: поповнення, виведення, ставки та виплати, операції обміну, комісії та реферальні нарахування, кожна прив’язана до вашого ID у Telegram.
  • Дані блокчейну (поповнення GRAM): під час поповнення GRAM ми зберігаємо адресу TON-гаманця, з якого ви надсилаєте, та хеш транзакції, щоб зіставити платіж із вашим акаунтом. Адреси отримувачів під час виведення ми не зберігаємо.
  • Повідомлення про помилки (/report): написаний вами текст і вкладення, які ви вирішили додати (фото, відео, документ або GIF). Голосові та аудіофайли як вкладення не приймаються, не зберігаються і не розпізнаються. Вкладення зберігаються на нашому сервері, щоб оператор міг їх переглянути, і не передаються зовнішнім сервісам.

Ми не збираємо й не зберігаємо: номер телефону, адресу електронної пошти, історію повідомлень (крім надісланих вами повідомлень про помилки), контакти, точну геолокацію, геолокацію за IP, біометрію, дані карток і банківських рахунків. Платежі Stars і карткою обробляє Telegram; перекази GRAM проходять у публічному блокчейні TON; ми ніколи не бачимо номерів ваших карток і приватних ключів TON.

2. Як ми використовуємо дані

  • Рахуємо вартість портфеля (Stars / GRAM / USD) за актуальними флорами маркетплейсів
  • Показуємо таблицю лідерів (топ портфелів за вартістю) і список учасників
  • Забезпечуємо роботу гаманця Stars, ринків прогнозів, обміну подарунків ↔ Stars, поповнення GRAM і реферальної програми: зараховуємо та списуємо баланс, закриваємо ринки, виплачуємо нагороди
  • Кешуємо знімки, щоб наступні відкриття були миттєвими (актуальність від 5 хвилин до 1 години)
  • Обмежуємо частоту запитів і захищаємо від зловживань (паузи на дорогі операції для кожного користувача)
  • Розбираємо та виправляємо проблеми, про які ви повідомили через /report, включно з вкладеннями та підписами
  • Продуктова аналітика та моніторинг стабільності (див. §6)

3. Платежі, Stars і блокчейн

  • Гаманець у застосунку зберігає Telegram Stars. Купівлі Stars обробляє Telegram за власними умовами; ми отримуємо посилання на платіж, але не реквізити вашого способу оплати.
  • Поповнення GRAM: ви надсилаєте GRAM на наш кастодіальний гаманець з одноразовим мемо, яке ми для вас створюємо. Ми зіставляємо вхідну транзакцію за адресою відправника та мемо й зараховуємо еквівалент у Stars. Транзакції GRAM записуються в публічний блокчейн TON і видимі всім; це властивість блокчейну, а не те, що ми контролюємо.
  • Обмін подарунків ↔ Stars: внесені подарунки зберігаються на окремому кастодіальному акаунті й обліковуються в нашому реєстрі; під час виведення подарунок повертається вам через Telegram.
  • Усі баланси в застосунку – внутрішні облікові записи, а не окремі банківські чи криптовалютні рахунки.

4. Де зберігаються дані

  • Фронтенд: статичні файли Cloudflare (глобальна CDN). Користувацькі дані на рівень фронтенда не потрапляють, лише публічні файли.
  • Бекенд: один VPS у Німеччині. Дані зберігаються в SQLite (режим WAL) і PostgreSQL на цьому сервері, включно з окремою фінансовою базою для гаманця, ринків, обміну та рефералів.
  • Вкладення до повідомлень про помилки: файли на тому самому VPS, доступні лише через захищений інтерфейс оператора й ніколи не віддаються публічно.
  • Кеш: Redis у пам’яті, на тому самому VPS. Записи кешу спливають автоматично (TTL від 60 секунд до 1 години).

5. Строки зберігання

  • Знімки портфеля зберігаються, доки працює бот, щоб повторні відкриття були миттєвими, а історія лідерів зберігалася. Новий знімок створюється, коли змінюється колекція.
  • Фінансовий журнал (гаманець, ринки, обмін, поповнення GRAM, реферали) ведеться лише на додавання і зберігається весь час роботи сервісу: для точних балансів і обліку потрібна повна історія.
  • Тексти повідомлень про помилки та вкладення автоматично видаляються через 90 днів.
  • Читання інвентарю в Business Mode тимчасові: кеш не довше 60 секунд, на диск не пишуться.
  • Інші записи кешу спливають протягом 1 години.
  • Системні журнали та журнали помилок (телеметрія, події завислого завантаження) зберігаються близько 7 днів.

6. Аналітика та сторонні сервіси

Щоб розуміти, якими функціями користуються, і підтримувати стабільність, ми використовуємо:

  • Telegram Mini Apps Analytics SDK (tganalytics.xyz): сторонній SDK у Mini App, що обробляє події використання разом із вашим ID у Telegram.
  • Власна аналітика: ми також записуємо базові події в застосунку (наприклад, який екран ви відкрили) на нашому сервері.

Інші сервіси, задіяні в роботі YGIFT Checker:

  • Вкладення до повідомлень про помилки (фото/відео/документ/GIF) залишаються на нашому сервері й не надсилаються в OpenAI чи інші зовнішні сервіси. Розпізнавання мовлення ми не ведемо: голосові й аудіофайли не приймаються.
  • TON Connect: якщо ви підключаєте TON-гаманець, протокол TON Connect передає застосунку публічну адресу гаманця.
  • Cloudflare: віддає фронтенд і завершує TLS на межі мережі.
  • Telegram: платформа, на якій працює бот; на ваше використання поширюється й політика конфіденційності Telegram.

Ми не використовуємо рекламні мережі та брокерів даних і не продаємо ваші дані.

7. Передавання даних

Ми не продаємо, не здаємо в оренду й не обмінюємо ваші персональні дані. Таблиця лідерів і список учасників показують ваш публічний username та відображуване ім’я поруч із вартістю портфеля, похідною від публічних даних; це видно всім користувачам Mini App за задумом. Приватні поля не розкриваються. Крім постачальників із §6 (суворо для роботи сервісу), ми нікому не передаємо ваші дані.

Публічні сторінки портфелів. Якщо у вашому профілі Telegram є публічний @username і номерні подарунки, ми публікуємо для нього сторінку giftcheckertg.com/u/<username>, щоб її знаходили пошукові системи та ШІ-асистенти. На сторінці: відображуване ім’я, @username, номерні подарунки з вашого профілю (колекція, номер, модель, фон), їхня кількість і оцінка вартості. Адреси гаманців, баланси, платежі та приховані в Telegram подарунки не показуються. Щоб прибрати сторінку, надішліть /hidepage боту @Ygift_bot зі свого акаунта або вимкніть її в Mini App; /showpage повертає її. Сторінка перестає відповідати одразу; пошукові системи видаляють свої копії за власним графіком.

8. Ваші права

У будь-який момент ви можете:

  • Видалити дані: напишіть @Ygift_chat зі своїм username у Telegram, і протягом 7 днів ми видалимо ваш знімок, інвентар, запис у таблиці лідерів і ваші повідомлення про помилки. Мінімальні записи фінансового журналу ми можемо зберегти там, де це потрібно для узгодженості балансів, обліку та захисту від шахрайства.
  • Припинити користуватися сервісом: просто закрийте або заблокуйте бота. Далі дані збиратися не будуть. Наявні знімки можна видалити на запит, як вище.
  • Запросити копію: дайте відповідь у каналі підтримки, і ми вивантажимо все, що зберігаємо за вашим ID.
  • Відкликати Business Mode: видаліть підключення бота в Telegram → Налаштування → Telegram для бізнесу → Чат-боти.

9. Безпека

  • Увесь трафік між Mini App, нашим API та вашим пристроєм шифрується TLS 1.3 (через Cloudflare).
  • Автентифікація використовує підписані HMAC дані initData Telegram, тож ми не можемо видати себе за іншого користувача.
  • Секрети (токен бота, ключі API) зберігаються у змінних середовища, а не в коді чи журналах.
  • Вкладення до повідомлень про помилки захищені авторизацією оператора й не віддаються публічно.

10. Діти

Сервіс не призначений для дітей до 13 років. Ми свідомо не збираємо дані дітей. Якщо ви вважаєте, що дитина користувалася сервісом, зв’яжіться з нами, і ми видалимо дані.

11. Зміни політики

Ми можемо оновлювати політику в міру розвитку сервісу. Дата «Оновлено» вгорі показує останню редакцію. Про суттєві зміни ми повідомимо в @INTERNATIONALTOXIC.

12. Вхід на сайті, cookie та локальне сховище

Сайт giftcheckertg.com (поза Telegram) працює без акаунта. Якщо ви входите на ньому (підтверджуєте вхід у @Ygift_bot), на вашому пристрої використовується таке:

  • Cookie сесії – сесія браузера після входу. HttpOnly, Secure, SameSite=Lax, діє 24 години, містить підписаний ID користувача Telegram і час закінчення. Видаляється, коли ви обираєте «Вийти» в налаштуваннях або після завершення строку.
  • Cookie перевірки входу – одноразова перевірка входу, поки ви підтверджуєте вхід у боті. HttpOnly, Secure, SameSite=Lax, до 10 хвилин, видаляється після завершення або спливання входу.
  • Локальне сховище (лише ваш браузер, саме по собі нам не надсилається): ваша мова (після входу зберігається для облікового запису), валюта відображення, ще не збережена зміна налаштувань, ваші власні ціни, остання вкладка, ознака тарифу в кеші та реферальний код.
  • Локальне сховище, ознака входу – час закінчення сесії браузера та числовий ID вашого Telegram; їх залишає вхід, щоб сайт знав про вхід і міг почати завантаження портфеля до відповіді сервера. Більше в ньому нічого немає, під час виходу воно видаляється.
  • Сховище сесії (до закриття вкладки): перевірка повернення входу та позначка одноразового перезавантаження після оновлення.

Це потрібно для входу та запам’ятовування ваших виборів; рекламних і міжсайтових cookie відстеження ми не використовуємо. Очистити їх можна в налаштуваннях браузера будь-коли.

13. Контакти

Відкрити @Ygift_bot