Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные собирает сервис «Лавешка» (Laveshka, далее — «Сервис»), как они используются, кому и в каких случаях передаются и какие права в отношении своих данных есть у вас. Политика является неотъемлемой частью Пользовательского соглашения; используя Сервис, вы соглашаетесь с описанными здесь практиками.

1. Какие данные мы собираем

Данные учётной записи Telegram, передаваемые платформой Telegram при входе в Сервис:

  • идентификатор Telegram (ID);
  • имя и фамилия профиля, имя пользователя (username);
  • фотография профиля (если открыта);
  • языковые настройки клиента Telegram.

Данные операций, создаваемые при использовании Сервиса:

  • балансы и история операций внутри Сервиса;
  • адреса блокчейн-кошельков, суммы, идентификаторы транзакций, сети, время и статусы операций;
  • данные чеков, счетов, переводов и операций мерчанта (для пользователей Lave Pay);
  • для сделок в Маркете — имя и фамилия, которые вы указали для переводов, реквизиты для получения оплаты (банк, номер карты, телефона или счёта), сообщения и файлы в чате сделки, а также объяснения и доказательства по спору (например, выписка из банка или запись экрана).

Технические данные и настройки:

  • IP-адрес, сведения об устройстве и браузере (модель, операционная система, версия клиента Telegram), идентификатор установки мини-приложения, приблизительное местоположение по IP (страна и город), версия приложения;
  • язык интерфейса, валюта отображения, часовой пояс;
  • параметры безопасности: факт установки PIN-кода и включения биометрии. Сам PIN-код хранится в необратимо преобразованном виде и недоступен ни сотрудникам, ни третьим лицам;
  • переписка с поддержкой и сведения, которые вы сообщаете в обращениях.

Мы не требуем и по умолчанию не собираем документы, удостоверяющие личность, адрес проживания, фотографии с документами и иные подобные данные. В исключительных случаях, предусмотренных Политикой AML (например, при проверке происхождения средств), мы можем запросить у вас дополнительные сведения и документы — они используются только для целей такой проверки.

2. Как мы используем данные

  • предоставление услуг Сервиса: ведение кошелька, исполнение операций, отображение истории;
  • безопасность: аутентификация, предотвращение мошенничества и несанкционированного доступа, выявление злоупотреблений;
  • исполнение Политики AML: автоматический скрининг транзакций и, при необходимости, ручная проверка;
  • поддержка пользователей и разрешение споров;
  • улучшение Сервиса: анализ обезличенной статистики использования и производительности;
  • исполнение юридических обязанностей и ответы на законные запросы компетентных органов;
  • сервисные уведомления о работе Сервиса и изменениях Документов.

Мы не продаём ваши персональные данные и не используем их для рекламного профилирования.

3. Cookies и аналитика

Сервис использует только технически необходимые cookies и локальное хранилище браузера — для поддержания сессии и сохранения ваших настроек. Для оценки посещаемости и производительности используется обезличенная аналитика без сквозной идентификации и рекламных трекеров. Отключение cookies в браузере может нарушить работу Сервиса.

4. Кому передаются данные

Мы передаём данные только в объёме, необходимом для конкретной цели:

  • инфраструктурным провайдерам — хостинг, каналы связи, защита от атак — для технической работы Сервиса;
  • для определения сети по IP используется открытая база IPinfo (https://ipinfo.io), лицензия CC BY-SA 4.0;
  • платёжным и сервисным партнёрам — данные, необходимые для исполнения конкретной операции (например, адрес получателя и сумма при выводе, идентификатор получателя при покупке цифровых товаров);
  • провайдерам блокчейн-аналитики — адреса и параметры транзакций для AML-скрининга; ваши профильные данные (имя, username) им не передаются;
  • другой стороне сделки в Маркете — только в рамках этой сделки: ваше имя в сокращённом виде («Имя Ф.»), сообщения и файлы чата сделки, а если вы получаете оплату — ваши реквизиты, которые покупатель видит полностью, пока сделка ждёт оплаты, проверяется или находится в споре. Ваши доказательства по спору другой стороне не показываются — их видит только поддержка;
  • компетентным органам — по законному и обязательному для исполнения запросу либо когда это необходимо для защиты прав Сервиса и пользователей.

Обратите внимание: записи в публичных блокчейнах открыты по своей природе. Адреса, суммы и идентификаторы ончейн-транзакций видны любому, и Сервис не может ограничить их публичность.

5. Сроки хранения

  • данные учётной записи и настройки — пока вы пользуетесь Сервисом;
  • история входов (устройство, IP, примерное место) — 180 дней после окончания сессии; сводка по установкам приложения — пока вы пользуетесь Сервисом;
  • данные операций и результаты AML-проверок — не менее 5 лет с момента операции, что соответствует международной практике противодействия отмыванию доходов;
  • сообщения и файлы чата сделки в Маркете, доказательства по спору и реквизиты, показанные в сделке, — 180 дней после закрытия сделки (если по ней был спор — после его разрешения), затем удаляются; сами сделки хранятся как данные операций;
  • после удаления учётной записи — только минимальный набор данных, требуемый для исполнения юридических обязанностей, разрешения споров и предотвращения злоупотреблений.

6. Защита данных

Мы применяем разумные организационные и технические меры защиты: шифрование данных при передаче, ограничение доступа персонала, хранение чувствительных параметров в защищённом виде, мониторинг инфраструктуры. Тем не менее ни одна система не может гарантировать абсолютную безопасность, и мы не можем полностью исключить риск несанкционированного доступа.

7. Ваши права

Обратившись в поддержку, вы можете:

  • узнать, какие данные о вас хранит Сервис, и получить их копию;
  • исправить неточные данные;
  • запросить удаление учётной записи и данных;
  • возразить против отдельных видов обработки.

Для защиты от несанкционированных запросов мы исполняем их только в отношении данных, связанных с учётной записью Telegram, с которой поступил запрос, и можем запросить подтверждение. Мы отвечаем на запросы в разумный срок, как правило — не более 45 календарных дней. В удалении может быть отказано (полностью или частично), если хранение данных обязательно по закону, необходимо для разрешения спора либо учётная запись связана с расследованием инцидента или заморозкой по Политике AML.

8. Дети

Сервис не предназначен для лиц младше 18 лет, и мы сознательно не собираем их данные. Если вам известно, что Сервисом пользуется несовершеннолетний, сообщите в поддержку — учётная запись будет закрыта.

9. Трансграничная передача

Инфраструктура Сервиса и его партнёров может находиться в разных юрисдикциях, поэтому данные могут обрабатываться за пределами страны вашего проживания. Во всех случаях мы применяем к данным меры защиты, описанные в настоящей Политике.

10. Изменения Политики

Мы можем обновлять Политику по мере развития Сервиса и изменения законодательства. Актуальная редакция всегда доступна в Сервисе; о существенных изменениях мы постараемся уведомить дополнительно. Продолжение использования Сервиса после публикации изменений означает согласие с обновлённой Политикой.

11. Контакты

По вопросам обработки данных и для реализации своих прав обращайтесь в поддержку: Telegram @laveshka_support_bot.