Политика конфиденциальности SmuJo
Действует с 14 ноября 2026 г.
Коротко: мы берём из Telegram только то, без чего раскраски на двоих не работают, — твой id, имя, @username и язык.
Фото нужны только чтобы нарисовать раскраску. Мы не продаём данные, не показываем рекламу по ним и не видим твоих платёжных данных.
Удалить всё о себе — команда /delete в @SmuJo_bot.
1. Кто мы и к чему относится политика
Политика описывает, как разработчик бота @SmuJo_bot и мини-приложения SmuJo (далее — «мы») обрабатывает
данные пользователей. Она дополняет Стандартную политику конфиденциальности ботов и мини-приложений Telegram:
во всём, что не описано здесь, действует она. Как данные обрабатывает сам Telegram — в Политике конфиденциальности Telegram.
Связаться с нами — /report в боте.
2. Какие данные мы обрабатываем
| Данные | Зачем |
|---|
| Из Telegram: id, имя и фамилия, @username, язык интерфейса | вход в сервис, имя рядом с твоими цветами в общей раскраске, язык сообщений, поиск обращения в поддержку |
| Покупки и подписки: что открыто, сроки, идентификаторы платежей Telegram, сумма и дата оплаты | доступ к оплаченному, продление и отмена подписки, возвраты, учёт |
| Раскраски: какие области каким цветом закрашены, кто участвует, голосования | совместная игра, готовая картинка, таймлапс, «Мои раскраски» |
| Фото, которые ты присылаешь, и раскраски из них | нарисовать раскраску из фото (см. п. 4) |
| Профиль игрока (если ты его создал): ник, аватарка, рамка, кому он виден; очки рейтинга, достижения и знаки отличия (сколько и когда раскрашивал), с кем ты раскрашивал (друзья) | рейтинг, вкладка «Друзья», профиль, который видят другие |
| Серия дней, подарки, кто кого пригласил, использованные промокоды и пробы, настройки и расписание напоминаний | награды, подарки за друзей, напоминания, защита от злоупотреблений |
| Сообщения в поддержку (/report, /paysupport) | ответить и решить проблему |
| Обезличенные счётчики по дням (сколько стартов, покупок, раскрасок) | понять, что работает, и улучшать сервис; без привязки к людям |
| Технические журналы хостинга (время запроса, IP-адрес, ошибки) | работа и безопасность сервиса |
Мы не получаем твой номер телефона, контакты, переписку в других чатах и данные банковских карт. Оплата Telegram Stars проходит
внутри Telegram — мы видим только факт оплаты, сумму и её идентификатор.
На твоём устройстве мини-приложение хранит в памяти браузера (localStorage) твои цвета, выбранную палитру и показанные подсказки.
Это не уходит к нам и стирается вместе с данными Telegram на устройстве.
3. Кто ещё видит данные
- Друзья, с которыми ты раскрашиваешь, видят твоё имя из Telegram и что ты раскрасил(а). В голосованиях «Кто лучше» видно имена участников.
- Кто тебя пригласил (по ссылке-приглашению, подарку или раскраске, куда ты вошёл(ла) впервые) получает сообщение с твоим именем, когда ты закончишь первую раскраску и когда сделаешь первую покупку (без названия и суммы) — за это ему подарок.
- Рейтинг. Без профиля ты играешь как гость и в рейтинге тебя нет. Если создашь профиль, твой ник, аватарку, знаки отличия, очки и место видят
все игроки — или только друзья, или никто: это выбирается в профиле («Кто видит меня в рейтинге»), там же можно снова стать гостем.
- Поставщики, которые помогают сервису работать и обрабатывают данные только по нашему поручению:
- Telegram — платформа, сообщения и платежи Stars;
- Vercel — хостинг сервера и мини-приложения;
- поставщик базы данных (Neon или Upstash) — хранение данных, перечисленных в п. 2;
- Ably — мгновенная доставка изменений в общей раскраске (только короткие события комнаты);
- поставщик нейросети для раскрасок из фото (через Vercel AI Gateway — например, Google Gemini — или fal.ai) — получает только само фото.
Серверы этих поставщиков могут находиться в других странах, в том числе в США и ЕС.
- Мы раскрываем данные государственным органам, только если этого требует закон.
Мы не продаём и не передаём данные для рекламы и не используем сторонние трекеры.
4. Фото
- Фото нужно только чтобы нарисовать раскраску. Перед отправкой нейросети мы уменьшаем его и пересохраняем — без геометки и других данных файла (EXIF).
- Нейросеть рисует контур, из которого мы делаем области для раскраски. Мы не используем фото для обучения нейросетей и не распознаём лица.
- Неоплаченные превью удаляются через 7 дней. У оплаченной раскраски исходное фото и контур нейросети удаляются сразу после оплаты.
Остаётся раскраска и уменьшенная копия фото (до 640 px) — для «было → стало» в истории и при сохранении. Эту копию видишь только ты:
друзья по раскраске получают картинку без фото. Копия удаляется вместе с раскраской по /delete; в резервных копиях базы она может храниться до 14 дней.
- Не присылай фото других людей без их согласия.
5. Сколько храним
- профиль, покупки и подписки — пока ты пользуешься сервисом или пока не удалишь их через /delete;
- комнаты мини-приложения — 90 дней с создания; игры в чатах и связь сообщений с обращениями в поддержку — до 180 дней;
- неоплаченные превью из фото — 7 дней; оплаченные раскраски из фото — пока есть твой профиль;
- подарки (код, что подарено — набор или срок подписки, id Telegram и имя подарившего, кто и когда забрал, идентификатор платежа) — 2 года; после /delete имя подарившего из подарка убирается;
- отметки «один раз на человека» после /delete (см. п. 6) — по твоему id Telegram, без срока: без них удаление и новый /start снова давали бы пробы, промокоды и награды;
- резервные копии базы — 14 дней: удалённое через /delete исчезает из них не сразу, а когда копии старше удаления сотрутся. При восстановлении из копии данные тех, кто удалил их после копии, не возвращаются;
- журналы хостинга — короткий срок, установленный хостингом;
- записи о платежах (сумма, дата, идентификатор) — столько, сколько нужно для возвратов, разбора споров и требований закона.
6. Твои права и как ими воспользоваться
- Удалить данные — команда /delete в боте. Удалятся профиль, покупки, подписка (её продление отменится), подарки, серия, раскраски из твоих фото
и раскраски без друзей. В общих раскрасках вместо имени будет «—». Останутся записи о платежах и отметки против злоупотреблений — по твоему id Telegram,
без имени и покупок: какие промокоды и пробы подписки уже использованы, счётчик неверных промокодов, бесплатные и сегодняшние раскраски из фото,
кто тебя пригласил и выданы ли ему подарки за тебя, счётчик обращений в поддержку.
- Узнать, какие данные о тебе есть, исправить или ограничить обработку — напиши /report, ответим в течение 30 дней.
- Не получать напоминания — кнопка «🔕 Не напоминать» под любым напоминанием.
- Ты можешь подать жалобу в орган по защите данных своей страны.
Основания обработки: исполнение договора (предоставление сервиса и купленного по Условиям использования),
наши законные интересы (безопасность, защита от злоупотреблений, улучшение сервиса), твоё согласие (фото — ты сам(а) решаешь, присылать ли его)
и требования закона (учёт платежей).
7. Дети
Раскраски подходят для любого возраста, но сервисом пользуются через аккаунт Telegram и по правилам Telegram. Мы не собираем больше данных у детей,
чем у взрослых. Если ты родитель и считаешь, что ребёнок передал нам данные без твоего согласия, — напиши /report или удали данные через /delete на его устройстве.
8. Безопасность
Данные передаются по HTTPS; вход в мини-приложение проверяется подписью Telegram; доступ к базе данных и ключам есть только у сервера.
Ни одна система не защищена полностью, но мы держим минимум данных и исправляем найденные уязвимости.
9. Изменения
Мы можем обновлять политику. Новая версия публикуется на этой странице с датой; о существенных изменениях сообщим в боте.
10. Контакты
Вопросы о данных — /report в @SmuJo_bot, мы отвечаем в том же чате.
SmuJo Privacy Policy
Effective from November 14, 2026
In short: from Telegram we take only what coloring for two can’t work without — your id, name, @username and language.
Photos are used only to draw the coloring page. We don’t sell data, don’t use it for ads and never see your payment details.
To delete everything about you, send /delete to @SmuJo_bot.
1. Who we are and what this policy covers
This policy describes how the developer of the @SmuJo_bot bot and the SmuJo Mini App (“we”, “us”) processes user data.
It supplements the Standard Privacy Policy for Telegram Bots and Mini Apps, which applies to anything not covered here.
How Telegram itself handles data is described in the Telegram Privacy Policy. Contact us with /report in the bot.
2. Data we process
| Data | Why |
|---|
| From Telegram: id, first and last name, @username, interface language | signing in, showing your name next to your colors in shared colorings, message language, finding your support request |
| Purchases and subscriptions: what is unlocked, periods, Telegram payment ids, amount and date | access to what you paid for, renewing and canceling subscriptions, refunds, accounting |
| Colorings: which areas are filled with which colors, who takes part, polls | playing together, the finished picture, timelapse, “My colorings” |
| Photos you send and coloring pages made from them | drawing a coloring page from your photo (see section 4) |
| Player profile (if you created one): nickname, avatar, frame, who can see it; rating points, achievements and badges (how much and when you colored), who you colored with (friends) | the leaderboard, the Friends tab, the profile other players see |
| Streak, gifts, who invited whom, used promo codes and trials, reminder settings and schedule | rewards, gifts for inviting friends, reminders, abuse prevention |
| Support messages (/report, /paysupport) | replying and solving the problem |
| Anonymous daily counters (number of starts, purchases, colorings) | understanding what works and improving the service; not linked to people |
| Hosting technical logs (request time, IP address, errors) | operating and securing the service |
We do not receive your phone number, contacts, messages in other chats or card details. Telegram Stars payments happen inside Telegram —
we only see that a payment was made, its amount and its id.
On your device the Mini App keeps your custom colors, chosen palette and shown tips in browser storage (localStorage).
This is never sent to us and is cleared together with Telegram’s data on the device.
3. Who else sees data
- Friends you color with see your Telegram name and what you colored. “Who colored better” polls show participants’ names.
- Whoever invited you (by an invite link, a gift or a coloring you joined first) gets a message with your name when you finish your first coloring and when you make your first purchase (without the item or the amount) — they get a reward for it.
- Leaderboard. Without a profile you play as a guest and are not on the leaderboard. Once you create a profile, your nickname, avatar, badges,
points and place are visible to all players — or only to friends, or to no one: you choose this in the profile (“Who sees me on the leaderboard”), where you can also go back to being a guest.
- Providers that help run the service and process data only on our behalf:
- Telegram — the platform, messages and Stars payments;
- Vercel — hosting of the server and the Mini App;
- the database provider (Neon or Upstash) — storage of the data listed in section 2;
- Ably — instant delivery of changes in shared colorings (short room events only);
- the AI provider for photo coloring pages (via Vercel AI Gateway — e.g. Google Gemini — or fal.ai) — receives only the photo itself.
These providers’ servers may be located in other countries, including the USA and the EU.
- We disclose data to authorities only when required by law.
We do not sell data or share it for advertising, and we use no third-party trackers.
4. Photos
- A photo is used only to draw the coloring page. Before sending it to the AI model we downscale and re-encode it — without location or other file metadata (EXIF).
- The AI model draws an outline that we turn into areas to color. We do not use photos to train AI models and do not recognize faces.
- Unpaid previews are deleted after 7 days. For a paid coloring page the original photo and the AI outline are deleted right after payment.
What remains is the coloring page and a reduced copy of the photo (up to 640 px) — for the “before → after” view in stories and when saving. Only you see this copy:
friends in the coloring get the picture without the photo. The copy is deleted together with the coloring page by /delete; in database backups it may be kept for up to 14 days.
- Don’t send photos of other people without their consent.
5. Retention
- profile, purchases and subscriptions — while you use the service or until you delete them with /delete;
- Mini App rooms — 90 days from creation; chat games and links between messages and support requests — up to 180 days;
- unpaid photo previews — 7 days; paid photo coloring pages — as long as your profile exists;
- gifts (code, what was given — a pack or a subscription period, the giver’s Telegram id and name, who claimed it and when, the payment id) — 2 years; after /delete the giver’s name is removed from the gift;
- “once per person” marks after /delete (see section 6) — by your Telegram id, with no time limit: without them deleting and starting again would give trials, promo codes and rewards again;
- database backups — 14 days: data deleted with /delete disappears from them once the backups older than the deletion are erased. When restoring from a backup, data of people who deleted it after the backup is not brought back;
- hosting logs — a short period set by the hosting provider;
- payment records (amount, date, id) — as long as needed for refunds, disputes and legal requirements.
6. Your rights
- Delete your data — send /delete to the bot. This removes your profile, purchases, subscription (its renewal is canceled), gifts, streak,
colorings from your photos and colorings without friends. Shared colorings show “—” instead of your name. We keep payment records and marks against abuse — by your Telegram id,
without your name or purchases: which promo codes and subscription trials were used, the wrong promo code counter, free and today’s photo colorings,
who invited you and whether they got rewards for you, the support request counter.
- Access, correct or restrict processing of your data — send /report; we reply within 30 days.
- Stop reminders — the “🔕 Don’t remind me” button under any reminder.
- You may lodge a complaint with the data protection authority of your country.
Legal bases: performance of a contract (providing the service and purchases under the Terms of Service),
our legitimate interests (security, abuse prevention, improving the service), your consent (photos — you decide whether to send one)
and legal obligations (payment records).
7. Children
Coloring pages suit any age, but the service is used through a Telegram account and under Telegram’s rules. We do not collect more data from children
than from adults. If you are a parent and believe your child shared data with us without your consent, send /report or delete the data with /delete on their device.
8. Security
Data is transferred over HTTPS; Mini App sign-in is verified by Telegram’s signature; only the server has access to the database and keys.
No system is perfectly secure, but we keep data to a minimum and fix vulnerabilities we find.
9. Changes
We may update this policy. The new version is published on this page with its date; we will announce material changes in the bot.
10. Contact
Questions about your data — /report in @SmuJo_bot; we reply in the same chat.