Политика конфиденциальности

Версия 1.0 · действует с 10 мая 2026 года

Какие данные мы собираем

При регистрации через Telegram WebApp Платформа автоматически получает:

• Telegram ID (числовой идентификатор);
• имя и фамилию из Telegram-профиля;
• username (если установлен);
• язык интерфейса;
• хеш auth-данных для валидации сессии.

При использовании сервиса дополнительно сохраняется:

• TON-адрес, привязанный через TonConnect;
• история покупок, реферальных бонусов, заказов и выводов;
• прогресс прохождения курсов;
• опциональные поля профиля (e-mail, имя), если вы их заполнили самостоятельно;
• данные KYC (при подаче заявки): полное имя, страна, тип/номер документа, дата рождения, контакт.

Как мы используем данные

• аутентификация и контроль доступа к кабинету;
• расчёт реферальных вознаграждений и апгрейдов рангов;
• обработка заказов в магазине;
• отправка уведомлений в Telegram (об успешных покупках, новых партнёрах, статусе KYC);
• защита от мошенничества и злоупотреблений;
• соответствие регуляторным требованиям (только для KYC).

Как мы храним данные

Все данные хранятся на серверах в Российской Федерации. Доступ ограничен ключами SSH и токенами авторизации, журналируется. Резервные копии создаются каждые 30 минут.

Данные KYC хранятся в зашифрованном виде. Доступ имеют только модераторы, прошедшие верификацию. Хранение — в течение 5 лет согласно законодательству о ПОД/ФТ, после чего удаляются автоматически.

Кому передаются данные

Платформа НЕ передаёт ваши данные третьим лицам в коммерческих целях. Передача возможна только в следующих случаях:

• по официальному запросу уполномоченных государственных органов;
• при продаже бизнеса или слиянии с уведомлением пользователей за 30 дней;
• агрегированная анонимная статистика (без возможности идентификации).

Telegram, TON Network и TonConnect — это независимые сервисы. Данные, которые они получают (например, ваш TON-адрес и факт транзакции), регулируются их собственными политиками.

Cookies и аналитика

Платформа использует:

• сессионные cookies для поддержания авторизации;
• localStorage браузера для кеширования прогресса курсов и токена сессии.

Сторонняя аналитика (Google Analytics, Яндекс.Метрика и т.п.) не используется. Логи nginx содержат IP, User-Agent и путь запроса — хранятся 30 дней.

Ваши права

Вы имеете право:

• получить выписку всех данных о себе (запрос через контактную страницу);
• исправить или удалить данные профиля самостоятельно в настройках кабинета;
• удалить аккаунт целиком — данные стираются в течение 24 часов, кроме обязательных по закону (например, KYC за 5 лет);
• отозвать согласие на обработку — это приведёт к блокировке аккаунта.

Запросы обрабатываются в течение 30 дней.

Дети

Платформа предназначена для лиц старше 18 лет. Регистрация лиц младшего возраста запрещена.

Изменения

Об изменениях политики пользователи уведомляются за 7 дней через Telegram-бот и баннер на сайте.

Вопросы по конфиденциальности: страница контактов.