DarkBoost1. Общие положения и область действия
Политика применяется к DarkBoost, доступному через darkboosts.com, @DarkBoostsBot, связанные Telegram Mini Apps, публичные и авторизованные web-интерфейсы, API, tracking-ссылки и иные компоненты, которые прямо ссылаются на эту Политику.
Термины «персональные данные» и «обработка» используются в значении, установленном применимым законодательством о защите данных. Если к конкретному пользователю или операции применяются GDPR/EEA, национальные законы о персональных данных или иные обязательные нормы, DarkBoost применяет такие нормы в соответствующей части.
2. Оператор и контакты
Оператором обработки является владелец/оператор сервиса DarkBoost в той мере, в которой он самостоятельно определяет цели и способы обработки. На дату этой редакции публичные интерфейсы DarkBoost указывают бренд и каналы связи, но не содержат отдельного опубликованного юридического наименования и адреса оператора. DarkBoost не подменяет отсутствующие реквизиты вымышленными сведениями.
Когда раскрытие юридического наименования, адреса, представителя, DPO/ответственного за данные или иных реквизитов обязательно по применимому праву или платежной модели, такие сведения должны быть опубликованы владельцем Сервиса дополнительно.
3. Откуда DarkBoost получает данные
- От пользователя: при запуске бота, входе на сайт, заполнении профиля, создании заказа, подключении площадки, обращении в поддержку, участии в розыгрыше, пополнении или выводе.
- Из Telegram: данные аккаунта и публичного профиля, доступные соответствующему Bot API/MTProto/API-контексту, информация о чатах/каналах/ботах и результатах проверок.
- От владельцев интеграций: подключённые боты и API могут передавать Telegram ID, chat context и доступные поля пользователя для выдачи и проверки заданий.
- Из браузера и сети: при открытии сайта, Mini App или tracking-ссылки — сетевые и технические сигналы, перечисленные ниже.
- От рекламных/traffic-провайдеров: статусы задания, идентификаторы assignment/offer, подтверждение подписки, отказа, отписки или начисления.
- От платежных и blockchain-систем: статус инвойса/чека/транзакции, адрес, hash/идентификатор операции, актив и сумма.
- Из публичных Telegram-источников: метрики каналов и иные сведения, необходимые для Marketplace и проверки рекламных площадок.
4. Какие данные могут обрабатываться
| Категория | Примеры | Зачем |
|---|---|---|
| Telegram-идентификация | Telegram ID, username, first/last name, language, chat ID, avatar/file identifiers | Аккаунт, авторизация, выполнение заданий, поддержка, защита операций |
| Публичный/доступный профиль Telegram | Premium, DC, наличие/количество фото, bio, active usernames, stories, музыка/аудио и метаданные, подарки, emoji status, rating/business/personal-chat/birthdate fields — только если они доступны используемому API | Таргетинг, quality/risk, бонусные правила, статистика, предотвращение злоупотреблений |
| Tracking и сеть | IP-адрес и/или его hash, User-Agent, язык, ref/context, дата и время, страна/регион/город, приблизительные координаты, источник геоопределения | Атрибуция перехода, география, anti-fraud, безопасность и аналитика |
| Устройство/браузер | timezone, screen/resolution, platform, device memory, hardware concurrency, touch points, browser languages, client hints, Telegram-browser flag | Device fingerprint, уникальность, выявление автоматизации и мультиаккаунтов |
| Fingerprint и risk | fingerprint hash, IP/UA hashes, связи fingerprint↔user, fraud/risk score, причины риска, частота/интервалы действий | Anti-fraud, защита бюджета, проверка качества трафика и безопасности |
| Реклама и задания | offer/session/tracking IDs, ссылки, провайдер, показы/переходы/проверки/skip, подтверждения, отписки, retention, цена и начисление | Выдача, проверка, расчёты, отчётность и разрешение споров |
| Финансы | Баланс, ledger, пополнения, выводы, комиссии, актив, адрес кошелька, transaction/check/invoice ID, blockchain hash и статус | Расчёты, выплаты, возвраты, reconciliation, спорные операции |
| Marketplace и рекламный кабинет | Каналы/боты/чаты, username/id, права, метрики, контент рекламных постов и media, цены, заказы, отзывы, dispute evidence | Публикация рекламы, модерация, аналитика, расчёты и споры |
| Розыгрыши/рефералы | Участие, ticket count, referral links/visits, quests, winner/claim state, device marker | Проведение розыгрышей, защита от повторного участия, награды |
| Поддержка и безопасность | Переписка, вложения, incident/request IDs, журналы действий, webhook/API audit, ошибки и технические события | Поддержка, расследование инцидентов, защита и доказательство операций |
Состав данных зависит от используемой функции. Например, пользователь, который только открывает публичную страницу, не обязан создавать финансовую запись, а владелец API-интеграции передаёт больше технических данных, чем обычный посетитель.
5. Для чего используются данные
- создание и поддержание аккаунта, web-сессии и Telegram-контекста;
- выдача, маршрутизация и проверка рекламных заданий/спонсоров;
- начисления, списания, пополнения, выводы, возвраты и финансовая сверка;
- таргетинг по заданным рекламодателем параметрам и оценка доступной аудитории;
- статистика кампаний, площадок, retention, конверсий и качества трафика;
- предотвращение мошенничества, мультиаккаунтов, повторных наград, обхода tracking и иных злоупотреблений;
- работа Marketplace, рекламных постов, розыгрышей, рефералов и поддержки;
- модерация контента, AI-анализ тематики/рисков и рекомендации;
- уведомления, webhooks, postbacks и API-функции, запрошенные владельцем интеграции;
- соблюдение обязательных требований закона, ответ на законные запросы и защита прав в споре.
DarkBoost не продаёт персональные данные как самостоятельный товар или базу контактов. Данные используются в рамках функций рекламной/traffic-платформы и передаются только в случаях, описанных в этой Политике.
6. Правовые основания обработки
В зависимости от юрисдикции и конкретной операции DarkBoost опирается на одно или несколько оснований:
- исполнение договора или действия по запросу пользователя — аккаунт, кампания, задание, Marketplace, выплаты, API;
- законный интерес — безопасность, anti-fraud, обеспечение целостности финансового ledger, предотвращение злоупотреблений, диагностика, качество и защита сервиса/пользователей;
- юридическая обязанность — если хранение или раскрытие требуется применимым законом, судебным актом или законным требованием компетентного органа;
- согласие — только там, где закон требует согласия и функция действительно основана на нём; согласие не используется как фиктивное основание для обработки, необходимой для исполнения сервиса.
Если обработка основана на законном интересе, DarkBoost учитывает необходимость, ожидаемый контекст и влияние на права пользователя. Пользователь может заявить возражение, когда такое право предоставлено применимым законом.
7. Tracking, география и device fingerprint
Персональная tracking-ссылка связывает переход с конкретной выдачей/оффером. Для внешних web-ресурсов DarkBoost может кратко показать first-party relay-страницу перед перенаправлением, чтобы зафиксировать технические сигналы браузера.
При tracking могут обрабатываться IP, IP-hash, User-Agent, язык, Telegram/web context, приблизительная география по IP/edge-заголовкам (страна, регион, город и иногда приблизительные координаты), timezone, screen, platform, memory/CPU/touch и client hints. Это не GPS-геолокация устройства, если пользователь отдельно не предоставляет её иной функции.
На основе набора технических сигналов может формироваться необратимый fingerprint hash. Он используется для оценки уникальности, выявления связанных аккаунтов, автоматизации и повторных действий. Совпадение одного IP само по себе не считается достаточным доказательством связи аккаунтов.
8. Telegram, подключённые боты, API и webhooks
Telegram является отдельной платформой и обрабатывает данные по собственным правилам. DarkBoost получает только те сведения, которые Telegram передаёт используемому интерфейсу или которые доступны подключённому сервисному аккаунту/боту в соответствующем контексте.
Владелец стороннего бота, использующий DarkBoost API, может передавать Telegram ID пользователя, chat ID и поля профиля для получения/проверки заданий. Такой владелец самостоятельно отвечает за законность сбора и передачи данных своей аудитории. DarkBoost самостоятельно определяет цели обработки, связанные с anti-fraud, attribution, расчётами, качеством и безопасностью своей платформы.
Для подключённых ресурсов DarkBoost может хранить API-ключи, webhook secret и bot/integration credentials. Такие секреты не предназначены для публикации и не возвращаются обычным пользователям. В webhooks владельцу интеграции могут передаваться идентификатор пользователя, событие подписки/отписки, offer/session context и иные поля, необходимые для согласованной интеграции.
9. Реклама, таргетинг, отчёты и Marketplace
DarkBoost может использовать страну/город, Telegram Premium, DC, наличие username/photo/bio/music/stories/gifts, device/risk signals и историю взаимодействий для подбора офферов, рекламных фильтров, оценки качества и статистики.
Рекламодатели и владельцы кампаний получают статистику своих кампаний. В некоторых conversion-export/report функциях им могут быть доступны записи уровня конверсии, включая Telegram ID, время, статус, приблизительную страну/город, класс устройства и стоимость. Доступ ограничивается владельцем соответствующей кампании/ресурса и используется для отчётности, fraud/quality анализа и расчётов.
В Marketplace обрабатываются данные каналов/площадок, их владельцев, рекламных постов, заказов, просмотров/реакций, цен, отзывов и споров. AI-функции могут анализировать текст и, если функция включена и технически доступна, media/метаданные для тематики, риска, рекомендаций и модерации.
10. Платежи, выводы и blockchain
Для пополнений и выплат DarkBoost обрабатывает сумму, метод, внутренний ledger, статус, внешние идентификаторы и реквизиты, необходимые выбранному способу. Используемые механизмы могут включать Crypto Pay/CryptoBot, TON/USDT, Telegram Stars и связанные инфраструктурные API.
DarkBoost не хранит seed-фразу или секретный ключ пользовательского кошелька как условие получения выплаты. Пользователь передаёт публичный адрес/идентификатор получателя, когда он нужен выбранному методу.
11. Кому могут передаваться данные
DarkBoost не раскрывает данные неопределённому кругу лиц без цели. Передача возможна следующим категориям получателей:
- Telegram — для работы ботов, Mini Apps, сообщений, проверки подписки/прав и иных Telegram-функций;
- traffic-провайдеры — TGrass, SubGram, PiarFlow, BotoHub, Flyer, Trafsly и иные явно подключённые сервисы; им передаются необходимые идентификаторы/context для выдачи и проверки задания;
- платёжные/blockchain-провайдеры — Crypto Pay/CryptoBot, TON-инфраструктура и иные используемые способы оплаты/вывода;
- рекламодатели и владельцы интеграций — только данные и события, относящиеся к их кампании/боту/API, включая описанные выше conversion reports и webhooks;
- хостинг, сеть, техническая инфраструктура и специалисты — в объёме, необходимом для эксплуатации, резервного копирования, безопасности и диагностики;
- компетентные органы и стороны спора — если раскрытие обязательно по закону либо необходимо для установления, осуществления или защиты правовых требований.
Перечень конкретных внешних traffic-провайдеров может меняться при развитии продукта. Передача выполняется только для активной интеграции/операции и в объёме, необходимом для её выполнения.
12. Cookies, local storage и Telegram storage
DarkBoost использует преимущественно first-party средства хранения. На дату этой редакции в коде публичного сервиса не обнаружено сторонних Google Analytics/PostHog tracking-cookies.
| Хранилище | Назначение | Срок/характер |
|---|---|---|
darkboost_session | Авторизованная web-сессия кабинета | До 30 дней; HttpOnly, SameSite=Lax, Secure при HTTPS |
db_admin | Административная web-сессия | До 12 часов; HttpOnly, SameSite=Lax |
db_device | Устойчивый device marker для розыгрышей/anti-abuse | До 1 года; HttpOnly, SameSite=Lax, Secure |
| localStorage/sessionStorage | Pending web-auth, локальные черновики, UI-состояние, предотвращение повторного auto-handoff | До удаления приложением/пользователем или окончания session — зависит от ключа |
| Telegram DeviceStorage/SecureStorage | Настройки интерфейса/устройства Mini App, когда API Telegram доступен | Управляется клиентом Telegram и логикой конкретной функции |
Эти механизмы используются для авторизации, безопасности и функций интерфейса, а не для продажи cross-site рекламного профиля. После перехода на сторонний сайт/провайдер применяются его собственные cookies и политика; DarkBoost не контролирует их.
13. Автоматизированный анализ, risk score и AI
DarkBoost использует автоматические правила и модели для fraud/risk score, проверки уникальности, качества трафика, таргетинга, модерации, рекомендаций цены/тематики и защиты бюджета. Это может влиять на приоритет офферов, необходимость дополнительной проверки, временную блокировку функции, остановку подозрительной кампании или вывод средств на review.
Risk score сам по себе не должен трактоваться как доказательство нарушения. Где применимое право предоставляет право не подвергаться определённым решениям, основанным исключительно на автоматизированной обработке, пользователь может обратиться в @darkboosts и запросить разъяснение/человеческий пересмотр, если это применимо и не создаёт угрозу anti-fraud механизму.
14. Сроки хранения
DarkBoost хранит данные не дольше, чем это обоснованно необходимо для целей обработки, безопасности, расчётов и обязательных требований. Универсального одинакового срока для всех категорий нет.
- активные аккаунтные/интеграционные данные — пока необходимы для работы аккаунта или функции;
- сессии/cookies — в пределах указанных выше технических сроков;
- финансовый ledger, выплаты, спорные операции и audit evidence — дольше, когда это требуется для сверки, предотвращения двойных операций, споров или обязательного учёта;
- tracking/fraud/device evidence — столько, сколько нужно для anti-fraud, retention, расследований и защиты бюджета; часть значений хранится в hash-виде, часть может сохраняться в исходном виде, если это необходимо;
- support/incident logs — до разрешения обращения и разумного периода после него для повторных инцидентов и безопасности.
Удаление аккаунта или прекращение использования не означает автоматического уничтожения записей, которые DarkBoost обязан или вправе сохранить для финансовой целостности, борьбы с мошенничеством, защиты требований либо исполнения закона. После отпадения основания такие данные удаляются, обезличиваются или ограничиваются в использовании, насколько это практически и юридически возможно.
15. Защита данных
DarkBoost применяет технические и организационные меры, соответствующие характеру платформы: HTTPS, разграничение доступа, серверное хранение секретов, HttpOnly/session cookies, hash/HMAC там, где это уместно, проверку webhook/auth, финансовую идемпотентность, журналы событий, резервное копирование, rate limits и monitoring.
Ни одна информационная система не может гарантировать абсолютную безопасность. При подтверждённом инциденте DarkBoost принимает меры по локализации, восстановлению и уведомлению затронутых лиц/органов тогда и в том объёме, когда это требуется применимым законодательством.
Пользователь обязан самостоятельно защищать Telegram-аккаунт, API keys, webhook secret, bot token, wallet-реквизиты и другие средства доступа и незамедлительно сообщать о компрометации.
16. Права пользователя
В зависимости от применимого законодательства пользователь может иметь право:
- получить подтверждение обработки и доступ к своим данным;
- исправить неточные или неполные сведения;
- потребовать удаление данных при наличии законных оснований;
- ограничить обработку или возразить против неё;
- получить данные в переносимом формате, когда такое право применимо;
- отозвать согласие для обработки, действительно основанной на согласии, без обратной силы;
- запросить разъяснение/пересмотр применимого автоматизированного решения;
- подать жалобу в компетентный орган по защите данных.
Запрос направляется в @darkboosts. Для защиты аккаунта DarkBoost вправе попросить подтвердить контроль соответствующего Telegram-аккаунта или иным разумным способом подтвердить личность. В запросе желательно указать Telegram ID и конкретное требование.
17. Международная передача
Telegram, рекламные и платежные провайдеры, blockchain-инфраструктура и технические подрядчики могут обрабатывать данные в разных странах. Поэтому фактическая обработка не гарантированно ограничена страной проживания пользователя.
Если применимое право требует специальных гарантий для трансграничной передачи, оператор должен использовать предусмотренный законом механизм передачи и оценивать получателя/риски в необходимом объёме. Использование публичного blockchain по своей природе предполагает глобальную доступность опубликованных транзакций.
18. Несовершеннолетние
DarkBoost не создавался как сервис, специально предназначенный для детей. Лица, которые по применимому праву не могут самостоятельно принять условия платного/рекламного сервиса или дать необходимое согласие на обработку, должны пользоваться соответствующими функциями только при наличии требуемого разрешения законного представителя.
Если стало известно, что данные ребёнка обрабатываются без необходимого законного основания, законный представитель может обратиться в @darkboosts для проверки и удаления/ограничения в пределах, допускаемых законом.
19. Изменение Политики
DarkBoost может обновлять Политику при изменении продукта, поставщиков, законодательства или способов обработки. Актуальная редакция публикуется по адресу darkboosts.com/privacy и содержит дату редакции. При существенном изменении практик обработки Сервис может дополнительно сообщить об этом в интерфейсе или Telegram.
Новая редакция применяется с даты публикации, если в ней не указан иной срок. Существенные изменения не имеют обратной силы там, где это запрещено законом.
20. Контакты по вопросам конфиденциальности
По вопросам доступа, исправления, удаления, ограничения, objection, data portability, автоматизированного решения, источника данных, получателей или инцидента безопасности обращайтесь в поддержку DarkBoost.
Редакция от 10.10.2026. Связанные документы: Пользовательское соглашение, Оферта, Правила сервиса.