Политика конфиденциальности

1. Что мы собираем

Обязательно — то, без чего аккаунт не работает:

• адрес электронной почты либо идентификатор Telegram — по нему происходит вход;
• псевдоним, который видят другие пользователи;
• язык интерфейса.

При добавлении реквизитов:

• название банка, имя получателя, номер карты или телефона.

При прохождении верификации:

• фамилия, имя, отчество, дата рождения, номер документа;
• фотография документа и селфи с ним.

Автоматически, при работе с площадкой:

• IP-адрес, строка браузера и отпечаток устройства — это основа защиты от накрутки рейтинга и захвата аккаунта;
• история сделок, переписка в сделках и приложенные к ним файлы;
• все движения средств по вашему балансу.

Мы не собираем данные о вашем поведении на других сайтах, не используем рекламные и аналитические счётчики и не передаём данные рекламным сетям.

2. Зачем

• Провести сделку и разобрать спор, если он возникнет.
• Выполнить требования законодательства о противодействии отмыванию доходов — верификация и проверка адресов.
• Защитить вас и площадку: отпечаток устройства позволяет увидеть два аккаунта одного человека, торгующие друг с другом.
• Сообщать вам о событиях в ваших сделках и о действиях с аккаунтом.

Мы не используем ваши данные для рекламы и не продаём их. Никогда.

3. Как храним

• Пароль не хранится: в базе лежит только необратимая свёртка от него. Восстановить исходный пароль нельзя ни нам, ни тому, кто получит доступ к базе.
• Номера карт и телефонов зашифрованы AES-256-GCM. Ключ выводится отдельно от ключа подписи сессий, поэтому утечка одного не отдаёт второе. В списках показывается только маска вида «**** 4242».
• Фотография документа и селфи лежат вне общедоступных файлов, открыть их может только сотрудник, ведущий проверку.
• Соединение с площадкой шифруется, кука сессии недоступна сценариям на странице.

4. Сколько храним и что удаляется

Фотография документа и селфи удаляются после решения по заявке — и при одобрении, и при отказе. Они не хранятся «на всякий случай»: паспорт на диске — это утечка, ожидающая своего часа.

История сделок и движения средств хранятся, пока существует аккаунт: это бухгалтерская основа расчётов и единственное доказательство в возможном споре. Удалить одну сделку из истории нельзя, иначе баланс перестанет сходиться.

Реквизиты вы можете удалить сами в любой момент в разделе «Способы оплаты».

5. Кому передаём

Список закрытый и короткий.

• Вашему контрагенту по сделке — только псевдоним, рейтинг, статистику сделок и те реквизиты, которые нужны для перевода. Ни почта, ни номер документа, ни IP другой стороне не видны.
• Сервису проверки адресов на санкционные и чёрные списки — передаётся только адрес в блокчейне, без ваших персональных данных.
• Государственным органам — по законному запросу, в объёме запроса.

Шрифты интерфейса загружаются с серверов Google Fonts, поэтому при открытии страницы ваш IP-адрес становится известен Google. Мы не передаём туда никаких других сведений.

6. Ваши права

• Получить копию своих данных — история операций выгружается в файл прямо из раздела «История».
• Исправить неточность — псевдоним, язык и реквизиты меняются в профиле.
• Отозвать согласие и потребовать удаления аккаунта — напишите в поддержку. Мы удалим персональные данные и обезличим оставшиеся записи учёта. Сделать это можно, только когда у вас нет открытых сделок и незавершённых выводов.
• Отключить уведомления в настройках.

7. Связь

Вопросы о персональных данных, отзыв согласия и требование удаления — через поддержку площадки. Мы отвечаем на такие обращения, а не отписываемся.