Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, как сервис MiCloud (далее — «Сервис») собирает, использует и защищает информацию при использовании нашего Telegram-бота и веб-сайта micloud.website.

1. Сбор информации

   Мы собираем минимальный набор данных, необходимый для функционирования Сервиса:

   1. Идентификатор Telegram (User ID): Используется как основной ключ для создания вашего личного пространства в облаке и привязки файлов. Помимо ID, Сервис может обрабатывать публичные данные профиля (имя, фамилию, username) и технические характеристики загружаемых файлов для обеспечения корректной работы интерфейса и личного кабинета.
   2. Технические данные файлов: Имена файлов и их расширения для корректного отображения в вашем списке хранилища.
   3. Данные деплоя: Временные файлы веб-страниц, которые вы загружаете для публикации.
2. Использование данных

   Ваши данные используются исключительно для:

   1. Обеспечения работы функций хранения и передачи файлов.
   2. Идентификации вас в системе бота.
   3. Работы встроенных алгоритмов ИИ (анализ кода по вашему запросу).
   4. Технической поддержки и исправления ошибок.
3. Хранение и защита
   1. Безопасность: Доступ к вашим файлам имеете только вы через свой аккаунт Telegram.
   2. Инфраструктура: Данные обрабатываются на защищенных серверах с использованием шифрования протокола HTTPS.
   3. Сторонние сервисы: Мы не передаем ваши личные идентификаторы третьим лицам. Файлы обрабатываются внутренними алгоритмами MirazStudio.
4. Отказ от ответственности при использовании API-ключей
   1. API-ключ является конфиденциальной информацией и предоставляет полный доступ к аккаунту пользователя в системе MiCloud.
   2. Администрация MiCloud никогда не запрашивает ваш API-ключ (кроме поля ввода в официальном клиенте).
   3. Пользователь несет единоличную ответственность за сохранность своего API-ключа.
   4. Мы не несем ответственности за любые убытки, утечку данных или потерю доступа, если пользователь ввел свой API-ключ на сторонних (фишинговых) ресурсах, передал его третьим лицам или использовал в сторонних приложениях.
5. Двухфакторная аутентификация (2FA) и коды верификации
   1. При включении 2FA пользователь получает проверочные коды через личные сообщения Telegram-бота.
   2. Коды действительны ограниченное время (обычно 10 минут). Любые использованные коды удаляются из системы.
   3. Пользователь несет ответственность за сохран­ность своего аккаунта Telegram и его защиту.
   4. Администрация MiCloud никогда не запрашивает коды верификации у пользователя.
6. Управление сессиями и информация об устройствах
   1. Система отслеживает все активные сессии пользователя, включая информацию об устройстве (ОС, тип браузера), IP-адресе и приблизительной геолокации.
   2. Геолокация определяется по IP-адресу и используется исключительно для информирования пользователя о местоположениях входа. Точное местоположение не отслеживается.
   3. Пользователь может в любой момент завершить любую сессию удаленно через панель управления аккаунтом.
   4. Сессии автоматически завершаются после 14 дней неактивности.
   5. При подозрении на несанкционированный доступ рекомендуется выйти из всех сессий и сменить пароль.
7. История входов и мониторинг активности
   1. Система ведет логи всех попыток входа, включая успешные и неудачные попытки.
   2. Логи содержат информацию о времени, IP-адресе, типе устройства, методе аутентификации и результате.
   3. При обнаружении подозрительной активности система может заблокировать аккаунт или потребовать дополнительную верификацию.
   4. Администрация не разглашает логи доступа третьим лицам без законного основания.
8. Telegram привязка и смена ID
   1. При создании аккаунта без Telegram система генерирует виртуальный ID (начинается с 111111).
   2. Пользователь может привязать свой реальный Telegram ID к аккаунту в любой момент через эндпоинт /api/v1/auth/link-telegram.
   3. При смене Telegram ID все сессии остаются активными, но привязка обновляется.
   4. После привязки Telegram все уведомления будут отправляться на новый Telegram аккаунт.
9. Права пользователя

   Вы имеете право в любой момент:

   1. Запросить удаление всех ваших файлов из облака.
   2. Прекратить использование Сервиса, удалив бота.
10. Изменения в политике

    Мы оставляем за собой право вносить изменения в данную Политику. Актуальная версия всегда доступна на этой странице.