Политика конфиденциальности
Здесь написано, какие данные мы собираем и зачем. Без формулировок вроде «в целях улучшения качества обслуживания»: у каждого пункта названа конкретная причина.
01Коротко
- Мы не продаём ваши данные и не передаём их рекламным сетям.
- Мы не храним ваши пароли от Telegram и Google — вход идёт через них.
- Документы для проверки личности видят только сотрудники, которые эту проверку проводят.
- Статистику посещений сайта мы считаем на своём сервере, а не отдаём Google.
- Записи блокчейна публичны и не удаляются никем — включая нас.
02Какие данные собираем
При входе
- Telegram: числовой идентификатор, имя пользователя, имя, фотография профиля, язык интерфейса.
- Google: идентификатор учётной записи, адрес почты, имя, фотография профиля.
Пароли к этим учётным записям нам не передаются — ни в каком виде. Telegram и Google присылают подписанный ответ, который подтверждает, что это вы.
Во время работы
- Баланс, операции, адреса пополнения, выпущенные карты.
- IP-адрес и время входа — для журнала безопасности.
- Переписка с поддержкой.
- Выбранные язык, тема и валюта отображения.
При проверке личности
- Имя, дата рождения, гражданство, адрес.
- Документ, удостоверяющий личность, и ваша фотография.
Эти данные запрашиваются только при выпуске карты и при операциях свыше установленных законом порогов.
03Зачем они нужны
| Данные | Причина |
|---|---|
| Идентификатор Telegram или Google | Узнать, чей это счёт |
| Имя и фотография | Показать вас в приложении |
| Почта | Восстановление доступа |
| Операции и баланс | Вести счёт |
| IP и время входа | Заметить чужой вход |
| Документы | Требование закона о выпуске карт |
| Переписка | Помочь и вспомнить контекст |
Данных сверх перечисленного мы не собираем и не просим.
04На каком основании
- Исполнение договора: без идентификатора и записей об операциях счёт не может работать.
- Требование закона: проверка личности и противодействие отмыванию средств.
- Законный интерес: защита от мошенничества и журнал безопасности.
- Ваше согласие: всё необязательное — и его можно отозвать.
06Блокчейн — публичен
Любой перевод в блокчейне виден всем и остаётся там навсегда: сумма, адреса, время. Удалить эту запись не может никто — ни вы, ни мы, ни суд. Если адрес когда-либо был связан с вашим именем, вся его история становится связанной с вами. Учитывайте это, выбирая, откуда и куда переводить.
07Сколько храним
| Данные | Срок |
|---|---|
| Учётная запись и баланс | Пока счёт открыт |
| Записи об операциях | 5 лет после закрытия счёта |
| Документы проверки личности | 5 лет после закрытия счёта |
| Журнал входов | 12 месяцев |
| Переписка с поддержкой | 3 года |
Пятилетние сроки установлены не нами: их требует законодательство о противодействии отмыванию средств. Раньше срока удалить эти записи мы не вправе, даже по вашей просьбе.
08Ваши права
- Узнать, какие данные о вас есть, и получить их копию.
- Исправить неточные сведения.
- Удалить данные — кроме тех, что мы обязаны хранить по закону.
- Ограничить обработку, пока идёт спор.
- Забрать данные в машиночитаемом виде.
- Отозвать согласие на всё необязательное.
- Пожаловаться в надзорный орган по защите данных.
Напишите в поддержку — ответим в течение 30 дней. Для защиты от чужих запросов мы попросим подтвердить, что это вы: обращение с привязанного к счёту Telegram подходит.
10Статистика посещений
Мы считаем посещаемость сайта на собственном сервере —
программой Umami на поддомене umami.nexuspayme.com. Данные не
уходят ни в Google Analytics, ни в другие внешние сервисы.
Собираются только обезличенные сведения: адрес страницы, откуда пришли, тип устройства, страна. Ни IP целиком, ни отпечаток браузера не сохраняются, и отдельного человека по этим записям опознать нельзя.
11Как защищаем
- Весь обмен с сервером идёт по TLS — по дороге прочитать нельзя.
- Подпись Telegram и Google проверяется на сервере: подделать ответ в браузере не выйдет.
- Сессия ограничена по времени и отзывается при выходе.
- Доступ сотрудников к документам проверки — только по служебной необходимости.
- Основная часть криптовалюты хранится в кошельках без постоянного подключения к сети.
Абсолютной защиты не существует, и обещать её было бы нечестно. Если утечка всё же произойдёт, мы сообщим пострадавшим и надзорному органу в течение 72 часов с момента, как узнаем.
12Связаться с нами
По вопросам о данных пишите в поддержку внутри приложения: t.me/nexuspaymybot.
Ответственный за защиту данных: имя и почта. Оператор: название юридического лица и адрес.