本译文仅为方便您阅读而提供。具有法律效力的是英文版本和俄文原文。

隐私政策

Telegram 机器人 DeletedGuard

1. 简要说明

DeletedGuard 是一款 Telegram 机器人：它保存您私聊中收到的消息副本，当对方删除或编辑原消息时，把副本展示给您。机器人只处理您在 Telegram 设置中通过“聊天自动化”明确连接的聊天。

我们对待您的数据，就像希望别人对待我们的数据一样：只保存最少的内容，对内容加密，不与任何人共享，并通过 /my_data 命令让您完全掌控。

2. 谁是数据控制者

数据控制者是机器人的管理员。联系方式：@DeletedGuard_support。

机器人基于用户的同意运行，该同意在首次 /start 时作出（记录在 privacy_accepted_at 字段中）。未经同意，付费功能不可用。

3. 我们收集哪些数据

连接时自动收集

• 您的 Telegram ID、用户名和名字——用于确定应向谁展示恢复的消息。
• 已连接的 Business 连接 ID——由 Telegram 在您通过“聊天自动化”添加机器人时自行签发。

在私聊中运行时

• 收到的消息内容（文字、媒体标识符、元数据）——仅限 Business 连接所覆盖的聊天。
• 对于未订阅的用户，内容不会被保存：我们只保留删除这一事实（不含文字的元数据），为期 24 小时。
• 对方的署名——名字和 @用户名——加密保存在单独的目录中。消息旁边只有一个数字形式的 Telegram 标识符。

当您付款时

• Telegram 付款标识符、金额和购买类型（订阅 / 群组包 / 存档）。我们从不接收银行卡号或支付凭据——这些由 Telegram 和支付服务商处理。

当您使用邀请计划时

• 谁邀请了谁，以及新用户已接受本条款这一事实。

我们不收集什么

• 您未通过“聊天自动化”连接的聊天中的消息。
• 发送者只在自己一侧删除、而未在您一侧删除的消息（这是 Telegram 的技术限制——机器人只能看到 Telegram 通过 Business API 送达的内容）。
• 通话、语音联系人，以及与您聊天的人除名字和用户名以外的个人资料数据。

4. 数据保存在哪里、如何保存

• 服务器：位于欧盟荷兰某数据中心的 VPS。
• 数据库：PostgreSQL；内容在应用层加密。
• 消息内容使用当前数据密钥以 AES-256-GCM 加密，数据密钥本身由主密钥（Fernet）保护。数据密钥每 1–7 天自动轮换一次。
• 没有主密钥，无法解密已保存的消息——即使是管理方也不持有明文副本。

5. 我们保存多久

保存期限等于您的使用期限。奖励天数会同时延长两者：订阅我们的频道或回答我们的某个问题，保存期限就会增加完全相同的天数。您不能选择超过所获期限的保存期限；您可以随时缩短它，1 天的选项对所有人开放。

后台任务每小时自动清除一次旧记录。付费期结束后，数据不会立刻消失：3 天内服务照常运行，与有效订阅时相同（试用期没有这段宽限）；随后进入一段时间，期间已保存的全部内容仍可查看——月度套餐和试用期为 7 天，年度套餐为 30 天；之后仅保留元数据 24 小时，然后一切被永久删除。

6. 我们与谁共享数据

未经您明确同意，不与任何人共享，但以下情况除外：

• Telegram——机器人运行所在的平台。
• Telegram 的支付服务商（用于处理星星付款）。
• VPS 托管服务商（用于存放加密的数据库）——无权访问主密钥。

我们不会出售、出租或转交您的数据用于营销或广告目的。

7. 加密与安全

• 每条已保存消息的内容都在写入数据库之前于应用层加密。
• 主密钥与数据库分开存放，其他进程无法访问，也绝不会进入日志或数据库备份。
• 数据库备份以加密形式保存；没有主密钥无法读取。
• 机器人与 Telegram 之间的通信通过 HTTPS 进行。
• 服务器只能通过管理方的 SSH 密钥访问。

如发生可能导致数据泄露的事件，我们将在 72 小时内通过机器人通知受影响的用户。

8. 您的权利

• 查看您的数据——/my_data →“导出全部数据（CSV）”。
• 删除您的全部数据——/my_data →“删除我的全部数据”。删除立即生效且不可撤销：消息及其完整编辑记录、存档、监控的群组、联系人名字、聊天标题、成就、月度总结以及对我们问题的回答都会被清除。
  特意保留的有：账号本身、付费订阅和付款记录——在发生争议或退款时需要它们，它们也证明您的使用权——以及已发放奖励的标记，否则每次清除后都可以重复领取这些奖励。
• 更改保存期限——在机器人中使用 /retention，或在小程序中进入“设置 → 保存期限”。可选项取决于您的使用期限：您随时可以缩短，但不能选择超过所获期限。
• 更改时区——/timezone。
• 撤回同意——在“聊天自动化”中断开机器人，并执行 /my_data → 删除。此后机器人将不再接收您的数据。

如果以上任何一项无法使用，或者您对数据的处理方式有疑问，请联系 @DeletedGuard_support。

9. 本政策的变更

我们可能会更新本政策。如有重大变更（收集的数据范围扩大、保存期限改变、与新的第三方共享），我们会在变更生效前至少 7 天通过机器人通知您。

现行版本始终可在本文档的发布地址查看，也可通过机器人中的 /privacy 命令查看。

10. 联系方式

如对个人数据处理、行使您的权利，或依据俄罗斯联邦第 152-FZ 号法律或 GDPR 提出请求有任何疑问：

• Telegram 客服：@DeletedGuard_support
• 通过机器人：/privacy 或 /help 命令

我们力争在 3 个工作日内答复。

使用 DeletedGuard 即表示您确认已阅读本隐私政策并接受其条款。

版本 1.0，2026 年 6 月 7 日。

俄文原文发布于 deletedguard.ru/privacy/，英文译本发布于 deletedguard.ru/en/privacy/。如有出入，以俄文文本为准。