Pulsy

Политика конфиденциальности сервиса Pulsy

Дата вступления в силу: 17 апреля 2026 г. · Последнее обновление: 17 апреля 2026 г. · Версия: 1.0
НЕ ЯВЛЯЕТСЯ ЮРИДИЧЕСКОЙ КОНСУЛЬТАЦИЕЙ. Документ подготовлен на основе требований Telegram, YouTube API, GDPR и 152-ФЗ. Версия 1.0 от 17 апреля 2026 г. Рекомендуется периодическая проверка документа у практикующего юриста, особенно при существенных изменениях модели обработки данных.

1. Кто мы и как с нами связаться

Оператором персональных данных (далее — «Оператор», «мы», «нас») в сервисе Pulsy является физическое лицо — индивидуальный владелец проекта.

Pulsy — это мини-приложение для Telegram, предназначенное для авторов и владельцев YouTube-каналов. Сервис предоставляет статистику, аналитику и AI-рекомендации на основе данных YouTube. По умолчанию обработкой данных занимается сам Оператор. При привлечении процессоров мы заключаем с ними соглашения и указываем их в разделе 11.

2. Область применения настоящей Политики

Настоящая Политика конфиденциальности описывает, какие персональные данные мы собираем, когда вы используете мини-приложение Pulsy в Telegram (далее — «Сервис»), с какой целью мы их собираем, на каком правовом основании, с кем мы ими делимся и какими правами вы обладаете как субъект персональных данных.

Политика применяется к пользователям по всему миру, с отдельными положениями для пользователей, находящихся на территории Европейской экономической зоны (ЕЭЗ), Великобритании, Швейцарии и Российской Федерации.

3. Основные понятия

В настоящей Политике используются понятия в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и, применительно к пользователям ЕЭЗ/Великобритании, ст. 4 GDPR:

4. Какие данные мы собираем

4.1. Данные Telegram-аккаунта

4.2. Данные YouTube-канала

4.3. Технические данные и метаданные

4.4. Данные о взаимодействии с сервисом

4.5. Платёжные данные

Платежи принимаются исключительно через Telegram Stars. Мы не получаем и не храним данные банковских карт. От Telegram получаем только: telegram_payment_charge_id, сумму в Stars, Telegram user ID, timestamp.

Мы не обрабатываем специальные категории персональных данных (ст. 10 152-ФЗ, ст. 9 GDPR) и не обрабатываем биометрические ПД (ст. 11 152-ФЗ).

5. Цели обработки

Мы обрабатываем ПД в следующих целях (с указанием правового основания по ст. 6 GDPR / ч. 1 ст. 6 152-ФЗ):

#ЦельКатегории данныхПравовое основание
1Аутентификация и предоставление функций мини-приложения (статистика канала, AI-подсказки)Данные Telegram, публичные данные YouTubeGDPR ст. 6(1)(b) — договор / 152-ФЗ п. 5 ч. 1 ст. 6
2Подключение YouTube Analytics через OAuth и показ приватной аналитикиOAuth-токены и данные аналитикиGDPR ст. 6(1)(a) — согласие / 152-ФЗ п. 1 ч. 1 ст. 6
3Обработка платежей и предоставление платных тарифов / пакетов кредитовTelegram ID, метаданные платежаGDPR ст. 6(1)(b) — договор
4Техническая поддержкаСообщения в поддержку, Telegram IDGDPR ст. 6(1)(b) — договор
5Предотвращение мошенничества, злоупотреблений и обеспечение безопасностиТехнические данные, IP, результаты rate-limitGDPR ст. 6(1)(f) — законный интерес / 152-ФЗ п. 7 ч. 1 ст. 6
6Улучшение сервиса (обезличенная аналитика)Обезличенная статистика использованияGDPR ст. 6(1)(f) — законный интерес
7Соблюдение требований законодательства (ответы на законные запросы, отчётность)По требованию законаGDPR ст. 6(1)(c) / 152-ФЗ п. 2 ч. 1 ст. 6
8Сервисные уведомления (статус подписки, критические сообщения)Telegram IDGDPR ст. 6(1)(b) — договор

Мы не используем ПД для автоматизированного принятия решений, порождающих юридические последствия для субъекта (ст. 22 GDPR).

6. Правовые основания

Обработка персональных данных осуществляется на основании ч. 1 ст. 6 152-ФЗ и ст. 6 GDPR, в частности:

Согласие, предоставленное при первом запуске мини-приложения, распространяется на действия, описанные в настоящей Политике. Согласие может быть отозвано в любой момент (см. раздел 13).

7. Категории субъектов

Сервис ориентирован на:

Мы не обрабатываем данные третьих лиц (подписчиков YouTube-канала) сверх той минимальной статистики, которую YouTube предоставляет владельцу канала и которая уже является результатом обработки YouTube.

8. Способы обработки

Обработка ПД осуществляется:

Конкретные действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), обезличивание, блокирование, удаление, уничтожение ПД. Оператор принимает меры по защите ПД в соответствии со ст. 18.1 и ст. 19 152-ФЗ (см. раздел 16).

9. Сроки хранения

КатегорияСрок
Telegram user ID и привязанный каналДо удаления аккаунта + 30 дней
OAuth-токены YouTube AnalyticsДо отзыва или 90 дней бездействия
История запросов к AI180 дней
Логи веб-сервера (IP, user-agent)90 дней
Транзакции Telegram Stars3 года (отчётность, споры)
Обращения в поддержку12 месяцев после закрытия
Обезличенная аналитикаБессрочно

По истечении срока данные уничтожаются или обезличиваются в соответствии с ч. 4 ст. 21 152-ФЗ и принципом ограничения хранения (ст. 5(1)(e) GDPR).

10. Место обработки и трансграничная передача

Основная обработка ведётся на серверах, расположенных в Российской Федерации. Для граждан РФ первичная запись может осуществляться на территории РФ согласно ч. 5 ст. 18 152-ФЗ — да, первичная запись ПД граждан РФ осуществляется на серверах, расположенных на территории Российской Федерации.

Трансграничная передача осуществляется в страны с адекватной защитой или на основании согласия (ст. 12 152-ФЗ / ст. 46, 49 GDPR). Получатели:

Перед началом трансграничной передачи Оператор проводит оценку обеспечения иностранным государством защиты прав субъектов ПД в соответствии с ч. 4 ст. 12 152-ФЗ. Вы можете запросить копию действующих мер защиты по адресу support@ytstatchek.site.

11. Процессоры и получатели

СервисРольПередаваемые данныеПолитика
Telegram (FZ-LLC / Messenger Inc.)Платформа, платежиTelegram user ID, initData, charge IDtelegram.org/privacy
Google LLC (YouTube API)Источник данных, OAuthOAuth-токены, ID каналаpolicies.google.com
OpenRouterLLM-инференсТекст запросов (обезличен по возможности)openrouter.ai/privacy
SentryМониторинг ошибокStack traces, user_id (обезличен)sentry.io/privacy
Хостинг-провайдер (РФ)ИнфраструктураВсе серверные данныеСоглашение об обработке ПД с провайдером

Мы не продаём персональные данные и не делимся ими с рекламодателями.

12. Платежи через Telegram Stars

Все платежи в Pulsy осуществляются исключительно через Telegram Stars. Оператор не обрабатывает и не хранит данные банковских карт. От Telegram получаем: telegram_payment_charge_id, сумму, Telegram user ID.

12.1. Политика возвратов

13. Права субъектов

В соответствии со ст. 14 152-ФЗ и ст. 15–22 GDPR субъект ПД имеет право:

  1. Получать информацию об обработке своих ПД (право доступа, ст. 15 GDPR).
  2. Требовать уточнения, блокирования, уничтожения ПД (ст. 16, 18 GDPR).
  3. Требовать удаления данных — «право на забвение» (ст. 17 GDPR).
  4. Отзывать согласие на обработку (ч. 2 ст. 9 152-ФЗ, ст. 7(3) GDPR).
  5. Требовать прекращения обработки и возражать против неё (ст. 21 GDPR).
  6. На переносимость данных в структурированном формате (ст. 20 GDPR).
  7. Не подвергаться автоматизированному принятию решений, порождающих юридические последствия (ст. 22 GDPR).
  8. Обжаловать действия Оператора в Роскомнадзоре, ином надзорном органе или в суде (ст. 77 GDPR).
  9. Получать копию своих ПД в читаемом формате.

Оператор обязан ответить на запрос в течение 30 дней (ч. 1 ст. 20 152-ФЗ, ст. 12(3) GDPR). В сложных случаях срок может быть продлён ещё на два месяца с уведомлением субъекта.

14. Как реализовать свои права

Направьте запрос на support@ytstatchek.site с:

Мы можем запросить дополнительные сведения для идентификации. Запросы, как правило, обрабатываются бесплатно; мы вправе взимать разумный сбор или отказать в явно необоснованных / чрезмерных запросах (ст. 12(5) GDPR).

Пользователь также может:

15. Ответственное лицо (DPO)

Ответственным за организацию обработки ПД согласно ст. 22.1 152-ФЗ является:

Назначение отдельного DPO согласно ст. 37 GDPR не является юридически обязательным, поскольку основная деятельность Pulsy не связана с крупномасштабным мониторингом субъектов и обработкой специальных категорий данных. Оператор выступает единой точкой контакта по вопросам защиты данных.

16. Безопасность данных

В соответствии со ст. 18.1 и 19 152-ФЗ и ст. 32 GDPR применяются правовые, организационные и технические меры защиты:

При обнаружении утечки ПД Оператор уведомляет надзорный орган в зависимости от юрисдикции: 72 часа (ЕЭЗ/Великобритания — ст. 33 GDPR) либо 24 часа (Российская Федерация — ч. 3.1 ст. 21 152-ФЗ). Субъекты ПД уведомляются без необоснованной задержки, когда это требуется ст. 34 GDPR.

17. Cookies

Мини-приложение Pulsy работает внутри Telegram и не использует классические cookies. Мы можем использовать localStorage/sessionStorage в Telegram WebView для сохранения языка интерфейса, темы и кеширования сессии. Эти технологии строго необходимы для работы сервиса и не требуют согласия по ePrivacy Directive.

На маркетинговом сайте ytstatchek.site мы используем localStorage только для запоминания выбранного языка. Аналитических cookies нет по умолчанию. При добавлении аналитики мы обновим раздел и добавим баннер согласия — на момент публикации текущей версии Политики аналитические cookies не используются.

18. Данные несовершеннолетних

Сервис предназначен для лиц старше 18 лет (или возраста совершеннолетия по законодательству). Мы не собираем осознанно данные лиц младше 18 лет.

Если нам станет известно, что мы обработали данные несовершеннолетнего без законного основания, такие данные будут удалены в разумно короткий срок. Контакт законного представителя: support@ytstatchek.site.

19. Обновление политики

Актуальная версия публикуется по адресу https://ytstatchek.site/privacy. О существенных изменениях уведомим через Telegram-бот и обновим дату в шапке документа. При необходимости будет запрошено новое согласие.

20. Контактная информация

Конец документа.

Pulsy Privacy Policy

Effective date: April 17, 2026 · Last updated: April 17, 2026 · Version: 1.0
NOT LEGAL ADVICE. Prepared based on Telegram, YouTube API, GDPR and FZ-152 requirements. Version 1.0, effective 17 April 2026. Periodic review by qualified counsel is recommended, particularly on any material change to the data-processing model.

1. Who We Are and How to Contact Us

The data controller (as defined in Art. 4(7) GDPR) and "Operator" under FZ-152 of personal data processed via Pulsy is an individual operator:

Pulsy is a Telegram mini-app for YouTube creators that delivers channel statistics, analytics, and AI-generated recommendations. By default the Operator performs processing itself; where processors are engaged, they are listed in Section 11.

2. Scope of This Policy

This Privacy Policy explains what personal data we collect when you use the Pulsy Telegram mini-app (the "Service"), why we collect it, what legal basis we rely on, with whom we share it, and the rights you have as a data subject.

This policy applies to users worldwide, with specific provisions for users located in the European Economic Area (EEA), the United Kingdom, Switzerland, and the Russian Federation.

3. Key Definitions

Terms used in this Policy follow Art. 4 GDPR and, for Russian data subjects, FZ-152:

4. Categories of Personal Data We Collect

4.1. Telegram account data

4.2. YouTube channel data

4.3. Technical data and metadata

4.4. Service-interaction data

4.5. Payment data

Payments are processed exclusively through Telegram Stars. We do not receive or store payment-card data. We receive only: telegram_payment_charge_id, amount in Stars, Telegram user ID, timestamp.

We do not process special categories of personal data (Art. 9 GDPR, Art. 10 FZ-152) and do not process biometric data (Art. 11 FZ-152).

5. Purposes of Processing

We process personal data under Art. 6 GDPR and Part 1 Art. 6 FZ-152 for the following purposes:

#PurposeCategoriesLegal basis
1Authenticate and deliver mini-app features (channel stats, AI suggestions)Telegram data, YouTube public dataArt. 6(1)(b) GDPR — contract / FZ-152 Art. 6(1)(5)
2Connect YouTube Analytics via OAuth and show private analyticsOAuth tokens and analytics dataArt. 6(1)(a) GDPR — consent / FZ-152 Art. 6(1)(1)
3Process payments and deliver paid plans / credit packsTelegram ID, payment metadataArt. 6(1)(b) GDPR — contract
4Provide customer supportSupport messages, Telegram IDArt. 6(1)(b) GDPR — contract
5Prevent fraud, abuse, and ensure securityTechnical data, IP, rate-limit resultsArt. 6(1)(f) GDPR — legitimate interest / FZ-152 Art. 6(1)(7)
6Improve the Service (aggregated analytics)De-identified usage statisticsArt. 6(1)(f) GDPR — legitimate interest
7Comply with legal obligations (lawful requests, recordkeeping)As required by lawArt. 6(1)(c) GDPR / FZ-152 Art. 6(1)(2)
8Service notifications (billing status, critical messages)Telegram IDArt. 6(1)(b) GDPR — contract

We do not carry out solely automated decision-making that produces legal effects concerning you (Art. 22 GDPR).

6. Legal Bases

Processing is carried out on the bases enumerated in Art. 6 GDPR and Part 1 Art. 6 FZ-152, in particular:

Where we rely on legitimate interest we have performed a balancing test. You may object at any time (Art. 21 GDPR; see Section 13). Consent given on first launch of the mini-app covers the activities described in this Policy and can be withdrawn at any time.

7. Categories of Data Subjects

The Service is directed at:

We do not process data of third parties (subscribers of a YouTube channel) beyond the minimum channel-level statistics that YouTube itself provides to a channel owner and that are already the result of YouTube's own processing.

8. Methods of Processing

Personal data is processed:

The specific operations include: collection, recording, systematisation, accumulation, storage, rectification (updating, modification), extraction, use, transfer (disclosure), anonymisation, blocking, erasure, and destruction of personal data. The Operator applies protective measures in accordance with Art. 18.1 and Art. 19 FZ-152 and Art. 32 GDPR (see Section 16).

9. Retention Periods

Data categoryRetention
Telegram user ID and linked channelUntil account deletion + 30-day buffer
YouTube OAuth tokensUntil revocation or 90 days of inactivity
AI prompt/response history180 days
Web-server logs (IP, user-agent)90 days
Telegram Stars transaction records3 years (tax/accounting and disputes)
Support correspondence12 months after ticket closure
De-identified / aggregated analyticsIndefinite

After the retention period, data is deleted or irreversibly anonymised in line with the storage-limitation principle (Art. 5(1)(e) GDPR) and Part 4 Art. 21 FZ-152.

10. Location and International Transfers

The Service primarily operates on servers located in the Russian Federation. For Russian data subjects, initial recording may be performed on servers located in the Russian Federation in accordance with Part 5 Art. 18 FZ-152 — yes, initial recording of personal data of Russian data subjects is performed on servers located within the territory of the Russian Federation.

Cross-border transfers are carried out to countries providing adequate protection or on the basis of the data subject's consent (Art. 12 FZ-152 / Art. 46, 49 GDPR). Recipients include:

Prior to any cross-border transfer, the Operator assesses whether the receiving country provides adequate protection in line with Part 4 Art. 12 FZ-152. You may request a copy of the safeguards applicable to any specific transfer by emailing support@ytstatchek.site.

11. Recipients and Processors

RecipientRoleData sharedPolicy
Telegram (FZ-LLC / Messenger Inc.)Platform, paymentsTelegram user ID, initData, charge IDtelegram.org/privacy
Google LLC (YouTube API)Source of channel data, OAuthOAuth tokens, channel identifierpolicies.google.com/privacy
OpenRouterLLM inferencePrompt content (de-identified where possible)openrouter.ai/privacy
SentryError monitoringStack traces, anonymized user IDsentry.io/privacy
Hosting provider (Russian Federation)Server / DB hostingAll server-side dataData processing agreement with the provider

We do not sell personal data and do not share it with advertisers.

12. Telegram Stars Payments

All payments for paid plans and credit packs are processed through Telegram Stars. We never see, process, or store payment-card information.

12.1. Refund policy

13. Your Rights

If you are in the EEA, UK, or Switzerland (we extend these rights to users globally as a matter of company policy):

  1. Right of access (Art. 15 GDPR).
  2. Right to rectification (Art. 16 GDPR).
  3. Right to erasure / "right to be forgotten" (Art. 17 GDPR).
  4. Right to restriction of processing (Art. 18 GDPR).
  5. Right to data portability (Art. 20 GDPR).
  6. Right to object (Art. 21 GDPR).
  7. Right not to be subject to solely automated decisions (Art. 22 GDPR).
  8. Right to withdraw consent (Art. 7(3) GDPR).
  9. Right to lodge a complaint with a supervisory authority (Art. 77 GDPR).

For Russian data subjects, equivalent rights under Art. 14 FZ-152 apply. We respond within 30 days of a verifiable request (Art. 12(3) GDPR / Part 1 Art. 20 FZ-152); in complex cases this period may be extended by up to two months with prior notice.

14. How to Exercise Your Rights

Email support@ytstatchek.site from the email associated with your Telegram account (if any), or include your Telegram user ID. We may ask for additional information to confirm your identity if we have reasonable doubts. Requests are generally free of charge; we may charge a reasonable fee or refuse manifestly unfounded or excessive requests (Art. 12(5) GDPR).

You may also:

15. Data Protection Officer

A DPO is not legally mandatory under Art. 37 GDPR because Pulsy's core activities do not involve large-scale monitoring of data subjects or processing of special categories of data at scale. The Operator acts as the single point of contact for all data protection matters:

For Russian data subjects the individual responsible for personal-data processing under Art. 22.1 FZ-152 is the same contact.

16. Security Measures

In line with Art. 32 GDPR and Art. 18.1 / Art. 19 FZ-152, we apply appropriate technical and organisational measures, including:

In the event of a personal-data breach, the Operator notifies the competent supervisory authority within the timeframe required by the applicable jurisdiction: 72 hours (EEA/UK — Art. 33 GDPR) or 24 hours (Russian Federation — Part 3.1 Art. 21 FZ-152). Affected data subjects are notified without undue delay where required by Art. 34 GDPR.

17. Cookies and Similar Technologies

Pulsy runs inside Telegram and does not set traditional cookies. We use localStorage / sessionStorage inside the Telegram WebView for UI language, theme, and session caching. These are strictly necessary for the functioning of the Service and do not require consent under the ePrivacy Directive.

On the marketing site ytstatchek.site, we use localStorage only for language preference. No analytics cookies by default. Should we add a privacy-friendly analytics tool, we will update this Policy and add a consent banner where required — as of the effective date of this Policy, no analytics cookies are in use.

18. Children's Data

Pulsy is not directed to children. The Service is available only to users who are at least 18 years old (or the age of majority in their jurisdiction).

If we learn that we have processed data of a minor without a lawful basis, we will delete it as soon as reasonably possible. If you are a legal representative and believe your child has provided us with personal data, contact support@ytstatchek.site.

19. Changes to This Policy

The current version is always available at https://ytstatchek.site/privacy. For material changes (new purposes, new categories of data, new processors, new international transfers) we will notify you through the Telegram bot and update the "Last updated" date; where required by law, we will obtain your renewed consent before the change takes effect.

20. Contact Information

End of document.