Кто обрабатывает данные
Оператор — владелец сервиса Habbitonia, частное лицо; имя не
публикуется. Связь — команда /support в
@Habbitonia_bot: сообщение
читает живой человек, ответ приходит туда же.
Habbitonia — трекер привычек, который работает в Telegram и в браузере.
Аккаунт создаётся при первом обращении к боту, мини-приложению или
веб-версии.
Что собирается
Из Telegram
- идентификатор аккаунта Telegram, имя, username и код языка — они приходят
вместе с каждым обращением и служат единственным способом узнать вас;
- подтверждённая Telegram подпись входа: она проверяется и не сохраняется.
То, что вы вводите сами
- привычки, цели, задачи, слоты дня и их расписания;
- отметки выполнения: дата, значение, при желании заметка, оценка настроения
и ссылка на фотографию в Telegram;
- настройки: часовой пояс, граница суток, тихие часы, дневной лимит уведомлений;
- правила напоминаний;
- публичный профиль, партнёрства и челленджи — только если вы их включили;
- друзья — только те, с кем дружба взаимна. Друг видит ваше имя и только те
привычки, что вы сами открыли друзьям, — а по ним как у вас день одним
словом («в ритме», «в пути», «на паузе») и серию дней в ритме. Закрытые
привычки в этот счёт не входят; пока ни одна не открыта, друг видит
только имя. Если вы выбираете друзей
из контактов Telegram, бот получает только тех, кого вы выбрали, — весь
список контактов ему не передаётся. Что вы в Habbitonia, выбравший вас из
контактов узнает, только если вы это разрешили или сами приняли его
приглашение. Друзья видят, можно ли вас
«подтолкнуть» (по умолчанию нельзя), а в общей цели — её название по
привычке предложившего (привычку, закрытую от друзей, — только если
предложивший сам разрешил показать её название) и общий итог — а
значит, каждый из двоих видит
по нему и сколько у другого; привычку второй стороны видит только она
сама.
- группы — только те групповые чаты, где вы сами нажали «Участвую» под
сообщением бота. Группа видит, сколько участников, и общий итог — сколько
дней в ритме у всех вместе, но только когда за итогом не меньше трёх
человек: по меньшему числу можно вычислить чей-то день. Ваше имя и день
одним словом — только если вы это включили; день здесь считается по всем
привычкам, без их названий. Названий привычек группа не
видит, кроме названия цели, которую вы сами предложили. Бот не читает переписку группы
и не получает список её участников; мы храним название чата, его
идентификатор в Telegram и кто из пользователей участвует в итогах. Бота
удалили из группы — эти данные удаляются.
- цель группы — только если вы её предложили или в ней участвуете. Группа
видит название цели (по привычке того, кто её предложил) и общий итог;
имя предложившего — только если он включил показ имени. Сколько человек
в цели, видят только участники итогов группы — в Habbitonia, а не в
чате. Какой привычкой участвуете вы, видите только вы.
Пока в цели меньше трёх участников, её итог не показывается ни группе, ни
участникам — единственному участнику видны только его собственные дни.
Что появляется в результате работы сервиса
- журнал отправленных уведомлений и реакций на них;
- открытые достижения и потраченные токены восстановления;
- факт оплаты: идентификатор платежа Telegram, сумма, тариф, срок подписки;
- журнал доменных событий: что и когда произошло с вашим аккаунтом —
без содержания ваших записей. По нему считаются достижения, поэтому он
живёт столько же, сколько аккаунт;
- заметки поддержки о вашем обращении, если вы обращались. Они видны вам
в выгрузке данных — без имени того, кто их написал;
- переписка с поддержкой: ваши обращения — командой
/support
или из приложения, — ответы на наши сообщения и то, что ответили мы. Она тоже есть в
выгрузке — без того, кто из нас отвечал;
- журнал действий администратора: кто из нас и когда открывал вашу
карточку, смотрел ваши привычки, журнал событий или переписку с
поддержкой, писал вам, выгружал, менял или удалял ваши данные и
подписку, — с обезличенным адресом сети (до подсети);
- технические логи сервера: время запроса, маршрут, код ответа,
обезличенный адрес сети (до подсети).
Реквизитов карт не существует: оплата идёт звёздами Telegram, и платёжные
данные не проходят через сервис ни в каком виде.
Что остаётся в вашем браузере
Приложение хранит небольшую часть данных прямо на вашем устройстве, в
хранилище браузера. На сервер это ничего не отправляет, и стирается всё
вместе с данными сайта.
- очередь отметок, сделанных без связи: идентификатор привычки, дата и
значение — до тех пор, пока связь не вернётся и отметка не уйдёт на
сервер. Очередь разделена по аккаунту: на общем устройстве отметки
одного человека не видны другому;
- какие подсказки в приложении вам уже показывали;
- мелкие предпочтения интерфейса: выбранный вид списка на «Прогрессе»,
язык панели администратора.
Счётчиков посещений, рекламных идентификаторов и cookie для слежения нет
ни на сайте, ни в приложении.
Cookie сессии в веб-версии
В Telegram приложение работает без cookie вовсе. Если вы открываете
Habbitonia в обычном браузере и входите через Telegram, браузер получает
две cookie — и только их:
ritmo_web — сама сессия. Внутри подписанный сервером
токен: кто вы, когда сессия выдана и когда истекает. Ни имени, ни
привычек, ни отметок в ней нет. Скрипту страницы она недоступна,
отправляется только на этот сайт;ritmo_web_csrf — короткая случайная строка, по которой
сервер отличает запрос из приложения от запроса, подделанного чужим
сайтом. Персональных данных в ней нет.
Обе живут до тридцати дней и обновляются при входе. Кнопка «Выйти» в
настройках стирает их в браузере и закрывает сессию на сервере:
копия, снятая до выхода, работать не будет.
Баннера согласия на сайте нет намеренно, а не по недосмотру: эти cookie
строго необходимы для работы входа, аналитики и рекламных cookie не
существует, а без входа ни одна из них не ставится.
Зачем
- чтобы показывать ваш день, серии и статистику — то есть чтобы продукт работал;
- чтобы отправлять напоминания, которые вы настроили;
- чтобы учитывать оплату и срок подписки;
- чтобы видеть, где сервис ломается, и чинить это.
Данные не используются для рекламы, не продаются и не передаются рекламным
сетям. Сторонних трекеров и аналитических скриптов на сайте и в
мини-приложении нет.
Кому передаются
- Telegram — доставка сообщений и приём оплаты. Обработка
на стороне Telegram подчиняется их собственной политике;
- хостинг-провайдер в Нидерландах —
сервер, на котором работает сервис и лежит база;
- Sentry — отчёты об ошибках, если включён. Тексты
привычек, заметки и данные входа из отчётов вырезаются до отправки;
- Backblaze B2 — хранение резервных копий базы за
пределами сервера. Копии зашифрованы перед отправкой (GPG AES256), и
ключ шифрования Backblaze не передаётся;
- адрес, который вы указали сами — если вы настроили
вебхуки, продукт отправляет туда события о ваших отметках и днях. Кому
принадлежит этот адрес и что там происходит с данными, решаете вы;
отключить вебхук можно в любой момент.
Больше — никому. Государственным органам — только по законному требованию.
Сколько хранится
- всё, что относится к аккаунту, — пока аккаунт существует;
- журнал уведомлений — 180 дней, дальше удаляется автоматически;
- переписка с поддержкой — пока существует аккаунт; из нашей базы она
удаляется вместе с ним. Копии ваших обращений приходят администраторам
сообщением в Telegram и остаются там;
- журнал доменных событий и заметки поддержки — пока существует аккаунт:
по журналу считаются достижения, и удалить его отдельно значило бы
отобрать их;
- журнал действий администратора — он о наших действиях, а не о ваших,
и нужен, чтобы вы могли спросить, кто смотрел вашу карточку. Он остаётся
и после удаления аккаунта: с внутренним номером аккаунта, который тогда
уже ни к кому не ведёт, — без имени и без того, что вы вели;
- технические логи — ограниченным объёмом: старые записи вытесняются
новыми, а при каждом обновлении сервиса логи стираются целиком;
- резервные копии базы — 14 дней на сервере и 30 дней во внешнем
хранилище;
- сведения о платежах — столько, сколько требует налоговый и
бухгалтерский учёт, в том числе после удаления аккаунта: тогда без
связи с ним.
Ваши права
Оба действия доступны прямо в продукте и не требуют переписки:
- забрать всё — команда
/export в боте или
раздел «Данные и аккаунт» в мини-приложении. Придёт один файл JSON
со всем, что система о вас знает;
- удалить всё — команда
/delete или тот же
раздел. Удаление необратимо: записи стираются из базы, а не помечаются
скрытыми. Созданные вами челленджи и общие цели с друзьями исчезают
вместе с аккаунтом — и у второй стороны. Цель группы, которую вы
предложили, остаётся у группы под прежним названием, но уже без вас и
ваших дней. Сообщения, которые бот уже отправил в чаты, не удаляются.
Исключение одно — записи об оплатах. Их закон требует хранить, поэтому
после удаления остаются идентификатор платежа Telegram, сумма, тариф и
даты. В нашей базе они больше ни к кому не привязаны: ни имени, ни
номера вашего аккаунта Telegram, ни чего-то из того, что вы вели.
Одна оговорка, которую честнее сказать сразу: резервные копии базы
делаются ежедневно и хранятся до 30 дней. Удалённый аккаунт
исчезает из рабочей базы сразу, а из уже снятых копий — по мере того,
как эти копии устаревают и удаляются. Копии зашифрованы и используются
только для восстановления после аварии.
Исправить данные можно там же, где вы их вводили. Публичного профиля и
партнёрства в приложении и боте нет; по умолчанию они выключены. Удалить
друга — два нажатия во вкладке «Друзья»: «Удалить из друзей» и
подтверждение. Сообщения об этом ему не будет, но вы пропадёте из его
списка друзей, а общая цель, если была, закончится у обоих.
Как защищаются
- вход возможен только по подписи Telegram — идентификатор аккаунта,
присланный клиентом, аутентификацией не считается;
- соединение по HTTPS;
- токены доступа в Telegram живут в памяти приложения, а не в хранилище
браузера; в веб-версии сессия лежит в cookie, недоступной скрипту
страницы, а каждый изменяющий запрос подтверждается отдельным
заголовком;
- секреты и адреса запросов вырезаются из логов и отчётов об ошибках.
Абсолютной защиты не бывает. Если данные утекут, мы сообщим об этом
затронутым пользователям.
Дети
Сервис не предназначен для лиц младше 16 лет и не собирает их данные
осознанно.
Изменения
Дата вверху страницы — дата действующей редакции. О существенных
изменениях мы пишем объявлением в боте; если вы отключили объявления или
бот не может вам писать, оно не дойдёт — тогда изменение видно по дате.
Прежние редакции — от 21, 14, 12, 7, 6, 4 и 3 октября, 27, 17 и 16 сентября
2026 года.