Informativa sulla privacy

Ultimo aggiornamento: 7 settembre 2026

Panoramica

Chatroost (mcp-telegram.com) è un connettore in hosting che consente agli assistenti AI (Claude, ChatGPT) di accedere al tuo account Telegram tramite il protocollo MCP. La tua privacy è importante per noi. Questa informativa spiega a cosa può accedere il connettore, cosa conserviamo e quali sono i tuoi diritti.

A cosa può accedere il connettore

Il connettore funziona tramite il tuo account Telegram, quindi può raggiungere gli stessi dati a cui può accedere la tua app Telegram. Quando chiedi qualcosa al tuo assistente AI, il connettore recupera ciò che serve per quella richiesta, lo consegna al client AI e in seguito non conserva nulla. Accesso non significa archiviazione: le due sezioni successive indicano esattamente cosa conserviamo e cosa non facciamo mai.

• Messaggi e media — Testo dei messaggi e didascalie, foto, file, messaggi vocali e le loro trascrizioni, dalle chat a cui si riferisce la tua richiesta.
• Chat e canali — Il tuo elenco di chat, i dettagli di gruppi e canali, gli argomenti dei forum, i contatori dei non letti, le bozze e le reazioni.
• Contatti — Nomi, nomi utente e numeri di telefono dei contatti salvati nel tuo account Telegram, restituiti quando richiedi il tuo elenco di contatti.
• Profilo e impostazioni — Il tuo profilo, le sessioni attive e le impostazioni sulla privacy. Per le chat in cui sei amministratore, gli elenchi dei membri e il registro delle azioni degli amministratori.
• Azioni che richiedi — Invio, modifica, inoltro ed eliminazione di messaggi, reazioni e amministrazione delle chat. Ciascuna viene eseguita solo su tua esplicita richiesta, e le azioni irreversibili restano disattivate finché non le abiliti.

Cosa raccogliamo

• Dati di sessione Telegram — Un token di sessione crittografato viene archiviato sul nostro server affinché tu rimanga connesso tra una richiesta e l'altra. Viene eliminato quando ti disconnetti.
• Log di utilizzo — Registriamo quale strumento MCP è stato chiamato (ad es. "list-chats", "read-messages"), l'ora, quale client AI lo ha chiamato e il tuo ID utente Telegram. I log di utilizzo non contengono alcun contenuto dei messaggi. Vengono eliminati automaticamente dopo 90 giorni.
• Token OAuth — I token di accesso e di aggiornamento che consentono al tuo client AI (Claude/ChatGPT) di raggiungere il nostro server. Sono conservati nel nostro database e vengono eliminati quando ti disconnetti o quando scadono.
• Registro delle azioni irreversibili — Se attivi le azioni irreversibili, ogni tentativo viene registrato: il nome dello strumento, l'esito e un breve riepilogo degli argomenti di massimo 200 caratteri, che può includere un identificativo della chat e i primi caratteri di un messaggio. Il registro completo è visibile nel tuo account e viene eliminato dopo 90 giorni.

Statistiche del sito web

Il nostro sito web pubblico (non il connettore MCP in sé) utilizza Yandex.Metrika e Google Analytics per capire come i visitatori usano il sito. Questi strumenti impostano cookie e possono registrare dati di utilizzo anonimizzati. Vengono eseguiti solo dopo che hai accettato il banner di consenso — se rifiuti, non viene caricato alcuno script di analisi e non viene impostato alcun cookie.

• Cosa riguarda — Solo il sito web di marketing/documentazione. I tuoi dati Telegram e le richieste MCP non vengono mai inviati ad alcun servizio di analisi.
• Yandex.Metrika — Include Webvisor (replay anonimizzato delle interazioni con le pagine) e mappe dei clic. I campi dei moduli sono mascherati per impostazione predefinita; le nostre pagine non contengono moduli di input con dati personali.
• Disattivazione — Rifiuta il banner di consenso, cancella il cookie/localStorage mcpt-consent per ricevere nuovamente la richiesta, oppure blocca i domini di analisi nel tuo browser.

Cosa non conserviamo mai

• Contenuto dei messaggi, file multimediali o cronologia delle chat: transitano sul nostro server in memoria e scompaiono non appena la risposta raggiunge il tuo client AI
• Elenchi di contatti e numeri di telefono: vengono restituiti al tuo client AI quando li richiedi e non vengono mai scritti nel nostro database
• Password o codici 2FA di Telegram

Se il tuo account usa una password cloud di Telegram (2FA), quella password viene usata solo per completare l'accesso — transita dal nostro server in memoria per la durata del controllo e non viene mai memorizzata né registrata nei log.

Come fluiscono i tuoi dati

Quando chiedi a Claude o ChatGPT di leggere i tuoi messaggi Telegram, il client AI invia una richiesta al nostro server. Il nostro server recupera i dati dall'API di Telegram utilizzando la tua sessione, li restituisce al client AI e non li conserva. Il contenuto dei messaggi transita attraverso il nostro server ma non viene memorizzato né registrato.

Conservazione dei dati

• Token di sessione — Eliminati quando ti disconnetti o dopo un periodo di inattività.
• Log di utilizzo — Nome dello strumento, ora, client AI e il tuo ID utente, conservati per la limitazione della frequenza delle richieste e le statistiche di utilizzo. Eliminati automaticamente dopo 90 giorni.
• Token OAuth — Eliminati quando ti disconnetti; i token scaduti vengono rimossi automaticamente.
• Registro delle azioni irreversibili — Conservato per 90 giorni, così puoi verificare cosa è stato fatto sul tuo account; poi viene eliminato automaticamente.

Terze parti

Non vendiamo, condividiamo o trasferiamo i tuoi dati Telegram a terze parti. Si accede ai tuoi dati Telegram esclusivamente tramite l'API ufficiale MTProto di Telegram per tuo conto. Il client AI (Anthropic/OpenAI) riceve i tuoi dati Telegram come parte della conversazione — a tale trattamento si applicano le rispettive informative sulla privacy. I fornitori di analisi del sito web (Yandex, Google) ricevono solo dati di utilizzo anonimizzati del sito, mai i tuoi dati Telegram.

Sicurezza

Tutte le connessioni utilizzano TLS (HTTPS). Le sessioni Telegram sono crittografate. Il server è in esecuzione su infrastruttura dedicata con accesso limitato all'operatore. Seguiamo le migliori pratiche di sicurezza per la gestione delle sessioni e l'archiviazione delle credenziali.

I tuoi diritti

• Disconnessione in qualsiasi momento — Rimuovi il connettore nelle impostazioni di Claude/ChatGPT. La tua sessione viene eliminata immediatamente.
• Cancellazione dei dati — Contattaci per richiedere la cancellazione completa di qualsiasi dato archiviato.
• Opzione self-hosting — Usa la versione open source per eseguire tutto sulla tua macchina, senza che alcun dato lasci il tuo dispositivo.

Open source

Il server è open source con licenza MIT su github.com/mcp-telegram/mcp-telegram-cloud. Puoi verificare esattamente a quali dati si accede e in che modo.

Contatti

Domande su questa informativa? Contattaci tramite GitHub Issues