Политика конфиденциальности

1. Кто мы

onetwocard — сервис, который позволяет выпустить виртуальную платёжную карту и управлять ею через бота в Telegram. Дальше в тексте мы называем его «Сервис», а себя — «мы».

Мы не банк и не кредитная организация. Карты выпускает лицензированный банк-эмитент, с которым мы работаем как партнёр. Деньги на карте находятся в его платёжной системе, а не у нас на счетах. Это важно для понимания следующих разделов: часть ваших данных мы обязаны передать эмитенту, иначе карту выпустить невозможно.

2. Какие данные мы собираем

2.1. Что вы сообщаете сами

Чтобы выпустить карту, банк-эмитент требует анкету держателя. Мы запрашиваем у вас только то, что он требует, и ничего сверх этого:

• имя и фамилия;
• дата рождения;
• страна проживания, город, адрес и почтовый индекс;
• адрес электронной почты;
• номер телефона.

Документы мы не запрашиваем. Ни паспорт, ни справку о доходах, ни подтверждение адреса. Мы не просим прислать фотографию или скан документа и не проводим видеоидентификацию. Данные анкеты принимаются с ваших слов.

Мы оставляем за собой право запросить подтверждающие документы в отдельных случаях — например, если операции по карте выглядят как попытка обналичивания или если такого подтверждения потребует банк-эмитент либо платёжная система. Если вы откажетесь, мы вправе приостановить обслуживание карты и вернуть остаток.

2.2. Что мы получаем из Telegram

Сервис работает внутри Telegram, поэтому при первом обращении к боту мы получаем ваш числовой идентификатор Telegram, имя пользователя (если оно у вас установлено), отображаемое имя и язык интерфейса. Доступа к вашей переписке, контактам, номеру телефона в Telegram и другим чатам у бота нет.

2.3. Данные об операциях

• адреса криптокошельков, с которых вы пополняете баланс, и хеши переводов;
• суммы пополнений, переводов на карту и выводов;
• операции по карте: сумма, валюта, название и категория магазина, дата, результат;
• причины отказов, если операция не прошла.

Полный номер карты и CVV мы не храним. Они находятся у банка-эмитента и передаются вам напрямую по защищённому каналу в момент запроса. У нас остаются только последние четыре цифры и срок действия — этого достаточно, чтобы показать карту в интерфейсе.

2.4. Технические данные

При использовании сайта и бота автоматически записываются IP-адрес, тип устройства и браузера, время обращения и совершённые в интерфейсе действия. Эти записи нужны для диагностики сбоев и выявления попыток взлома.

3. Зачем мы их используем

Мы не используем ваши данные для показа рекламы третьих лиц и не строим на их основе рекламные профили. Мы не продаём и не сдаём в аренду персональные данные — ни при каких обстоятельствах.

4. Кому мы их передаём

Данные получают только те, без кого сервис не работает:

• Банк-эмитент и провайдер карточной инфраструктуры. Им передаётся анкета держателя и данные об операциях. Без этого карту невозможно выпустить и обслуживать.
• Сервисы анализа блокчейна. Им передаётся только адрес криптокошелька и сумма перевода — без вашего имени и других данных анкеты. Подробнее — в разделе 5.
• Telegram. Сообщения бота идут через инфраструктуру Telegram и подчиняются его собственной политике конфиденциальности.
• Поставщик серверов. Наши серверы арендованы у стороннего хостинг-провайдера, который технически имеет доступ к оборудованию, но не к содержимому в открытом виде.
• Государственные органы. Только по законному и обоснованному запросу компетентного органа. Мы проверяем такие запросы на соответствие закону и не передаём данные в ответ на неформальные обращения.

Мы не передаём данные рекламным сетям, брокерам данных и аналитическим платформам, отслеживающим пользователей между сайтами.

5. Проверка криптопереводов

Каждое пополнение проходит автоматическую проверку адреса отправителя через сервисы анализа блокчейна. Это стандартная практика, обязательная для работы с платёжными системами: она показывает, не связан ли адрес с санкционными списками, даркнет-площадками, миксерами или похищенными средствами.

Проверка выполняется по публичным данным блокчейна. В такой сервис уходит только адрес и сумма — ваше имя, телефон и адрес проживания при этом не раскрываются.

Если проверка даёт высокий риск, мы вправе не зачислить перевод и запросить пояснения о происхождении средств. Заблокированные средства возвращаются на адрес отправителя, если это технически возможно и не противоречит закону.

6. Сколько мы храним данные

• Анкета держателя и данные операций — в течение действия договора и пять лет после его прекращения. Этот срок продиктован требованиями к финансовым операциям, а не нашим желанием: он позволяет ответить на законный запрос и разобрать спорную операцию.
• Переписка с поддержкой — один год с момента закрытия обращения.
• Технические журналы — 90 дней.
• Результаты проверки криптопереводов — пять лет, вместе с данными операций.

По истечении срока данные удаляются или обезличиваются так, что восстановить связь с вами становится невозможно.

7. Где хранятся данные

Серверы Сервиса расположены в Европейском союзе. Данные, переданные банку-эмитенту и провайдеру карточной инфраструктуры, обрабатываются в юрисдикциях, где работают эти организации; они могут находиться за пределами вашей страны, в том числе там, где требования к защите данных отличаются от местных. Пользуясь Сервисом, вы соглашаетесь на такую передачу — без неё выпуск карты невозможен.

8. Как мы их защищаем

• соединение с сайтом и ботом защищено шифрованием TLS;
• анкетные данные хранятся в зашифрованном виде, доступ к ним ограничен и журналируется;
• полный номер карты и CVV у нас не хранятся вовсе;
• реквизиты показываются в боте по отдельному запросу и автоматически скрываются через 30 секунд;
• подтверждение операций 3-D Secure приходит в Telegram, а не в SMS, который можно перехватить подменой SIM-карты.

Абсолютной защиты не существует, и обещать её было бы нечестно. Если произойдёт утечка, затрагивающая ваши данные, мы сообщим об этом в боте и по электронной почте в течение 72 часов с момента, когда о ней узнаем, и опишем, что именно произошло.

9. Ваши права

Вы можете в любой момент:

• запросить копию данных, которые мы о вас храним;
• исправить неточные данные;
• потребовать удаления данных и закрытия учётной записи;
• отказаться от необязательных уведомлений;
• возразить против обработки, основанной на нашем законном интересе.

Достаточно написать в бот или на почту из раздела 13. Мы отвечаем в течение 30 дней.

Право на удаление не безусловно. Данные операций мы обязаны хранить пять лет независимо от вашего запроса — это требование к финансовым операциям. В таком случае мы удалим всё, что не подпадает под это требование, и объясним, что именно осталось и почему.

10. Cookie и локальное хранилище

На этом сайте нет рекламных и аналитических cookie. Мы не используем счётчики, пиксели и трекеры сторонних сервисов.

Единственное, что сайт сохраняет в браузере, — выбранный вами язык интерфейса. Он хранится в локальном хранилище браузера, не покидает ваше устройство и очищается вместе с данными сайта.

Шрифты страницы загружаются из Google Fonts, поэтому при открытии сайта ваш браузер обращается к серверам Google и они видят ваш IP-адрес. Мы не передаём им никаких других данных.

11. Возраст пользователей

Сервис предназначен для лиц старше 18 лет. Мы сознательно не собираем данные детей. Если выяснится, что учётная запись создана несовершеннолетним, мы закроем её и удалим данные, а остаток средств вернём.

12. Изменения политики

Мы можем менять этот документ — например, когда добавляем новые способы пополнения или меняем партнёров. Актуальная редакция всегда лежит по адресу onetwocard.ru/privacy.html, а дата редакции указана вверху страницы.

О существенных изменениях — таких как новые категории данных или новые получатели — мы сообщим в боте не менее чем за 14 дней до их вступления в силу.

13. Как с нами связаться

По любым вопросам о ваших данных пишите в бот @onetwocard_bot или на почту privacy@onetwocard.ru.

Мы отвечаем на русском и английском языках, обычно в течение одного рабочего дня; на формальные запросы о данных — в течение 30 дней.