Обновлено · 19 июля 2026

Политика конфиденциальности

Leemen — мессенджер с приоритетом приватности. Эта политика простым языком объясняет, что именно хранит бэкенд Leemen, что он может и чего не может видеть, и какие у вас права на ваши данные.

1 · Кто мы

Приложение и бэкенд Leemen создаёт и поддерживает ТОО «Leemen Software» (далее — «мы»). Мы отвечаем за обработку перечисленных здесь персональных данных. По вопросам конфиденциальности и для реализации ваших прав пишите на support@leemen.app.

Leemen — независимый клиент Telegram: использует API Telegram и является частью экосистемы Telegram, но не аффилирован с Telegram, не одобрен и не управляется им. «Telegram» — товарный знак соответствующего правообладателя; здесь он используется лишь для описания того, с чем работает Leemen.

Зачем и где мы обрабатываем данные. Мы обрабатываем ваши данные, чтобы предоставлять сервис (аккаунт, устройства, синхронизация), с вашего согласия там, где вы его даёте (например, необязательный email для восстановления), а также чтобы обеспечивать безопасность и предотвращать злоупотребления. Некоторые наши провайдеры работают в других странах; где бы ваши данные ни обрабатывались, мы требуем надлежащих мер безопасности и договорных гарантий, чтобы они оставались в сохранности — см. «Где хранятся ваши данные», где указано, где именно они хранятся.

На каком основании. Данные аккаунта, устройств и синхронизации мы обрабатываем потому, что без них невозможно предоставить запрошенный вами сервис. Необязательный email для восстановления, продуктовую аналитику и источник установки мы используем только с вашего согласия, которое можно отозвать в любой момент. Короткий журнал безопасности мы ведём для защиты сервиса от злоупотреблений — это наш законный интерес.

2 · Аккаунт и вход

Аккаунт Leemen — это не то же самое, что ваш аккаунт Telegram: это отдельная запись, которую мы храним, связанная с вашим аккаунтом Telegram.

При входе Leemen использует официальный вход через Telegram, чтобы подтвердить ваш аккаунт Telegram, и создаёт либо находит аккаунт Leemen, привязанный к нему. Мы не получаем и не храним ваш номер телефона, пароль Telegram или сессию Telegram.

По желанию вы можете добавить email для восстановления доступа — он сохраняется только если вы сами его указали.

3 · Что мы храним

Всё, что хранит наш бэкенд, и зачем:

4 · Режимы приватности

Ваши приватные данные синхронизации (настройки и связанный контент) всегда шифруются на устройстве перед отправкой к нам. Вы выбираете, как управляется ключ шифрования:

Стандартный режим

Ваш ключ шифрования хранится на нашем бэкенде в защищённом виде, чтобы мы могли восстановить его новому устройству после входа — без пароля, который нужно помнить. Честное следствие: в этом режиме мы технически способны расшифровать ваши данные синхронизации. В обычной работе мы этого не делаем, но вы должны знать, что это возможно (например, по законному предписанию). Содержимое всё равно ограничено вашими настройками и приватным контентом — никогда не текстами сообщений.

Режим максимальной приватности (по желанию)

Ваш ключ шифрования никогда не покидает устройство в читаемом виде. Мы храним лишь защищённые копии, которые можно открыть только вашим паролем или фразой восстановления — а их у нас нет. В этом режиме мы вообще не можем расшифровать ваши данные синхронизации. Компромисс: если вы забудете и пароль, и фразу восстановления, эти данные восстановить невозможно.

5 · Чего мы никогда не храним и не видим

• Ваши сообщения, чаты, контакты и медиа — они идут напрямую через Telegram и никогда не проходят через бэкенд Leemen.
• Вашу сессию Telegram и номер телефона.
• Содержимое push-уведомлений. Пуши доставляются напрямую с серверов Telegram через push-сервис платформы на ваше устройство; наш бэкенд в этом пути не участвует и доступа к ним не имеет.

6 · Аналитика и атрибуция

Продуктовая аналитика выключена по умолчанию. Мы собираем аналитику использования, только если вы включите её в Настройки → Приватность, и вы можете выключить её в любой момент. Пока она включена:

• При первом запуске генерируется случайный install-идентификатор. Он не идентифицирует вас и не связан с вашим Telegram ID.
• Мы записываем только фиксированный список разрешённых событий приложения (например, «онбординг завершён», «показан экран оплаты»). Всё, чего нет в списке, отбрасывается — никаких произвольных данных и ничего из сообщений.
• В ней нет содержимого сообщений и IP-адресов, она хранится отдельно и удаляется через 90 дней.

Источник установки. Только если вы включите это (по умолчанию выключено — как и аналитика), мы однократно фиксируем, по какой рекламной ссылке вы пришли, для нашего маркетинга. Он сообщает кампанию, но не кто вы; если вы не включили — мы ничего не фиксируем.

Мы не профилируем вас и не принимаем решений о вас исключительно автоматическими средствами.

7 · Платежи

Если вы покупаете платную функцию, оплату обрабатывает сторонний платёжный провайдер — Leemen никогда не получает и не хранит данные вашей карты. В большинстве регионов это магазин приложений (App Store или Google Play). Там, где биллинг магазина недоступен (например, в России), оплату обрабатывает Tribute (tribute.tg) через Telegram: Tribute проводит платёж по вашей карте и передаёт нам лишь запись о подписке, связанную с вашим аккаунтом Telegram. В любом случае мы храним лишь отметку о том, что покупка активна, чтобы функция оставалась доступной.

8 · Кто обрабатывает данные

Для работы сервиса мы используем следующих провайдеров: Supabase (хостинг и база данных), Cloudflare (доставка контента и защита), магазины приложений App Store и Google Play (биллинг платных функций), а также Tribute (tribute.tg — обработка платежей в регионах, где биллинг магазина недоступен, например в России). Некоторые провайдеры, в том числе платёжные, самостоятельно определяют цели и способы обработки данных в рамках своих сервисов и действуюют по собственным условиям и политикам конфиденциальности; когда провайдер обрабатывает персональные данные по нашему поручению, мы используем надлежащие договорные меры защиты. См. политики конфиденциальности App Store, Google и Tribute. Мы поддерживаем этот список актуальным — напишите на support@leemen.app за актуальной версией. Мы не продаём ваши данные и не передаём их рекламодателям.

9 · Где хранятся ваши данные

По умолчанию ваши данные хранятся в одном месте — в нашей основной базе данных в Европейском союзе (Ирландия), по европейским правилам защиты данных. Куда ещё они попадают, зависит от того, где вы были при регистрации:

• Если вы зарегистрировались в Казахстане: ваши данные хранятся в нашей базе в ЕС, а копия данных вашего аккаунта дополнительно хранится в базе данных в Казахстане — как требуют местные правила. Ваши синхронизируемые настройки и контент шифруются ещё до того, как покинут ваше устройство, а ключи хранятся за пределами Казахстана, так что эта копия остаётся защищённой.
• Если вы зарегистрировались в ЕС, ЕЭЗ или Великобритании: данные вашего аккаунта остаются в нашей базе в ЕС и никогда не копируются в Казахстан. Ограниченные технические данные, обрабатываемые провайдерами из раздела «Кто обрабатывает данные», остаются под договорными гарантиями, описанными там.
• Если вы зарегистрировались где-то ещё: ваши данные хранятся в нашей базе в ЕС, под европейской защитой — копию в вашей стране мы не держим.

Где бы ни хранились ваши данные, они защищены тем же шифрованием и теми же договорными гарантиями, что описаны в этой политике.

10 · Ваши права

Где бы вы ни находились, вы можете запросить доступ к своим данным, их исправление, копию в стандартном машиночитаемом формате (для переноса), ограничение или возражение против обработки, удаление данных или отзыв ранее данного согласия. Вы также можете подать жалобу в орган по защите данных — обычно по месту вашего проживания или работы либо по месту предполагаемого нарушения.

Вы можете удалить всё самостоятельно: в приложении через Настройки → Удалить аккаунт или — без приложения — на странице Удаление аккаунта, просто войдя через Telegram. Удаление мгновенно и необратимо. По любым другим запросам пишите на support@leemen.app. Мы ответим как можно скорее, но не позднее одного месяца; если запрос особенно сложный, нам может потребоваться ещё до двух месяцев — тогда мы сообщим причину в течение первого месяца.

11 · Сроки хранения

Данные аккаунта хранятся до тех пор, пока вы не удалите аккаунт. Журнал аудита и аналитика автоматически удаляются через 90 дней. Удаление аккаунта стирает ваш аккаунт вместе с привязанными к нему устройствами и настройками, а также аналитический след; агрегированные, не идентифицирующие счётчики (например, общее число кликов по рекламной ссылке) могут остаться, так как они больше не связаны с вами.

12 · Безопасность

Данные синхронизации шифруются на вашем устройстве современной, проверенной криптографией ещё до того, как попадут к нам. В режиме максимальной приватности это сквозное шифрование — ключ только у вас, и мы не можем расшифровать данные; в стандартном режиме данные зашифрованы при передаче и хранении, но ключ хранится у нас в защищённом виде, поэтому мы технически способны их расшифровать (см. «Режимы приватности»). Наши системы построены на строгом контроле доступа и принципе минимальных привилегий, и мы никогда не передаём клиентским приложениям платёжные данные или криптографические ключи. Идеальной безопасности не бывает, но приватность заложена в Leemen по умолчанию.

Если инцидент безопасности затронет ваши персональные данные, мы оперативно примем меры по его локализации, уведомим соответствующий орган в установленном законом порядке и без неоправданной задержки сообщим затронутым пользователям.

13 · Дети

Leemen не предназначен для детей младше 16 лет, и мы сознательно не собираем их данные. Если нам станет известно, что у нас есть данные пользователя младше 16 лет, мы их удалим.

14 · Изменения политики

Мы можем обновлять эту политику по мере развития приложения. Существенные изменения отражаются в дате «обновлено» выше и, где уместно, показываются в приложении.

15 · Контакты

ТОО «Leemen Software» · Казахстан, Алматинская обл., Талгарский р-н, г. Талгар, ул. Қарасай Батыр, д. 40, 041602 · +7 706 633 62 56 · support@leemen.app