Редакция от 24 сентября 2026 года

Политика конфиденциальности

Эта Политика объясняет, какие данные LoonaPay («Сервис», «мы») обрабатывает, когда вы пользуетесь криптокошельком в Telegram, сайтом и ботами Сервиса, зачем это нужно, кому данные передаются и как вы можете управлять ими.

1. Общие положения

1.1. Политика применяется ко всем способам взаимодействия с Сервисом: мини-приложению в Telegram, веб-версии, сайту, ботам и службе поддержки («Интерфейсы»).

1.2. Пользуясь Сервисом и принимая Политику, вы подтверждаете, что ознакомились с ней. Если для отдельного вида обработки закон требует отдельного согласия, мы запрашиваем его отдельно.

1.3. Политика действует вместе с Условиями использования LoonaPay. Сервис предназначен для лиц старше 18 лет.

2. Какие данные мы обрабатываем

2.1. Данные Telegram: числовой идентификатор, имя пользователя, имя и фамилия, фото профиля и язык — в объёме, который передаёт Telegram при входе в мини-приложение.

2.2. Контактные данные: адрес электронной почты, если вы его привязали, и сообщения, которые вы отправляете в поддержку.

2.3. Данные операций: пополнения, обмены, выводы, оплаты по QR, переводы между пользователями, суммы, валюты, курсы, комиссии, статусы, даты и идентификаторы операций, баланс по каждой валюте.

2.4. Реквизиты, которые вы вводите для операции: адреса криптокошельков и хеши транзакций; номер телефона и банк получателя для вывода по СБП; номер карты и имя получателя для вывода на карту; данные QR-кода (получатель, сумма, назначение платежа).

2.5. Данные безопасности: хеш кода-пароля (сам код мы не храним), признак включения входа по биометрии, история попыток входа и блокировок.

2.6. Технические данные: IP-адрес, тип устройства и браузера, время запросов и журналы работы серверов, необходимые для безопасности и устранения ошибок.

2.7. Результаты AML-проверок кошельков и транзакций, которые вы запрашиваете или которые проводятся при операциях.

2.8. Если вы выпускаете виртуальную карту, партнёру-эмитенту передаются данные, необходимые для выпуска и обслуживания карты, в том числе адрес электронной почты.

3. Зачем мы обрабатываем данные

3.1. Чтобы открыть и вести ваш кошелёк, показывать баланс и историю операций.

3.2. Чтобы выполнять операции, которые вы поручаете: пополнения, обмены, выводы, оплаты по QR, переводы, выпуск и пополнение карты.

3.3. Чтобы защищать аккаунт и средства: проверять вход, предотвращать мошенничество и несанкционированные операции, проводить AML-проверки и выполнять требования партнёров, участвующих в расчётах.

3.4. Чтобы отправлять служебные уведомления: о статусе операций, зачислениях, безопасности и изменениях условий.

3.5. Чтобы отвечать на обращения в поддержку, разбирать спорные операции и улучшать работу Сервиса.

4. Кому передаются данные

4.1. Мы передаём данные только в объёме, необходимом для конкретной цели.

4.2. Telegram — для работы мини-приложения, ботов и уведомлений.

4.3. Криптовалютные и платёжные партнёры — для выдачи адресов пополнения, зачислений, обменов и выводов, а также партнёры, исполняющие оплату по QR и выводы в рубли через банки. Они обрабатывают данные по своим правилам.

4.4. Партнёры, проводящие AML-проверки, и, если вы пользуетесь картой, партнёр-эмитент карты.

4.5. Поставщики инфраструктуры: хостинг, отправка электронной почты, хранение резервных копий.

4.6. Государственные органы — только при наличии предусмотренных законом оснований.

4.7. Мы не продаём персональные данные и не передаём их третьим лицам для их собственной рекламы.

5. Где и сколько хранятся данные

5.1. Серверы Сервиса расположены в Нидерландах. Партнёры из пункта 4 могут обрабатывать данные в других странах; в этом случае мы передаём только необходимый минимум.

5.2. Мы храним данные, пока вы пользуетесь Сервисом, и после этого столько, сколько нужно для учёта операций, разбора споров, защиты от мошенничества и выполнения требований закона и партнёров.

5.3. Данные операций не удаляются по запросу, пока их хранение необходимо по этим причинам; остальные данные удаляются или обезличиваются.

6. Как мы защищаем данные

6.1. Соединения с Сервисом шифруются (HTTPS). Код-пароль хранится только в виде хеша. Доступ сотрудников к данным ограничен их задачами и протоколируется.

6.2. Резервные копии хранятся в закрытом виде с ограниченным доступом.

6.3. Никакие меры не дают абсолютной защиты. Не сообщайте никому код-пароль и коды подтверждения — сотрудники LoonaPay их никогда не запрашивают.

7. Ваши права

7.1. Вы можете запросить сведения о своих данных, их исправление или удаление, а также отозвать согласие на обработку, если она основана на согласии.

7.2. Запросы направляйте через раздел «Помощь и поддержка» в приложении. Мы можем попросить подтвердить, что запрос отправлен владельцем аккаунта.

7.3. Отзыв согласия может сделать невозможным дальнейшее использование Сервиса.

8. Локальное хранилище

8.1. Мини-приложение хранит на вашем устройстве токен входа и настройки интерфейса (язык, валюту, тему). Рекламных трекеров и сторонней аналитики Сервис не использует.

9. Изменения Политики

9.1. Мы можем обновлять Политику. Новая редакция публикуется в приложении и на сайте; при существенных изменениях приложение попросит принять её заново.

10. Контакты

10.1. По вопросам обработки данных обращайтесь через раздел «Помощь и поддержка» в приложении LoonaPay.