Политика конфиденциальности

Редакция от 26 октября 2026 года. Здесь простыми словами описано, какие данные обрабатывает KtoTo (далее «сервис»: мини-приложение и бот @KtoTo_online_bot в Telegram, приложение KtoTo для Android, а также веб-версия на сайте ktotoonline.com), зачем, сколько хранит и как вы можете ими управлять.

1. Что мы храним

• ID, имя и username из Telegram. ID нужен, чтобы узнавать вас и не терять VIP. Имя (только имя, без фамилии) — чтобы бот обращался к вам в приветствии и сообщениях. Username (если он у вас есть) — чтобы поддержка могла найти ваш аккаунт по обращению или подарить VIP; если вы смените или уберёте username, запись обновится при следующем входе. Номер телефона и фото профиля мы не получаем и не храним.
• Когда вы заходили. Дата первого входа, последнего визита в бота и в приложение. Нужны, чтобы присылать напоминания (см. п. 4) и считать общую статистику сервиса.
• Настройки сообщений от бота: отключили ли вы напоминания командой /stop и не заблокирован ли бот, а также часовой пояс устройства — чтобы напоминания приходили по вашему местному времени.
• Жалобы. Если вы пожаловались на собеседника или пожаловались на вас: причина, время и ID аккаунтов участников. Хранятся 30 дней и нужны, чтобы находить нарушителей. Кто пожаловался, собеседник не узнаёт.
• Защита от нарушителей. После вашей жалобы этот собеседник вам больше не попадётся: мы храним пару «кто — на кого». Если на человека за сутки пожалуются 3 разных собеседника, его поиск приостанавливается на 24 часа: храним, до какого времени.
• VIP и оплата: срок действия VIP и номер платежа Telegram (чтобы один платёж не засчитался дважды). Оплата идёт через Telegram Stars: данных банковских карт у нас нет и не бывает.
• Аккаунт в приложении для Android и в веб-версии. Там нет входа через Telegram, поэтому аккаунт привязан к устройству: из идентификатора устройства, который Android выдаёт приложению (в браузере — из случайного ключа, который хранится в самом браузере), мы вычисляем зашифрованный номер аккаунта (сам идентификатор не храним), а также запоминаем дату создания и IP-адрес, с которого аккаунт создан (защита от массового создания аккаунтов). Имени, телефона и почты приложение не спрашивает.
• Токен уведомлений (только приложение для Android). Если вы разрешили уведомления, Google (Firebase Cloud Messaging) выдаёт приложению адрес для доставки уведомлений на это устройство. Мы храним его вместе с языком приложения, чтобы присылать уведомления (см. п. 4). Если запретить уведомления или удалить приложение, адрес перестаёт работать и удаляется.

2. Что мы обрабатываем, но не храним

• Пол, возраст и кого вы ищете. Используются только для подбора собеседника и живут в памяти сервера, пока вы в поиске или в разговоре.
• Награда за рекламу (сколько сообщений и фото осталось) действует и хранится в памяти сервера только до конца текущего разговора.
• Голос. Шифруется на вашем устройстве и расшифровывается только у собеседника. Наш сервер лишь пересылает зашифрованный поток и прослушать его не может. Разговоры не записываются.
• Текстовые сообщения доставляются собеседнику и нигде не сохраняются. После разговора их нет ни у нас, ни в приложении.
• Фото. Хранятся в памяти сервера только на время доставки. Одноразовое фото удаляется сразу после первого просмотра или с окончанием разговора. Если включена автоматическая проверка, фото проверяется на откровенный контент и признаки несовершеннолетия; фото с несовершеннолетними в откровенном контексте не доставляется.

• Технические данные о качестве связи: тип устройства, доля потерянных пакетов голоса, задержка. Без ID и имени, записываются в технический журнал сервера, чтобы находить и исправлять помехи в звуке.

3. На вашем устройстве

Приложение запоминает на вашем устройстве несколько настроек: счётчик разговоров для показа рекламы и время «без рекламы» за выполненное задание. Отметка о том, что вы приняли эту политику, хранится ещё и в облаке Telegram, чтобы её не спрашивали заново на другом устройстве. На наш сервер эти настройки не уходят.

4. Сообщения от бота

Бот может написать вам первым: приветствие, напоминание вечером в субботу, одно сообщение, если вы давно не заходили, и уведомления о VIP (оплата, продление, окончание подписки). Отключить напоминания можно в любой момент командой /stop, включить снова — /notify. Сообщения о VIP приходят и после /stop.

Приложение для Android может присылать такие же уведомления (вечер субботы, давно не заходили) и редкие новости сервиса — только если вы разрешили уведомления. Отключить их можно в любой момент: настройки телефона → Приложения → KtoTo → Уведомления.

5. Реклама

В Telegram пользователям без VIP показывается реклама Рекламной сети Яндекса и сети Adsgram, в веб-версии — Рекламной сети Яндекса. Для подбора и учёта показов Яндекс получает технические данные устройства и браузера, IP-адрес и файлы cookie, а Adsgram — данные запуска Telegram (ID аккаунта, язык, платформа) и технические данные устройства. Каждая сеть обрабатывает их по собственной политике конфиденциальности. Мы сами не передаём рекламодателям ваш пол, возраст, разговоры, сообщения и фото. У VIP рекламы нет.

В приложении для Android реклама показывается Рекламной сетью Яндекса (в первой версии приложения — сетью Google AdMob). Сеть может использовать рекламный идентификатор устройства, IP-адрес и технические данные устройства для показа и учёта рекламы — по собственной политике конфиденциальности. Местоположение устройства мы рекламе не передаём. Отключить персонализацию рекламы можно в настройках Android: Google → Реклама. За просмотр рекламы по вашему желанию вы получаете сообщения и фото для чата.

6. Кто ещё участвует

• Telegram — вход, оплата Stars и доставка сообщений бота.
• Хостинг-провайдер, на чьих серверах работает сервис.
• Adsgram — показ рекламы в Telegram (п. 5).
• Яндекс (Рекламная сеть Яндекса) — показ рекламы в приложении для Android, в Telegram и в веб-версии (п. 5).
• Google (Google Play, AdMob, Firebase Cloud Messaging) — распространение приложения для Android, реклама в его первой версии (п. 5) и доставка уведомлений в приложение (п. 4).
• Сервис проверки изображений — если проверка фото включена (п. 2).

Каждый получает только то, что нужно для его задачи. Мы не продаём ваши данные.

7. Как данные защищены

• Вся связь с сервером идёт по защищённому каналу (HTTPS).
• Голос идёт через наш сервер-посредник, поэтому собеседники не видят IP-адреса друг друга.
• Вход через Telegram проверяется по криптографической подписи: выдать себя за другого человека нельзя. Аккаунт приложения для Android подтверждается подписанным ключом, который хранится только на вашем телефоне.
• Ни одна система не защищена абсолютно. Собеседник может сделать снимок экрана или записать разговор на другое устройство, поэтому делитесь только тем, чем готовы поделиться.

8. Сколько хранится

Данные из п. 1 хранятся, пока вы пользуетесь сервисом. Данные из п. 2 исчезают сразу после поиска, разговора или доставки. Номера платежей хранятся ограниченно (последние несколько тысяч) для защиты от повторного начисления VIP. Жалобы хранятся 30 дней, паузы в поиске — до их окончания, список «не соединять» — пока вы пользуетесь сервисом.

Чтобы данные из п. 1 и жалобы не пропали при сбое, раз в сутки делается резервная копия. Она хранится 14 дней на сервере сервиса и у администратора сервиса, используется только для восстановления и никому не передаётся.

9. Возраст

Сервис только для совершеннолетних. Принимая политику, вы подтверждаете, что вам исполнилось 18 лет. Общение с несовершеннолетними и запрещённый контент недопустимы.

10. Ваши права

Вы можете узнать, какие данные о вас хранятся, попросить их исправить или удалить: просто напишите боту @KtoTo_online_bot (сообщение придёт в поддержку) или на почту ktoto.support@gmail.com. После удаления VIP и история оплат будут потеряны. Отключить сообщения от бота можно командой /stop или заблокировав бота.

В приложении для Android и в веб-версии аккаунт удаляется кнопкой «Удалить аккаунт» в разделе «О приложении» на главном экране: аккаунт стирается сразу. Жалобы и паузы в поиске (п. 1) хранятся до окончания своего срока, чтобы удалением нельзя было обойти защиту других пользователей. Попросить об удалении можно и без приложения — на странице ktotoonline.com/delete-account, на почту ktoto.support@gmail.com или написав боту @KtoTo_online_bot.

11. Изменения

Мы можем обновлять эту политику. О существенных изменениях вы узнаете при входе в приложение: мы попросим принять новую редакцию.

Правила пользования KtoTo

Редакция от 21 октября 2026 года. KtoTo — анонимный голосовой чат. Чтобы в нём было комфортно всем, пользуясь сервисом, вы соглашаетесь с этими правилами.

1. Только для взрослых

Пользоваться KtoTo можно только с 18 лет. Если собеседник похож на несовершеннолетнего, сразу завершите разговор и пожалуйтесь.

2. Что запрещено

• Любые материалы и разговоры сексуального характера с участием несовершеннолетних или о них.
• Откровенные фото и интимный контент, которые собеседник не просил и не хотел получать.
• Угрозы, насилие, призывы к насилию и к причинению вреда себе или другим.
• Оскорбления, травля, унижение по национальности, полу, внешности, вере и любым другим признакам.
• Спам, реклама, мошенничество, просьбы перевести деньги, ссылки на сомнительные сайты.
• Раскрытие чужих личных данных: имени, адреса, телефона, фото — без согласия человека.
• Запись и распространение разговоров и фото собеседника без его согласия.
• Всё, что нарушает закон.

3. Жалобы и что за нарушения бывает

• После разговора можно пожаловаться на собеседника и выбрать причину. Кто пожаловался, собеседник не узнаёт.
• Человек, на которого вы пожаловались, вам больше не попадётся.
• Если на человека за сутки пожалуются 3 разных собеседника, его поиск автоматически приостанавливается на 24 часа.
• При повторных или серьёзных нарушениях доступ к сервису может быть ограничен.
• Жалобы без причины ради мести или шутки тоже являются нарушением.

4. Ваша безопасность

• Не сообщайте собеседнику своё полное имя, адрес, телефон, место работы и данные карт.
• Собеседник может сделать снимок экрана или записать разговор на другое устройство: делитесь только тем, чем готовы поделиться.
• Не переводите деньги незнакомцам, о чём бы вас ни просили.
• Если разговор неприятен, просто нажмите «Стоп» или «Следующий».

5. Ответственность

Собеседники сами отвечают за свои слова, сообщения и фото. KtoTo не записывает разговоры и не может проверить, что говорит или показывает собеседник, но реагирует на жалобы, как описано выше.

6. Изменения правил

Правила могут обновляться. О существенных изменениях вы узнаете при входе в приложение. Вопросы и обращения — в бота @KtoTo_online_bot или на почту ktoto.support@gmail.com.

7. VIP

VIP — подписка на 30 дней, оплата звёздами Telegram. Оплата не возвращается: VIP действует до конца оплаченного срока, а продление можно отключить в любой момент (Telegram → Настройки → Звёзды → Подписки). Подробнее — команда /terms в боте.