Kokos Scout

Політика конфіденційності

Редакція від 21.10.2026

Ця Політика — повідомлення відповідно до статті 12 Закону України «Про захист персональних даних»: які дані обробляє сервіс Kokos Scout (Telegram-бот @KokosScoutBot), навіщо, кому їх передає, скільки зберігає, які у вас права і як видалити дані.

Володілець персональних даних — фізична особа, власник сервісу Kokos Scout. Зв'язок — у боті: «🆘 Підтримка» в меню або /support.

Підстави обробки (стаття 11 Закону): укладення й виконання договору (Умов використання), зокрема дії перед його укладенням на ваш запит (ваше перше повідомлення боту), — для роботи сервісу, підписки й оплат; ваша згода (кнопка «✅ Погоджуюсь і починаю») — для передачі даних за кордон, для «📝 Описати словами» і для реклами в боті; законний інтерес — для захисту сервісу від зловживань.

Зміст

1. Які дані ми обробляємо

  • Дані Telegram: ідентифікатор акаунта, ім'я та @username — як у вашому профілі. Номера телефону з Telegram ми не отримуємо.
  • Згода: коли й з якою редакцією документів ви погодилися.
  • Те, що ви створюєте в боті: брифи (зокрема ім'я клієнта, його телефон і побажання, якщо ви їх вносите), знайдені авто та їхні статуси, нотатки й нагадування, порівняння, налаштування (тихі години, водяний знак, щотижневий підсумок, реклама увімкнена чи вимкнена).
  • Текст, який ви пишете або пересилаєте в «📝 Описати словами».
  • Звернення в підтримку й відповіді на них (зокрема знімки екрана).
  • Ваш ключ AUTO.RIA, якщо ви його додали, — лише в зашифрованому вигляді.
  • Оплати: рахунки (тариф, сума, спосіб, час); для криптовалюти — хеш транзакції, адреса гаманця відправника, сума й коментар переказу; для зірок Telegram — ідентифікатор платежу Telegram; якщо ви платите USDT через підключений гаманець — адреса вашого гаманця (щоб знайти ваш гаманець USDT і перевірити залишок). Даних банківських карток ми не отримуємо й не бачимо.
  • Промокоди й запрошення: які коди ви використали, за чиїм запрошенням прийшли, кого запросили ви.
  • Технічні дані: лічильники запитів, журнали помилок (без ключів і текстів повідомлень), ваші позначки «⚑ Помилкова позначка».

Дані оголошень AUTO.RIA (ціна, рік, пробіг, опис, посилання на фото) не є вашими персональними даними. Номери телефонів продавців вирізаються до збереження, VIN зберігається лише у вигляді незворотного хешу. Ідентифікатор продавця на AUTO.RIA (без імені й контактів) зберігається разом з оголошенням, щоб помітити «можливо перекуп» і перевиставлене авто.

Дані ваших клієнтів. Якщо ви вносите в бот відомості про своїх клієнтів (ім'я, телефон, побажання, нотатки), навіщо їх обробляти, визначаєте ви: ви відповідаєте за те, що маєте на це підставу (наприклад, згоду клієнта), і вносите лише потрібне. Сервіс обробляє ці відомості лише для ваших брифів, нотаток і карток «📤 Клієнту» (як розпорядник — стаття 4 Закону) і видаляє їх разом з вашими даними.

Не вносьте в нотатки, брифи чи «📝 Описати словами» відомості про здоров'я, переконання, біометрію чи місцеперебування клієнтів: сервіс не призначений для таких даних.

2. Навіщо

  • щоб шукати й надсилати вам авто за брифами, вести вашу підписку, ліміти й оплати;
  • щоб відповідати на звернення в підтримку;
  • щоб надсилати вам у боті повідомлення про сервіс, а також рекламу — наші пропозиції та пропозиції партнерів (з позначкою «Реклама»; вимкнути — розділ 7);
  • щоб захищати сервіс від зловживань (повторний пробний період, підбір промокодів, спам);
  • для знеособленої статистики й налаштування сервісу (наприклад, точності позначок).

Ми не продаємо ваші дані й не публікуємо їх. Рекламу партнерів надсилаємо ми самі — партнери ваших даних не отримують.

3. Кому передаються дані

  • Telegram — месенджер, через який працює бот, і оплата зірками; діють правила Telegram.
  • Cloudflare — сервер, база даних, журнали й резервні копії сервісу. Дані можуть зберігатися на серверах у різних країнах, зокрема в ЄС і США.
  • Google (Gemini API) — ШІ-функції. Передаються текст і фото оголошення, а для «📝 Описати словами» — ваш текст після автоматичного вирізання телефонів, e-mail, посилань, номерних знаків і VIN. Імена та інші відомості, які ви напишете самі, можуть потрапити в запит — не вписуйте зайвих персональних даних клієнтів. У робочому сервісі використовується платний рівень Gemini API: за його умовами Google не використовує ці дані для покращення своїх продуктів і навчання моделей, а зберігає запити обмежений час лише для виявлення порушень і на вимогу закону. Ваші нотатки, ім'я та ідентифікатор Telegram у ШІ не передаються.
  • TON API (tonconsole.com) — через нього сервіс читає перекази на свій гаманець у мережі TON (адресу відправника, суму, коментар і хеш транзакції), а якщо ви платите USDT через підключений гаманець — за адресою вашого гаманця знаходить ваш гаманець USDT і перевіряє залишок (цю адресу сервіс пам'ятає до 30 днів).
  • Гаманці TON (Keeper — колишній Tonkeeper, Walt — колишній Wallet у Telegram, My Wallet та інші) — зовнішні застосунки з власними правилами. Ви підключаєте їх через TON Connect: вікно оплати з'єднується із сервером-посередником гаманця (bridge) і завантажує значки гаманців, а підключення пам'ятає в сховищі вашого Telegram-застосунку.
  • AUTO.RIA отримує лише критерії пошуку (марка, модель, ціна, рік тощо) — без ваших персональних даних. Якщо ви додали свій ключ, запити йдуть від вашого ключа, а знайдене ним бачите лише ви.

Іншим особам ваші дані не передаються, крім випадків, прямо передбачених законом.

Передача за кордон. Сервери Cloudflare, Google і TON API розташовані в США та інших країнах, Telegram — за межами України. Ця передача потрібна, щоб виконати договір з вами: бот працює лише через ці сервіси (стаття 29 Закону, частина 4, пункт 2). Крім того, натискаючи «✅ Погоджуюсь і починаю», ви даєте однозначну згоду на передачу даних цим сервісам (стаття 29 Закону, частина 4, пункт 1).

4. Перекази в мережі TON

Перекази в мережі TON публічні за своєю природою: адресу, суму, час і коментар бачить будь-хто. Змінити чи видалити їх неможливо ні нам, ні вам. Тому в коментарі до переказу не пишіть нічого, крім номера рахунку.

5. Скільки зберігаємо

  • Ваші дані — поки ви користуєтеся сервісом. Якщо у вас немає чинної підписки і ви 90 днів нічого не робили в боті, дані видаляються автоматично.
  • Закриті брифи — 90 днів після закриття.
  • Закриті звернення в підтримку — 90 днів. Копії звернень надходять власнику сервісу в Telegram і зберігаються там, доки він їх не видалить.
  • Спільна пам'ять оголошень — 30 днів (довше, поки авто є у чиїйсь стрічці), історія цін — 90 днів.
  • Журнали помилок — 30 днів, журнал дій адміністратора — 90 днів, черга сповіщень — до 14 днів після відправлення (невідправлене — до 30 днів), технічні журнали Cloudflare — до 7 днів.
  • Ваші позначки «⚑ Помилкова позначка» — 180 днів, облік ваших запитів — 120 днів, лічильники брифа для звітів — до 400 днів, неоплачені рахунки — 30 днів.
  • Записи про оплати — поки ви користуєтеся сервісом; після видалення ваших даних (вами чи автоматично) — без ідентифікатора Telegram, адреси гаманця й коментаря: лишаються рахунок, сума, спосіб, дата й хеш транзакції (у публічній мережі TON за ним видно адресу відправника) — для обліку й можливих спорів.
  • Резервні копії бази — до 30 днів у Cloudflare і до 90 днів у зашифрованих копіях на захищеному комп'ютері власника сервісу.

6. Як видалити дані

«⚙️ Налаштування» → «🗑 Видалити мої дані» стирає ваші дані одразу: брифи, авто, нотатки, звернення, ключ, налаштування, підписку. Видалити дані можна також запитом у «🆘 Підтримка» — у строки з розділу 7.

Залишаються лише: незворотні позначки — ключовані хеші акаунта без імені (щоб не можна було вдруге отримати пробний період, промокод «лише для нових» чи бонус за запрошення, а якщо доступ було закрито за порушення Умов — щоб блокування діяло й після видалення; зняти його може лише адміністратор), записи про оплати без ідентифікатора Telegram, адреси гаманця й коментаря (розділ 5), журнал адміністратора без вашого ідентифікатора і на 120 днів — незворотна позначка «дані стерто» (щоб відновлення бази з копії не повернуло стерте).

Якщо базу доведеться відновити з резервної копії, стерті дані буде видалено знову протягом доби.

Повідомлення в чаті з ботом зберігаються в самому Telegram — їх ви можете видалити самі (очистити чат).

7. Ваші права

За статтею 8 Закону України «Про захист персональних даних» ви маєте право:

  • знати, звідки ми отримали ваші дані, де вони зберігаються, навіщо обробляються, а також хто є володільцем даних і кому вони передаються;
  • знати умови доступу до своїх даних і отримати до них доступ;
  • отримати відповідь, чи обробляються ваші дані, і їхній зміст — не пізніше ніж за 30 календарних днів від запиту;
  • заперечити проти обробки своїх даних, вимагати їх змінити або знищити;
  • на захист своїх даних від незаконної обробки, випадкової втрати, знищення чи пошкодження;
  • вносити застереження щодо обмеження обробки під час надання згоди й відкликати згоду (видаливши дані);
  • знати механізм автоматичної обробки даних і на захист від автоматизованого рішення, що має для вас правові наслідки;
  • звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду й застосовувати інші засоби правового захисту.

Автоматично сервіс лише відбирає оголошення за вашими брифами й стежить за лімітами тарифу; рішень, що мають для вас правові наслідки, без участі людини він не ухвалює.

Запит — у «🆘 Підтримка»: розглядаємо до 10 робочих днів і виконуємо не пізніше ніж за 30 календарних днів від надходження.

Від реклами в боті можна відмовитися окремо, не видаляючи даних, будь-коли й безкоштовно: «⚙️ Налаштування» → «🔕 Вимкнути рекламу».

8. Безпека

  • Ключі доступу до сервісів зберігаються лише в зашифрованих секретах сервера й у захищеному сховищі власника сервісу; ваш ключ AUTO.RIA — зашифрований.
  • Вікна фільтрів і оплати працюють лише з перевіреним підписом Telegram і не отримують жодних серверних ключів.
  • Усі з'єднання — лише через HTTPS.

9. Кукі й трекери

Сервіс не використовує кукі, рекламних трекерів і сторонньої аналітики. На вашому пристрої вікна сервісу зберігають лише вибрану тему (світла чи темна) і підключення гаманця TON для оплати.

10. Діти

Сервіс не призначений для осіб, молодших 18 років.

11. Зміни Політики

Нова редакція публікується за цим самим посиланням із датою; про суттєві зміни повідомимо в боті щонайменше за 7 днів. Якщо зміна потребуватиме вашої нової згоди — ми попросимо її в боті.