Правила использования Bionik

Версия от 24 октября 2026 года, редакция 5.

Для чего нужен сервис

Bionik помогает сохранять интересные места, вещи, книги, события и идеи через QR со ссылками. Находка попадает в личную библиотеку пользователя и выбранные беседы Telegram/VK. Сервис не открывает ссылки и не выполняет действия на внешних сайтах.

Аккаунты и коллекции

Регистрация открыта. Для неё нужны имя, почта и пароль. Код из письма подтверждает владение адресом; до его ввода адрес остаётся неподтверждённым, но пользоваться находками можно. Указание почты без подтверждения не доказывает принадлежность адреса, личности или реальность внешней активности.

У пользователя есть своя коллекция; он может участвовать в коллекциях других людей. Первым владельцем Telegram-группы в сервисе становится её администратор, который добавил бота, при подтверждении события Telegram и его прав. Добавление обычным участником не даёт права владения. Для ручного подключения используется одноразовый код и подтверждение администратора беседы.

Владелец коллекции управляет её беседами и помощниками, назначает им доступные беседы и может приостановить их участие. Помощник выбирает среди назначенных бесед и добавляет находки, не меняя чужие подключения. Владение своей коллекцией не даёт права управлять другими. Создатель сервиса имеет отдельную административную роль: может ограничивать любые аккаунты, управлять подключениями, создавать аккаунты и обрабатывать обращения. Общая блокировка имеет приоритет перед разрешениями владельца коллекции.

Допустимое использование

• Сохраняйте и передавайте только содержимое, на использование которого у вас есть разрешение.
• Добавляйте бота только в беседы с согласия их администраторов и участников.
• Не сканируйте чужие секреты, персональные данные, одноразовые ссылки доступа и закрытое содержимое без разрешения.
• Запрещены спам, фишинг, вредоносные ссылки, обход авторизации, контроля доступа и правил организаций.
• Соблюдайте правила Telegram, VK, хостинга и владельцев внешних сайтов.
• Не передавайте пароли, коды подтверждения, коды входа и связывания аккаунтов третьим лицам.

Сохранение и отправка

Каждая новая ссылка сразу поступает в очередь отправки. Пользовательского лимита QR в минуту нет. Одинаковые ссылки в одну беседу в пределах окна защиты от повторов не дублируются; личная закладка при этом сохраняется. Доставка зависит от сети, прав бота и ограничений платформ. Успех API означает принятие сообщения платформой, а не прочтение или доступность внешнего сайта.

Находки в библиотеке хранятся до удаления пользователем. Заметки и переименования личные и не меняют отправленные сообщения. Ошибка доставки, остановка сканера или блокировка не удаляют ранее сохранённые находки. Бот не удаляет сообщения из бесед: они остаются до действий участников или администраторов средствами самой платформы.

Стоп, отключение беседы и отзыв доступа отменяют ожидающие задания. Запросы, уже переданные платформе, могут завершиться после остановки. При неопределённом результате Telegram автоматический повтор отключён для защиты от дублей. Камера работает, пока приложение открыто; при сворачивании сканирование останавливается. Отправка письма SMTP-серверу не гарантирует получение письма адресатом.

Обращения

Администратор беседы может отключить подключение командой /disconnect и удалить бота. За исправлением данных, снятием блокировки, передачей коллекции и удалением резервных копий обращайтесь в поддержку, указанную в приложении.

Оператор размещённого сервиса отвечает за его инфраструктуру, доступ и обработку обращений. Пользователь отвечает за распространяемое содержимое. Программа предоставляется по MIT «как есть»; это не отменяет обязательных требований к конкретному размещению. Изменение назначения проекта не отменяет ответственность за фактическое использование. В журнал записываются реальные события; сервис не создаёт фиктивные регистрации и подтверждения.

Конфиденциальность Bionik

Версия от 24 октября 2026 года, редакция 5.

Кто обрабатывает данные

Оператором является администратор сервера, на котором размещён Bionik. Контакт поддержки указан в приложении и команде /privacy. Персональный профиль создателя не публикуется на лендинге. Его административные полномочия при этом предусмотрены сервисом и описаны здесь.

Какие данные сохраняются

• Имя, почта, защищённый хеш пароля с индивидуальной солью, время регистрации и последнего входа, статус подтверждения адреса. Пароль в открытом виде не сохраняется.
• Идентификаторы связанных Telegram/VK-аккаунтов, коллекции, роли участия, блокировки, назначения и подтверждённые беседы.
• Личные находки: полная QR-ссылка, название, заметка, категория, время сохранения и названия бесед, в которые пользователь хотел отправить находку.
• Метаданные доставки, отпечаток ссылки для защиты от повторов, идентификатор опубликованного сообщения и техническая ошибка.
• Хеши временных сеансов и кодов, факт принятия правил и журнал реальных действий управления.
• Защищённые ключом отпечатки заблокированных идентификаторов, чтобы удаление профиля не обходило ограничение.

Без ввода кода почта отмечена как неподтверждённая. Запись регистрации не является доказательством владения адресом или внешней активности. Письма проходят через почтовую инфраструктуру оператора; SMTP-журналы могут содержать адрес получателя и результат попытки доставки. Пароли и коды не следует передавать в поддержку.

Кто имеет доступ

Пользователь видит свои находки и доступные ему коллекции. Обычные участники не видят чужую личную библиотеку. Владелец коллекции видит профили участников, связанные идентификаторы платформ, назначения и локальный журнал управления, но не получает их пароли или почту из панели коллекции.

Создатель сервиса имеет полный административный доступ к данным на сервере, включая почту и находки, для поддержки, контроля злоупотреблений и обработки обращений. Выгрузка данных другого пользователя записывается в журнал. Хеш пароля не возвращается интерфейсу и административным выгрузкам.

Участники выбранных бесед и Telegram/VK получают опубликованную ссылку. Личные названия и заметки из библиотеки в эти сообщения не добавляются. Если сама ссылка содержит чувствительные параметры, они будут переданы платформе и участникам — учитывайте это до сканирования.

В личных диалогах бот хранит идентификаторы своих ответов для очистки: после нового ответа старается оставить два последних. Входящие сообщения пользователя и находки в группах этим механизмом не удаляются. Удаление зависит от ограничений Telegram/VK; неизвестные сообщения из старой истории не перебираются. Для созданной ботом беседы VK сохраняется ссылка приглашения, доступная владельцу соответствующей коллекции.

Камера и браузер

Кадры камеры обрабатываются на устройстве и не загружаются на сервер. Аудио не запрашивается, видео и фотографии не сохраняются. Встроенный сканер Telegram работает средствами клиента Telegram по его правилам.

Сеанс хранится в памяти страницы, а не в localStorage. После закрытия может потребоваться новый вход по паролю или через связанный аккаунт платформы. В localStorage сохраняются только настройки камеры и выбор бесед. Официальный SDK Telegram загружается с telegram.org; VK Bridge, декодер QR, шрифт и изображения поставляются с сайтом. Рекламной аналитики нет.

Сервер обрабатывает IP и параметры соединения для работы сети и временного ограничения запросов. Приложение не записывает IP в SQLite. Reverse proxy и хостинг могут вести отдельные журналы; оператор отвечает за их настройку и срок хранения.

При установке на двух серверах сайт и основная база находятся на российском сервере. Команды, идентификаторы чатов, ответы бота и предназначенные для публикации QR-ссылки Telegram проходят через зарубежный шлюз и инфраструктуру Telegram. Шлюз обрабатывает их в памяти, не ведёт историю сообщений и не хранит копию основной базы. Личные заметки и пароли, введённые в формы сайта, через этот шлюз не передаются. Точную конфигурацию и страну размещения можно уточнить у поддержки оператора.

Сроки хранения

При использовании резервного входа global страницы сайта и отправляемые через формы данные, включая вход по почте и паролю, проходят через зарубежный прокси. Соединение пользователя с прокси защищено HTTPS. Связь прокси с российским приложением защищается серверным AmneziaWG-туннелем либо HTTPS с проверкой сертификата через выбранного VPN-провайдера. Во втором случае VPN-провайдер видит сетевые адреса и объём трафика, но содержимое межсерверных запросов передаётся внутри HTTPS. Зарубежный прокси не создаёт отдельную базу, не хранит пароли и не ведёт журнал тел запросов. Это отличается от отдельного Telegram-шлюза, который обрабатывает только запросы к платформе.

Аккаунт, коллекции и личные находки хранятся до удаления пользователем или обслуживания по его обращению. Текст ссылки удаляется из технической очереди после завершения задания, но сохраняется в личной библиотеке — это функция сервиса. Удаление находки из библиотеки не удаляет сообщение из Telegram/VK и не отменяет уже созданное задание.

История доставки и административный журнал очищаются по RETENTION_DAYS: допустимо 1–30 дней. Конкретное значение задаёт оператор. Регистрационные даты хранятся вместе с аккаунтом. Сеанс — до 8 часов; код входа в браузер — 60 секунд; код подключения/связывания — 10 минут; приглашение — 24 часа; код подтверждения/восстановления — 15 минут и не более 5 попыток. Коды и пароли в выгрузки не включаются.

Отпечаток блокировки сохраняется до снятия ограничения и может остаться после удаления профиля. Резервные копии хранятся отдельно и удаляются оператором; рекомендуемый срок — до 7 дней. SQLite и резервные копии самим приложением не зашифрованы, оператор отвечает за права на файлы и защиту диска. Удаление значения не гарантирует мгновенное физическое стирание из WAL, диска или копий.

Ваши возможности

В профиле можно подтвердить почту, сменить пароль, связать платформы, выгрузить собственные данные и удалить аккаунт. Находки можно редактировать и убирать по одной. Если у вашей коллекции есть участники, перед удалением аккаунта её необходимо передать другому владельцу через поддержку. Профиль создателя защищён от удаления через обычный интерфейс.

Удаление аккаунта убирает активные сеансы, почту, хеш пароля, связанные идентификаторы, личные находки и собственную историю доставки. Опубликованные сообщения платформ не удаляются. Действующие блокировки и служебные записи о действиях других администраторов могут сохраняться по описанным срокам. Для исправления данных, передачи коллекции и удаления копий обратитесь по контакту поддержки.