DenchikP CDN
← К панели

Политика конфиденциальности

Дата вступления в силу: 22 марта 2026 года
Последнее обновление: 8 октября 2026 года

1. Общие положения

DenchikP CDN — это облачный сервис хостинга файлов и доставки контента, который позволяет пользователям загружать, хранить, управлять и предоставлять публичный доступ к файлам через прямые ссылки и CDN-инфраструктуру.

Настоящая Политика описывает, какие данные сервис получает при работе веб-панели, API, ботов Discord и Telegram, страниц публичных ссылок и связанных с ними функций, как эти данные используются и сколько хранятся.

2. Какие данные мы собираем

2.1 Данные, которые вы предоставляете

  • API-ключи (в том числе при входе через DenchikP CDN по ключу)
  • Загруженные файлы и метаданные файлов (исходное имя, тип, размер)
  • Домены и URL-адреса
  • Домены, которые вы подтверждаете как свои: имя домена, выбранный способ проверки, проверочный код и результаты проверок
  • Настройки файлов: срок жизни, видимость (приватный или публичный файл)
  • Публичные ссылки: название, срок действия, лимит скачиваний и пароль (хранится только в виде хэша)
  • Токены доступа: название, права, домены и срок действия (сам токен хранится только в виде хэша)
  • Webhook URL, секрет webhook (HMAC) и список событий (если вы используете webhooks)
  • Сообщения, которые вы отправляете в чат поддержки

2.2 Данные, собираемые автоматически

  • IP-адрес
  • Журналы запросов (загрузка, скачивание, удаление, доступ, просмотр, валидация, редактирование, сканирование)
  • Статистика использования ключа: загрузки, скачивания через API и по публичным ссылкам, объём хранилища, месячные квоты
  • Контрольные суммы файлов (SHA-256), которые используются для поиска дубликатов и проверки целостности
  • Технические сведения о файле, определяемые по его содержимому: фактический тип, размеры изображения
  • История доставки webhooks (событие, код ответа, ошибка)
  • Временные метки и данные об активности (например, время последнего использования токена или публичной ссылки)
  • Технические данные, необходимые для работы сессии (cookies/идентификатор сессии)

2.3 Данные Google-аккаунта

Когда вы входите с помощью Google, мы можем получать доступ к следующей базовой информации профиля:

  • Имя
  • Адрес электронной почты
  • Фотография профиля
  • Идентификатор пользователя Google

Мы не получаем доступ к вашему Google Drive, Gmail или каким-либо другим личным данным Google.

2.4 Данные Discord-аккаунта

Когда вы входите с помощью Discord или пользуетесь Discord-ботом DenchikP CDN, мы можем получать доступ к следующей базовой информации профиля:

  • Имя пользователя Discord
  • Отображаемое имя (global name), если доступно
  • Адрес электронной почты, если он предоставляется Discord
  • Аватар профиля
  • Идентификатор пользователя Discord

Если вы приобретаете тариф через Discord, мы получаем от Discord сведения о покупке: идентификатор покупки (entitlement), товар (SKU), даты начала и окончания и её статус. Платёжные данные (номер карты и т. п.) обрабатывает Discord, сервис их не получает.

Мы не получаем доступ к вашим личным сообщениям, серверам, спискам друзей, содержимому аккаунта Discord или иным данным, не связанным напрямую с базовой аутентификацией. Бот обрабатывает только команды, адресованные ему, и файлы, которые вы ему отправили.

2.5 Данные GitHub-аккаунта

Когда вы входите с помощью GitHub, мы можем получать доступ к следующей базовой информации профиля:

  • Имя пользователя GitHub
  • Отображаемое имя, если оно указано
  • Адрес электронной почты, если он доступен через GitHub и предоставлен пользователем
  • Аватар профиля
  • Идентификатор пользователя GitHub

Мы не получаем доступ к вашим репозиториям, коду, организациям, приватным данным аккаунта GitHub или иным сведениям, кроме тех, которые необходимы для базовой аутентификации и идентификации пользователя.

2.6 Данные Telegram-аккаунта

Когда вы входите с помощью Telegram (через Telegram Login Widget или протокол Telegram OpenID Connect) или пользуетесь Telegram-ботом DenchikP CDN, мы можем получать доступ к следующей базовой информации профиля:

  • Имя (first name)
  • Фамилия (last name), если указана
  • Имя пользователя (username), если указано
  • Фотография профиля (URL изображения), если разрешена пользователем
  • Идентификатор пользователя Telegram
  • Метка времени авторизации (auth_date)

Мы не получаем доступ к вашим личным сообщениям, чатам, каналам, спискам контактов, номеру телефона (кроме случаев, когда вы явно разрешили его передачу), группам, ботам и любым другим данным Telegram, не связанным напрямую с базовой аутентификацией и идентификацией пользователя. Бот обрабатывает только сообщения и файлы, которые вы ему отправили.

Все данные, получаемые от Telegram при входе, криптографически подписываются серверами Telegram (HMAC-SHA256 или JWT-подпись) и верифицируются на нашей стороне для защиты от подделки.

2.7 Подтверждение собственных доменов

Чтобы подтвердить владение доменом, сервис обращается к DNS этого домена и, если вы выбрали такой способ, к вашему сайту (проверочный файл или meta-тег). Сохраняются только результат проверки, её время и текст ошибки.

Если вы подтверждаете домен через Cloudflare, введённый API-токен Cloudflare используется один раз для создания проверочной DNS-записи: он не сохраняется на сервере, не записывается в журналы и не возвращается в ответе.

2.8 Коннектор Claude

Если вы подключаете коннектор DenchikP CDN к Claude, на странице согласия вы вводите свой API-ключ (или используется ключ вашей сессии): он нужен один раз, чтобы определить аккаунт, и не сохраняется. Для коннектора создаётся отдельный токен доступа «Claude (MCP)» с правами только на чтение и загрузку; хранится только его хэш. Коннектор получает лишь аргументы и результаты вызываемых инструментов (например, ссылки на файлы, содержимое запрошенных текстовых файлов, загружаемые файлы) и не имеет доступа к вашим разговорам с Claude. Запросы коннектора попадают в обычные журналы сервиса. Отозвать доступ можно, удалив токен в панели или отключив коннектор в Claude.

3. Как мы используем информацию

Мы используем собранные данные для:

  • Аутентификации пользователей
  • Привязки аккаунтов Google, Discord, GitHub и Telegram к API-ключам
  • Предоставления доступа к функциям CDN (загрузка/удаление/скачивание/просмотр/валидация/редактирование)
  • Работы корзины, срока жизни файлов, приватных файлов, подписанных и публичных ссылок
  • Подтверждения собственных доменов и защиты подтверждённых доменов от записи другими ключами
  • Подсчёта квот, лимитов и статистики использования
  • Поиска дубликатов и проверки целостности файлов
  • Обеспечения безопасности и предотвращения злоупотреблений (в том числе временной блокировки IP-адресов при подборе ключей или паролей ссылок)
  • Учёта приобретённых тарифов
  • Ответов на обращения в поддержку
  • Поддержки работы и улучшения сервиса
  • Работы webhooks (доставка событий, журналирование доставок)

4. Кто видит сведения о файлах и их владельцах

Окно «Сведения о файле» и метод POST /file/details показывают, каким ключом загружен файл. Имя и тип этого ключа видят все ключи, у которых есть доступ к домену файла.

Расширенные сведения о загрузившем ключе (его номер, состояние и привязанные аккаунты Google, Discord, GitHub и Telegram с именем и логином или адресом электронной почты) видят только сам загрузивший ключ, владелец подтверждённого домена, в котором лежит файл, и администраторы сервиса.

Владелец подтверждённого домена видится ключам с доступом к этому домену по имени ключа.

5. Данные пользователей Google, Discord, GitHub и Telegram

Данные пользователей Google, Discord, GitHub и Telegram используются исключительно для целей:

  • аутентификации и идентификации пользователя;
  • привязки аккаунта к API-ключу;
  • отображения статуса авторизации в интерфейсе;
  • показа сведений о владельце файла в объёме, описанном в разделе 4;
  • работы ботов Discord и Telegram и учёта тарифов, приобретённых через Discord.

Мы не продаём, не передаём и не распространяем данные пользователей Google, Discord, GitHub или Telegram третьим лицам, за исключением случаев, когда это необходимо для работы сервиса или выполнения требований законодательства.

6. Cookies и хранилище браузера

Мы используем cookies сессии для поддержания авторизации и корректной работы сервиса. Веб-панель также сохраняет в браузере (localStorage) пользовательские настройки, например выбранную тему оформления и последний выбранный домен. Эти данные не передаются на сервер.

Чат поддержки работает на собственном сервере сервиса (chatwoot.denchikp.com) и может сохранять в браузере идентификатор переписки, чтобы вы могли продолжить разговор.

7. Передача данных

Мы не продаём персональные данные. Ограниченная передача данных возможна только:

  • Для выполнения требований законодательства
  • Для предотвращения мошенничества, нарушений безопасности или злоупотреблений
  • Поставщикам инфраструктуры исключительно для обеспечения работы сервиса (например, Cloudflare, через который доставляются файлы по ссылкам cdn.denchikp.com)
  • На адреса webhooks, которые вы сами указали: туда отправляются сведения о событиях вашего ключа (например, имя и адрес загруженного файла)

Важно: при использовании входа через сторонних провайдеров (Google/Discord/GitHub/Telegram) часть данных передаётся этим провайдерам в рамках стандартного OAuth/OIDC-процесса (например, факт авторизации/запрос разрешений), что регулируется политиками соответствующих провайдеров.

Проверка загружаемых файлов антивирусом (если она включена) выполняется на серверах сервиса, файлы при этом третьим лицам не передаются.

8. Срок хранения данных

  • Данные сессии: до окончания срока действия сессии или выхода пользователя из аккаунта
  • Данные привязки аккаунтов Google, Discord, GitHub и Telegram: до отвязки пользователем или удаления соответствующей записи
  • Журналы и статистика: хранятся для обеспечения безопасности, мониторинга и технического анализа
  • Файлы и их метаданные: до удаления пользователем или системой (например, по сроку жизни файла или при автоматической очистке домена public 1-го числа каждого месяца)
  • Файлы в корзине: 30 дней, затем удаляются автоматически
  • Публичные ссылки: до отзыва пользователем; ссылки с истёкшим сроком удаляются через 30 дней после его окончания
  • Неподтверждённые заявки на домены: 7 дней
  • Токены доступа: до удаления пользователем; хранится только хэш токена
  • Данные о приобретённых тарифах: в течение срока действия тарифа и после него для учёта

9. Безопасность

Мы применяем разумные организационные и технические меры безопасности для защиты данных: токены доступа и пароли публичных ссылок хранятся только в виде хэшей, приватные файлы и корзина недоступны по прямым ссылкам, а многократные неудачные попытки входа или ввода пароля временно блокируются. Однако ни одна система хранения или передачи данных не может гарантировать абсолютную безопасность.

10. Ваши права

В зависимости от вашей юрисдикции вы можете запросить доступ к своим данным, их исправление или удаление, если это применимо и не противоречит требованиям законодательства или техническим ограничениям сервиса.

Многое можно сделать самостоятельно: удалить файлы и публичные ссылки, отозвать токены доступа, удалить webhooks, освободить подтверждённый домен и отвязать аккаунты Google, Discord, GitHub и Telegram в личном кабинете.

11. Сторонние сервисы

Для аутентификации и работы ботов этот сервис может использовать:

  • Google
  • Discord
  • GitHub
  • Telegram

Для доставки файлов и, по вашему выбору, для подтверждения доменов используется Cloudflare.

Политика конфиденциальности Google:

https://policies.google.com/privacy

Политика конфиденциальности Discord:

https://discord.com/privacy

Политика конфиденциальности GitHub:

https://docs.github.com/en/site-policy/privacy-policies/github-privacy-statement

Политика конфиденциальности Telegram:

https://telegram.org/privacy

Политика конфиденциальности Cloudflare:

https://www.cloudflare.com/privacypolicy/

12. Удаление данных Telegram

Если вы использовали вход через Telegram или Telegram-бота, вы можете запросить удаление данных, связанных с вашим Telegram-аккаунтом в DenchikP CDN (например, данных привязки аккаунта к API-ключу).

Для этого вы можете:

  • отвязать API-ключ через интерфейс DenchikP CDN;
  • выйти из Telegram-сессии в личном кабинете;
  • направить запрос на удаление данных по адресу [email protected] с указанием вашего Telegram ID или имени пользователя.

После получения запроса связанные с вашим Telegram-аккаунтом данные (идентификатор, имя, имя пользователя, аватар, метки времени привязки) будут удалены из наших баз данных в разумный срок, если иное не требуется законодательством.

13. Изменения

Мы можем обновлять настоящую Политику конфиденциальности. Продолжение использования сервиса после публикации изменений означает согласие с обновлённой редакцией политики.

14. Контакты

Если у вас есть вопросы относительно настоящей Политики конфиденциальности или обработки данных, свяжитесь с нами по адресу:

[email protected]

Далее: Условия использования →