Политика конфиденциальности

Общие положения

Политика описывает, какие данные обрабатывает Changezilla в приложении Telegram и на сайте changezilla.online. Мы собираем минимум данных, нужных для обмена, и не запрашиваем имя, телефон, электронную почту и документы. Если вы пишете в поддержку, мы получаем ваш адрес электронной почты и текст письма.

Какие данные мы обрабатываем

• В Telegram: Telegram ID, язык интерфейса и разрешение боту писать вам — из данных запуска, подписанных Telegram. Сами данные запуска не сохраняются.
• На сайте: учётной записи нет, Telegram ID не используется. Заявка связана со случайным секретным ключом, который создаёт ваш браузер; на сервере хранится только его хеш, по которому ключ восстановить нельзя.
• Данные заявки (оба канала): валюты и сети, суммы (расчёт, ожидаемая и фактическая), адрес получения и memo/tag, адрес возврата и его memo/tag (если указаны), адрес депозита, номер заявки у сервиса обмена, статус и его изменения, хэши транзакций, время создания и изменения.
• IP-адрес в базе данных не хранится. Сервер держит его в оперативной памяти (до перезапуска), чтобы ограничивать частоту запросов. Технические журналы веб-сервера (IP-адрес, время, адрес запроса) хранятся 14 дней. Адреса кошельков и секретные ключи в них не попадают: они передаются в теле запроса или заголовке, а не в адресе.

Аналитика и маркетинг

• Рекламный переход. Если вы открыли приложение по рекламной ссылке, мы сохраняем метку кампании и номер клика рекламной сети и связываем их с вашим Telegram ID. Если вы пришли на сайт по такой ссылке, ссылки с сайта в Telegram передают эту метку дальше.
• Шаги в приложении Telegram: открытие, расчёт, ввод адресов, проверка заявки, создание заявки, получение депозита, завершение обмена — вместе с Telegram ID, языком, меткой кампании и номером клика (если был рекламный переход), без сумм и адресов.
• Сообщения рекламной сети. При событиях по рекламному переходу (открытие приложения, создание заявки, получение депозита, завершение обмена) наш сервер может сообщить рекламной сети номер её клика и название события. Telegram ID, суммы, адреса и IP-адрес ей не передаются.
• Шаги на сайте: открытие страницы, начало расчёта, получение расчёта, переход к оформлению, создание, оплата и завершение заявки — вместе со случайным номером вкладки, UTM-метками ссылки, по которой вы пришли, языком страницы, типом первой открытой страницы (например, страница направления обмена или справочника) и типом сайта, с которого вы перешли (например, поисковая система или AI-ассистент), — без его адреса. Метки сохраняются и в заявке. IP-адрес, данные браузера, адреса, суммы и секретные ключи при этом не записываются.
• Если в браузере включён запрет отслеживания (Do Not Track или Global Privacy Control), сайт не отправляет шаги и не связывает заявку с переходом.
• Cookies, счётчиков и трекеров сторонних сервисов на сайте и в приложении нет.

Хранение в браузере

• Приложение в Telegram: выбранные язык и тема (localStorage). Скрипт Telegram хранит параметры запуска до закрытия приложения (sessionStorage).
• Сайт: язык и тема; список ваших заявок на этом устройстве — номер, секретный ключ, пара, сумма и время создания, не больше 20 заявок (localStorage); пока заявка оформляется — данные попытки без адресов кошельков. До закрытия вкладки — случайный номер вкладки, UTM-метки и метка рекламной ссылки (sessionStorage).
• Удалить данные заявок с устройства можно кнопкой «Удалить мои заявки и данные с этого устройства» на сайте. На общем или чужом устройстве сделайте это после обмена.

Секретная ссылка на заявку

• Ссылка на заявку на сайте содержит секретный ключ после знака «#». Эта часть ссылки не отправляется на сервер, а страница сразу убирает её из адресной строки.
• Любой, у кого есть ссылка, видит заявку: статус, суммы, адреса и реквизиты для перевода. Не публикуйте ссылку; она может остаться в истории браузера.

Зачем

• Чтобы создать заявку, выполнить обмен и показывать его статус.
• Чтобы показывать «Мои обмены» в Telegram и заявку на сайте по ссылке, присылать уведомления о статусе в Telegram.
• Чтобы найти заявку при сбое связи и ответить на обращение в поддержку.
• Чтобы понимать, какая реклама работает и где Сервис неудобен (в обобщённых отчётах).
• Для безопасности и защиты от злоупотреблений.

Передача данных

• Сервису обмена криптовалют, который выполняет обмен, — только данные, нужные для заявки и проверки адреса: валюты, сети, сумма, адреса и memo/tag; может передаваться номер заявки в Сервисе. Telegram ID, IP-адрес и данные браузера ему не передаются. Он обрабатывает данные по своим правилам и может сам запросить проверку личности (см. Условия).
• Telegram: приложение работает внутри Telegram; уведомления о заявке отправляются через Telegram и содержат номер заявки, статус и могут содержать сумму, монету и сеть — без адресов.
• Рекламной сети — только номер её клика и название события (см. «Аналитика и маркетинг»).
• Хостинг-провайдеру: данные хранятся на арендованном сервере.
• Изображения монет наш сервер загружает сам и показывает со своего адреса: за ними ваше устройство к сторонним серверам не обращается.
• Мы не продаём данные и не передаём их другим лицам, кроме случаев, когда этого требует закон.

Сроки хранения

• Завершённые заявки (обмен выполнен или средства возвращены) удаляются через 90 дней после завершения, отклонённые (обмен не состоялся) — через 90 дней после отказа, вместе с журналом событий заявки.
• Заявки, по которым перевод не поступил, а также незавершённые и спорные (на проверке, с ошибкой, с неизвестным статусом) автоматически не удаляются.
• Записи аналитики и рекламных переходов автоматически пока не удаляются.
• Журналы веб-сервера — 14 дней.
• Резервные копии базы хранятся на том же сервере; данные в них остаются до удаления копии.
• Данные в браузере хранятся, пока вы их не удалите; данные sessionStorage — до закрытия вкладки.

Защита данных

Соединения шифруются (HTTPS). База данных находится на сервере Сервиса; доступ к ней есть у Сервиса и у его администраторов. Данные запуска Telegram проверяются по подписи; секретные ключи заявок на сайте хранятся только в виде хеша.

Изменения и контакт

Мы можем обновлять Политику; новая редакция действует с момента публикации. Вопросы о ваших данных — support@changezilla.online.