Редакция от 24 сентября 2026 года
Политика конфиденциальности
Эта Политика объясняет, какие данные LoonaPay («Сервис», «мы») обрабатывает, когда вы пользуетесь криптокошельком в Telegram, сайтом и ботами Сервиса, зачем это нужно, кому данные передаются и как вы можете управлять ими.
1. Общие положения
1.1. Политика применяется ко всем способам взаимодействия с Сервисом: мини-приложению в Telegram, веб-версии, сайту, ботам и службе поддержки («Интерфейсы»).
1.2. Пользуясь Сервисом и принимая Политику, вы подтверждаете, что ознакомились с ней. Если для отдельного вида обработки закон требует отдельного согласия, мы запрашиваем его отдельно.
1.3. Политика действует вместе с Условиями использования LoonaPay. Сервис предназначен для лиц старше 18 лет.
2. Какие данные мы обрабатываем
2.1. Данные Telegram: числовой идентификатор, имя пользователя, имя и фамилия, фото профиля и язык — в объёме, который передаёт Telegram при входе в мини-приложение.
2.2. Контактные данные: адрес электронной почты, если вы его привязали, и сообщения, которые вы отправляете в поддержку.
2.3. Данные операций: пополнения, обмены, выводы, оплаты по QR, переводы между пользователями, суммы, валюты, курсы, комиссии, статусы, даты и идентификаторы операций, баланс по каждой валюте.
2.4. Реквизиты, которые вы вводите для операции: адреса криптокошельков и хеши транзакций; номер телефона и банк получателя для вывода по СБП; номер карты и имя получателя для вывода на карту; данные QR-кода (получатель, сумма, назначение платежа).
2.5. Данные безопасности: хеш кода-пароля (сам код мы не храним), признак включения входа по биометрии, история попыток входа и блокировок.
2.6. Технические данные: IP-адрес, тип устройства и браузера, время запросов и журналы работы серверов, необходимые для безопасности и устранения ошибок.
2.7. Результаты AML-проверок кошельков и транзакций, которые вы запрашиваете или которые проводятся при операциях.
2.8. Если вы выпускаете виртуальную карту, партнёру-эмитенту передаются данные, необходимые для выпуска и обслуживания карты, в том числе адрес электронной почты.
3. Зачем мы обрабатываем данные
3.1. Чтобы открыть и вести ваш кошелёк, показывать баланс и историю операций.
3.2. Чтобы выполнять операции, которые вы поручаете: пополнения, обмены, выводы, оплаты по QR, переводы, выпуск и пополнение карты.
3.3. Чтобы защищать аккаунт и средства: проверять вход, предотвращать мошенничество и несанкционированные операции, проводить AML-проверки и выполнять требования партнёров, участвующих в расчётах.
3.4. Чтобы отправлять служебные уведомления: о статусе операций, зачислениях, безопасности и изменениях условий.
3.5. Чтобы отвечать на обращения в поддержку, разбирать спорные операции и улучшать работу Сервиса.
4. Кому передаются данные
4.1. Мы передаём данные только в объёме, необходимом для конкретной цели.
4.2. Telegram — для работы мини-приложения, ботов и уведомлений.
4.3. Криптовалютные и платёжные партнёры — для выдачи адресов пополнения, зачислений, обменов и выводов, а также партнёры, исполняющие оплату по QR и выводы в рубли через банки. Они обрабатывают данные по своим правилам.
4.4. Партнёры, проводящие AML-проверки, и, если вы пользуетесь картой, партнёр-эмитент карты.
4.5. Поставщики инфраструктуры: хостинг, отправка электронной почты, хранение резервных копий.
4.6. Государственные органы — только при наличии предусмотренных законом оснований.
4.7. Мы не продаём персональные данные и не передаём их третьим лицам для их собственной рекламы.
5. Где и сколько хранятся данные
5.1. Серверы Сервиса расположены в Нидерландах. Партнёры из пункта 4 могут обрабатывать данные в других странах; в этом случае мы передаём только необходимый минимум.
5.2. Мы храним данные, пока вы пользуетесь Сервисом, и после этого столько, сколько нужно для учёта операций, разбора споров, защиты от мошенничества и выполнения требований закона и партнёров.
5.3. Данные операций не удаляются по запросу, пока их хранение необходимо по этим причинам; остальные данные удаляются или обезличиваются.
6. Как мы защищаем данные
6.1. Соединения с Сервисом шифруются (HTTPS). Код-пароль хранится только в виде хеша. Доступ сотрудников к данным ограничен их задачами и протоколируется.
6.2. Резервные копии хранятся в закрытом виде с ограниченным доступом.
6.3. Никакие меры не дают абсолютной защиты. Не сообщайте никому код-пароль и коды подтверждения — сотрудники LoonaPay их никогда не запрашивают.
7. Ваши права
7.1. Вы можете запросить сведения о своих данных, их исправление или удаление, а также отозвать согласие на обработку, если она основана на согласии.
7.2. Запросы направляйте через раздел «Помощь и поддержка» в приложении. Мы можем попросить подтвердить, что запрос отправлен владельцем аккаунта.
7.3. Отзыв согласия может сделать невозможным дальнейшее использование Сервиса.
8. Локальное хранилище
8.1. Мини-приложение хранит на вашем устройстве токен входа и настройки интерфейса (язык, валюту, тему). Рекламных трекеров и сторонней аналитики Сервис не использует.
9. Изменения Политики
9.1. Мы можем обновлять Политику. Новая редакция публикуется в приложении и на сайте; при существенных изменениях приложение попросит принять её заново.
10. Контакты
10.1. По вопросам обработки данных обращайтесь через раздел «Помощь и поддержка» в приложении LoonaPay.