Передача данных и обработчики
Категории получателей, с которыми мы делимся персональными данными, и правовое основание каждой передачи. Текст ниже — пред-запусковая черновая версия и будет финализирован перед публичным запуском — PLACEHOLDER, требует юридического review.
1. Обзор
Мы не продаём персональные данные. Мы передаём данные только обработчикам и получателям, перечисленным ниже, исключительно для предоставления сервиса, выполнения юридических обязательств или защиты наших законных интересов. Каждый обработчик связан соглашением о защите данных (DPA) там, где это применимо.
2. Категории получателей
Платёжные провайдеры (крипто и фиат), провайдеры подарочных карт, провайдеры KYC, сервисы доставки email, провайдеры хостинга и инфраструктуры, провайдеры мониторинга и отслеживания ошибок, и (при необходимости) правоохранительные органы. Конкретные названия провайдеров и договорные условия будут финализированы в публичной версии этой страницы.
3. Платёжные провайдеры
При оплате заказа мы передаём минимальные данные, необходимые для обработки платежа (id заказа, сумма, валюта, ваш email или псевдо-идентификатор, требуемый провайдером). Конкретные названия провайдеров (NOWPayments, Heleket, Paypalich, ЮKassa или другие при активации) будут перечислены здесь к запуску. Будут предоставлены ссылки на политики приватности и DPA провайдеров.
4. Провайдеры KYC / верификации личности
Если ваша операция инициирует KYC L2-верификацию, мы передаём данные удостоверения личности (селфи, скан документа, метаданные документа) провайдеру верификации, выбранному в процессе. Конкретное название провайдера (например, Sumsub) и URL DPA будут перечислены здесь к запуску.
5. Доставка email
Транзакционные emails (OTP входа, сброс пароля, доставка заказа, верификация вывода) отправляются через Resend. Мы передаём ваш email-адрес и содержимое сообщения в Resend исключительно для доставки. Resend выступает нашим обработчиком по подписанному DPA.
6. Хостинг и инфраструктура
Приложение работает на виртуальном частном сервере хостинг-провайдера. Название провайдера и расположение дата-центра будут перечислены здесь к запуску. Провайдер имеет доступ к шифруемым в покое данным через стандартные хостинговые привилегии; логи доступа сохраняются согласно его политике.
7. Мониторинг и отслеживание ошибок
Мы используем Sentry Cloud для отслеживания ошибок и Better Stack для агрегации логов. Отчёты об ошибках могут содержать ограниченные request-данные (trace id, маршрут, sanitized error context) но исключают полные тела сообщений, платёжные данные и KYC-документы. Оба обработчика связаны DPA.
8. Международная передача данных
Некоторые обработчики могут находиться за пределами вашей страны проживания. Когда передача пересекает границы GDPR, мы полагаемся на стандартные договорные условия (SCC) или эквивалентные гарантии. Конкретные механизмы передачи по каждому обработчику будут перечислены здесь к запуску.
9. Ваши права
Вы можете запросить полный список получателей, с которыми были переданы ваши конкретные персональные данные. Запросы можно отправить через каналы, указанные на странице GDPR; мы ответим в течение одного месяца.
10. Жители Калифорнии (CCPA)
Если вы являетесь жителем Калифорнии, у вас есть дополнительные права согласно Закону о конфиденциальности потребителей Калифорнии (CCPA): право знать, какие категории персональной информации мы собираем, передаём или продаём (мы не продаём), право на удаление и право отказаться от определённых передач. Используйте контактные каналы ниже, чтобы воспользоваться этими правами.