Политика конфиденциальности TgPay Crypto

Редакция от 11 сентября 2026 года.

1. О политике и контактах

Эта политика объясняет, какие персональные данные мы обрабатываем при использовании кошелька TgPay Crypto, нашего Telegram-бота, Merchant API и поддержки, зачем они нужны и как обратиться по вопросам их обработки.

В этой политике «мы» и «сервис» означают TgPay Crypto.

По вопросам персональных данных напишите на law@tgpaycrypto.com. Также можно обратиться через Ещё → Поддержка в приложении. Укажите, что обращение касается персональных данных.

Политика описывает обработку данных и не заменяет условия использования сервиса. Если для определённой обработки требуется отдельное согласие, само использование приложения не заменяет такое согласие.

2. Какие данные мы обрабатываем

Состав данных зависит от функций, которыми вы пользуетесь. Например, резервная почта необязательна, а документы для верификации не запрашиваются у каждого пользователя при первом входе.

Данные Telegram и настройки

При взаимодействии с ботом и мини-приложением мы получаем идентификатор Telegram, имя, имя пользователя, если оно задано, язык и доступные сведения об аккаунте, например статус Telegram Premium. Приложение может показывать вашу фотографию профиля, если она доступна через Telegram.

Мы сохраняем настройки языка, валюты отображения, уведомлений и интерфейса, а также сведения о создании аккаунта и его активности. Номер телефона получаем, когда вы передаёте контакт при прохождении верификации; он не передаётся нам автоматически только из-за открытия приложения.

Операции и использование кошелька

Мы обрабатываем сведения о балансах и операциях: актив, сумму, комиссию, время, статус, адреса криптокошельков, сеть, идентификаторы транзакций, отправителей и получателей, а также комментарии и другие данные, которые вы указываете при выполнении операции.

В зависимости от используемых функций сюда относятся сведения о чеках, счетах, подписках, розыгрышах, обменах, Earn, покупках Telegram Stars, Premium и подарков. Для подписок и розыгрышей могут обрабатываться идентификаторы каналов, групп и участников, необходимые для их работы.

Если другой пользователь отправляет вам средства или указывает вас получателем, мы можем получить ваш Telegram ID или имя пользователя и сведения о переводе ещё до вашего первого обращения к нашему боту.

Безопасность аккаунта

Мы обрабатываем резервную почту, если вы её добавили, сведения о её подтверждении, подключённых устройствах и сеансах, настройках защиты, попытках подтверждения операций и изменениях факторов безопасности.

PIN передаётся серверу для проверки. Для последующей проверки мы храним его криптографическое представление, а не открытый PIN.

Face ID и другая биометрия для подтверждения операций работают через Telegram и систему устройства. Для этой функции мы не получаем изображения лица или отпечатки пальцев: сервер проверяет отдельный секрет подтверждения и хранит его хеш и сведения о привязанном устройстве. Это отличается от селфи и проверки присутствия человека при верификации личности.

Верификация и происхождение средств

При прохождении верификации обрабатываются номер телефона, имя, фамилия, отчество, если оно указано, дата рождения и страна проживания. В зависимости от проверки могут понадобиться удостоверение личности, его изображения, селфи или материалы проверки присутствия человека, подтверждение адреса проживания и документы о происхождении средств.

Верификация может потребоваться для доступа к отдельным функциям или снятия ограничений. Если необходимые сведения не предоставлены, соответствующая функция или операция может остаться недоступной.

Обращения в поддержку и команды Агенту

Мы обрабатываем текст обращений, историю диалога, отправленные вами изображения и другие вложения, оценки ответов, а также данные аккаунта и операций, необходимые для разбора вопроса. Если вы указываете в сообщении сведения о другом человеке, они также могут попасть в обработку.

Merchant API и сторонние приложения

При создании мерчант-приложения обрабатываются его название, связь с владельцем, настройки webhook, права доступа и сведения об API-токенах, счета, выплаты, подписки и журнал действий. Мы также фиксируем принятие условий Merchant API.

3. Откуда поступают данные

Мы получаем данные от вас, через Telegram, от других участников операций, от подключённых вами приложений и от сервисов, которые помогают проводить верификацию, проверять транзакции и обеспечивать безопасность. Часть сведений о криптовалютных операциях доступна в публичных блокчейнах.

В приложении используется локальное хранилище браузера и хранилище сеанса: для авторизации, настроек, работы с устройствами и восстановления состояния интерфейса. Удаление этих данных на устройстве не удаляет серверный аккаунт или историю операций.

4. Для чего нужны данные

Мы используем их, чтобы:

• предоставлять доступ к аккаунту и выполнять выбранные вами операции;
• вести учёт средств, показывать историю и доставлять уведомления;
• подтверждать действия, восстанавливать доступ через резервную почту и защищать аккаунт;
• проводить верификацию, проверять происхождение средств, выявлять мошенничество и подозрительные операции;
• отвечать на обращения и обрабатывать команды Агенту;
• обеспечивать работу Merchant API и подключённых вами интеграций;
• находить ошибки и поддерживать работоспособность сервиса;
• рассматривать споры и официальные запросы, выполнять применимые к нам обязанности по учёту и хранению сведений.

Правовые основания зависят от цели и применимого законодательства: исполнение договора — для предоставления сервиса; предусмотренные законом обязанности — для соответствующих проверок, учёта и раскрытия информации; законные интересы, когда это основание допустимо, — для защиты от мошенничества и обеспечения безопасности; согласие — там, где оно требуется.

5. Защита данных

Для защиты сервиса используются разграничение доступа, проверка сеансов и факторов подтверждения, журналирование событий безопасности и зашифрованные резервные копии. Доступ к рабочим инструментам ограничен в соответствии с назначением сотрудника или сервиса.

Ни один способ хранения или передачи данных не исключает риск полностью. Безопасность аккаунта также зависит от защиты вашего Telegram и устройства.

6. Сроки хранения

Сроки зависят от вида данных, цели обработки, незавершённых операций, споров и применимых требований законодательства. Для истории операций, данных верификации, обращений в поддержку и технических журналов могут действовать разные сроки. Завершение использования приложения не означает немедленного удаления всех связанных записей.

7. Ваши обращения и права

Вы можете обратиться по вопросам доступа к данным, их исправления, удаления, ограничения обработки, возражения против обработки или получения копии. Объём этих прав и основания их реализации зависят от применимого законодательства. Если обработка основана на согласии, вы можете отозвать его; это не отменяет законность обработки до отзыва.

Для обращения используйте контакты из раздела 1. Мы можем запросить подтверждение, что обращается владелец аккаунта. Самостоятельного удаления аккаунта в приложении сейчас нет; такие запросы рассматривает поддержка. Удаление может не затрагивать сведения, которые необходимо сохранить для исполнения применимых обязанностей или рассмотрения спора.

Возражение против обработки. Если применимое законодательство предоставляет это право, вы можете отдельно заявить возражение против обработки, основанной на законных интересах, и попросить объяснить основания автоматического ограничения.

Вы также можете обратиться в компетентный орган по защите персональных данных, если это предусмотрено применимым законодательством.

8. Возраст

Сервис предназначен для совершеннолетних пользователей. При верификации проверяется достижение 18 лет. Если вы считаете, что мы получили данные несовершеннолетнего, сообщите об этом через контакты из раздела 1. Такое обращение требует отдельного рассмотрения, в том числе с учётом совершённых операций и обязанностей по сохранению записей.

9. Изменения политики

Актуальная редакция будет доступна в приложении с датой вступления в силу. Если изменение обработки требует уведомления или отдельного согласия, мы выполним соответствующую процедуру. Продолжение использования приложения само по себе не заменяет согласие там, где оно необходимо.

См. также: Политика AML и верификации · О проекте