Политика конфиденциальности

1. Данные, которые мы собираем

Мы собираем абсолютный минимум данных, необходимых для работы Сервиса:

• Данные аккаунта: Хешированная версия вашей сид-фразы доступа (bcrypt) и 4-символьный префикс для поиска. Мы никогда не храним вашу сид-фразу в открытом виде.
• Данные транзакций: История заказов (сервис, страна, цена, временные метки), записи депозитов (сумма, криптовалюта, ID транзакции) и баланс аккаунта.
• Данные сессии: Серверный идентификатор сессии, временно сохраняемый для поддержания вашего состояния входа. Он не привязан к какой-либо личной информации.
• Данные ограничения частоты запросов: IP-адреса временно записываются для предотвращения атак перебора при входе. Эти записи автоматически удаляются через 1 час.

2. Данные, которые мы НЕ собираем

• Имя, адрес электронной почты или номер телефона
• Физический адрес или данные о местоположении
• Удостоверение личности государственного образца или документы, удостоверяющие личность
• Цифровые отпечатки браузера или отслеживающие файлы cookie
• Сторонние аналитические или рекламные трекеры

3. Как мы используем данные

Собранные нами данные используются исключительно для:

• Аутентификация доступа к вашей учётной записи
• Обработка и выполнение заказов
• Управление балансом вашей учётной записи и историей пополнений
• Предотвращение злоупотреблений (ограничение частоты запросов, обнаружение мошенничества)
• Поддержание и улучшение Сервиса

Мы не продаём, не сдаём в аренду и не передаём данные третьим лицам в маркетинговых или рекламных целях.

4. Файлы cookie и хранилище

Мы используем единственный сессионный файл cookie, необходимый для аутентификации. Этот файл cookie:

• Является HTTP-only и защищённым (недоступен для JavaScript)
• Содержит только идентификатор сессии
• Истекает при закрытии браузера или выходе из системы
• Не отслеживает вас на других веб-сайтах

Мы не используем аналитические файлы cookie, рекламные пиксели или какие-либо сторонние инструменты отслеживания.

5. Сторонние сервисы

Сервис взаимодействует со следующими внешними службами исключительно в операционных целях:

• Сети блокчейнов (Bitcoin, Ethereum, Solana): Для верификации криптовалютных платежей. Транзакции в блокчейне по своей природе являются публичными.
• SMS-провайдеры: Для предоставления виртуальных номеров и приёма SMS. Номера телефонов и содержимое SMS проходят через сторонних телекоммуникационных провайдеров.
• API курсов: Для получения актуальных обменных курсов криптовалют.

6. Хранение данных

• Данные аккаунта: Хранятся, пока существует аккаунт. Неактивные аккаунты (без входа более 12 месяцев) могут быть удалены.
• Данные заказов и транзакций: Хранятся вместе с аккаунтом для вашего удобства.
• Логи ограничения частоты запросов: Автоматически удаляются через 1 час.
• Содержимое SMS: Хранится временно и может быть удалено после завершения или истечения срока заказа.

7. Безопасность данных

• Все соединения зашифрованы с помощью TLS (HTTPS).
• Seed-ключи доступа хешируются с помощью bcrypt и никогда не хранятся в открытом виде.
• Данные сессии хранятся на стороне сервера (Redis) и не передаются клиенту.
• Защита от CSRF применяется ко всем запросам, изменяющим состояние.

8. Ваш контроль

Поскольку учётные записи являются анонимными:

• Вы можете прекратить использование Сервиса в любое время, просто не входя в систему.
• Не существует процесса запроса «удалить мои данные», привязанного к верифицированной личности, поскольку у нас нет возможности подтвердить владение учётной записью помимо seed-ключа.
• Неактивные учётные записи автоматически удаляются после длительных периодов неактивности.

9. Изменения настоящей Политики

Мы можем обновить настоящую Политику конфиденциальности в любое время. Дата «Последнее обновление» вверху страницы отражает последнюю редакцию. Продолжение использования Сервиса означает принятие действующей политики.