Политика конфиденциальности

1. Какие данные мы обрабатываем

• Аккаунт Получателя: email, хеш пароля (сам пароль не хранится), статус подписки.
• Кошелёк: xpub — только в зашифрованном виде (AES-256-GCM); производные платёжные адреса.
• Платёжные данные: счета, суммы, статусы, идентификаторы транзакций — метаданные, дублирующие публичную информацию блокчейна.
• От Плательщика (по его желанию): имя и сообщение к донату. Плательщик не регистрируется, его email мы не собираем.
• Технические: IP-адреса в рамках защиты от злоупотреблений (рейт-лимиты, краткосрочные журналы сервера).
• Cookies не используем; сессия кабинета хранится в браузере пользователя (localStorage).

2. Зачем

• оказание Сервиса: деривация адресов, определение статуса платежей, алерты, вебхуки;
• служебные письма: подтверждение email, сброс пароля, уведомления о работе сервиса;
• безопасность и анти-спам; биллинг подписки; исполнение юридических обязанностей.

3. Кому передаём

• Провайдер блокчейн-данных — видит только отдельные платёжные адреса (никогда — xpub и ваш email).
• Почтовый провайдер (SMTP) — видит адрес и содержимое служебных писем.
• Хостинг-провайдер — инфраструктура, на которой работает Сервис.
• Cloudflare Turnstile — проверка «вы не робот» при создании аккаунта. Запускается только на форме регистрации и передаёт Cloudflare технические данные браузера и IP-адрес, чтобы отличить человека от скрипта. Содержимое формы — email и пароль — Cloudflare не получает. При входе в существующий аккаунт проверка не выполняется.
• Мы не продаём данные и не передаём их рекламным сетям. Раскрытие возможно по законному требованию компетентных органов.

4. Блокчейн-оговорка

Адреса, суммы и транзакции записываются в публичный блокчейн, доступны любому и не могут быть удалены — это свойство технологии, а не решение Сервиса.

5. Сроки хранения

• Данные аккаунта — пока аккаунт активен.
• Журналы сервера и данные рейт-лимитов — краткосрочно (до 30 дней).
• Резервные копии — до 14 дней после ротации.

6. Ваши права

Вы можете запросить доступ, исправление или удаление своих данных письмом на support@emetpay.com. Удаление аккаунта выполняется по запросу; данные, дублирующие публичный блокчейн, удалить из блокчейна невозможно (см. п. 4).

7. Возраст

Сервис не предназначен для лиц младше 18 лет; мы сознательно не собираем данные детей.

8. Изменения

Актуальная версия публикуется на этой странице с датой обновления.

Связанные документы: Условия использования · FAQ