Политика конфиденциальности бота LA Hub

Редакция от 12 ноября 2026 года.

Общие правила локального хранения, передачи в Vertex и самостоятельно подключённые ИИ, а также удаления аккаунта описаны в Общем соглашении об обработке данных.

<!-- Адрес соглашения подставить при развёртывании; исходник — data_terms.md. -->

Бот LA Hub связывает Telegram с приложением на вашем Mac: принимает выбранные сообщения, помогает готовить сводки и передаёт ответы, которые вы отдельно подтверждаете. В группах при добавлении нашего бота появляется одно техническое сообщение с назначением бота и ссылкой на эту политику. Бот не публикует сводки в группу. Подтверждённые пользователем ответы — отдельное действие с проверкой получателя и текста.

Сообщения, подписи и сведения о выбранных вложениях проходят через наш сервер транзитом. Их содержимое находится только в оперативной памяти (RAM), без записи на диск, в журналы или резервные копии сервера LA Hub. Срок жизни очереди источников по умолчанию — 6 часов; оператор может установить от 1 до 24 часов. После подтверждения приёма Mac или истечения этого срока данные удаляются из очереди. Недоступный Mac может пропустить сообщения. Обычные личные вопросы боту имеют отдельную RAM-очередь до 24 часов. При перезапуске сервера очереди теряются.

Медиа не сохраняется на сервере: в RAM-очереди находится идентификатор Telegram file_id, а не ссылка на скачивание. При запросе Mac сервер заново получает временную ссылку Telegram и передаёт файл порциями, с пределом 20 МБ. Копия целого файла на диске или в RAM сервера не создаётся.

В SQLite сервера хранятся технические данные: идентификаторы аккаунта, связанного пользователя и чатов, права бота и Business-соединений, состояние привязки, хеши одноразовых кодов, номера обработанных обновлений, счётчики доставки, пропущенных событий и повторов синхронизации с биллингом. Хранятся также признаки уже показанного группового уведомления. Текстов переписки, медиа, расшифровок и токенов ботов в этой базе нет. Сервер ИИ отдельно хранит счётчики квот и стоимости без содержимого запросов. Расчётные записи биллинга относятся к подписке и обрабатываются отдельно от переписки.

На вашем Mac принятые сообщения, вложения, расшифровки и карточка стиля хранятся в локальном зашифрованном индексе приложения. Секреты подключений хранятся локально в зашифрованной базе или Связке ключей macOS. Защита Mac и мастер-пароля остаётся под вашим контролем. Свой бот обращается к Telegram с Mac пользователя; содержимое проходит через сервер LA Hub только при отдельно согласованной операции ИИ.

Для согласованных операций ИИ выбранные данные передаются через прокси LA Hub субпроцессору Google Cloud Vertex AI. LA Hub не разрешает обучение моделей на вашей переписке. По условиям Google Cloud данные управляемых моделей не используются для обучения или дообучения без разрешения клиента. Это не обещание нулевого хранения на стороне Google: возможная обработка для предотвращения злоупотреблений регулируется условиями Google Cloud. См. правила обработки данных Google Cloud. У Telegram действуют собственные условия конфиденциальности.

Отвязка в LA Hub или команда /stop удаляет привязку, связанные права и ожидающее содержимое RAM-очередей нашего бота. Для удаления ранее принятых данных с Mac используйте удаление локальных данных приложения; отвязка бота сама по себе их не стирает. Технические счётчики доставки очищаются по сроку хранения (до 7 дней) либо по проверенному запросу оператору. Удаление сообщений в самом Telegram и записей у других поставщиков регулируется их правилами.

Контакт по вопросам конфиденциальности, доступа и удаления данных — поддержка LA Hub в Telegram, открываемая кнопкой «Написать в поддержку» в приложении. В обращении укажите, что запрос касается данных бота, и свой связанный Telegram-профиль; не присылайте пароли, токены или чужую переписку. Для проверки права на удаление оператор может попросить подтвердить привязку. При удалении бота из группы дальнейший приём сообщений этой группы прекращается.