Polityka prywatności

Ostatnia aktualizacja: 7 września 2026

Przegląd

Chatroost (mcp-telegram.com) to hostowany konektor, który umożliwia asystentom AI (Claude, ChatGPT) dostęp do Twojego konta Telegram za pośrednictwem protokołu MCP. Twoja prywatność jest dla nas ważna. Niniejsza polityka wyjaśnia, do czego konektor ma dostęp, co przechowujemy i jakie masz prawa.

Do czego konektor ma dostęp

Konektor działa za pośrednictwem Twojego własnego konta Telegram, więc ma dostęp do tych samych danych, co Twoja aplikacja Telegram. Gdy o coś prosisz swojego asystenta AI, konektor pobiera to, czego wymaga dane żądanie, przekazuje to klientowi AI i nie zachowuje niczego po zakończeniu. Dostęp to nie to samo, co przechowywanie — dwie kolejne sekcje precyzyjnie opisują, co przechowujemy, a czego nigdy nie robimy.

• Wiadomości i multimedia — Treść wiadomości i podpisy, zdjęcia, pliki, wiadomości głosowe i ich transkrypcje z czatów, których dotyczy Twoje żądanie.
• Czaty i kanały — Twoja lista czatów, informacje o grupach i kanałach, tematy na forum, liczniki nieprzeczytanych wiadomości, wersje robocze i reakcje.
• Kontakty — Imiona, nazwy użytkowników i numery telefonów kontaktów zapisanych na Twoim koncie Telegram, zwracane, gdy poprosisz o listę kontaktów.
• Profil i ustawienia — Twój własny profil, aktywne sesje i ustawienia prywatności. W czatach, w których jesteś administratorem — listy członków i dziennik administratora.
• Działania, o które prosisz — Wysyłanie, edytowanie, przesyłanie dalej i usuwanie wiadomości, reakcje oraz administrowanie czatem. Każde z nich jest wykonywane wyłącznie na Twoje wyraźne żądanie, a działania nieodwracalne pozostają wyłączone, dopóki ich nie włączysz.

Co zbieramy

• Dane sesji Telegram — Zaszyfrowany token sesji jest przechowywany na naszym serwerze, abyś pozostawał połączony między żądaniami. Jest usuwany po rozłączeniu.
• Dzienniki użycia — Rejestrujemy, które narzędzie MCP zostało wywołane (np. „list-chats”, „read-messages”), czas, który klient AI je wywołał, oraz Twój identyfikator użytkownika Telegram. Dzienniki użycia nie zawierają treści wiadomości. Są usuwane automatycznie po 90 dniach.
• Tokeny OAuth — Tokeny dostępu i odświeżania, które umożliwiają Twojemu klientowi AI (Claude/ChatGPT) łączenie się z naszym serwerem. Są przechowywane w naszej bazie danych i usuwane, gdy się rozłączysz lub gdy wygasną.
• Rejestr działań nieodwracalnych — Jeśli włączysz działania nieodwracalne, każda próba jest rejestrowana: nazwa narzędzia, wynik oraz krótkie podsumowanie argumentów o długości do 200 znaków, które może zawierać identyfikator czatu i pierwsze znaki wiadomości. Pełny zapis jest dla Ciebie widoczny na Twoim koncie i jest usuwany po 90 dniach.

Analityka witryny

Nasza publiczna witryna (a nie sam konektor MCP) korzysta z Yandex.Metrika oraz Google Analytics, aby zrozumieć, jak odwiedzający korzystają z witryny. Narzędzia te ustawiają pliki cookie i mogą rejestrować zanonimizowane dane o użytkowaniu. Działają wyłącznie po zaakceptowaniu banera zgody — jeśli odmówisz, żadne skrypty analityczne nie zostaną załadowane i żadne pliki cookie nie zostaną ustawione.

• Czego dotyczy — Wyłącznie witryny marketingowej/dokumentacyjnej. Twoje dane Telegram i żądania MCP nigdy nie są wysyłane do żadnej usługi analitycznej.
• Yandex.Metrika — Obejmuje Webvisor (zanonimizowane odtwarzanie sesji interakcji ze stroną) oraz mapy kliknięć. Pola formularzy są domyślnie maskowane; nasze strony nie zawierają formularzy z danymi osobowymi.
• Rezygnacja — Odrzuć baner zgody, wyczyść plik cookie/localStorage mcpt-consent, aby zostać zapytanym ponownie, lub zablokuj domeny analityczne w swojej przeglądarce.

Czego nigdy nie przechowujemy

• Treści wiadomości, plików multimedialnych ani historii czatów — przechodzą przez nasz serwer w pamięci i znikają, gdy tylko odpowiedź dotrze do Twojego klienta AI
• List kontaktów ani numerów telefonów — są zwracane Twojemu klientowi AI, gdy o nie poprosisz, i nigdy nie są zapisywane w naszej bazie danych
• Haseł ani kodów 2FA Telegram

Jeśli Twoje konto korzysta z hasła w chmurze Telegrama (2FA), to hasło jest używane wyłącznie do dokończenia logowania — przechodzi przez nasz serwer w pamięci na czas weryfikacji i nigdy nie jest przechowywane ani zapisywane w logach.

Jak przepływają Twoje dane

Gdy poprosisz Claude lub ChatGPT o odczytanie Twoich wiadomości Telegram, klient AI wysyła żądanie do naszego serwera. Nasz serwer pobiera dane z API Telegram przy użyciu Twojej sesji, zwraca je klientowi AI i ich nie zatrzymuje. Treść wiadomości przechodzi przez nasz serwer, ale nie jest przechowywana ani rejestrowana.

Przechowywanie danych

• Tokeny sesji — Usuwane po rozłączeniu lub po okresie nieaktywności.
• Dzienniki użycia — Nazwa narzędzia, czas, klient AI i Twój identyfikator użytkownika, przechowywane na potrzeby ograniczania liczby żądań i statystyk użycia. Usuwane automatycznie po 90 dniach.
• Tokeny OAuth — Usuwane, gdy się rozłączysz; wygasłe tokeny są czyszczone automatycznie.
• Rejestr działań nieodwracalnych — Przechowywany przez 90 dni, abyś mógł/mogła sprawdzić, co zostało wykonane na Twoim koncie, a następnie usuwany automatycznie.

Podmioty trzecie

Nie sprzedajemy, nie udostępniamy ani nie przekazujemy Twoich danych Telegram podmiotom trzecim. Dostęp do Twoich danych Telegram odbywa się wyłącznie za pośrednictwem oficjalnego API Telegram MTProto w Twoim imieniu. Klient AI (Anthropic/OpenAI) otrzymuje Twoje dane Telegram jako część rozmowy — do tego przetwarzania mają zastosowanie ich polityki prywatności. Dostawcy analityki witryny (Yandex, Google) otrzymują wyłącznie zanonimizowane dane o korzystaniu z witryny, nigdy Twoje dane Telegram.

Bezpieczeństwo

Wszystkie połączenia korzystają z TLS (HTTPS). Sesje Telegram są szyfrowane. Serwer działa na dedykowanej infrastrukturze z dostępem ograniczonym do operatora. Stosujemy najlepsze praktyki bezpieczeństwa w zakresie zarządzania sesjami i przechowywania danych uwierzytelniających.

Twoje prawa

• Rozłączenie w dowolnym momencie — Usuń konektor w ustawieniach Claude/ChatGPT. Twoja sesja zostanie natychmiast usunięta.
• Usunięcie danych — Skontaktuj się z nami, aby zażądać pełnego usunięcia wszelkich przechowywanych danych.
• Opcja samodzielnego hostowania — Skorzystaj z wersji open source, aby uruchomić wszystko na własnym komputerze, bez wysyłania jakichkolwiek danych poza Twoje urządzenie.

Open source

Serwer jest oprogramowaniem open source na licencji MIT pod adresem github.com/mcp-telegram/mcp-telegram-cloud. Możesz dokładnie sprawdzić, do jakich danych następuje dostęp i w jaki sposób.

Kontakt

Masz pytania dotyczące tej polityki? Skontaktuj się z nami przez GitHub Issues