Политика конфиденциальности сервиса BayPay

1. Кто обрабатывает данные

1.1. Обработку персональных данных в Сервисе организует Оператор — Администрация BayPay.

1.2. Вопросы о персональных данных направляются на privacy@baypay.pw. Иные вопросы — через контакт поддержки в Сервисе (чат поддержки в боте) или по электронной почте support@baypay.pw.

1.3. Политика относится к Telegram-боту @BayPayApp и его Mini App. Telegram, Эмитент и Платёжные провайдеры обрабатывают сведения о Пользователе и в своей части услуг по собственным правилам; за такую обработку отвечают они.

1.4. Сервис предназначен для лиц, достигших 18 лет. Пользователь подтверждает возраст, принимая Пользовательское соглашение.

2. Какие сведения обрабатываются

2.1. Данные Telegram. При входе Сервис получает от Telegram и сохраняет Telegram ID, сведения профиля, которые Telegram передаёт боту, и параметры запуска, в том числе код приглашения.

2.2. Номер телефона. Нужен для выпуска Карты. Номер принимается только как собственный контакт Пользователя через функцию Telegram «Поделиться контактом»; принимаются номера мобильных операторов поддерживаемых стран. Хранятся номер и время его подтверждения.

2.3. Имя и фамилия латиницей. Пользователь указывает их для печати на Карте. Сведения хранятся в профиле и дополнительно — в записи каждого Заказа на выпуск Карты, в том виде, в каком были указаны при оформлении.

2.4. Заказы и операции. Сведения о пополнениях Кошелька, Заказах, Картах и операциях по ним: идентификаторы, суммы, валюты, курсы, комиссии, статусы, даты, маскированный номер Карты, названия продавцов, использованные промокоды, движения по Балансу.

2.5. Сведения от Платёжных провайдеров. Сервис сохраняет уведомления о платежах в объёме, переданном Платёжным провайдером; они могут содержать сведения о плательщике. Для переводов в блокчейн-сети сохраняются сведения о переводе, доступные в этой сети; они публично видны в блокчейне.

2.6. Технические сведения и журнал безопасности. При работе с Сервисом записываются технические сведения о подключении, клиентском приложении и устройстве, а также собирается информация о взаимодействии с Сервисом для обеспечения безопасности. Эти записи используются для защиты аккаунта и Сервиса (п. 3.1.1) и для разрешения споров. Для дополнительной защиты Mini App Сервис также хранит сведения для проверки PIN-кода (п. 4.2).

2.7. Реферальная программа. Реферальный код Пользователя и сведения о том, кто его пригласил. Пригласивший определяется только при первой регистрации.

2.8. Отзывы — в объёме, указанном в разделе 10.

2.9. Обращения в поддержку. Содержание обращения и материалы, которые Пользователь прикладывает, когда пишет через контакт поддержки (чат поддержки в боте) или на support@baypay.pw. Переписка хранится в соответствующем аккаунте Telegram или почтовом ящике Оператора столько, сколько нужно для решения вопроса и разрешения споров. Не отправляйте в обращениях реквизиты Карт, коды подтверждения, PIN-код и иные секреты.

2.10. В штатном режиме работы Сервис не запрашивает доступ к геолокации, камере и контактам устройства. Если Эмитент, Платёжный провайдер или применимое право потребуют проверки (п. 3.6 Пользовательского соглашения), Оператор отдельно сообщит, какие документы и сведения нужны и зачем.

3. Для чего используются данные

3.1. Сведения используются, чтобы:

• создать аккаунт Пользователя и узнавать его при входе через Telegram;

• выпускать и обслуживать Карты, исполнять Заказы, принимать и учитывать пополнения Кошелька;

• показывать Пользователю реквизиты, историю операций и уведомления;

• защищать аккаунт и Сервис: выявлять захват аккаунта, мошенничество, использование чужих платёжных средств, создание нескольких аккаунтов и злоупотребления реферальной программой;

• проверять имя и фамилию для Карты и тексты отзывов на соответствие правилам;

• начислять реферальное вознаграждение;

• рассматривать обращения Пользователей и разрешать споры;

• вести учёт операций и исполнять требования применимого права.

3.1.1. Защита от мошенничества. Для целей защиты аккаунта и Сервиса Оператор анализирует уже обрабатываемые сведения об операциях и использовании Сервиса.

Анализ может выполняться автоматически. Автоматическая оценка может только отклонить или задержать отдельную операцию или временно ограничить отдельные функции до проверки сотрудником. Решения о блокировке аккаунта, заморозке Карт и отказе в зачислении принимает сотрудник Оператора (раздел 8 Пользовательского соглашения). Если для защиты потребуется обрабатывать сведения новых категорий, Политика будет обновлена до начала такой обработки.

3.2. Основания обработки (в той мере, в какой применимое право требует их указывать):

• исполнение Пользовательского соглашения и его заключение по инициативе Пользователя — создание аккаунта, приём пополнений, выпуск и обслуживание Карт, реферальная программа, поддержка;

• законный интерес Оператора — безопасность Сервиса, журнал безопасности, защита от мошенничества и создания нескольких аккаунтов, защита прав Оператора в спорах;

• исполнение обязанностей, установленных применимым правом, и требований Эмитента и Платёжных провайдеров — проверки и хранение записей о денежных операциях;

• согласие Пользователя — публикация отзывов и иные случаи, когда применимое право требует согласия, в том числе согласие при первой оплате.

Отзыв согласия не затрагивает обработку на других основаниях.

3.3. Сервис не направляет рекламных рассылок. Помимо сообщений об операциях и сервисных уведомлений бот может предложить оставить отзыв (раздел 10).

3.4. Оператор не использует данные Пользователей для создания наборов данных и обучения моделей машинного обучения и не продаёт их.

4. Защита данных и реквизиты Карт

4.1. Реквизиты и коды Карты. Полный номер Карты, срок действия, CVV, платёжные данные Карты для оплаты в интернете и коды подтверждения операций Сервис получает от Эмитента или пересылает Пользователю в момент показа и не хранит; в журнал безопасности записывается только факт показа. Платёжные реквизиты из уведомлений Платёжных провайдеров, номера карт и секреты в журналы Сервиса не записываются. Коды для привязки Карты к сервисам бесконтактной оплаты хранятся кратковременно в защищённом виде. Оператор может ограничивать частоту показа реквизитов.

4.2. PIN-код и биометрия. PIN-код — дополнительная защита Mini App; сведения для его проверки хранятся Сервисом в защищённом виде. Биометрическая проверка выполняется средствами устройства через Telegram; биометрические данные Оператору не передаются.

4.3. Доступ сотрудников Оператора к данным ограничен их задачами, их действия записываются. Оператор применяет организационные и технические меры защиты, соразмерные рискам.

4.4. Если произойдёт инцидент, затрагивающий персональные данные, Оператор примет меры к его устранению и уведомит Пользователей в случаях, предусмотренных применимым правом.

5. Кому передаются данные

5.1. Telegram. Сервис работает внутри Telegram: через Telegram передаются все сообщения бота, включая уведомления об операциях. Опубликованные отзывы размещаются в публичном канале Telegram.

5.2. Эмитент. Для выпуска и обслуживания Карт Эмитенту — финансовой организации, выпускающей Карты, — передаются имя и фамилия латиницей и внутренний числовой идентификатор Пользователя в Сервисе как идентификатор клиента. Передача может проходить через процессинговых партнёров, действующих от имени Эмитента. Эмитент обрабатывает эти сведения самостоятельно по собственным правилам (п. 1.3). Наименование и страна Эмитента показываются в условиях Карты в Сервисе до оформления Заказа на выпуск.

5.3. Платёжные провайдеры. Сервисы, через которые Пользователь пополняет Кошелёк и которые указаны на экране пополнения: оплата в фиатной валюте, платёжные сервисы в Telegram, блокчейн-сети и сервисы чтения блокчейна, через которые Сервис проверяет переводы. Сервис передаёт им только сумму, валюту и номер счёта в Сервисе. Сведения о плательщике провайдеры собирают на своих страницах и обрабатывают по своим правилам. При оплате через платёжные сервисы в Telegram провайдеру виден аккаунт Telegram плательщика.

5.4. Сервис автоматической проверки текста. Для проверки имени и фамилии латиницей и текстов отзывов может привлекаться внешний сервис анализа текста. В этом случае ему передаются проверяемое имя и фамилия, текст отзыва и, если Пользователь подписал отзыв своим именем, это имя. По умолчанию такая проверка отключена.

5.5. Хостинг-провайдер. Серверы Сервиса и резервные копии размещаются у поставщика услуг хостинга.

5.6. Другие Пользователи. Пригласивший Пользователь получает в боте сообщение о сумме начисленного ему вознаграждения, без имени приглашённого (раздел 10). Опубликованный отзыв видят все подписчики канала отзывов.

5.7. Государственные органы — при наличии законного требования и в необходимом объёме.

5.8. Курсы валют Сервис получает из открытых источников; сведения о Пользователях им не передаются.

6. Передача данных в другие страны

6.1. Эмитент, часть Платёжных провайдеров, блокчейн-сети, Telegram и сервис автоматической проверки текста находятся в других странах, в том числе за пределами страны проживания Пользователя. Поэтому сведения, указанные в разделе 5, передаются в эти страны в объёме, необходимом для исполнения Заказов, приёма пополнений и проверок. В некоторых из них уровень защиты персональных данных может отличаться от уровня защиты в стране проживания Пользователя. Пользоваться Сервисом без такой передачи невозможно. Страна Эмитента указана в условиях Карты в Сервисе; полный перечень стран, в которые передаются сведения, Оператор сообщает по запросу (раздел 8).

7. Сроки хранения

7.1. Сведения хранятся:

• технические сведения и журнал безопасности (п. 2.6) — 36 месяцев с последнего обращения, затем записи удаляются автоматически;

• аккаунт, Заказы, операции, движения по Балансу, уведомления и сведения от Платёжных провайдеров (пп. 2.1–2.5, 2.7) — в течение всего срока существования аккаунта, а после его удаления — 5 лет для целей учёта, исполнения требований применимого права и разрешения споров;

• отзывы — до их удаления по запросу Пользователя (п. 10.3);

• сведения для проверки PIN-кода (п. 4.2) — до отключения PIN-кода или удаления аккаунта;

• резервные копии базы данных создаются регулярно и хранятся не более 30 дней;

• технические журналы серверов и внешние архивные копии — до достижения целей обеспечения безопасности и восстановления работоспособности Сервиса, затем удаляются или перезаписываются в рамках плановой ротации.

7.2. Служебные временные записи, например одноразовые коды, хранятся несколько минут.

7.3. После удаления данных из рабочей базы они могут оставаться в резервных копиях до их плановой замены.

8. Права Пользователя и как ими воспользоваться

8.1. Пользователь вправе:

• получить сведения об обработке его данных и их копию;

• потребовать исправить неточные сведения;

• потребовать удалить данные;

• отозвать согласие на обработку.

8.2. Запрос направляется на privacy@baypay.pw. В запросе нужно указать Telegram ID и суть требования. Чтобы защитить аккаунт от посторонних, Оператор может попросить подтвердить запрос из того же аккаунта Telegram.

8.3. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней; о продлении и его причине Оператор сообщает Пользователю.

8.4. Удаление аккаунта и выгрузка данных выполняются вручную по запросу. Записи о денежных операциях, Заказах и Баланс не могут быть удалены сразу: они хранятся в сроки, указанные в п. 7.1, и после удаления аккаунта используются только для учёта и разрешения споров. До запроса рекомендуется израсходовать Баланс и остатки Карт (п. 13.1 Пользовательского соглашения).

8.5. Отзыв согласия означает, что Сервис не сможет дальше обслуживать Пользователя. Обработка, выполненная до отзыва, остаётся правомерной.

9. Хранение на устройстве

9.1. Mini App хранит на устройстве Пользователя настройки приложения и служебные данные, необходимые для его работы, в том числе для проверки биометрии средствами Telegram.

9.2. Сервис не использует сторонние системы аналитики, рекламные трекеры и сторонние сети доставки контента.

9.3. Очистка данных Telegram на устройстве удаляет эти сведения; биометрию после этого нужно настроить заново.

10. Отзывы и реферальная программа

10.1. Отзывы. Порядок сбора, проверки и публикации отзывов описан в Условиях публикации отзывов. Сервис сохраняет оценку, текст отзыва, выбор о публикации и подписи, результат модерации. Имя из профиля Telegram сохраняется вместе с отзывом всегда — в том числе когда Пользователь выбрал «Анонимно». При анонимной публикации имя в канале не показывается, но остаётся доступно сотрудникам Оператора.

10.2. Отзыв публикуется в публичном канале Telegram только с отдельного согласия Пользователя, по умолчанию анонимно. Отзывы, задержанные модерацией, видят сотрудники Оператора вместе с именем автора и полным текстом.

10.3. Опубликованный отзыв удаляется из канала по запросу Пользователя в порядке раздела 7 Условий публикации отзывов; запрос можно направить и на privacy@baypay.pw.

10.4. Реферальная программа. Если Пользователь пришёл по приглашению, пригласивший Пользователь получает в боте уведомление о сумме начисленного вознаграждения. Имя и другие сведения о приглашённом пригласившему не передаются. Подробнее — в Правилах реферальной программы.

11. Изменение Политики

11.1. Оператор вправе изменить Политику, опубликовав новую редакцию с номером и датой в разделе «О нас → Документы». Об изменениях, которые расширяют состав сведений, цели или круг получателей, Оператор уведомляет Пользователей в Сервисе и (или) через бот до вступления их в силу. Если для новой обработки нужно согласие, оно запрашивается отдельно.