Политика конфиденциальности

1. Какие данные мы обрабатываем

Данные партнёров: e-mail, название проекта, хеш API-ключа, URL webhook-уведомлений, журнал операций и входа в кабинет.

Данные плательщиков: использованные для оплаты сетевые адреса кошельков, суммы и хеши транзакций, идентификатор счёта, а также технические данные (IP-адрес, журнал запросов к платёжным страницам).

Мы не запрашиваем и не храним приватные ключи, сид-фразы или данные банковских карт.

2. Цели обработки

Создание и исполнение счетов, зачисление и расчёты с партнёрами, отправка webhook-уведомлений, AML-скрининг поступлений, обеспечение информационной безопасности, рассмотрение обращений в поддержку.

3. Правовые основания

Обработка выполняется для исполнения договора с партнёром, соблюдения требований AML-законодательства и законных интересов по обеспечению безопасности сервиса.

4. Передача третьим лицам

Данные транзакций по своей природе публичны в блокчейне. Технические данные могут передаваться провайдерам инфраструктуры (хостинг, блокчейн-RPC, сервисы AML-анализа) исключительно в объёме, необходимом для работы Сервиса. Данные не продаются и не используются для рекламы.

5. Сроки хранения

Финансовые и AML-записи хранятся в течение сроков, установленных применимым законодательством. Технические журналы хранятся ограниченный срок и используются для расследования инцидентов.

6. Ваши права

Вы можете запросить уточнение, копию или удаление своих персональных данных, а также отозвать согласие на рассылки, обратившись через форму поддержки. Удаление невозможно для записей, хранение которых обязательно по AML-требованиям.

7. Безопасность

API-ключи хранятся только в виде хешей, webhook-уведомления подписываются HMAC-SHA256, доступ к инфраструктуре ограничен и журналируется. Приватные ключи кошельков изолированы в отдельном подписывающем контуре.

8. Изменения политики

Актуальная редакция Политики всегда доступна на этой странице. При существенных изменениях мы уведомим партнёров через кабинет.