Конфиденциальность
Политика конфиденциальности Tract
Действует с 1 октября 2026 года
Tract — независимый клиент Telegram, а не официальное приложение Telegram. За приложение отвечает Oleksandr Biriulin, физическое лицо, Украина. По вопросам о данных Tract пишите на alex.biriulin.pro@gmail.com.
Какие данные обрабатываются и для чего
Для входа и общения приложение обрабатывает данные вашей учётной записи Telegram: номер телефона, имя, идентификаторы, сообщения, фотографии, видео, аудио и файлы, которые вы отправляете. При использовании соответствующих функций Telegram получает контакты для синхронизации, выбранное местоположение, поисковые запросы, данные профиля и события взаимодействия с приложением. Telegram обрабатывает эти данные по своим правилам; сведения о его обработке приведены в политике Telegram.
При использовании ботов, мини-приложений, поиска и покупок выбранные сервисы могут получать запросы, данные профиля, открытые вами страницы, сведения о заказе и выбранные контактные данные. При оплате вы передаёте платёжные данные выбранному провайдеру, например Stripe или SmartGlocal. В зависимости от покупки продавцу могут передаваться имя, адрес доставки, номер телефона или адрес электронной почты, если вы их указали. Платёжный провайдер также может получать сведения о заказе для обработки платежа. Провайдеры и продавцы отвечают за собственную обработку данных. Telegram может получать электронную почту для отдельных функций входа и восстановления.
Telegram может показывать официальные рекламные сообщения. Telegram получает события просмотра и нажатия. Для выбора таких объявлений в Telegram могут использоваться публичные поисковые запросы, подписки на каналы и их тематика, а также приблизительный регион по IP-адресу или коду номера. Подробнее — в правилах конфиденциальности Telegram о рекламе.
Приложение хранит данные и кэш на устройстве. История недавно посещённых страниц в браузере приложения хранится локально. В версии для iOS для уведомлений приложение регистрирует токен доставки в Telegram и использует Apple Push Notification service. В первой APK-версии Android Firebase и push-уведомления через Google не включены. Если вы открываете внешнюю страницу, её владелец получает обычные данные веб-запроса.
Заявки на тестирование и обратная связь на сайте
В форме TestFlight вы добровольно указываете email Apple Account / iCloud. Мы сохраняем его, время заявки и её статус, чтобы подготовить приглашение на тестирование. После одобрения заявки адрес передаётся Apple для приглашения. Пароль и коды входа Apple не запрашиваются. Отправка заявки сама по себе не добавляет аккаунт в TestFlight: приглашения обрабатываются вручную.
В форме обратной связи мы получаем email для ответа, выбранную платформу, текст обращения и время отправки. Эти сведения нужны для ответа и исправления проблем. Заявки и обращения хранятся в закрытой базе сайта у Cloudflare; они не публикуются и не используются для рекламы. При включённой доставке обращений оператору на Gmail данные передаются почтовому обработчику на хостинге Reg.ru и почтовым серверам Google. IP-адрес используется для защиты формы от частых запросов; в базе на срок до двух часов остаётся только его часовой хеш и счётчик, которые удаляются при следующем обращении. Хостинг может отдельно обрабатывать технические данные веб-запросов.
Фиксированный автоматический срок удаления заявок и обращений не установлен. Для отзыва заявки или удаления данных напишите на alex.biriulin.pro@gmail.com с указанного в форме адреса. Не включайте в обращение пароли, коды входа и чужую переписку.
Публичный сервер Tract
Сервер передаёт зашифрованный трафик Telegram и не расшифровывает переписку. Во время соединения он обрабатывает IP-адрес и порт клиента, разрешённый адрес сервера Telegram и объём трафика; IP-адрес также используется в памяти для ограничения частоты запросов. При серверных ошибках HTTPS-прокси может записывать IP-адрес и технические параметры запроса для диагностики. Журналы контейнера ограничены тремя файлами до 10 МБ каждый; фиксированный срок удаления в днях не установлен. Сервер находится у Hetzner Cloud в Германии. Системные журналы и инфраструктурный провайдер могут обрабатывать технические данные по собственным настройкам; единый срок их хранения не установлен.
Для выдачи доступа сервер хранит идентификатор установки, её открытый ключ, счётчик проверок, состояние доступа и расход квоты. На iOS используются Apple App Attest и подтверждение Apple. На Android приложение создаёт ключ в Android Keystore и подтверждает владение им; закрытый ключ не отправляется на сервер. Это не проверка устройства сервисами Google. Эти записи не содержат номер телефона, Telegram ID или текст переписки, но позволяют отличать обращения одной установки. Выданный доступ действует не более часа; его истечение само по себе не удаляет запись установки.
В версии для iOS при проверке регистрации Telegram приложение может использовать Google reCAPTCHA Enterprise. Включённый SDK указывает сбор идентификатора устройства, данных о сбоях, производительности и взаимодействии с приложением для работы сервиса. Подробнее — в сведениях Google о конфиденциальности reCAPTCHA.
Хранение и удаление
Выход из Telegram или удаление приложения не удаляют запись установки Tract на сервере. В поддерживаемой версии приложения в настройках предусмотрено действие «Удалить данные установки Tract». Когда сервер подтверждает выполнение, он прекращает доступ этой установки и удаляет из рабочего реестра её открытый ключ, подтверждение Apple, счётчик проверок и привязки доступа. Для предотвращения повторного использования остаются псевдонимный идентификатор ключа и отметка отзыва без установленного срока автоматического удаления. Уже учтённый расход квоты хранится до окончания текущего 24-часового окна.
Если приложение не получило подтверждение сервера, не считайте удаление завершённым: соединение останавливается, а действие можно повторить. Если действие недоступно, напишите на alex.biriulin.pro@gmail.com; для запроса по установке может потребоваться подтвердить, что она ваша. Не отправляйте пароль или код входа Telegram.
Удаление данных установки Tract не удаляет вашу учётную запись Telegram, сообщения у Telegram или получателей, локальный кэш приложения, письма в поддержку и все резервные копии. Журналы публичных сервисов Tract ограничены объёмом 64 МиБ, ротируются не реже раза в час, а задача очистки удаляет записи старше шести дней. Результат зависит от выполнения задачи. Зашифрованные серверные резервные архивы создаются ежедневно; архивы старше семи дней удаляются при следующем успешном ежедневном запуске задачи. Ранее созданный архив может временно содержать прежние данные. Отдельная зашифрованная копия архивов хранится на компьютере оператора без автоматического срока удаления.
Если вы обращаетесь в поддержку по электронной почте, владелец получает адрес отправителя, текст письма и вложения, которые вы отправили. Для писем и вложений поддержки не установлен автоматический срок удаления. Telegram, Apple, Google, платёжные провайдеры, продавцы и поставщики инфраструктуры хранят данные по собственным правилам.