Коротко. Переписку мы не получаем: файл экспорта читается и считается прямо в вашем браузере и на сервер не отправляется. На сервере — только то, что нужно для оплаты и доступа: email, заказы, отпечаток купленного чата и технические данные, перечисленные ниже. Если вы вошли в аккаунт, по умолчанию включено «Хранить отчёты в аккаунте» (его можно выключить в «Моих отчётах»): тогда на сервере будет и статистика ваших отчётов — без имён, слов и точных дат; имена, слова, несколько сообщений (первое, «сообщение года» и для PDF-книги), а у личных чатов — фрагменты переписки и черновик подарочной книги, а также фразы для игр по переписке хранятся зашифрованными, и прочитать их можем не мы, а только ваши устройства. Если вы нажмёте «Отправить ссылку на отчёт» для собеседника, на сервере 30 дней хранится зашифрованная копия итогов: ключ от неё есть только в ссылке, у нас его нет.
Индивидуальный предприниматель Скирко Александр Владимирович, ОГРНИП 326400000055037, ИНН 143521732007, место нахождения: г. Калуга (далее — «мы»). E-mail для обращений: support@chatogramma.ru.
Файл экспорта переписки обрабатывается на вашем устройстве. Тексты сообщений, имена и идентификаторы участников, голосовые, фото и другие вложения в открытом виде на наш сервер не передаются и нами не обрабатываются. Файл экспорта Telegram после закрытия страницы в браузере не сохраняется — кроме копии для быстрого обновления, о ней ниже. Итоги открытых чатов сохраняются в хранилище браузера на вашем устройстве — для раздела «Мои отчёты»; их можно удалить там же. В итогах — числа, имена участников, отдельные слова из топа, словечки, фразочки и обращения (они видны на карточке «Ваш язык»; лишнее слово можно убрать прямо на карточке нажатием на него — тогда его не будет ни на карточке, ни в её картинке) первое сообщение и «сообщение года» (они на своих карточках; их тоже можно убрать с карточки нажатием — тогда их не будет ни на карточке, ни в её картинке) и то, что есть только в PDF-книге: сообщения с наибольшим числом реакций и ответов (не длиннее 200 символов каждое). Других текстов сообщений там нет — кроме подарочной книги личного чата: для неё на устройстве хранятся до 32 коротких фрагментов переписки у ключевых моментов (до 8 сообщений, каждое не длиннее 200 символов, без пересланных сообщений, телефонов, почты, номеров карт и мата). Для игр по переписке («Минутка» и другие) на устройстве хранится набор из короткой выборки сообщений чата: до 1500 фраз (от 4 до 25 слов, без пересланных сообщений, ссылок, телефонов, почты и мата) с несколькими соседними сообщениями для понятности, до 400 пар «сообщение — ответ» и до 40 словечек и обращений; он стирается вместе с отчётом. На сервер итоги попадают, только если включено хранение отчётов в аккаунте (раздел 3; после входа оно включено по умолчанию и выключается в «Моих отчётах»), и тогда имена, слова, эти сообщения и фразы для игр — только в зашифрованном виде (так игры работают на любом устройстве, где вы вошли), или если вы сами отправили собеседнику ссылку на отчёт — тогда итоги целиком зашифрованы ключом, который есть только в ссылке. Карточки и PDF-книги создаются в браузере и сохраняются только у вас. Черновик подарочной книги — ваша надпись на первой странице, письмо, заметки на полях и выбор моментов — хранится в хранилище браузера (IndexedDB) на этом устройстве; фото для обложки и фото внутри книги тоже хранятся там, а если включено хранение отчётов в аккаунте — ещё и на сервере в зашифрованном виде, чтобы книгу, начатую на одном устройстве, можно было закончить на другом.
Архив данных ВКонтакте (zip) тоже открывается только в браузере: из него читаются оглавление, список диалогов с их названиями и страницы той переписки, которую вы выбрали; остальные диалоги не распаковываются. Для карточки «Топ собеседников» браузер просматривает у крупных диалогов только даты и авторов сообщений, без текстов. Сам архив, список диалогов и имена на сервер не отправляются. Чтобы в следующий раз выбрать другую переписку без повторной загрузки, архив и его оглавление сохраняются в хранилище браузера (IndexedDB) на вашем устройстве — до тех пор, пока вы не загрузите новый архив (он заменяет старый) или не удалите его кнопкой «Удалить с устройства» на главной или на экране диалогов; удаляется он и вместе со всеми отчётами в «Моих отчётах», и при очистке данных сайта в браузере. Сохранённый архив можно перенести на другое ваше устройство по QR-коду. Сначала он передаётся напрямую между браузерами двух устройств по зашифрованному соединению (WebRTC). Если напрямую устройства соединиться не могут (например, из-за VPN или настроек роутера), архив идёт через наш сервер: браузер шифрует его ключом, который есть только у ваших устройств, а сервер пересылает шифротекст второму устройству на лету — не расшифровывает, не сохраняет и не может прочитать. Сервер только передаёт между устройствами служебные данные для установки соединения (включая их сетевые адреса) — в зашифрованном виде, ключ к ним есть только в QR-коде; эти данные хранятся в оперативной памяти не дольше 10 минут и удаляются, как только устройства соединились. Если оба устройства связаны с вашим аккаунтом, перенос можно начать без QR-кода: второе устройство оставляет на сервере просьбу — случайный идентификатор переноса, привязанный к аккаунту (до 3 минут, в оперативной памяти), — а устройство с архивом отправляет его только после вашего подтверждения; ключ переноса оба устройства вычисляют из ключа аккаунта, которого у сервера нет. Чтобы устройства нашли друг друга через домашний роутер, браузер обращается к нашему STUN-серверу: он только сообщает устройству его внешний IP-адрес, эти адреса не записывает и содержимое архива не получает. Сторонние серверы для соединения не используются. Имя, которым вы подписываете себя на карточках, хранится только в вашем браузере.
Чтобы обновлять итоги чата Telegram за секунды, а не выгружать его заново, после подсчёта (входом в Telegram на сайте или файлом result.json) на вашем устройстве сохраняется сжатая копия переписки этого чата — то же, что в файле экспорта: тексты сообщений, имена и идентификаторы участников, даты, без фото, видео и голосовых. Копия хранится в хранилище браузера (IndexedDB) только на этом устройстве: на наш сервер она не отправляется, в аккаунт не синхронизируется и нам недоступна. При обновлении из Telegram скачиваются только новые сообщения и сообщения последних двух дней (чтобы учесть исправленные и удалённые) и соединяются с копией прямо в браузере. Копию можно не сохранять — снимите галочку «Обновлять за секунды» на экране «Готово» после входа в Telegram, тогда удалятся и уже сохранённые копии, — или стереть у отдельного чата: «Мои отчёты» → «⋯» → «Стереть сообщения с устройства». Копия удаляется и вместе с отчётом этого чата, и при очистке данных сайта в браузере.
Мы не запрашиваем доступ к контактам, геолокации, камере и микрофону, не используем сервисы записи действий на странице и сторонние счётчики.
Проверка связи с Telegram. Когда на телефоне вы открываете в шторке Telegram пункт «Компьютера нет?», сайт на несколько секунд открывает скрытую служебную страницу: она проверяет, доходит ли браузер вашего телефона до серверов Telegram. На этой странице нет счётчиков и чужих скриптов, она не входит в ваш аккаунт Telegram и не читает вашу переписку. Серверы Telegram при этом видят IP-адрес вашего устройства — как при загрузке любого стороннего ресурса. Нам страница сообщает только итог (соединились или нет) и, интервалом, сколько это заняло; мы записываем его среди шагов пользования сайтом (раздел 3).
| Цель | Какие данные и чьи | Основание | Срок хранения |
|---|---|---|---|
| Оплата, чек, возвраты и претензии; если оплаченное не использовано — не больше двух писем-подсказок, как загрузить переписку (через сутки и через неделю после оплаты) | Покупатели: адрес электронной почты; тариф, сумма, статус и даты заказа; номер платежа в банке; отпечаток купленного чата (только в виде хеша с секретом сервера, см. «Об отпечатке чата»), его тип (личный или групповой) и мессенджер (Telegram, ВКонтакте или WhatsApp) | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ); для чека — обязанность по закону (п. 2 ч. 1 ст. 6, 422-ФЗ) | Пока действует доступ и 3 года после его окончания (срок исковой давности, ст. 196 ГК РФ); для отчёта по одному чату — пока работает Сервис и 3 года после. Номер заказа, сумма, дата и номер платежа — 5 лет (пп. 8 п. 1 ст. 23 НК РФ) |
| Вход по email или через VK ID: доступ к купленному на ваших устройствах | Пользователи, которые входят по email или через VK ID, и покупатели: адрес электронной почты; при входе через VK ID — идентификатор пользователя VK (хранится только в виде хеша, из которого его нельзя получить обратно) и адрес электронной почты, если вы разрешили его передать; аккаунт (случайный идентификатор, даты входа, версия и дата согласия, выбранные тема и формат карточек — чтобы они были одинаковыми на всех ваших устройствах); случайный идентификатор устройства и дата последнего обращения; случайный идентификатор браузера (раздел 3, «Посетители»), с которого было последнее обращение, — чтобы видеть повторные визиты вошедшего пользователя; обобщённое описание устройства — тип (компьютер, телефон, планшет), семейство операционной системы, браузер и его основная версия (определяется по заголовку, который присылает браузер; сам заголовок и IP-адрес не сохраняются); код входа (хранится как хеш). После оплаты без входа на почту из заказа отправляем код и ссылку для входа в аккаунт (ссылка одноразовая, хранится как хеш); если покупатель исправил почту заказа, покупка переходит на исправленный адрес. Имя, фото, телефон и друзей из VK мы не запрашиваем | Покупатели — исполнение договора; остальные — согласие, которое даётся отдельной отметкой при входе (п. 1 ч. 1 ст. 6 152-ФЗ) | Идентификатор и описание устройства — 1 год после последнего обращения; аккаунт — 1 год после последнего входа, если на нём не осталось устройств, или до отзыва согласия; код входа — 1 сутки; ссылка для входа из письма действует 7 дней, её хеш удаляется через 30 дней после этого |
| Хранение отчётов в аккаунте — чтобы открывать их на других устройствах (включено по умолчанию после входа, пока вы его не выключили) | Пользователи, включившие хранение: статистика отчёта без имён, слов и дат точнее месяца (числа, доли, месяцы и годы, участники обозначены номерами); зашифрованные на вашем устройстве имена участников, название чата, отдельные слова из топа, первое сообщение, «сообщение года» и сообщения с наибольшим числом реакций и ответов (до 200 символов каждое), фрагменты переписки и черновик подарочной книги личных чатов, фразы для игр по переписке, даты и настройки показа, а также выбранные на сайте аватар и анимация, сохранённые промокоды, отметки колоды, черновики постеров, скрытые карточки, выбор песни, тексты открыток к сертификатам и доступы к чатам, открытым собеседником, фото подарочной книги, своё название чата, отмеченные и скрытые фразы игр, игры по приглашению, отправленные собеседнику ссылки на отчёт (с ключом ссылки и правом её отозвать) и свои загадки, — ключ от них хранится в вашем аккаунте, тоже в зашифрованном виде, — чтобы на любом устройстве, где вы вошли, отчёты открывались полными без лишних шагов; мы используем его только для этого; хеш отпечатка чата с секретом сервера; версия и дата согласия | Согласие, которое даётся отдельной отметкой в «Моих отчётах» (п. 1 ч. 1 ст. 6 152-ФЗ) | Пока хранение включено; при выключении — удаляются сразу; удалённый отчёт — 90 дней в виде пустой отметки об удалении (без данных); аккаунт без входов — 1 год после последнего входа, если на нём не осталось устройств. Из резервных копий — в течение 30 дней |
| Отчёт для собеседника по ссылке — только если вы нажали «Отправить ссылку на отчёт» | Зашифрованная на вашем устройстве копия итогов переписки (числа, имена участников, отдельные слова из топа, первое сообщение, «сообщение года» и сообщения с наибольшим числом реакций и ответов, настройки подписей, номера трёх песен с карточки «Песня вашего чата» — чтобы у собеседника были те же). Ключ шифрования содержится только во фрагменте ссылки после знака «#», который браузер на сервер не передаёт, поэтому содержимое копии нам недоступно. Если вы вошли в аккаунт с хранением отчётов, отправленная ссылка вместе с ключом хранится и в зашифрованных данных аккаунта (выше) — чтобы видеть и отзывать её с других своих устройств. Кроме шифротекста — отметка, открыт ли расширенный отчёт, даты создания и окончания срока, число открытий и хеш секрета для отзыва ссылки | Ваше действие по отправке ссылки — исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ); прочитать данные участников переписки мы не можем | 30 дней с момента создания; после отзыва ссылки в «Моих отчётах» — удаляется сразу |
| Карточка по ссылке — только если вы нажали «Telegram» или «ВКонтакте» в окне «Поделиться» на компьютере | Картинка этой карточки и картинка для превью ссылки в мессенджере, название карточки, имена, если они подписаны на карточке, код «Подарка от друга», даты создания и окончания срока, число открытий. Переписки, остальных чисел отчёта и отпечатка чата в записи нет; картинку видит любой, у кого есть ссылка | Ваше действие по отправке ссылки — исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) | 14 дней с момента создания |
| Песни чата — чтобы у вас и у собеседника, а также на всех ваших устройствах была одна «Песня вашего чата» | Номера трёх песен из общего для всех списка и ключ чата: хеш от отпечатка переписки, на сервере ещё раз захешированный с секретом. Имён, текстов, чисел отчёта и адреса посетителя в записи нет; по ключу нельзя узнать, чья это переписка | Исполнение договора — работа карточки «Песня вашего чата» (п. 5 ч. 1 ст. 6 152-ФЗ) | 1 год после последнего открытия отчёта по этому чату |
| Голоса сторис-угадайки «Кто из нас…?» — чтобы автор загадки увидел, сколько человек ответили и как | Отвечающие: случайный номер вопроса (его придумывает браузер автора), выбранный вариант ответа, случайный идентификатор браузера (раздел 3, «Статистика использования») — только чтобы с одного браузера был один голос — и дата ответа. Правильный ответ и имена из вопроса содержатся только во фрагменте ссылки после знака «#», который браузер на сервер не передаёт; адреса посетителя, текстов переписки и имён в записи нет | Исполнение договора — работа сторис-угадайки, в которой вы отвечаете (п. 5 ч. 1 ст. 6 152-ФЗ) | 90 дней с момента ответа |
| Ответы на обращения | Заявители: адрес электронной почты, текст обращения и переписка по нему | Исполнение договора; для остальных обращений — законный интерес оператора (п. 7 ч. 1 ст. 6) | 3 года после ответа |
| Отзывы о Сервисе: сбор и модерация | Покупатели, оставившие отзыв: оценка от 1 до 5; текст отзыва, имя или подпись и адрес электронной почты для обратной связи — если вы их указали (все три поля необязательные); дата и время; служебная связь со случайными идентификаторами вашего устройства, аккаунта и заказа — чтобы убедиться, что отзыв оставил покупатель, и чтобы не спрашивать дважды. Отпечатков чатов и содержимого переписки в отзыве нет. Отзыв может быть опубликован на сайте обезличенно — только оценка и текст; имя и адрес электронной почты мы не публикуем и используем, чтобы связаться с вами | Согласие, которое даётся отправкой формы отзыва (п. 1 ч. 1 ст. 6 152-ФЗ); проверка права оставить отзыв — исполнение договора (п. 5 ч. 1 ст. 6) | Отклонённые отзывы — 90 дней; имя и адрес электронной почты — 1 год, после чего стираются, а оценка и текст остаются обезличенными; до отзыва согласия — в любой момент по письму на support@ |
| Безопасность Сервиса и разбор ошибок | Посетители и покупатели: IP-адрес, время и адрес запроса; уведомления банка о платежах; журнал отправленных писем (адрес, вид письма, время, результат — без кодов входа); журнал действий пользователей — входы и неудачные попытки входа, отправка кода, подключение и отключение устройств и способов входа, включение и выключение хранения отчётов, создание, первое открытие и отзыв ссылки на отчёт, оформление, оплата и возврат заказов, отправка отзыва о Сервисе: вид действия, дата и время, адрес электронной почты или идентификатор аккаунта и устройства — без IP-адреса и без содержимого переписки и отчётов | Законный интерес оператора (п. 7 ч. 1 ст. 6) | Журналы запросов и журнал действий пользователей — до 90 дней; уведомления банка и журнал писем — 1 год |
| Напоминание по вашей просьбе: когда вы нажимаете «Напомнить» и переходите в наш чат во ВКонтакте или в бот Telegram, мы пишем вам туда в выбранное время — выгрузить переписку или скачать готовый архив ВКонтакте, собрать подарочную книгу или вернуться к своему отчёту (напоминание без цен и без содержимого переписки); если с этого же браузера оплачен отчёт или безлимит, а чат ещё не посчитан, в том же сообщении напомним, что оплата уже прошла | Те, кто попросил напомнить: идентификатор во ВКонтакте или идентификатор чата в Telegram (его сообщает сам мессенджер, когда вы нажимаете «Начать» или «Запустить»); о чём и когда напомнить, часовой пояс браузера, случайный номер напоминания и случайный идентификатор браузера (раздел 3), а если вы вошли — ваш аккаунт (чтобы напоминание было видно и его можно было отменить на любом вашем устройстве); дата создания, отправки, возврата на сайт по ссылке из напоминания и отметка, что файл посчитан или подарочная книга скачана (чтобы не напоминать повторно). Текстов переписки, имён и номеров телефонов здесь нет | Ваше согласие, которое вы даёте, нажимая «Напомнить» и затем «Начать» или «Запустить» в мессенджере (п. 1 ч. 1 ст. 6 152-ФЗ); отозвать его можно в любой момент кнопкой «Не напоминать», командой /stop или заблокировав бот | Одно напоминание и одно повторное через 2 дня. Идентификатор в мессенджере удаляется сразу после последнего сообщения, отказа или того, как вы посчитали чат (у напоминания собрать подарочную книгу — скачали её, у напоминания вернуться к отчёту — открыли его расширенную часть); сама запись без идентификатора — через 7 дней. Если вы не нажали «Начать» или «Запустить» в течение суток, запись удаляется |
| Ежегодное напоминание о дне рождения по вашей просьбе: когда вы нажимаете «Напоминать каждый год» у поздравления и подтверждаете в нашем чате во ВКонтакте или в боте Telegram, мы каждый год за 3 дня до даты пишем вам туда, что поздравление из вашей переписки готово | Те, кто попросил: идентификатор во ВКонтакте или идентификатор чата в Telegram; день и месяц — без года, имени и названия чата (чей это день рождения, знает только ваше устройство); часовой пояс браузера, случайный номер напоминания; даты создания, отправки и возврата на сайт по ссылке из напоминания | Ваше согласие, которое вы даёте, нажимая «Напоминать каждый год» и затем «Начать» или «Запустить» в мессенджере (п. 1 ч. 1 ст. 6 152-ФЗ); отозвать его можно в любой момент кнопкой «Больше не напоминать» под напоминанием (об этой дате), командой /stop (обо всех) или заблокировав бот | Пока вы не откажетесь. Идентификатор в мессенджере удаляется сразу после отказа или если бот заблокирован; сама запись без идентификатора — через 7 дней. Если вы не нажали «Начать» или «Запустить» в течение суток, запись удаляется |
| Напоминание о круглой дате переписки по вашей просьбе: когда вы нажимаете «Напомнить о круглой дате» (100, 500, 1000 дней, годовщина первого сообщения, 10 000 сообщений), «Напоминать сравнить раз в три месяца» или «Напомнить 1 декабря» об «Итогах переписки» и подтверждаете в нашем чате во ВКонтакте или в боте Telegram, мы пишем вам туда за неделю до круглой даты (об «Итогах» и сравнении — в сам день); в сообщении о круглой дате есть и кнопка подарочной книги к этой дате с её ценой | Те, кто попросил: идентификатор во ВКонтакте или идентификатор чата в Telegram; вид круглой даты, число (например, 1000 дней) и её дата — без имён, названия чата и сообщений (о каком чате речь, знает только ваше устройство); часовой пояс браузера, случайный номер напоминания; даты создания, отправки и возврата на сайт по ссылке из напоминания | Ваше согласие, которое вы даёте, нажимая «Напомнить» у круглой даты и затем «Начать» или «Запустить» в мессенджере (п. 1 ч. 1 ст. 6 152-ФЗ); отозвать его можно в любой момент кнопкой «Больше не напоминать» под напоминанием (об этой дате), командой /stop (обо всех) или заблокировав бот | О круглой дате и «Итогах» — одно сообщение: идентификатор в мессенджере удаляется сразу после него; «сравнить» — раз в три месяца, пока вы не откажетесь. Сама запись без идентификатора — через 7 дней. Если вы не нажали «Начать» или «Запустить» в течение суток, запись удаляется |
| Напоминание на почту по вашей просьбе (с 11 октября 2026 г.): когда в окне «Напомнить» вы выбираете «На почту», указываете адрес (или оставляете почту, которой вошли) и нажимаете «Напомнить», мы присылаем в выбранное время одно письмо о том, о чём вы попросили: выгрузить переписку, скачать архив ВКонтакте, вернуться к отчёту, собрать подарочную книгу, о круглой дате, сравнении, «Итогах переписки» или дне рождения. В письме — ссылка на сайт и ссылка «Больше не напоминать»; без цен, рекламы и рассылок, повторных писем нет | Те, кто попросил: адрес электронной почты; вид напоминания, дата и время отправки (у круглой даты — её вид, число и дата, у дня рождения — день и месяц), часовой пояс браузера, случайный номер напоминания, случайный идентификатор браузера (раздел 3), а если вы вошли — ваш аккаунт; редакция этой политики и время, когда вы нажали «Напомнить» (подтверждение согласия); даты отправки и возврата на сайт по ссылке из письма. Чтобы на один адрес нельзя было поставить больше 5 напоминаний в сутки и чтобы «Больше не напоминать» отменяло все напоминания на этот адрес, вместе с записью хранится хеш адреса с секретным ключом — восстановить по нему адрес нельзя. Текстов переписки и имён в письме и на сервере нет | Ваше согласие, которое вы даёте, выбирая «На почту» и нажимая «Напомнить» рядом с текстом о согласии на одно письмо-напоминание (п. 1 ч. 1 ст. 6 152-ФЗ); отозвать его можно в любой момент ссылкой «Больше не напоминать» в письме, отменив напоминание в кабинете или написав на support@chatogramma.ru | Адрес электронной почты — до отправки письма: удаляется сразу после неё, после отказа или отмены (если письмо не удалось доставить за 5 попыток — тоже). Сама запись без адреса, с хешем адреса — через 7 дней. Адрес не попадает в журнал писем |
| Подарок от друга: когда вы открываете подарочную ссылку и нажимаете «Получить подарок», мы записываем на ваш email расширенный отчёт по одному чату, оплаченный другом; если он не использован — не больше двух писем-подсказок, как загрузить переписку | Получатели подарка: email; дата получения; случайный номер устройства (браузера); связь с заказом, за который подарок выдан (email и данные покупателя получателю не показываются, и наоборот). Текстов переписки здесь нет | Исполнение договора (оферта, п. 3.4.2) по вашей просьбе (п. 5 ч. 1 ст. 6 152-ФЗ) | Как у покупок: пока действует доступ и далее — в пределах сроков хранения учётных данных (раздел 3); удалить можно по запросу |
| Сторис и сообщение через мини-приложение: когда вы нажимаете «В сторис Telegram» или «В историю ВКонтакте», сайт передаёт выбранную карточку нашему мини-приложению в Telegram или ВКонтакте, и оно открывает редактор сторис (истории) или окно «Отправить в чат» | Картинка или видео карточки, которые вы сами выбрали (на карточке могут быть имена — как вы их настроили); случайный номер файла. Для сообщения с кнопкой — идентификатор пользователя Telegram из подписанных данных запуска мини-приложения: он используется один раз, чтобы Telegram подготовил сообщение, и нигде не сохраняется. Текстов переписки здесь нет | Ваше согласие, которое вы даёте, нажимая «В сторис Telegram» или «В историю ВКонтакте» (п. 1 ч. 1 ст. 6 152-ФЗ) | Файл хранится только в оперативной памяти сервера и удаляется через час (или раньше, при перезапуске сервера); в резервные копии не попадает |
| Статистика использования: сколько посетителей доходит от первого визита до расчёта и покупки и по каким ссылкам они приходят | Посетители: случайный идентификатор браузера, который ваш браузер создаёт сам при первом визите и хранит в своём локальном хранилище (мы его не выдаём и ни с чем не сверяем); метка источника перехода — из ссылки, а если в ссылке её нет, по сайту, с которого вы пришли (например, «сторис», «поиск Яндекса», «другой сайт»), — только из заранее заданного списка, сам адрес сайта не сохраняется; шаги пользования сайтом из заранее заданного списка («зашёл на сайт», «посчитал чат», «увидел предложение купить», «открыл инструкцию», «файл не разобрался», «добавил иконку на экран», «открыл сайт с иконки» и подобные) с датой и временем. Если вы оформили заказ, идентификатор браузера сохраняется вместе с заказом, а после оплаты связывается со случайным идентификатором устройства — так мы видим, по какой ссылке пришёл покупатель. Отдельно, в системе статистики на нашем сервере: тот же случайный идентификатор браузера — чтобы видеть повторные визиты одного браузера (с 18 октября 2026 г.); тип устройства и браузера, страна, события вида «открыт слайд» или «начата оплата», размер файла и число сообщений — только интервалами. Адрес электронной почты в систему статистики не передаётся; если вы вошли или оформили заказ с этого браузера, связь идентификатора браузера с устройством и заказом хранится только в нашей базе данных. Без cookies; IP-адрес и заголовок браузера не сохраняются; адрес страницы, текст переписки и отпечатки чатов в эти данные не попадают | Законный интерес оператора (п. 7 ч. 1 ст. 6) | Шаги пользования сайтом — 180 дней; идентификатор браузера и метка источника, в том числе в заказе, — 400 дней после последнего визита; события в системе статистики — до 2 лет |
| Акция «Подарок от друга» и бонусы (условия): карточка в подарок другу, пришедшему по вашей ссылке, и расширенный отчёт вам за его покупку (до 27 октября 2026 г. — скидка другу и бонусы вам) | Тот, кто делится: личный код, его секрет (хранится только как хеш), имя «от кого подарок» — если вы сами его написали, случайный идентификатор браузера и устройства, аккаунт — если вы вошли; почта для сводки о бонусах и идентификатор чата Telegram — если вы включили уведомления; хеши отпечатков ваших собственных посчитанных чатов с секретом сервера (последние 20 — чтобы ваш же чат, загруженный из другого браузера, не засчитался другом дважды); начисления и списания бонусов с датами. Друг, пришедший по ссылке: случайный идентификатор браузера, дата перехода, метка источника, отметки «получил карточку с телефона», «посчитал свои итоги» и «оплатил» с датами, хеш отпечатка посчитанного чата с секретом сервера (тот же, что у покупок). Чтобы засчитать переход, сервер в момент запроса смотрит на заголовок браузера (не засчитываем встроенный браузер Facebook) и IP-адрес (не больше трёх переходов за сутки из одной сети) — заголовок и IP-адрес не сохраняются, а счётчик сетей живёт только в оперативной памяти сутки. Текст переписки, имена участников и контакты друзей мы не получаем | Исполнение договора — условий акции, которые вы принимаете, делясь ссылкой или пользуясь подарком (п. 5 ч. 1 ст. 6 152-ФЗ) | Код, начисления и отметки — пока действует акция и 1 год после последнего начисления; идентификатор браузера друга — как в статистике использования (400 дней после последнего визита) |
Об отпечатке чата. Это хеш SHA-256, который браузер вычисляет из служебных данных экспорта (файла Telegram или архива ВКонтакте): идентификатора чата, идентификаторов участников личного чата и времени первого сообщения. В экспорте WhatsApp и HTML-экспорте Telegram идентификаторов нет, поэтому отпечаток считается из имён участников (у незаписанного номера — из хеша номера) или названия группы и времени первого сообщения, а у WhatsApp — ещё и медленным хешем PBKDF2 из первых сообщений переписки. У чата WhatsApp есть и второй, «семейный» отпечаток — без времени первого сообщения: по нему сайт узнаёт тот же чат, когда WhatsApp выгрузил только последнюю часть истории. Покупку чата WhatsApp собеседнику по отпечатку не открываем. По отпечатку нельзя восстановить текст переписки. Но тот, у кого есть отпечаток и догадка, с кем вы переписываетесь, мог бы её проверить, поэтому сам отпечаток мы не храним: на сервере он ещё раз хешируется (HMAC-SHA256) секретным ключом, который хранится отдельно от базы данных. Без этого ключа по копии базы проверить догадку нельзя. Браузер сообщает серверу отпечатки чатов, сохранённых на устройстве, а сервер отвечает, какие из них куплены. Хеш хранится вместе с вашим email и позволяет узнать тот же чат при повторной загрузке, поэтому мы обрабатываем его как персональные данные.
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление) лицам из раздела 5, блокирование, удаление и уничтожение. Обработка автоматизированная. Данные записываются и хранятся в базах данных, расположенных на территории Российской Федерации.
Трансграничная передача персональных данных осуществляется только для Telegram, и только если вы сами его выбрали: для напоминаний — идентификатор чата с ботом и текст напоминания, для сторис и сообщения через мини-приложение — выбранная вами карточка; получатель — Telegram FZ-LLC (ОАЭ). Остальные данные за пределы России не передаются. Данные не передаются третьим лицам для рекламы и не продаются.
Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели, а если обработка основана на согласии — отозвать его. Для этого напишите на support@chatogramma.ru. Чтобы мы нашли ваши данные, укажите адрес электронной почты, использованный при оплате, или номер заказа.
Сроки ответа: сведения об обработке — в течение 10 рабочих дней (срок может быть продлён ещё на 5 рабочих дней с уведомлением о причинах); уточнение, блокирование или уничтожение — в течение 7 рабочих дней; при отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 дней, если нет других законных оснований для их хранения.
После удаления данных о покупках восстановить доступ к ним будет невозможно; сведения, которые мы обязаны хранить по закону, удаляются по истечении установленного срока.
Если вы считаете, что мы нарушаем ваши права, вы можете обратиться в Роскомнадзор или в суд.
Данные уничтожаются в течение 30 дней после достижения цели обработки или истечения срока хранения из раздела 3, если иное не предусмотрено законом. Большая часть данных удаляется автоматически. Уничтожение подтверждается в порядке, установленном Роскомнадзором.
Сайт не использует рекламные и сторонние cookies. В локальном хранилище браузера сохраняются токен доступа к купленному, ключ шифрования отчётов в аккаунте (если хранение включено), адрес электронной почты для формы оплаты и напоминания на почту, номера незавершённых заказов и секреты заказов этого браузера (8 дней — чтобы после оплаты можно было исправить почту заказа), итоги открытых чатов для раздела «Мои отчёты», ссылки на отчёты, отправленные собеседникам (чтобы их можно было отозвать), номера песен, выбранных на карточке «Песня вашего чата» (чтобы песня не менялась), отметки о картах «Колоды», которые вы уже видели, и о чатах, уже учтённых в редкости карт, черновик подарочной книги и фото для неё (в IndexedDB; фото в аккаунт — только зашифрованными, раздел 2), сжатая копия переписки чатов Telegram для быстрого обновления (в IndexedDB, только на этом устройстве, раздел 2), фразы для игр по переписке (в IndexedDB; в аккаунт — только зашифрованными, раздел 2), отметка о том, что вы уже оставили отзыв или отказались (чтобы не спрашивать снова), настройки оформления, выбранный на главной мессенджер, личный код «Подарка от друга» и его секрет, подарок от друга со сроком действия и отметки о показанных начислениях бонусов, случайный номер напоминания, пока вы ждёте его подтверждения в мессенджере, соответствие номеров напоминаний о днях рождения, о круглых датах и о сборке подарочной книги и отчётов в «Моих отчётах» (чтобы по ссылке из напоминания открыть нужное поздравление, чат или книгу), отметка о том, что подарочная книга скачана и отметка о скрытой плашке дня рождения, имя для подписи на карточках из архива ВКонтакте и случайный идентификатор браузера для статистики использования (раздел 3) — они нужны для работы Сервиса. Их можно удалить, очистив данные сайта в настройках браузера; купленное затем открывается снова после входа по email. Для работы без интернета браузер сохраняет файлы сайта, но не вашу переписку. Исключение — файл чата, отправленный на Android через «Поделиться → Чатограмма»: он лежит в хранилище браузера на этом устройстве, пока страница его не откроет, и сразу после этого удаляется; на сервер он не попадает.
Новая редакция публикуется на этой странице с указанием даты.