Передача данных и обработчики

Мы не продаём персональные данные и не передаём их для чужого маркетинга. Передача возможна только обработчикам, перечисленным ниже, и только в объёме, необходимом для конкретной задачи: платёжному провайдеру не нужна ваша переписка с поддержкой, а поставщику кода — ваш email. Каждый обработчик действует по нашему поручению на основании договора, включающего условия об обработке данных и конфиденциальности, и не вправе использовать данные в своих целях.

Данные могут передаваться следующим категориям получателей:

• Поставщики цифровых товаров — выдача кодов по оплаченным Заказам.
• Платёжный провайдер — приём платежей и подтверждение их статуса.
• Сервисы верификации личности и компаний — если по операции запущена проверка.
• Сервисы доставки уведомлений — email и мессенджер.
• Хостинг, объектное хранилище резервных копий, мониторинг и журналирование — техническая работа сервиса.
• Провайдер языковой модели — подготовка ответов поддержки.
• Государственные органы — только по обязательным для исполнения запросам.
• Профессиональные консультанты — юристы, аудиторы, бухгалтеры при необходимости и под обязательством конфиденциальности.

Каталог формируется из ассортимента партнёров-поставщиков — NoOnes и Reloadly. Для выдачи кода мы передаём поставщику сведения о самом Заказе: идентификатор товара и номинал, служебный номер операции и, если поставщик требует, технический идентификатор покупателя на нашей стороне. Ваш email, имя, платёжные реквизиты и переписка с поддержкой поставщикам не передаются.

Приём криптоплатежей выполняет провайдер Heleket. Мы передаём ему минимальный набор: номер и сумму Заказа, валюту, служебный идентификатор платежа и адрес обратного вызова, а также, если это требуется для формирования платёжной страницы, ваш email. Провайдер сообщает нам статус платежа и сумму поступления. Других платёжных обработчиков на момент действия этой редакции мы не используем; при подключении нового документ будет обновлён до начала приёма платежей через него.

Если операция требует подтверждения личности — при срабатывании риск-правил или при выводе свыше установленного порога — мы передаём данные в сервис верификации Sumsub: скан документа, селфи, метаданные документа и результат сверки. Для B2B-доступа таким же образом проверяются данные организации и её представителя. Мы получаем от сервиса результат проверки и минимально необходимые атрибуты; проверки инициируются только по конкретной операции, а не постоянно.

Транзакционные письма — код подтверждения входа, сброс пароля, выдача Заказа, подтверждение вывода — отправляются через сервис Resend: ему передаются адрес получателя и содержимое письма исключительно для доставки. Если вы подключили уведомления в мессенджере, соответствующие сообщения доставляются через Telegram, которому передаётся идентификатор чата и текст уведомления. Маркетинговые рассылки отправляются только при вашем согласии и тем же каналом.

Сервис работает на выделенных серверах инфраструктурного партнёра; дата-центр расположен в Европейском союзе. Партнёр не имеет доступа к данным приложения в рамках обычной работы и выступает получателем в силу физического контроля над оборудованием; секреты и резервные копии зашифрованы, доступ администраторов ограничен ключами и журналируется. Доменные записи обслуживает провайдер DNS, который персональные данные пользователей не получает.

Резервные копии базы данных хранятся у провайдера S3-совместимого объектного хранилища. Копии шифруются до отправки, поэтому провайдер получает зашифрованный набор данных без возможности его прочитать, и используются исключительно для восстановления после сбоя. Срок хранения копий ограничен циклом ротации.

Мы используем Sentry для сбора отчётов об ошибках и Better Stack для агрегации журналов и контроля доступности. В такие отчёты попадают технические данные: идентификатор запроса, маршрут, тип ошибки, идентификатор пользователя или сессии, версия сборки. Содержимое переписки, платёжные реквизиты, документы верификации и сами коды подарочных карт в отчёты не передаются и вырезаются на нашей стороне до отправки.

Отложенные операции — начисление кэшбэка, напоминания, регулярные проверки — выполняются через сервис оркестрации Inngest. Ему передаются события с идентификаторами: номер Заказа, идентификатор пользователя, тип операции и служебные метки трассировки. Сами персональные данные в события не включаются: обработчик читает их из нашей базы по идентификатору.

Для подготовки ответов поддержки и суммаризации обращений мы используем модель Anthropic. Провайдеру передаётся текст обращения и связанный с ним контекст Заказа; пароли, документы верификации и коды подарочных карт не передаются. Провайдер обрабатывает данные по нашему поручению и не использует их для обучения своих моделей, а каждое обращение модели к финансовым данным пользователя фиксируется в журнале аудита.

Курсы конвертации мы получаем из биржевых источников — Bybit, Coinbase и Kraken. Это запросы публичных рыночных данных: персональные данные пользователей в них не передаются, и о вас эти источники ничего не узнают.

Некоторые данные не покидают наш контур ни при каких обстоятельствах, кроме обязательного по закону запроса:

• Пароли — они хранятся только в виде необратимого хеша и не передаются никому.
• Выданные коды подарочных карт — после получения от поставщика они хранятся в зашифрованном виде и доступны только вам.
• Переписка с поддержкой — не передаётся поставщикам, платёжному провайдеру и рекламным партнёрам.
• Ваши контакты — не передаются третьим лицам для их собственных рассылок и не продаются.

Мы раскрываем данные государственным органам только при наличии обязательного для исполнения требования, проверяем его правомерность и объём и предоставляем не больше запрошенного. Если закон не запрещает уведомление, мы сообщаем пользователю о раскрытии. Такие требования и наши действия по ним фиксируются в журнале аудита.

При слиянии, приобретении или передаче части бизнеса данные могут перейти к правопреемнику. В этом случае мы заранее уведомляем пользователей и передаём данные только на условиях, сохраняющих не меньший уровень защиты и объём ваших прав, чем описано в настоящем документе.

Часть обработчиков находится за пределами вашей страны проживания, поэтому передача данных может быть международной. Когда она затрагивает данные пользователей из ЕЭП или Великобритании, мы опираемся на стандартные договорные условия либо иные предусмотренные законом гарантии и ограничиваем состав передаваемых данных до минимально необходимого. Дата-центр, где размещён сервис, находится в Европейском союзе.

Список обработчиков меняется вместе с сервисом: подключение платёжного канала, поставщика или сервиса верификации требует правки этого документа. Мы обновляем страницу при таких изменениях, а о существенных — например, о появлении новой категории получателей — сообщаем на сайте до вступления изменений в силу. Дата действующей редакции указана в начале документа.

Вы можете запросить, каким именно получателям передавались ваши данные и в каком объёме, и получить копию переданного набора. Запросы направляйте по контактам ниже; порядок подтверждения личности и сроки ответа описаны на странице GDPR. Мы отвечаем в течение одного месяца.

Если вы житель Калифорнии, у вас есть дополнительные права: знать, какие категории персональной информации мы собираем, для каких целей и каким категориям получателей передаём; получить копию этой информации; потребовать её удаления или исправления; отказаться от «продажи» и от передачи для кросс-контекстной рекламы. Мы не продаём персональную информацию и не передаём её для такой рекламы, поэтому механизм отказа не требуется. Реализация этих прав не влечёт для вас никаких ограничений в сервисе; обращайтесь по контактам ниже.