Обновлено · 22 августа 2026

Политика конфиденциальности

Эта политика описывает приложение Leemen, собственные сервисы Leemen и их взаимодействие с Telegram и другими поставщиками. Она объясняет, какие данные обрабатываются на устройстве, какие передаются Telegram, а какие получает Leemen.

1 · Кто мы и область действия

Приложение Leemen (Android-пакет app.leemen.android), сайт leemen.app и собственные серверные сервисы Leemen создаёт и поддерживает ТОО «Leemen Software» (далее — «Leemen» или «мы»). Мы отвечаем за обработку данных в собственных сервисах, описанных ниже. По вопросам конфиденциальности можно написать на support@leemen.app.

Leemen использует Telegram API, но не аффилирован с Telegram, не одобрен и не управляется им. Telegram обрабатывает данные Telegram-аккаунта и коммуникаций как самостоятельный оператор по своим условиям и Политике конфиденциальности. Разработчики ботов, мини-приложений, посещаемых сайтов, продавцы и платёжные организации также могут быть самостоятельными операторами своих сервисов.

Политика распространяется на функции Leemen, включая унаследованные от клиента Telegram, функции Приватного пространства, аккаунт Leemen, подписку, сайт и службу поддержки. Она не заменяет политику Telegram или политику стороннего сервиса, с которым вы решили взаимодействовать.

2 · Как проходит обработка данных

• На устройстве. Приложение хранит Telegram-сессию, локальную базу и кэш, настройки, историю встроенного браузера и рабочее состояние Приватного пространства в изолированном хранилище приложения. Часть данных удаляется через настройки, выход из аккаунта, очистку кэша/данных или удаление приложения.
• Через Telegram. Номер телефона и данные входа, профиль Telegram, контакты, сообщения, медиа, звонки, локация и другие данные коммуникаций передаются непосредственно Telegram, когда этого требует выбранная функция.
• Через Leemen. Отдельный бэкенд Leemen обрабатывает идентификатор Telegram для привязки аккаунта, записи устройств, зашифрованную синхронизацию Приватного пространства, согласия, признаки локализации и безопасности, подписки и — если вы разрешили — продуктовую аналитику.
• Через поставщиков. Google/Firebase, поставщики серверной и сетевой инфраструктуры и хостинга, магазины приложений, Tribute, поставщики карт, сайты, боты и другие сервисы получают только данные, необходимые для соответствующей функции, либо данные, которые вы решили им передать.

Доступ к данным на устройстве не всегда означает, что Leemen получает их на свой сервер. Например, биометрическая проверка выполняется Android локально, а имена Android-аккаунтов читаются локально только для выбора места сохранения контакта.

3 · Данные, обрабатываемые Telegram

Для работы как Telegram-клиента приложение может обрабатывать и передавать Telegram следующие категории:

• Регистрация и вход: номер телефона, одноразовый код, данные двухэтапной аутентификации и, если выбран соответствующий способ, токен входа Google. Пароль Telegram передаётся Telegram, а не бэкенду Leemen.
• Профиль и аккаунт: Telegram ID, имя, фамилия, username, номер телефона, фото профиля, язык, Premium-статус и настройки аккаунта.
• Коммуникации: сообщения, черновики, медиа, файлы, голосовые и видеосообщения, контакты/vCard, реакции, опросы, истории, сведения о каналах и группах, данные звонков и другая информация, которую вы создаёте или отправляете.
• Контакты: с вашего разрешения имена и номера телефонов из адресной книги загружаются в Telegram для поиска знакомых и синхронизации контактов. Синхронизацию можно отключить, а ранее синхронизированные контакты удалить в настройках конфиденциальности.
• Технические данные: IP-адрес, модель и производитель устройства, версия Android и приложения, языки, часовой пояс, состояние сети, push-токен, идентификаторы установки и приложения, а также диагностические данные, необходимые Telegram для работы и защиты сервиса.
• Источник установки: унаследованный механизм Telegram может получить referrer установки из Google Play, сохранить его локально и отправить Telegram независимо от настройки продуктовой аналитики Leemen.
• Звонки: микрофон, камера, сигнальные и диагностические данные звонка. При прямом P2P-соединении ваш IP-адрес может стать известен собеседнику; P2P можно ограничить в настройках Telegram-конфиденциальности.
• Push-уведомления: регистрационный токен и зашифрованный push-конверт передаются через Firebase Cloud Messaging. Бэкенд Leemen не получает содержимое Telegram push-уведомлений.

Обычные облачные чаты Telegram хранятся в облаке Telegram и не являются сквозно зашифрованными в том же смысле, что секретные чаты. Секретные чаты используют сквозное шифрование между устройствами. Сроки хранения, получатели, международные передачи и удаление этих данных определяются Telegram; подробности приведены в Политике конфиденциальности Telegram.

Удаление аккаунта Leemen не удаляет аккаунт Telegram и его облачные данные. Для этого используйте отдельные средства удаления Telegram.

4 · Доступ к данным и функциям устройства

Leemen запрашивает разрешения в контексте функции. Если вы откажете, соответствующая функция может быть недоступна, но приложение не должно получать эти данные без системного разрешения.

Файлы могут содержать EXIF и другие метаданные. При отправке оригинального файла такие метаданные могут сохраниться и стать доступны получателю. Системный Android Backup также может сохранить ограниченные настройки или токены состояния приложения у выбранного поставщика резервного копирования; этим управляют настройки Android и политика соответствующего поставщика.

5 · Геолокация и геометки медиа

Leemen может получать приблизительное или точное местоположение только после разрешения Android и только для функций, которые вы запускаете:

• отправить разовую геопозицию или начать Live Location в выбранном чате;
• искать места рядом через настроенного Telegram venue-бота;
• добавить погоду или место в историю через погодного/геолокационного бота;
• показать карту, рассчитать локальное время восхода/заката или предложить место;
• предоставить локацию выбранному боту, мини-приложению или веб-сайту после отдельного запроса;
• сформировать превью карты через выбранного поставщика карт.

Фоновое местоположение используется только когда вы явно включили Live Location на выбранный срок. Оно позволяет продолжать обновления, когда Leemen свёрнут, экран заблокирован или приложение не используется. Координаты, точность, направление и связанные параметры передаются Telegram и становятся доступны участникам выбранного чата. Во время передачи показывается постоянное уведомление. Вы можете остановить Live Location в приложении в любой момент либо отозвать разрешение в настройках Android. Leemen не использует GPS-локацию для собственной рекламы или продуктовой аналитики.

Разрешение Android «местоположение в медиа» позволяет прочитать исходные GPS-геометки выбранного фото или видео. В сценарии выбора места для истории приложение сразу использует эти координаты для поиска ближайших мест и передаёт их Telegram и настроенному Telegram-боту поиска мест; выбранный поставщик карты или геокодирования также может обработать координаты. Участники чата или зрители истории получают выбранную вами локацию только если вы продолжите отправку или публикацию. При отправке файла как оригинала GPS-геометка также может сохраниться в его метаданных.

В зависимости от функции и выбранных настроек координаты или координаты сообщения могут получить Telegram, участники чата, настроенный бот, мини-приложение/сайт, Google Maps/Fused Location, Yandex Maps либо другой выбранный поставщик карт. Эти получатели применяют собственные политики. Страна, определённая по IP при создании аккаунта Leemen, — отдельный технический признак и не является GPS-местоположением.

6 · Данные, которые получает Leemen

Собственные сервисы Leemen не получают тексты Telegram-сообщений, адресную книгу, содержимое звонков или Telegram-сессию через API Leemen. Они обрабатывают следующие данные:

7 · Приватное пространство и шифрование

Рабочее состояние Приватного пространства существует на устройстве внутри sandbox приложения. На поддерживаемых версиях Android ключевой материал дополнительно защищается Android Keystore; для совместимости при ошибке Keystore или на старых версиях Android возможен fallback к хранилищу приложения. Поэтому мы не заявляем, что любая локальная копия всегда аппаратно зашифрована.

Перед отправкой в Leemen данные синхронизации шифруются на устройстве. Выбранный режим определяет, кто технически может получить ключ:

Стандартный режим

Бэкенд хранит master key в форме, защищённой серверным KMS/Vault, может развернуть его и передать только аутентифицированному клиенту по TLS. Следовательно, в стандартном режиме Leemen технически способен расшифровать синхронизированные blobs. В штатной работе мы не используем эту возможность для чтения данных, но она существует, например для восстановления на новом устройстве.

Режим максимальной приватности

В активной базе хранятся копии ключа, обёрнутые паролем и/или фразой восстановления. Без вашего секрета активные записи не позволяют Leemen развернуть ключ. Если аккаунт раньше работал в стандартном режиме, Leemen ранее обрабатывал разворачиваемую копию того же ключа, и она может оставаться в резервных копиях до их ротации. Если вы потеряете пароль и фразу восстановления, восстановить эти данные может быть невозможно.

Казахстанская копия данных может включать зашифрованные blobs и обёрнутый ключевой материал, но не включает серверный KMS-секрет либо ваш пароль/фразу восстановления; одной такой копии недостаточно для расшифровки.

8 · Аналитика, диагностика, push и сайт

Необязательная продуктовая аналитика Leemen

Она выключена по умолчанию и включается только вашим отдельным выбором. При включении приложение отправляет случайные install/session UUID, внутренний Leemen account ID после входа, время, версию/сборку и события из фиксированного allowlist с ограниченными параметрами. Примеры: первый запуск, этапы регистрации и ввода одноразового кода, завершение настройки, этап онбординга Приватного пространства, место показа и выбранный вариант paywall, начало процесса покупки. Install ID не содержит Telegram ID, но после входа может быть связан с аккаунтом Leemen, чтобы атрибутировать события и выполнить запрос удаления. Содержимое сообщений, контакты, список скрытых чатов и GPS-координаты в продуктовые события не добавляются.

При включённой атрибуции Leemen получает raw install referrer, campaign/click/source ID и install ID. Отдельно переход по campaign-ссылке go.leemen.app создаёт случайный click ID и может записать код кампании, предполагаемую платформу и время ещё до установки приложения; сам по себе такой клик не содержит Telegram ID, но после согласия на атрибуцию может быть связан с установкой/аккаунтом.

Отключение аналитики прекращает будущую отправку со стороны клиента. Для сырых событий и записей атрибуции установлен ориентир хранения около 90 дней; их очистка выполняется регламентными задачами обслуживания, поэтому это не гарантированный автоматический срок для каждой записи. Install-to-account link и дата активности могут храниться до удаления аккаунта, чтобы поддерживать удаление и целостность метрик. После удаления могут оставаться не связанные с аккаунтом отдельные записи переходов по campaign-ссылкам (случайный click ID, код кампании, предполагаемая платформа и время) до их очередной очистки, а также производные суммарные показатели.

Firebase и сервисы Google

• Firebase Crashlytics включён в release-сборке независимо от настройки аналитики Leemen. При аварии Google/Firebase получает Crashlytics/Firebase installation ID, stack trace, время, версию приложения, модель/производителя и характеристики устройства, версию Android и состояние процесса. Эти данные используются для диагностики; Firebase указывает срок около 90 дней до начала удаления из активных и резервных систем.
• Firebase Cloud Messaging создаёт installation/registration ID и токен для доставки push; токен передаётся Telegram. Google может получать версию приложения и технические данные SDK.
• Google Maps/Fused Location, Play Billing, Play Integrity/SafetyNet/reCAPTCHA, Google Sign-In, Remote Config и системный Android Backup обрабатывают данные, необходимые соответствующей функции.
• Firebase Analytics и сбор рекламного идентификатора отключены в текущей release-конфигурации Leemen.

Подробнее — в сведениях Firebase о конфиденциальности и Политике конфиденциальности Google.

Сайт Leemen

При посещении leemen.app поставщик хостинга получает обычные данные HTTP-запроса, включая IP, user agent, URL и время. Сервис аналитики сайта автоматически формирует агрегированную статистику просмотров: путь страницы, отфильтрованные параметры, referrer, приблизительную географию по IP, ОС, браузер и тип устройства. В текущей конфигурации эта аналитика не использует cookies и отбрасывает хеш посетительской сессии через 24 часа; агрегированные данные могут храниться поставщиком в пределах сроков его сервиса. Выбор светлой/тёмной темы хранится локально в браузере.

9 · Боты, мини-приложения, встроенный браузер и внешние сайты

Боты, Mini Apps и сайты — независимые третьи стороны. Они могут получить Telegram-контекст и данные, которые вы отправляете или отдельно разрешаете: сообщения, профиль, файлы, контакты, точную/приблизительную локацию, камеру, микрофон и буфер обмена. Для чувствительного доступа Leemen показывает запрос в контексте соответствующего origin. Проверяйте политику бота/сайта до передачи данных; Leemen и Telegram не контролируют дальнейшую обработку независимым получателем.

Встроенный браузер хранит на устройстве URL, время и метаданные страниц, cookies, кэш и web storage до их очистки. Сайты получают IP, запросы, cookies и введённые вами данные. Текст в адресной строке может передаваться выбранному поставщику поиска (например, Google, DuckDuckGo, Bing, Yahoo или Brave) для подсказок и результатов. Настройки браузера позволяют очистить историю, кэш и cookies.

Перевод, распознавание речи, Passport, погодные/venue-боты, внешние карты и другие Telegram-функции могут передавать выбранный текст, аудио, документы или координаты Telegram и указанным им поставщикам; применяются их политики и политика Telegram.

10 · Платежи

Для подписки Leemen оплату обрабатывает Google Play, Apple App Store или, где доступно, Tribute. Leemen не получает номер банковской карты. Leemen получает и хранит данные, необходимые для проверки доступа: product ID, purchase/subscription token или transaction ID, источник, статус, срок действия и привязку к Leemen account. Google Play получает Leemen account UUID в качестве obfuscatedAccountId, а Apple — в качестве appAccountToken. Для подписки через Tribute поставщик передаёт Leemen Telegram ID плательщика, ID подписки и срок её действия. Платёжный поставщик сохраняет собственные записи по своей политике.

Платежи внутри Telegram-ботов отличаются от подписки Leemen. По вашему выбору Telegram, продавец и его платёжный поставщик могут получить имя, телефон, email, адрес доставки и токенизированные платёжные сведения. Карточные данные обрабатывает выбранный платёжный поставщик, например Stripe или Google Pay, а не бэкенд Leemen.

Удаление аккаунта Leemen удаляет связанные entitlement-записи Leemen, но не обязательно отменяет активную подписку и не удаляет записи магазина/платёжного поставщика. Отмените подписку отдельно в Google Play, App Store или у Tribute.

11 · Получатели и поставщики

• Telegram — аккаунт, облачные коммуникации, контакты, звонки, локация, push-регистрация и Telegram-функции; самостоятельный оператор. Политика Telegram.
• Поставщик серверной инфраструктуры — основная база Leemen, серверные функции, синхронизация, управление ключами и технические журналы.
• Поставщик сетевой инфраструктуры — доставка запросов к сервисам Leemen, определение страны по IP и обработка переходов по campaign-ссылкам.
• Google/Firebase — FCM, Crashlytics, Maps/Fused Location, Google Play Billing, Integrity/SafetyNet/reCAPTCHA, Sign-In, Remote Config и, в зависимости от настроек устройства, Android Backup. Политика Google.
• Поставщик хостинга и аналитики сайта — размещение leemen.app и формирование статистики посещений.
• Apple App Store и Google Play — покупки и подписки; системный backup — если выбран на соответствующей платформе.
• Tribute — подписки в поддерживаемых регионах. Политика Tribute.
• Поставщик корпоративной почты — доставка и хранение переписки с support@leemen.app.
• Google Maps, Yandex Maps, поисковые системы, боты, Mini Apps, сайты, продавцы, платёжные поставщики и подключённые устройства — только когда соответствующая функция выбрана вами или требуется для её работы.
• Получатели сообщений и звонков — пользователи, группы, каналы и иные адресаты, которых вы выбрали.

Мы не продаём персональные данные. Собственная аналитика Leemen не используется для продажи данных или передачи рекламодателям; campaign data используется для измерения продвижения Leemen.

12 · Цели и правовые основания

В зависимости от применимого права мы обрабатываем данные:

• для исполнения договора и предоставления запрошенных функций — вход, коммуникации, синхронизация, устройства, подписка и поддержка;
• с вашего согласия — необязательная аналитика/атрибуция, синхронизация контактов, геолокация, камера, микрофон и иной доступ, где требуется выбор;
• в законных интересах Leemen — безопасность, предотвращение мошенничества, диагностика сбоев, защита инфраструктуры и защита прав пользователей;
• для исполнения юридических обязанностей — учёт, ответы на законные запросы, соблюдение локализации и разрешение споров.

Разрешение Android можно отозвать в настройках устройства. Согласие на аналитику Leemen можно отозвать в приложении; это не отключает обязательные для работы функции Telegram или всегда включённый Crashlytics текущей release-сборки.

13 · Где обрабатываются данные

Основная база аккаунтов Leemen размещена в Европейском союзе. Поставщики из раздела 11 могут обрабатывать данные глобально в своих регионах и дата-центрах.

При первом создании аккаунта страна приблизительно определяется по IP. Это значение фиксируется для локализации; оно может не совпасть с гражданством или фактическим местом жительства из-за VPN, Tor, поездки или особенностей сети. Leemen не запрашивает и не проверяет гражданство.

• Если signup IP определён как Казахстан, данные аккаунта сначала обрабатываются в основной базе в Европейском союзе и дополнительно реплицируются в базу в Казахстане. Реплика может включать записи аккаунта и устройств, права доступа/промокоды, согласия, признаки безопасности и локализации, связанную аналитику/атрибуцию, привязки подписки Apple, зашифрованное состояние и идентификаторы Приватного пространства и обёрнутый ключевой материал, но не тексты/медиа Telegram-сообщений, серверный KMS-секрет или ваш пароль/фразу восстановления. Когда приложение показывает уведомление о такой трансграничной обработке, факт подтверждения (kz_cross_border), версия текста, язык и время сохраняются в истории согласий.
• Для других signup-country аккаунт не копируется в Казахстан по этому правилу.

Telegram, Google, магазины приложений, инфраструктурные поставщики и другие независимые сервисы определяют географию обработки по своим политикам. Когда это требуется, мы используем договорные и технические меры для международной передачи данных.

14 · Хранение и удаление

• Локальные данные остаются на устройстве до выхода, очистки истории/кэша/данных, системного удаления или удаления приложения; отдельные резервные копии зависят от Android и выбранного backup-поставщика.
• Данные Telegram хранятся и удаляются по политике Telegram и настройкам Telegram.
• Основные account-linked записи Leemen хранятся до удаления аккаунта, кроме более коротких сроков, указанных в разделе 6.
• Для сырых событий аналитики/атрибуции и кураторских событий безопасности установлен ориентир около 90 дней; фактическая очистка выполняется задачами обслуживания. Install/account link и дата активности могут оставаться до удаления аккаунта. Сроки технических журналов, Crashlytics, сайта и резервных копий определяются соответствующим поставщиком и настройками сервиса.
• Данные покупки могут сохраняться дольше, если это требуется для учёта, предотвращения мошенничества, возврата/спора или закона. Платёжные поставщики хранят собственные записи независимо.
• Переписка поддержки хранится, пока обрабатывается обращение, и затем разумный срок для подтверждения решения, безопасности и юридических обязанностей.

Удалить аккаунт Leemen можно в приложении через Настройки → Поиск → «Удалить аккаунт» либо без приложения на странице Удаление аккаунта. Из активной основной базы удаляются account-linked данные, устройства, зашифрованная синхронизация, согласия, локализационная запись, entitlement/promo-записи и связанный аналитический след; удаление реплики применяется асинхронно. Удаление не затрагивает не связанные с аккаунтом сырые campaign-клики и производные суммарные показатели до их очередной очистки, отдельные технические anti-replay/платёжные идентификаторы (например, ID обработанных уведомлений Apple), которые разумно необходимо хранить против повторной обработки или по закону, данные в ещё не ротированных резервных копиях/журналах и данные независимых поставщиков. Для удаления локальных копий на других устройствах выйдите из аккаунта или очистите данные/удалите приложение на них.

Удаление Leemen не удаляет Telegram-аккаунт и не отменяет подписку у платёжного поставщика.

15 · Ваши права и настройки

В зависимости от применимого права вы можете запросить доступ, исправление, переносимую копию, ограничение обработки, возражение, удаление или отзыв согласия. Вы также можете пожаловаться в компетентный орган по защите данных.

Доступные самостоятельные настройки включают:

• остановку Live Location и отзыв location-разрешений Android;
• отключение синхронизации контактов и удаление ранее загруженных контактов Telegram;
• отключение продуктовой аналитики/атрибуции Leemen;
• управление разрешениями ботов, мини-приложений, сайтов, камеры и микрофона;
• очистку истории, cookies и кэша встроенного браузера;
• очистку локального кэша и удаление аккаунтов Leemen и Telegram отдельными процедурами.

Для удаления только отдельных данных либо иного запроса напишите на support@leemen.app. Мы можем попросить безопасно подтвердить личность. Ответ предоставляется в сроки, установленные применимым законом; обычно не позднее одного месяца, с допустимым продлением для сложного запроса.

16 · Безопасность

Мы используем TLS при передаче, шифрование серверного хранилища, контроль доступа, принцип наименьших привилегий, отдельные device keys и аудит чувствительных операций. Зашифрованные blobs Приватного пространства не содержат открытый рабочий state, однако способность Leemen развернуть master key зависит от выбранного режима, как описано в разделе 7.

Ни одна система не гарантирует абсолютную безопасность. При инциденте с персональными данными мы принимаем меры по ограничению последствий и уведомляем пользователей и органы, когда этого требует закон.

17 · Дети

Leemen не предназначен для детей младше 16 лет, и мы сознательно не собираем их данные. Если нам станет известно о таком аккаунте, мы примем меры для удаления относящихся к нему данных с учётом требований закона и процедур Telegram.

18 · Изменения политики

Мы обновляем политику при изменении приложения, поставщиков или требований. Новая редакция и дата публикуются на этой странице. О существенных изменениях мы сообщаем и запрашиваем новый выбор пользователя тогда и тем способом, когда это требуется применимым правом. Предыдущую версию можно запросить по email.

19 · Контакты

ТОО «Leemen Software» · support@leemen.app