Политика конфиденциальности

Редакция от 26 октября 2026 года. Здесь простыми словами описано, какие данные обрабатывает KtoTo (далее «сервис»: мини-приложение и бот @KtoTo_online_bot в Telegram, приложение KtoTo для Android, а также веб-версия на сайте ktotoonline.com), зачем, сколько хранит и как вы можете ими управлять.

1. Что мы храним

ID, имя и username из Telegram. ID нужен, чтобы узнавать вас и не терять VIP. Имя (только имя, без фамилии) — чтобы бот обращался к вам в приветствии и сообщениях. Username (если он у вас есть) — чтобы поддержка могла найти ваш аккаунт по обращению или подарить VIP; если вы смените или уберёте username, запись обновится при следующем входе. Номер телефона и фото профиля мы не получаем и не храним.
Когда вы заходили. Дата первого входа, последнего визита в бота и в приложение. Нужны, чтобы присылать напоминания (см. п. 4) и считать общую статистику сервиса.
Настройки сообщений от бота: отключили ли вы напоминания командой /stop и не заблокирован ли бот, а также часовой пояс устройства — чтобы напоминания приходили по вашему местному времени.
Жалобы. Если вы пожаловались на собеседника или пожаловались на вас: причина, время и ID аккаунтов участников. Хранятся 30 дней и нужны, чтобы находить нарушителей. Кто пожаловался, собеседник не узнаёт.
Защита от нарушителей. После вашей жалобы этот собеседник вам больше не попадётся: мы храним пару «кто — на кого». Если на человека за сутки пожалуются 3 разных собеседника, его поиск приостанавливается на 24 часа: храним, до какого времени.
VIP и оплата: срок действия VIP и номер платежа Telegram (чтобы один платёж не засчитался дважды). Оплата идёт через Telegram Stars: данных банковских карт у нас нет и не бывает.
Аккаунт в приложении для Android и в веб-версии. Там нет входа через Telegram, поэтому аккаунт привязан к устройству: из идентификатора устройства, который Android выдаёт приложению (в браузере — из случайного ключа, который хранится в самом браузере), мы вычисляем зашифрованный номер аккаунта (сам идентификатор не храним), а также запоминаем дату создания и IP-адрес, с которого аккаунт создан (защита от массового создания аккаунтов). Имени, телефона и почты приложение не спрашивает.
Токен уведомлений (только приложение для Android). Если вы разрешили уведомления, Google (Firebase Cloud Messaging) выдаёт приложению адрес для доставки уведомлений на это устройство. Мы храним его вместе с языком приложения, чтобы присылать уведомления (см. п. 4). Если запретить уведомления или удалить приложение, адрес перестаёт работать и удаляется.

2. Что мы обрабатываем, но не храним

Пол, возраст и кого вы ищете. Используются только для подбора собеседника и живут в памяти сервера, пока вы в поиске или в разговоре.
Награда за рекламу (сколько сообщений и фото осталось) действует и хранится в памяти сервера только до конца текущего разговора.
Голос. Шифруется на вашем устройстве и расшифровывается только у собеседника. Наш сервер лишь пересылает зашифрованный поток и прослушать его не может. Разговоры не записываются.
Текстовые сообщения доставляются собеседнику и нигде не сохраняются. После разговора их нет ни у нас, ни в приложении.
Фото. Хранятся в памяти сервера только на время доставки. Одноразовое фото удаляется сразу после первого просмотра или с окончанием разговора. Если включена автоматическая проверка, фото проверяется на откровенный контент и признаки несовершеннолетия; фото с несовершеннолетними в откровенном контексте не доставляется.

Технические данные о качестве связи: тип устройства, доля потерянных пакетов голоса, задержка. Без ID и имени, записываются в технический журнал сервера, чтобы находить и исправлять помехи в звуке.

3. На вашем устройстве

Приложение запоминает на вашем устройстве несколько настроек: счётчик разговоров для показа рекламы и время «без рекламы» за выполненное задание. Отметка о том, что вы приняли эту политику, хранится ещё и в облаке Telegram, чтобы её не спрашивали заново на другом устройстве. На наш сервер эти настройки не уходят.

4. Сообщения от бота

Бот может написать вам первым: приветствие, напоминание вечером в субботу, одно сообщение, если вы давно не заходили, и уведомления о VIP (оплата, продление, окончание подписки). Отключить напоминания можно в любой момент командой /stop, включить снова — /notify. Сообщения о VIP приходят и после /stop.

Приложение для Android может присылать такие же уведомления (вечер субботы, давно не заходили) и редкие новости сервиса — только если вы разрешили уведомления. Отключить их можно в любой момент: настройки телефона → Приложения → KtoTo → Уведомления.

5. Реклама

В Telegram пользователям без VIP показывается реклама Рекламной сети Яндекса и сети Adsgram, в веб-версии — Рекламной сети Яндекса. Для подбора и учёта показов Яндекс получает технические данные устройства и браузера, IP-адрес и файлы cookie, а Adsgram — данные запуска Telegram (ID аккаунта, язык, платформа) и технические данные устройства. Каждая сеть обрабатывает их по собственной политике конфиденциальности. Мы сами не передаём рекламодателям ваш пол, возраст, разговоры, сообщения и фото. У VIP рекламы нет.

В приложении для Android реклама показывается Рекламной сетью Яндекса (в первой версии приложения — сетью Google AdMob). Сеть может использовать рекламный идентификатор устройства, IP-адрес и технические данные устройства для показа и учёта рекламы — по собственной политике конфиденциальности. Местоположение устройства мы рекламе не передаём. Отключить персонализацию рекламы можно в настройках Android: Google → Реклама. За просмотр рекламы по вашему желанию вы получаете сообщения и фото для чата.

6. Кто ещё участвует

Telegram — вход, оплата Stars и доставка сообщений бота.
Хостинг-провайдер, на чьих серверах работает сервис.
Adsgram — показ рекламы в Telegram (п. 5).
Яндекс (Рекламная сеть Яндекса) — показ рекламы в приложении для Android, в Telegram и в веб-версии (п. 5).
Google (Google Play, AdMob, Firebase Cloud Messaging) — распространение приложения для Android, реклама в его первой версии (п. 5) и доставка уведомлений в приложение (п. 4).
Сервис проверки изображений — если проверка фото включена (п. 2).

Каждый получает только то, что нужно для его задачи. Мы не продаём ваши данные.

7. Как данные защищены

Вся связь с сервером идёт по защищённому каналу (HTTPS).
Голос идёт через наш сервер-посредник, поэтому собеседники не видят IP-адреса друг друга.
Вход через Telegram проверяется по криптографической подписи: выдать себя за другого человека нельзя. Аккаунт приложения для Android подтверждается подписанным ключом, который хранится только на вашем телефоне.
Ни одна система не защищена абсолютно. Собеседник может сделать снимок экрана или записать разговор на другое устройство, поэтому делитесь только тем, чем готовы поделиться.

8. Сколько хранится

Данные из п. 1 хранятся, пока вы пользуетесь сервисом. Данные из п. 2 исчезают сразу после поиска, разговора или доставки. Номера платежей хранятся ограниченно (последние несколько тысяч) для защиты от повторного начисления VIP. Жалобы хранятся 30 дней, паузы в поиске — до их окончания, список «не соединять» — пока вы пользуетесь сервисом.

Чтобы данные из п. 1 и жалобы не пропали при сбое, раз в сутки делается резервная копия. Она хранится 14 дней на сервере сервиса и у администратора сервиса, используется только для восстановления и никому не передаётся.

9. Возраст

Сервис только для совершеннолетних. Принимая политику, вы подтверждаете, что вам исполнилось 18 лет. Общение с несовершеннолетними и запрещённый контент недопустимы.

10. Ваши права

Вы можете узнать, какие данные о вас хранятся, попросить их исправить или удалить: просто напишите боту @KtoTo_online_bot (сообщение придёт в поддержку) или на почту ktoto.support@gmail.com. После удаления VIP и история оплат будут потеряны. Отключить сообщения от бота можно командой /stop или заблокировав бота.

В приложении для Android и в веб-версии аккаунт удаляется кнопкой «Удалить аккаунт» в разделе «О приложении» на главном экране: аккаунт стирается сразу. Жалобы и паузы в поиске (п. 1) хранятся до окончания своего срока, чтобы удалением нельзя было обойти защиту других пользователей. Попросить об удалении можно и без приложения — на странице ktotoonline.com/delete-account, на почту ktoto.support@gmail.com или написав боту @KtoTo_online_bot.

11. Изменения

Мы можем обновлять эту политику. О существенных изменениях вы узнаете при входе в приложение: мы попросим принять новую редакцию.