Политика конфиденциальности
Документ приведён для ознакомления и не является юридической консультацией.
Last updated: · Вопросы по этому документу:
1. Кратко
ZeroKYC — это не маркетинг: мы не проводим идентификацию и не запрашиваем документы. Мы собираем минимум, необходимый для работы аккаунта, обработки платежей и поддержки. Оператор данных — ZEROKYC Payments LTD, зарегистрированная в соответствии с законодательством Британских Виргинских островов (рег. № 2194836), юридический адрес: Suite 404, Oceanic Business Centre, 12 Coral Bay Road, Road Town, Тортола, VG1110, Британские Виргинские острова. По всем вопросам приватности: [email protected].
В этой политике — что мы собираем, зачем, как долго храним и кто может это видеть.
2. Что мы собираем
Данные аккаунта: e-mail, отображаемое имя, хеш пароля (сам пароль не хранится), секрет двухфакторной аутентификации (в зашифрованном виде), язык интерфейса, настройки уведомлений.
Операционные данные: инвойсы и их публичные блокчейн-метаданные (суммы, адреса, хеши транзакций, статусы), API-ключи (в виде хешей), адреса вебхуков, записи биллинга подписок, журнал действий в админ-консоли (audit log).
Данные поддержки: сообщения и вложения из виджета поддержки или Telegram-бота; они хранятся в нашем self-hosted Chatwoot.
Технические данные: IP-адреса и user agent для безопасности и rate-лимитов (через наш CDN), обезличенная аналитика использования.
3. Чего мы не собираем никогда
Никаких документов, селфи, подтверждений адреса, банковских выписок. Анкеты KYC у нас нет.
Мы никогда не запрашиваем и не принимаем: seed-фразы, приватные ключи, пароли кошельков, секреты API и вебхуков. Поддержке запрещено их запрашивать — всё, что отправлено в поддержку, считается скомпрометированным.
4. Платежи в публичных блокчейнах
Транзакции блокчейна публичны по своей природе: сумма, адреса и хеш платежа навсегда видны любому участнику сети. Мы не можем сделать блокчейн-платёж приватным и не удаляем данные блокчейна.
5. Третьи лица
Cloudflare (CDN, защита от DDoS) — видит метаданные соединений всех посетителей.
RPC-провайдеры и индексаторы блокчейнов (TronGrid, toncenter, mempool.space, публичные EVM-ноды) — видят публичные запросы цепи, необходимые для детекции платежей.
Яндекс.Метрика — обезличенная аналитика посещений маркетингового сайта.
Наш self-hosted Chatwoot — обращения в поддержку; размещён на той же инфраструктуре, что и Сервис.
Мы не продаём данные и не размещаем рекламные трекеры в кабинете мерчанта.
6. Сроки хранения и ваши права
Данные аккаунта и биллинга хранятся, пока существует аккаунт, и столько, сколько требуют правила бухгалтерии. Обращения в поддержку — 24 месяца. Записи audit log неизменяемы и хранятся всё время работы платформы.
Экспортировать или удалить данные аккаунта можно в кабинете (Настройки), кроме записей, которые мы обязаны хранить по закону или для предотвращения мошенничества. Запросы о персональных данных — через страницу контактов этого сайта.