Политика конфиденциальности

Редакция от 10.11.2026. Оператор персональных данных: .

Политика действует для сайта sentinelvisualguard.com, расширения для браузера Sentinel AI и нашего Telegram-бота поддержки. Она описывает, какие данные мы получаем, зачем, кому передаём и сколько храним.

Чьи данные мы обрабатываем: посетители сайта; пользователи расширения и владельцы аккаунтов, включая покупателей; партнёры, указанные пользователями; приглашённые по ссылке и участники «Зарабатывай вместе с нами»; люди, написавшие в поддержку; дети, если родитель установил расширение для ребёнка.

1. Коротко

Распознавание идёт на вашем устройстве. Картинки, кадры видео, адреса страниц, история просмотров и содержимое сайтов нам не отправляются.
Нет рекламы, сторонней аналитики и трекеров. Данные не продаются.
Весь код и все модели находятся внутри расширения: удалённый код оно не загружает.
Использование и передача информации, полученной расширением, соответствуют Chrome Web Store User Data Policy, включая требования Limited Use. Данные используются только для работы фильтра, подписки и функций, которые вы сами включаете (настройки в аккаунте, личная статистика, уведомления партнёру), и для поддержки: не для посторонних целей и не для оценки кредитоспособности или выдачи займов.

2. Расширение

2.1. Что остаётся на устройстве

Уменьшенные копии картинок и кадры видео обрабатываются нейросетью внутри расширения, только в памяти: на диск они не записываются и никуда не передаются. Решения фильтра на диск тоже не записываются. В хранилище браузера лежат настройки, ключ подписки и его состояние, случайный номер установки, счётчик закрытого по дням (записи не более чем за 400 дней) и общее число закрытого. Всё это браузер удаляет вместе с расширением.

2.2. Когда расширение обращается к нашему серверу

Пока в расширении нет ключа с сайта (пробный период или офлайн-ключ), расширение к нашему серверу не обращается. Исключение — проверка ключа, который вы вводите: ключ с опечаткой уходит на сервер один раз и не сохраняется. С сохранённым ключом запросы такие; в каждый из них входят ключ и номер установки:

Запрос	Что ещё передаётся	Когда
Активация и проверка подписки	версия расширения	при активации, запуске браузера и обновлении, затем раз в сутки
Получение настроек	—	каждые 5 минут, пока браузер открыт, и при открытии окна расширения
Сохранение настроек	фильтр вкл/выкл, уровень строгости, режимы закрытия фото и видео, сайты-исключения, время изменения; PIN, если он действует	когда вы меняете эти настройки
Режим наблюдения	вкл/выкл; PIN, если он действует	когда вы переключаете режим
Статистика	число закрытого по дням, не больше чем за 7 дней: только числа, без адресов и содержимого	раз в час и при запуске браузера, если число изменилось

С каждым запросом сервер получает IP-адрес и сведения о браузере (User-Agent). IP-адрес попадает только в журналы (раздел 10). При активации сервер составляет из User-Agent название устройства вида «Chrome · Windows»; сам User-Agent от расширения не сохраняется. Каждое обращение обновляет время последней связи: если режим наблюдения включён и вы выбрали для партнёра уведомление «нет связи», он получит его, когда связи нет дольше заданного срока (по умолчанию 48 часов).

2.3. Что видят сайты

Если сайт не разрешает прочитать картинку прямо на странице, расширение запрашивает её заново с того же адреса: сначала со страницы, затем, если это не удалось, из своего фонового документа. Сервер картинки видит IP-адрес и сведения о браузере, без cookie; при запросе со страницы также адрес сайта, на котором вы находитесь (заголовки Origin и Referer), как и при обычной загрузке картинки страницей. Браузер может сохранить такую картинку в своём обычном кэше, как и любую картинку со страницы. Картинка обрабатывается на устройстве, нам она не передаётся.

Расширение помечает картинки на странице служебным атрибутом, поэтому скрипты самого сайта могут заметить, что фильтр работает и какие картинки закрыты. Само расширение эти сведения никуда не отправляет.

2.4. Удаление расширения

Если в расширении сохранён ключ с сайта, при удалении браузер откроет нашу страницу с ключом и номером установки в адресе. Мы отмечаем удаление, освобождаем место устройства и уведомляем партнёра, если режим наблюдения включён и вы выбрали это событие. На странице есть необязательная форма «почему удалили» (причина и комментарий до 500 символов): ответ не связывается с аккаунтом.

2.5. Зачем расширению разрешения

Доступ ко всем сайтам: находить и закрывать картинки и видео на любой странице и запрашивать картинку с её сайта, как описано в п. 2.3.
storage: хранить на устройстве данные из п. 2.1.
scripting: подключать собственные скрипты расширения к уже открытым вкладкам после установки или обновления.
offscreen: запускать модели распознавания в отдельном документе расширения.
alarms: выполнять по расписанию запросы из п. 2.2.

3. Аккаунт и сайт

Данные	Зачем
Почта, хэш пароля, язык, даты регистрации и подтверждения, ключ подписки, вид и срок доступа, код поддержки, кто вас пригласил, ваш код приглашения, даты первой оплаты и отзыва ключа, отметки об отправленных напоминаниях	аккаунт, подписка, письма
Сессия: хэш токена и сведения о браузере (User-Agent)	чтобы вы оставались в аккаунте
Одноразовые ссылки из писем (в виде хэшей) и новая почта при смене адреса	подтверждение действий
Настройки фильтра, включая сайты-исключения, которые вы добавили сами	менять настройки из кабинета и сохранять их при смене устройства
Устройства: номер установки, название, версия расширения, даты первой и последней связи, дата отвязки	лимит устройств, уведомление «нет связи»
История: фильтр включён и выключен, смена уровня, удаление расширения. Ведётся у всех аккаунтов, а не только при подключённом партнёре	уведомления партнёру, разбор обращений в поддержку
Число закрытого за день по каждому устройству	ваша личная статистика

4. Оплата

Картой или СБП. Данные карты вводятся на стороне ЮKassa, к нам они не попадают. ЮKassa получает от нас сумму, тариф, вашу почту (для чека и в описании платежа) и внутренний номер пользователя. У нас остаются вид и статус платежа, тариф, число дней, сумма, валюта и номер платежа в ЮKassa. Чек формирует и присылает на почту ЮKassa.

Криптовалютой. Кнопки на странице оплаты открывают Telegram или WhatsApp с готовым сообщением: тариф, цена, ваша почта, для российской цены также страна. Текст сообщения входит в адрес ссылки, поэтому сервис получает его при нажатии кнопки; нам сообщение уходит, только если вы сами его отправите. Если вместо чата открывается наш бот, заявка с тарифом и почтой аккаунта уходит администраторам после нажатия «Старт» и выбора языка, без отдельной отправки сообщения. После оплаты мы записываем сумму, валюту и примечание администратора, в котором может быть хэш перевода.

5. Партнёр и режим наблюдения

Функция необязательная. Подключая партнёра, вы передаёте нам данные другого человека, поэтому заранее получите его согласие.

Что мы храним: почту партнёра, его Telegram-идентификатор (если он подключил уведомления через бота), выбранные события, хэш PIN, состояние режима наблюдения и время его переключения.
Что получает партнёр по почте и в Telegram: вашу почту, событие (при понижении уровня: с какого на какой) и время. Сообщения приходят при включении режима (со списком событий) и всегда при его выключении; пока режим включён — о событиях, которые вы выбрали: выключение фильтра, понижение уровня, удаление расширения, «нет связи». При удалении аккаунта с включённым режимом партнёр получит сообщение и об этом.
Содержимое страниц и адреса сайтов партнёр не получает.
Удалить партнёра в кабинете можно, пока режим наблюдения выключен.
Первое письмо объясняет партнёру, кто его отправил и как отказаться. В каждом письме есть ссылка на эту страницу.
Партнёр может сам написать нам (контакты в разделе 16) и попросить прекратить уведомления и удалить его данные. Мы удалим партнёра и при включённом режиме наблюдения; режим выключится без сообщений. Письма партнёру мы уберём из журнала рассылки; в резервных копиях его адрес останется до 14 дней, его сообщения боту — на сроки из раздела 13.

6. Бонус за друга и «Зарабатывай вместе с нами»

Бонус за друга. Счётчик переходов хранит только код и время, без IP-адреса; как любой запрос, переход попадает в журнал сервера с IP-адресом на 30 дней (раздел 10). Чтобы бонус нельзя было получить повторно, мы храним хэш почты приглашённого (SHA-256). Пригласивший видит счётчики и почту приглашённого в скрытом виде (x***@домен); когда бонус начислен, ему приходит письмо.

«Зарабатывай вместе с нами» (только для участников). Мы храним реквизиты для выплаты, которые вы указали сами, начисления и выплаты, даты вступления и запроса выплаты, отметку о блокировке. Участник видит только счётчики и суммы, но не личности клиентов. Заявки на выплату с почтой и реквизитами уходят администраторам в Telegram.

7. Поддержка

Если вы пишете нашему Telegram-боту, мы храним ваш Telegram-идентификатор, имя, @username, язык, связь с аккаунтом и начало каждого сообщения (до 500 символов). Сообщения и вложения пересылаются администраторам в Telegram. Если аккаунт связан, администратор видит вашу почту, состояние подписки, число устройств и версию расширения. В карточке аккаунта ему также видны настройки и число сайтов-исключений (без самих адресов), история событий, устройства, платежи и партнёр. Если пишет партнёр пользователя, администратор видит почту этого пользователя. Переписка напрямую в Telegram или WhatsApp идёт по правилам этих сервисов.

8. Письма

Мы отправляем: подтверждение почты, ключ, сброс и задание пароля, смену почты, сообщения об оплате и бонусе, напоминания об окончании подписки (за 3 дня, в день окончания и через 3 дня), один опрос после пробного периода тем, кто не оплатил, уведомления партнёру и отдельные сообщения поддержки. Рекламных рассылок нет. Журнал рассылки хранит адрес, тему, статус письма и текст ошибки, если она была.

9. Опросы

Опрос после пробного периода необязателен: причины и комментарий до 1000 символов. Администраторы видят ответ вместе с вашей почтой, в том числе в Telegram. После удаления аккаунта ответ в базе остаётся без связи с ним, но его копия с вашей почтой остаётся в чатах администраторов в Telegram, пока её не удалят.

10. Журналы и резервные копии

Журнал запросов сервера: IP-адрес, метод и адрес запроса без параметров, время, код ответа. Нужен для защиты от злоупотреблений и разбора сбоев.
Журнал безопасности и действий администратора: отказы в проверке ключа (IP-адрес, номер установки, начало ключа), входы администратора, выдача доступа, удаление аккаунтов администратором, платёжные события и другие действия администратора с аккаунтом (отзыв ключа, сброс пароля, отвязка устройства, удаление партнёра, письмо с его темой, отметка выплаты); в записях может быть почта пользователя.
Резервные копии базы: ежедневно, на том же сервере. Перед восстановлением из копии делается ещё одна разовая копия, её удаляют вручную.

11. Cookie и хранилище браузера

Название	Зачем	Срок
`sid`	сессия входа в кабинет, недоступна скриптам страницы	30 дней со входа
`ref`	код пригласительной или партнёрской ссылки	30 дней
`asid`	сессия администратора, только у администраторов	12 часов
`sentinel-lang`, `sentinel-region` (localStorage)	язык и регион цен. Регион определяется в браузере по часовому поясу и языку; на сервер он уходит только со страницы оплаты криптой, чтобы выбрать цену и составить сообщение, и не сохраняется	пока вы их не очистите

Рекламных и аналитических cookie нет.

12. Кому передаём

Получатель	Что и зачем	Где
Хостинг-провайдер (ProHoster)	все данные сервера: размещение сайта и базы	Нидерланды
Почтовый сервис Resend (Resend, Inc.)	адрес и текст письма, в том числе ключ и ссылки: доставка писем	США
ЮKassa (ООО НКО «ЮМани»)	данные из раздела 4: приём платежей	Россия
Telegram	сообщения в бот и из бота; уведомления партнёру; администраторам: почта и данные аккаунта, в том числе полный ключ по запросу администратора, ответы на опросы, заявки на выплату и оплату криптой; текст готового сообщения при нажатии кнопки на странице оплаты криптой	за пределами России: компании группы Telegram находятся в ОАЭ и на Британских Виргинских островах, серверы в нескольких странах
Google Fonts (Google LLC)	шрифты сайта: при открытии страницы Google получает IP-адрес и сведения о браузере	США
YouTube (Google LLC)	только если на главной показано видео с YouTube: при показе блока Google получает IP-адрес и сведения о браузере	США
WhatsApp (Meta)	если вы пишете нам туда или нажимаете кнопку на странице оплаты криптой	США
Ваш партнёр	данные из раздела 5, если вы его подключили	—

Передача хостинг-провайдеру, почтовому сервису, в Telegram, Google и WhatsApp является трансграничной. Администраторы открывают данные конкретного пользователя только по его обращению в поддержку (обращаясь, вы соглашаетесь на это), для расследования злоупотреблений и нарушений безопасности или по требованию закона. Данные могут быть раскрыты государственным органам, если этого требует закон.

13. Сколько храним

Данные	Срок
Аккаунт, настройки, устройства, партнёр, статистика, платежи, начисления	пока существует аккаунт
История событий (раздел 3)	1 год, но не дольше существования аккаунта
Журнал безопасности и действий администратора, журнал рассылки	1 год, в том числе после удаления аккаунта
Журнал запросов сервера	30 дней
Резервные копии	14 дней
Сессии	до 30 дней с последней активности
Одноразовые ссылки из писем	от 1 часа до 30 дней, затем удаляются в течение суток
Переходы по приглашениям	1 год
Хэш почты приглашённого	5 лет с начисления бонуса: без него бонус можно получать повторно
Сообщения поддержки на сервере	180 дней; копии в чатах администраторов в Telegram — пока их не удалят
Карточка собеседника в боте (Telegram-идентификатор, имя, @username, язык)	180 дней с последнего сообщения, раньше — по запросу
Ответы на опросы и форму при удалении	1 год; после удаления аккаунта без связи с ним
Неподтверждённые аккаунты	30 дней с регистрации
Данные расширения на устройстве	пока расширение установлено

При удалении аккаунта (кабинет, раздел «Профиль») сразу удаляются почта, ключ, устройства, настройки, партнёр, статистика, история событий, платежи, бонусы, реквизиты, начисления и выплаты участника. На сроки из таблицы остаются журналы, резервные копии, сообщения поддержки, карточка собеседника в боте, опросы и хэш почты приглашённого. Если вас пригласили и бонус начислен, ваша почта в скрытом виде (x***@домен) остаётся в истории пригласившего, пока существует его аккаунт. В начислениях «Зарабатывай вместе с нами» запись о клиенте теряет связь с ним. Сообщения, уже отправленные администраторам в Telegram (опросы, заявки на выплату и оплату, обращения, карточки с почтой и ключом), остаются в их чатах, пока их не удалят. Чеки и записи о платежах у ЮKassa хранятся по её правилам и по закону.

14. Основания и действия с данными

Исполнение договора (оферты) — п. 5 ч. 1 ст. 6 152-ФЗ: аккаунт, подписка, настройки, статистика, история событий, письма об аккаунте и подписке, платежи, «Бонус за друга» и «Зарабатывай вместе с нами», реквизиты для выплат, обращения клиентов в поддержку, уведомления партнёру по вашей просьбе.
Требования закона — п. 2 ч. 1 ст. 6: чеки, ответы на запросы государственных органов.
Законный интерес оператора или третьих лиц — п. 7 ч. 1 ст. 6: журналы, защита от злоупотреблений, запрет повторного бонуса, письмо-опрос и напоминание после окончания подписки, загрузка шрифтов сайта, данные партнёра, которого выбрал сам пользователь.
Согласие — п. 1 ч. 1 ст. 6: опросы, форма при удалении расширения, обращения в поддержку от тех, у кого нет аккаунта.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка смешанная, с использованием средств автоматизации. База данных находится на сервере в Нидерландах.

15. Ваши права и безопасность

Вы можете получить сведения о своих данных и их копию, уточнить, заблокировать или уничтожить данные, отозвать согласие и возразить против обработки. Многое доступно в кабинете: почта, пароль, настройки, партнёр, удаление аккаунта. На запросы мы отвечаем в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с объяснением причины. Уточняем данные или уничтожаем незаконно полученные в течение 7 рабочих дней после получения подтверждающих сведений. При отзыве согласия прекращаем обработку и уничтожаем данные в течение 30 дней, если закон не требует их хранить. Действия оператора можно обжаловать в Роскомнадзоре или в суде. Те же права есть у партнёра и других людей, чьи данные у нас есть.

Соединение с сайтом защищено HTTPS. Пароли и PIN хранятся только в виде хэшей (scrypt), сессии и одноразовые ссылки — в виде хэшей SHA-256. Cookie сессии недоступна скриптам страницы. Ответы сервера расширению с данными подписки и настроек подписаны криптографически. Вход в админку защищён паролем и кодом в Telegram; частота запросов ограничена.

Дети. Сервис предназначен для взрослых. Родитель может установить и настроить расширение для своего ребёнка, при этом аккаунт оформляется на родителя.

16. Изменения и контакты

О существенных изменениях мы сообщим письмом и на этой странице, с новой датой редакции.

Вопросы и запросы по данным: поддержка в Telegram. Письменный запрос можно направить по адресу оператора, указанному в начале этой страницы.

Privacy Policy

Version of 2026-11-10. Personal data operator: .

This policy covers the website sentinelvisualguard.com, the Sentinel AI browser extension and our Telegram support bot. It describes which data we receive, why, who we share it with and how long we keep it.

Whose data we process: website visitors; extension users and account holders, including buyers; partners named by users; people invited by link and “Earn with us” members; people who write to support; children, where a parent installed the extension for a child.

1. In short

Recognition runs on your device. Images, video frames, page addresses, browsing history and page content are never sent to us.
No ads, no third-party analytics or trackers. Data is not sold.
All code and models are packaged inside the extension: it does not load remote code.
The use and transfer of information received from the extension adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements. Data is used only to run the filter, the subscription and the features you turn on yourself (settings in your account, personal statistics, partner alerts), and for support: not for unrelated purposes and not to determine creditworthiness or for lending.

2. The extension

2.1. What stays on the device

Reduced copies of images and video frames are processed by the neural network inside the extension, in memory only: they are not written to disk and not transmitted anywhere. The filter's decisions are not written to disk either. Browser storage holds the settings, the subscription key and its status, a random installation ID, a per-day count of covered items (entries for at most 400 days) and an overall total. The browser removes all of this together with the extension.

2.2. When the extension contacts our server

While the extension holds no key from the website (the trial or an offline key), it does not contact our server. The exception is checking a key you enter: a mistyped key reaches the server once and is not saved. With a saved key, the requests are as follows; each includes the key and the installation ID:

Request	What else is sent	When
Activation and subscription check	extension version	on activation, browser start and update, then once a day
Fetching settings	—	every 5 minutes while the browser is open and when the extension window is opened
Saving settings	filter on/off, strictness, photo and video cover modes, excluded sites, time of change; the PIN, if active	when you change these settings
Accountability mode	on/off; the PIN, if active	when you switch the mode
Statistics	covered count per day, for 7 days at most: numbers only, no addresses or content	hourly and at browser start, if the count changed

With every request the server receives the IP address and browser details (User-Agent). The IP address goes only into the logs (section 10). At activation the server builds a device name such as “Chrome · Windows” from the User-Agent; the extension's User-Agent itself is not stored. Every contact updates the last-seen time: if accountability mode is on and you selected the “no connection” alert for your partner, they receive it when there has been no contact for longer than the set period (48 hours by default).

2.3. What sites can see

If a site does not allow an image to be read directly on the page, the extension requests it again from the same address: first from the page and, if that fails, from its background document. The image host sees the IP address and browser details, no cookies; a request from the page also shows the site you are on (Origin and Referer headers), as the page's own load of an image does. The browser may keep such an image in its normal cache, like any image from a page. The image is processed on the device and is not sent to us.

The extension marks images on the page with a service attribute, so the site's own scripts can notice that the filter is running and which images are covered. The extension itself does not send this information anywhere.

2.4. Removing the extension

If the extension holds a key from the website, on removal the browser opens our page with the key and the installation ID in its address. We record the removal, free the device slot and notify your partner if accountability mode is on and you selected this event. The page has an optional “why did you remove it” form (a reason and a comment of up to 500 characters): the answer is not linked to an account.

2.5. Why the extension needs its permissions

Access to all sites: to find and cover images and videos on any page, and to request an image from its own site as described in 2.3.
storage: to keep the data from 2.1 on the device.
scripting: to attach the extension's own scripts to tabs that are already open after install or update.
offscreen: to run the recognition models in a separate extension document.
alarms: to make the scheduled requests from 2.2.

3. Account and website

Data	Why
Email, password hash, language, sign-up and verification dates, subscription key, access type and end date, support code, who invited you, your invitation code, the dates of first payment and key revocation, records of reminders sent	account, subscription, emails
Session: token hash and browser details (User-Agent)	to keep you signed in
One-time links from emails (as hashes) and the new address when changing email	confirming actions
Filter settings, including the excluded sites you added yourself	to change settings from the account and keep them when you switch devices
Devices: installation ID, name, extension version, first and last contact dates, unbinding date	device limit, “no connection” alert
History: filter turned on and off, level changes, extension removed. Kept for all accounts, not only those with a partner	partner alerts, handling support requests
Covered count per day for each device	your personal statistics

4. Payments

By card or SBP. Card details are entered on the YooKassa side and never reach us. YooKassa receives the amount, the plan, your email (for the receipt and in the payment description) and an internal user number from us. We keep the payment type and status, plan, number of days, amount, currency and YooKassa payment ID. YooKassa creates the receipt and emails it to you.

By crypto. The buttons on the payment page open Telegram or WhatsApp with a ready-made message: the plan, the price, your email and, for the Russian price, the country. The message text is part of the link address, so the service receives it when you press the button; it reaches us only if you send it yourself. If our bot opens instead of a chat, the request with the plan and account email reaches the administrators after you press Start and choose a language, without you sending a message. After payment we record the amount, currency and an administrator's note, which may contain the transaction hash.

5. Partner and accountability mode

This feature is optional. By adding a partner you give us another person's data, so get their consent first.

What we store: the partner's email, their Telegram ID (if they connected alerts through the bot), the selected events, the PIN hash, the state of accountability mode and when it was switched.
What the partner receives by email and Telegram: your email, the event (for a lowered level: from which to which) and the time. Messages are sent when the mode is turned on (with the event list) and always when it is turned off; while the mode is on, about the events you selected: filter turned off, level lowered, extension removed, “no connection”. If the account is deleted while the mode is on, the partner is told that too.
The partner never receives page content or site addresses.
You can remove the partner in your account while accountability mode is off.
The first email explains to the partner who sent it and how to opt out. Every email links to this page.
The partner can contact us directly (see section 16) to stop the alerts and have their data deleted. We remove the partner even if accountability mode is on; the mode is turned off without any messages. We remove the emails to the partner from the mail log; their address stays in backups for up to 14 days, and their messages to the bot for the periods in section 13.

6. Friend bonus and “Earn with us”

Friend bonus. The click counter holds only a code and a time, with no IP address; like any request, a click enters the server log with the IP address for 30 days (section 10). To prevent repeat bonuses we keep a hash (SHA-256) of the invited person's email. The inviter sees counters and the invited person's masked email (x***@domain), and gets an email when a bonus is credited.

“Earn with us” (members only). We store the payout details you entered yourself, earnings and payouts, the dates of joining and of payout requests, and a block marker. Members see only counters and amounts, never client identities. Payout requests with email and payout details go to the administrators in Telegram.

7. Support

If you message our Telegram bot, we store your Telegram ID, name, @username, language, the link to your account and the beginning of each message (up to 500 characters). Messages and attachments are forwarded to the administrators in Telegram. If your account is linked, the administrator sees your email, subscription status, number of devices and extension version. The account card also shows them your settings and the number of excluded sites (not the addresses), event history, devices, payments and partner. If a user's partner writes to the bot, the administrator sees that user's email. Direct chats in Telegram or WhatsApp are governed by those services.

8. Emails

We send: email confirmation, the key, password reset and setup, email change, payment and bonus messages, subscription reminders (3 days before, on the end date and 3 days after), one survey after the trial to those who did not pay, partner alerts and individual support messages. There is no marketing mail. The mail log keeps the address, subject and status of each email, and the error text if there was one.

9. Surveys

The survey after the trial is optional: reasons and a comment of up to 1000 characters. Administrators see the answer together with your email, including in Telegram. After the account is deleted, the answer in our database stays without the link to it, but the copy with your email stays in the administrators' Telegram chats until they delete it.

10. Logs and backups

Server request log: IP address, method and request address without parameters, time, response code. Used for abuse protection and troubleshooting.
Security and administrator log: refused key checks (IP address, installation ID, beginning of the key), administrator sign-ins, access grants, account deletion by an administrator, payment events and other administrator actions on an account (key revocation, password reset, device unbinding, partner removal, an email with its subject, a payout record); entries may contain the user's email.
Database backups: daily, on the same server. Before restoring from a backup, one more one-off copy is made, which is deleted manually.

11. Cookies and browser storage

Name	Why	Lifetime
`sid`	account session, not accessible to page scripts	30 days from sign-in
`ref`	invitation or partner link code	30 days
`asid`	administrator session, administrators only	12 hours
`sentinel-lang`, `sentinel-region` (localStorage)	language and price region. The region is determined in the browser from the time zone and language; it reaches the server only from the crypto payment page, to pick the price and build the message, and is not stored	until you clear them

There are no advertising or analytics cookies.

12. Who we share with

Recipient	What and why	Where
Hosting provider (ProHoster)	all server data: hosting the website and database	Netherlands
Email delivery service Resend (Resend, Inc.)	address and text of emails, including the key and links: delivering email	USA
YooKassa (NBCO YooMoney LLC)	the data from section 4: payment processing	Russia
Telegram	messages to and from the bot; partner alerts; for administrators: email and account data, including the full key at an administrator's request, survey answers, payout and crypto payment requests; the ready-made message text when you press the button on the crypto payment page	outside Russia: Telegram group companies are in the UAE and the British Virgin Islands, servers in several countries
Google Fonts (Google LLC)	website fonts: when a page opens, Google receives the IP address and browser details	USA
YouTube (Google LLC)	only if a YouTube video is shown on the home page: when the block is shown, Google receives the IP address and browser details	USA
WhatsApp (Meta)	if you write to us there or press the button on the crypto payment page	USA
Your partner	the data from section 5, if you added one	—

Transfers to the hosting provider, the email delivery service, Telegram, Google and WhatsApp are cross-border. Administrators open a specific user's data only when that user asks support for help (by asking, you agree to this), to investigate abuse or security incidents, or where the law requires it. Data may be disclosed to government authorities where the law requires it.

13. Retention

Data	Period
Account, settings, devices, partner, statistics, payments, earnings	while the account exists
Event history (section 3)	1 year, but no longer than the account exists
Security and administrator log, mail log	1 year, including after the account is deleted
Server request log	30 days
Backups	14 days
Sessions	up to 30 days from last activity
One-time links from emails	from 1 hour to 30 days, then deleted within a day
Invitation link clicks	1 year
Hash of an invited person's email	5 years from crediting the bonus: without it the bonus could be claimed repeatedly
Support messages on the server	180 days; copies in administrators' Telegram chats until they are deleted
Bot contact card (Telegram ID, name, @username, language)	180 days from the last message, sooner on request
Survey answers and the removal form	1 year; after account deletion, without the link to it
Unverified accounts	30 days from sign-up
Extension data on the device	while the extension is installed

When you delete your account (in the “Profile” section) the email, key, devices, settings, partner, statistics, event history, payments, bonuses, and a member's payout details, earnings and payouts are deleted at once. Logs, backups, support messages, the bot contact card, surveys and the invited person's email hash remain for the periods in the table. If you were invited and a bonus was credited, your masked email (x***@domain) stays in the inviter's history while their account exists. In “Earn with us” earnings, the record loses its link to the client. Messages already sent to administrators in Telegram (surveys, payout and payment requests, support requests, cards with email and key) stay in their chats until they delete them. Receipts and payment records at YooKassa are kept under its rules and the law.

14. Legal bases and processing actions

Performance of the contract (the offer) — Art. 6(1)(5) of Russian Federal Law 152-FZ: account, subscription, settings, statistics, event history, account and subscription emails, payments, the friend bonus and “Earn with us”, payout details, support requests from customers, partner alerts at your request.
Legal obligations — Art. 6(1)(2): receipts, responding to requests from government authorities.
The legitimate interest of the operator or third parties — Art. 6(1)(7): logs, abuse protection, preventing repeat bonuses, the survey email and the reminder after a subscription ends, loading the site fonts, the data of a partner chosen by the user.
Consent — Art. 6(1)(1): surveys, the extension removal form, support requests from people without an account.

Actions: collection, recording, systematisation, accumulation, storage, updating, retrieval, use, transfer (provision, access), depersonalisation, blocking, deletion, destruction. Processing is mixed, using automated means. The database is located on a server in the Netherlands.

15. Your rights and security

You can obtain information about your data and a copy of it, correct, block or destroy it, withdraw consent and object to processing. Much of this is available in your account: email, password, settings, partner, account deletion. We answer requests within 10 working days; this may be extended by 5 working days with an explanation. We correct data, or destroy unlawfully obtained data, within 7 working days of receiving supporting information. If consent is withdrawn, we stop processing and destroy the data within 30 days unless the law requires keeping it. You may appeal the operator's actions to Roskomnadzor, the Russian data protection authority, or in court. Partners and other people whose data we hold have the same rights.

The connection to the website is protected with HTTPS. Passwords and PINs are stored only as hashes (scrypt), sessions and one-time links as SHA-256 hashes. The session cookie is not accessible to page scripts. Server responses to the extension that carry subscription and settings data are cryptographically signed. Admin sign-in is protected by a password and a Telegram code; request rates are limited.

Children. The service is intended for adults. A parent may install and configure the extension for their own child, with the account in the parent's name.

16. Changes and contacts

We announce material changes by email and on this page, with a new version date.

Questions and data requests: support on Telegram. Written requests can be sent to the operator's address given at the top of this page.