DenchikP CDN
← К панели

Политика конфиденциальности

Дата вступления в силу: 22 марта 2026 года
Последнее обновление: 13 октября 2026 года

1. Общие положения

DenchikP CDN — это облачный сервис хостинга файлов и доставки контента, который позволяет пользователям загружать, хранить, управлять и предоставлять публичный доступ к файлам через прямые ссылки и CDN-инфраструктуру.

Настоящая Политика описывает, какие данные сервис получает при работе веб-панели, API, ботов Discord и Telegram, страниц публичных ссылок и связанных с ними функций, как эти данные используются и сколько хранятся.

2. Какие данные мы собираем

2.1 Данные, которые вы предоставляете

  • API-ключи (в том числе при входе через DenchikP CDN по ключу)
  • Загруженные файлы и метаданные файлов (исходное имя, тип, размер)
  • Домены и URL-адреса
  • Домены, которые вы подтверждаете как свои: имя домена, выбранный способ проверки, проверочный код и результаты проверок
  • Настройки файлов: срок жизни, видимость (приватный или публичный файл)
  • Публичные ссылки: название, срок действия, лимит скачиваний и пароль (хранится только в виде хэша)
  • Токены доступа: название, права, домены и срок действия (сам токен хранится только в виде хэша)
  • Webhook URL, секрет webhook (HMAC) и список событий (если вы используете webhooks)
  • Данные учётной записи, если вы её создаёте: имя пользователя, адрес электронной почты и пароль (пароль хранится только в виде хэша)
  • Сообщения, которые вы отправляете в чат поддержки

2.2 Данные, собираемые автоматически

  • IP-адрес
  • Журналы запросов (загрузка, скачивание, удаление, доступ, просмотр, валидация, редактирование, сканирование)
  • Статистика использования ключа: загрузки, скачивания через API и по публичным ссылкам, объём хранилища, месячные квоты
  • Контрольные суммы файлов (SHA-256), которые используются для поиска дубликатов и проверки целостности
  • Технические сведения о файле, определяемые по его содержимому: фактический тип, размеры изображения
  • История доставки webhooks (событие, код ответа, ошибка)
  • Временные метки и данные об активности (например, время последнего использования токена или публичной ссылки)
  • Технические данные, необходимые для работы сессии (cookies/идентификатор сессии)

2.3 Данные Google-аккаунта

Когда вы входите с помощью Google, мы можем получать доступ к следующей базовой информации профиля:

  • Имя
  • Адрес электронной почты
  • Фотография профиля
  • Идентификатор пользователя Google

Мы не получаем доступ к вашему Google Drive, Gmail или каким-либо другим личным данным Google.

2.4 Данные Discord-аккаунта

Когда вы входите с помощью Discord или пользуетесь Discord-ботом DenchikP CDN, мы можем получать доступ к следующей базовой информации профиля:

  • Имя пользователя Discord
  • Отображаемое имя (global name), если доступно
  • Адрес электронной почты, если он предоставляется Discord
  • Аватар профиля
  • Идентификатор пользователя Discord

Если вы приобретаете тариф через Discord, мы получаем от Discord сведения о покупке: идентификатор покупки (entitlement), товар (SKU), даты начала и окончания и её статус. Платёжные данные (номер карты и т. п.) обрабатывает Discord, сервис их не получает.

Мы не получаем доступ к вашим личным сообщениям, серверам, спискам друзей, содержимому аккаунта Discord или иным данным, не связанным напрямую с базовой аутентификацией. Бот обрабатывает только команды, адресованные ему, и файлы, которые вы ему отправили.

2.5 Данные GitHub-аккаунта

Когда вы входите с помощью GitHub, мы можем получать доступ к следующей базовой информации профиля:

  • Имя пользователя GitHub
  • Отображаемое имя, если оно указано
  • Адрес электронной почты, если он доступен через GitHub и предоставлен пользователем
  • Аватар профиля
  • Идентификатор пользователя GitHub

Мы не получаем доступ к вашим репозиториям, коду, организациям, приватным данным аккаунта GitHub или иным сведениям, кроме тех, которые необходимы для базовой аутентификации и идентификации пользователя.

2.6 Данные Telegram-аккаунта

Когда вы входите с помощью Telegram (через Telegram Login Widget или протокол Telegram OpenID Connect) или пользуетесь Telegram-ботом DenchikP CDN, мы можем получать доступ к следующей базовой информации профиля:

  • Имя (first name)
  • Фамилия (last name), если указана
  • Имя пользователя (username), если указано
  • Фотография профиля (URL изображения), если разрешена пользователем
  • Идентификатор пользователя Telegram
  • Метка времени авторизации (auth_date)

Мы не получаем доступ к вашим личным сообщениям, чатам, каналам, спискам контактов, номеру телефона (кроме случаев, когда вы явно разрешили его передачу), группам, ботам и любым другим данным Telegram, не связанным напрямую с базовой аутентификацией и идентификацией пользователя. Бот обрабатывает только сообщения и файлы, которые вы ему отправили.

Все данные, получаемые от Telegram при входе, криптографически подписываются серверами Telegram (HMAC-SHA256 или JWT-подпись) и верифицируются на нашей стороне для защиты от подделки.

2.7 Подтверждение собственных доменов

Чтобы подтвердить владение доменом, сервис обращается к DNS этого домена и, если вы выбрали такой способ, к вашему сайту (проверочный файл или meta-тег). Сохраняются только результат проверки, её время и текст ошибки.

Если вы подтверждаете домен через Cloudflare, введённый API-токен Cloudflare используется один раз для создания проверочной DNS-записи: он не сохраняется на сервере, не записывается в журналы и не возвращается в ответе.

2.8 Коннектор Claude

Если вы подключаете коннектор DenchikP CDN к Claude, на странице согласия вы вводите свой API-ключ (или используется ключ вашей сессии): он нужен один раз, чтобы определить аккаунт, и не сохраняется. Для коннектора создаётся отдельный токен доступа «Claude (MCP)» с правами только на чтение и загрузку; хранится только его хэш. Коннектор получает лишь аргументы и результаты вызываемых инструментов (например, ссылки на файлы, содержимое запрошенных текстовых файлов, загружаемые файлы) и не имеет доступа к вашим разговорам с Claude. Запросы коннектора попадают в обычные журналы сервиса. Отозвать доступ можно, удалив токен в панели или отключив коннектор в Claude.

2.9 Учётная запись, письма и DenchikP ID

Если вы создаёте учётную запись с логином и паролем, сохраняются имя пользователя, адрес электронной почты, хэш пароля (scrypt), отметка о подтверждении email, время создания и последнего входа. Сам пароль не хранится и не может быть просмотрен. На указанный адрес отправляются только служебные письма: подтверждение email и ссылка для сброса пароля. Ссылки одноразовые; на сервере хранится только хэш ссылки и срок её действия (24 часа для подтверждения и 1 час для сброса пароля).

Если вы включаете двухфакторную аутентификацию, дополнительно сохраняются секрет для одноразовых кодов (в зашифрованном виде), хэши резервных кодов, номер последнего использованного кода (чтобы его нельзя было применить повторно) и время включения. После отключения 2FA эти данные удаляются.

При входе через DenchikP ID (собственный сервис входа DenchikP на id.denchikp.com) сервис получает идентификатор пользователя, имя, имя пользователя, адрес электронной почты и ссылку на аватар и сохраняет их вместе с привязкой к API ключу. Все способы входа, привязанные к одному API ключу (учётная запись, DenchikP ID, Google, Discord, GitHub, Telegram), показываются вам в личном кабинете, где их можно отвязать.

3. Как мы используем информацию

Мы используем собранные данные для:

  • Аутентификации пользователей
  • Привязки аккаунтов Google, Discord, GitHub и Telegram к API-ключам
  • Предоставления доступа к функциям CDN (загрузка/удаление/скачивание/просмотр/валидация/редактирование)
  • Работы корзины, срока жизни файлов, приватных файлов, подписанных и публичных ссылок
  • Подтверждения собственных доменов и защиты подтверждённых доменов от записи другими ключами
  • Подсчёта квот, лимитов и статистики использования
  • Поиска дубликатов и проверки целостности файлов
  • Обеспечения безопасности и предотвращения злоупотреблений (в том числе временной блокировки IP-адресов при подборе ключей или паролей ссылок)
  • Учёта приобретённых тарифов
  • Ответов на обращения в поддержку
  • Поддержки работы и улучшения сервиса
  • Работы webhooks (доставка событий, журналирование доставок)

4. Кто видит сведения о файлах и их владельцах

Окно «Сведения о файле» и метод POST /file/details показывают, каким ключом загружен файл. Имя и тип этого ключа видят все ключи, у которых есть доступ к домену файла.

Расширенные сведения о загрузившем ключе (его номер, состояние и привязанные аккаунты Google, Discord, GitHub и Telegram с именем и логином или адресом электронной почты) видят только сам загрузивший ключ, владелец подтверждённого домена, в котором лежит файл, и администраторы сервиса.

Владелец подтверждённого домена видится ключам с доступом к этому домену по имени ключа.

5. Данные пользователей Google, Discord, GitHub и Telegram

Данные пользователей Google, Discord, GitHub и Telegram используются исключительно для целей:

  • аутентификации и идентификации пользователя;
  • привязки аккаунта к API-ключу;
  • отображения статуса авторизации в интерфейсе;
  • показа сведений о владельце файла в объёме, описанном в разделе 4;
  • работы ботов Discord и Telegram и учёта тарифов, приобретённых через Discord.

Мы не продаём, не передаём и не распространяем данные пользователей Google, Discord, GitHub или Telegram третьим лицам, за исключением случаев, когда это необходимо для работы сервиса или выполнения требований законодательства.

6. Cookies и хранилище браузера

Мы используем cookies сессии для поддержания авторизации и корректной работы сервиса. Веб-панель также сохраняет в браузере (localStorage) пользовательские настройки, например выбранную тему оформления и последний выбранный домен. Эти данные не передаются на сервер.

Чат поддержки работает на собственном сервере сервиса (chatwoot.denchikp.com) и может сохранять в браузере идентификатор переписки, чтобы вы могли продолжить разговор.

7. Передача данных

Мы не продаём персональные данные. Ограниченная передача данных возможна только:

  • Для выполнения требований законодательства
  • Для предотвращения мошенничества, нарушений безопасности или злоупотреблений
  • Поставщикам инфраструктуры исключительно для обеспечения работы сервиса (например, Cloudflare, через который доставляются файлы по ссылкам cdn.denchikp.com)
  • На адреса webhooks, которые вы сами указали: туда отправляются сведения о событиях вашего ключа (например, имя и адрес загруженного файла)

Важно: при использовании входа через сторонних провайдеров (Google/Discord/GitHub/Telegram) часть данных передаётся этим провайдерам в рамках стандартного OAuth/OIDC-процесса (например, факт авторизации/запрос разрешений), что регулируется политиками соответствующих провайдеров.

Проверка загружаемых файлов антивирусом (если она включена) выполняется на серверах сервиса, файлы при этом третьим лицам не передаются.

8. Срок хранения данных

  • Данные сессии: до окончания срока действия сессии или выхода пользователя из аккаунта
  • Данные привязки аккаунтов Google, Discord, GitHub и Telegram: до отвязки пользователем или удаления соответствующей записи
  • Журналы и статистика: хранятся для обеспечения безопасности, мониторинга и технического анализа
  • Файлы и их метаданные: до удаления пользователем или системой (например, по сроку жизни файла или при автоматической очистке домена public 1-го числа каждого месяца)
  • Файлы в корзине: 30 дней, затем удаляются автоматически
  • Публичные ссылки: до отзыва пользователем; ссылки с истёкшим сроком удаляются через 30 дней после его окончания
  • Неподтверждённые заявки на домены: 7 дней
  • Токены доступа: до удаления пользователем; хранится только хэш токена
  • Учётная запись (имя пользователя, email, хэш пароля): до удаления по запросу в поддержку; ссылки подтверждения email и сброса пароля: до использования или истечения срока (24 часа и 1 час)
  • Данные DenchikP ID и привязка к ключу: до отвязки пользователем
  • Данные о приобретённых тарифах: в течение срока действия тарифа и после него для учёта

9. Безопасность

Мы применяем разумные организационные и технические меры безопасности для защиты данных: токены доступа и пароли публичных ссылок хранятся только в виде хэшей, приватные файлы и корзина недоступны по прямым ссылкам, а многократные неудачные попытки входа или ввода пароля временно блокируются. Однако ни одна система хранения или передачи данных не может гарантировать абсолютную безопасность.

10. Ваши права

В зависимости от вашей юрисдикции вы можете запросить доступ к своим данным, их исправление или удаление, если это применимо и не противоречит требованиям законодательства или техническим ограничениям сервиса.

Многое можно сделать самостоятельно: удалить файлы и публичные ссылки, отозвать токены доступа, удалить webhooks, освободить подтверждённый домен и отвязать аккаунты Google, Discord, GitHub и Telegram в личном кабинете.

11. Сторонние сервисы

Для аутентификации и работы ботов этот сервис может использовать:

  • DenchikP ID (id.denchikp.com) — собственный сервис входа DenchikP
  • Google
  • Discord
  • GitHub
  • Telegram

Служебные письма (подтверждение email и сброс пароля) отправляются через почтовый сервер по протоколу SMTP; письмо содержит только ваше имя пользователя и одноразовую ссылку.

Для доставки файлов и, по вашему выбору, для подтверждения доменов используется Cloudflare.

Политика конфиденциальности Google:

https://policies.google.com/privacy

Политика конфиденциальности Discord:

https://discord.com/privacy

Политика конфиденциальности GitHub:

https://docs.github.com/en/site-policy/privacy-policies/github-privacy-statement

Политика конфиденциальности Telegram:

https://telegram.org/privacy

Политика конфиденциальности Cloudflare:

https://www.cloudflare.com/privacypolicy/

12. Удаление данных Telegram

Если вы использовали вход через Telegram или Telegram-бота, вы можете запросить удаление данных, связанных с вашим Telegram-аккаунтом в DenchikP CDN (например, данных привязки аккаунта к API-ключу).

Для этого вы можете:

  • отвязать API-ключ через интерфейс DenchikP CDN;
  • выйти из Telegram-сессии в личном кабинете;
  • направить запрос на удаление данных по адресу [email protected] с указанием вашего Telegram ID или имени пользователя.

После получения запроса связанные с вашим Telegram-аккаунтом данные (идентификатор, имя, имя пользователя, аватар, метки времени привязки) будут удалены из наших баз данных в разумный срок, если иное не требуется законодательством.

13. Изменения

Мы можем обновлять настоящую Политику конфиденциальности. Продолжение использования сервиса после публикации изменений означает согласие с обновлённой редакцией политики.

14. Контакты

Если у вас есть вопросы относительно настоящей Политики конфиденциальности или обработки данных, свяжитесь с нами по адресу:

[email protected]

Далее: Условия использования →