اسناد

سیاست حریم خصوصی TgPay Crypto

نسخه‌ی 11 سپتامبر 2026.

1. درباره‌ی این سیاست و راه‌های تماس

این سیاست توضیح می‌دهد هنگام استفاده از کیف پول TgPay Crypto، ربات تلگرام ما، API پذیرنده و پشتیبانی، چه داده‌های شخصی را پردازش می‌کنیم، چرا به آن‌ها نیاز داریم و چگونه می‌توانید درباره‌ی پردازش آن‌ها با ما تماس بگیرید.

در این سیاست، منظور از «ما» و «سرویس»، TgPay Crypto است.

برای پرسش‌های مربوط به داده‌های شخصی به law@tgpaycrypto.com بنویسید. همچنین می‌توانید از بخش بیشتر ← پشتیبانی در برنامه با ما تماس بگیرید. مشخص کنید که درخواست شما درباره‌ی داده‌های شخصی است.

این سیاست پردازش داده‌ها را توضیح می‌دهد و جایگزین شرایط استفاده از سرویس نیست. اگر برای نوعی از پردازش به رضایت جداگانه نیاز باشد، صرف استفاده از برنامه جایگزین آن رضایت نمی‌شود.

2. چه داده‌هایی را پردازش می‌کنیم

نوع داده‌ها به قابلیت‌هایی بستگی دارد که از آن‌ها استفاده می‌کنید. برای نمونه، ایمیل پشتیبان اختیاری است و در نخستین ورود از همه‌ی کاربران مدارک احراز هویت درخواست نمی‌شود.

داده‌های تلگرام و تنظیمات

هنگام تعامل با ربات و برنامه‌ی کوچک، شناسه‌ی تلگرام، نام، نام کاربری در صورت ثبت، زبان و اطلاعات در دسترس حساب، مانند وضعیت Telegram Premium، را دریافت می‌کنیم. اگر تصویر نمایه‌ی شما از طریق تلگرام در دسترس باشد، برنامه ممکن است آن را نمایش دهد.

تنظیمات زبان، ارز نمایشی، اعلان‌ها و رابط کاربری، همچنین اطلاعات ایجاد حساب و فعالیت آن را ذخیره می‌کنیم. شماره‌ی تلفن را زمانی دریافت می‌کنیم که هنگام احراز هویت، اطلاعات تماس خود را به اشتراک می‌گذارید؛ صرف باز کردن برنامه شماره‌ی شما را خودکار به ما نمی‌فرستد.

تراکنش‌ها و استفاده از کیف پول

اطلاعات موجودی و تراکنش‌ها را پردازش می‌کنیم: دارایی، مقدار، کارمزد، زمان، وضعیت، آدرس‌های کیف پول رمزارزی، شبکه، شناسه‌های تراکنش، فرستندگان و گیرندگان، همچنین توضیحات و داده‌های دیگری که هنگام انجام تراکنش وارد می‌کنید.

بسته به قابلیت‌های مورد استفاده، این داده‌ها شامل اطلاعات چک‌ها، صورت‌حساب‌ها، اشتراک‌ها، قرعه‌کشی‌ها، تبدیل‌ها، Earn و خرید ستاره‌های تلگرام، Premium و هدیه‌ها می‌شود. برای اشتراک‌ها و قرعه‌کشی‌ها، شناسه‌های کانال‌ها، گروه‌ها و شرکت‌کنندگانی که برای کارکرد آن‌ها لازم است نیز ممکن است پردازش شود.

اگر کاربر دیگری برای شما دارایی بفرستد یا شما را به‌عنوان گیرنده مشخص کند، ممکن است شناسه یا نام کاربری تلگرام شما و اطلاعات انتقال را پیش از نخستین تماس شما با ربات ما دریافت کنیم.

امنیت حساب

ایمیل پشتیبان، در صورت افزودن آن، اطلاعات تأیید آن، دستگاه‌ها و نشست‌های متصل، تنظیمات امنیتی، تلاش‌های تأیید تراکنش و تغییرات عوامل امنیتی را پردازش می‌کنیم.

کد پین برای بررسی به سرور فرستاده می‌شود. برای بررسی‌های بعدی، نمایش رمزنگاری‌شده‌ی آن را ذخیره می‌کنیم، نه کد پین آشکار را.

Face ID و دیگر روش‌های بیومتریک برای تأیید تراکنش از طریق تلگرام و سیستم دستگاه کار می‌کنند. برای این قابلیت، تصویر چهره یا اثر انگشت دریافت نمی‌کنیم: سرور یک مقدار محرمانه‌ی جداگانه را برای تأیید بررسی می‌کند و هش آن و اطلاعات دستگاه متصل را نگه می‌دارد. این قابلیت با سلفی و بررسی زنده‌بودن در احراز هویت متفاوت است.

احراز هویت و منشأ دارایی

در احراز هویت، شماره‌ی تلفن، نام، نام خانوادگی، نام پدری در صورت ارائه، تاریخ تولد و کشور محل اقامت پردازش می‌شود. بسته به بررسی، ممکن است مدرک شناسایی و تصاویر آن، سلفی یا مواد مربوط به بررسی زنده‌بودن، تأیید نشانی محل سکونت و مدارک منشأ دارایی لازم باشد.

ممکن است برای دسترسی به برخی قابلیت‌ها یا رفع محدودیت‌ها به احراز هویت نیاز باشد. اگر اطلاعات لازم ارائه نشود، قابلیت یا تراکنش مربوطه ممکن است همچنان در دسترس نباشد.

درخواست‌های پشتیبانی و فرمان‌های دستیار

متن درخواست‌ها، تاریخچه‌ی گفت‌وگو، تصاویر و دیگر پیوست‌های ارسالی شما، امتیازهای پاسخ‌ها و داده‌های حساب و تراکنش‌های لازم برای بررسی پرسش را پردازش می‌کنیم. اگر در پیام خود اطلاعات شخص دیگری را بنویسید، آن اطلاعات نیز ممکن است پردازش شود.

API پذیرنده و برنامه‌های شخص ثالث

هنگام ساخت برنامه‌ی پذیرنده، نام آن، ارتباط با مالک، تنظیمات وب‌هوک، مجوزهای دسترسی و اطلاعات توکن‌های API، صورت‌حساب‌ها، پرداخت‌ها، اشتراک‌ها و گزارش فعالیت پردازش می‌شود. پذیرش شرایط API پذیرنده را نیز ثبت می‌کنیم.

3. داده‌ها از کجا دریافت می‌شوند

داده‌ها را از شما، از طریق تلگرام، از دیگر طرف‌های تراکنش‌ها، از برنامه‌هایی که متصل کرده‌اید و از سرویس‌هایی دریافت می‌کنیم که در احراز هویت، بررسی تراکنش‌ها و تأمین امنیت کمک می‌کنند. بخشی از اطلاعات تراکنش‌های رمزارزی در بلاک‌چین‌های عمومی در دسترس است.

برنامه برای ورود، تنظیمات، کار با دستگاه‌ها و بازیابی وضعیت رابط کاربری از حافظه‌ی محلی مرورگر و حافظه‌ی نشست استفاده می‌کند. حذف این داده‌ها از دستگاه، حساب روی سرور یا تاریخچه‌ی تراکنش‌ها را حذف نمی‌کند.

4. چرا به داده‌ها نیاز داریم

از آن‌ها برای این کارها استفاده می‌کنیم:

  • فراهم کردن دسترسی به حساب و انجام تراکنش‌هایی که انتخاب می‌کنید؛
  • نگهداری سوابق دارایی، نمایش تاریخچه و ارسال اعلان‌ها؛
  • تأیید اقدامات، بازیابی دسترسی از طریق ایمیل پشتیبان و محافظت از حساب؛
  • انجام احراز هویت، بررسی منشأ دارایی و شناسایی کلاهبرداری و تراکنش‌های مشکوک؛
  • پاسخ به درخواست‌ها و پردازش فرمان‌های دستیار؛
  • فراهم کردن کارکرد API پذیرنده و یکپارچه‌سازی‌هایی که متصل کرده‌اید؛
  • یافتن خطاها و حفظ کارکرد سرویس؛
  • رسیدگی به اختلاف‌ها و درخواست‌های رسمی و انجام تعهدات قابل اعمال درباره‌ی ثبت و نگهداری اطلاعات.

مبنای قانونی به هدف و قوانین قابل اعمال بستگی دارد: اجرای قرارداد برای ارائه‌ی سرویس؛ تعهدات قانونی برای بررسی‌ها، ثبت سوابق و افشای اطلاعات مربوطه؛ منافع مشروع، در صورت مجاز بودن این مبنا، برای مقابله با کلاهبرداری و تأمین امنیت؛ و رضایت، هر جا که لازم باشد.

5. محافظت از داده‌ها

برای محافظت از سرویس از کنترل دسترسی، بررسی نشست‌ها و عوامل تأیید، ثبت رویدادهای امنیتی و نسخه‌های پشتیبان رمزنگاری‌شده استفاده می‌شود. دسترسی به ابزارهای کاری بر اساس وظیفه‌ی کارمند یا سرویس محدود است.

هیچ روش ذخیره‌سازی یا انتقال داده، خطر را به‌طور کامل از بین نمی‌برد. امنیت حساب به محافظت از تلگرام و دستگاه شما نیز بستگی دارد.

6. مدت نگهداری

مدت نگهداری به نوع داده، هدف پردازش، تراکنش‌های ناتمام، اختلاف‌ها و الزامات قانونی قابل اعمال بستگی دارد. ممکن است برای تاریخچه‌ی تراکنش‌ها، داده‌های احراز هویت، درخواست‌های پشتیبانی و گزارش‌های فنی، مدت‌های متفاوتی تعیین شود. توقف استفاده از برنامه به معنی حذف فوری همه‌ی سوابق مرتبط نیست.

7. درخواست‌ها و حقوق شما

می‌توانید برای دسترسی به داده‌ها، اصلاح، حذف، محدود کردن پردازش، اعتراض به پردازش یا دریافت نسخه‌ای از آن‌ها تماس بگیرید. دامنه‌ی این حقوق و مبنای استفاده از آن‌ها به قوانین قابل اعمال بستگی دارد. اگر پردازش بر رضایت استوار باشد، می‌توانید رضایت خود را پس بگیرید؛ این کار قانونی بودن پردازش پیش از پس گرفتن رضایت را تغییر نمی‌دهد.

برای درخواست از راه‌های تماس بخش 1 استفاده کنید. ممکن است بخواهیم تأیید کنید که درخواست از طرف صاحب حساب است. در حال حاضر امکان حذف حساب توسط خود کاربر در برنامه وجود ندارد؛ پشتیبانی به این درخواست‌ها رسیدگی می‌کند. حذف ممکن است شامل اطلاعاتی نشود که برای انجام تعهدات قابل اعمال یا رسیدگی به اختلاف باید نگهداری شوند.

اعتراض به پردازش. اگر قوانین قابل اعمال این حق را پیش‌بینی کرده باشند، می‌توانید جداگانه به پردازش مبتنی بر منافع مشروع اعتراض کنید و بخواهید مبنای محدودیت خودکار توضیح داده شود.

همچنین در صورت پیش‌بینی در قوانین قابل اعمال، می‌توانید به نهاد صلاحیت‌دار حفاظت از داده‌های شخصی مراجعه کنید.

8. سن

سرویس برای کاربران بزرگسال در نظر گرفته شده است. هنگام احراز هویت، رسیدن به سن 18 سال بررسی می‌شود. اگر فکر می‌کنید داده‌های فرد زیر سن قانونی را دریافت کرده‌ایم، از راه‌های تماس بخش 1 به ما اطلاع دهید. این درخواست به بررسی جداگانه نیاز دارد، از جمله با توجه به تراکنش‌های انجام‌شده و تعهدات نگهداری سوابق.

9. تغییرات سیاست

نسخه‌ی جاری با تاریخ لازم‌الاجرا شدن در برنامه در دسترس خواهد بود. اگر تغییر در پردازش به اطلاع‌رسانی یا رضایت جداگانه نیاز داشته باشد، روند مربوطه را انجام می‌دهیم. ادامه‌ی استفاده از برنامه به‌خودی‌خود جایگزین رضایت در موارد لازم نمی‌شود.

همچنین ببینید: سیاست AML/KYC در TgPay Crypto · درباره سرویس