Политика конфиденциальности

1. Какие данные мы собираем

Мы собираем следующие данные от клиентов платформы (операторов обменников):

• Email-адрес и отображаемое имя (при регистрации)
• Токен Telegram-бота (зашифрован в хранилище алгоритмом AES-256-GCM)
• Конфигурация обменника (валютные пары, реквизиты, настройки)
• Метрики использования (количество заявок, объёмы — для целей биллинга)

2. Изоляция данных

Каждый инстанс обменника клиента работает в изолированном Docker-контейнере с собственной базой данных. Данные конечных пользователей (клиентов обменника) хранятся исключительно в изолированном инстансе клиента и недоступны нам или другим клиентам.

3. Хранение данных

Данные клиента хранятся в течение всего срока подписки. При прекращении действия аккаунта все данные (включая изолированную базу данных) удаляются в течение 30 дней. Записи о биллинге могут храниться до 3 лет для целей бухгалтерского учёта.

4. Безопасность

Конфиденциальные данные (токены ботов, API-ключи) зашифрованы алгоритмом AES-256-GCM. Все соединения используют TLS. Доступ к инфраструктуре ограничен только авторизованным персоналом.

5. Сторонние сервисы

Мы используем следующие сторонние сервисы:

• Telegram Bot API — для функциональности бота
• Hetzner Cloud — для хостинга инфраструктуры (ЕС)
• Let's Encrypt — для SSL-сертификатов

6. Контакты

По вопросам конфиденциальности свяжитесь с нами через Telegram-ссылку на нашем сайте.