Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, обработки и защиты персональных данных пользователей сервиса ExCash (далее — «Сервис»).
1.2. Используя Сервис, Пользователь выражает согласие с условиями настоящей Политики.
1.3. Если Пользователь не согласен с Политикой, он обязан прекратить использование Сервиса.

2. Какие данные мы собираем

2.1. Данные авторизации: Telegram ID, имя пользователя (username), имя и фамилия из профиля Telegram; email-адрес (при регистрации через email); идентификаторы OAuth-провайдеров (Google, GitHub, Microsoft, Discord).
2.2. Данные подписки: выбранный тарифный план, дата активации, статус подписки, баланс аккаунта, история платежей.
2.3. Настройки: выбранный язык интерфейса и тема оформления.
2.4. Техническая информация: IP-адрес (хранится исключительно для статистики и не используется для идентификации), тип устройства и версия приложения.
2.5. Данные AI-чатов: история сообщений, отправленных через AI-функциональность Сервиса, хранится для обеспечения работы чатов и доступна только владельцу аккаунта. Опубликованные общие чаты (Shared Chats) доступны по публичной ссылке.
2.6. Профильные данные: никнейм и биография, устанавливаемые Пользователем.
2.7. Реферальные данные: реферальное дерево, история активаций промокодов, начисления от реферальной программы.
2.8. Данные семейной системы: участие в семейной группе, роль (владелец или участник).
2.9. Финансовые данные: история операций с балансом, реквизиты для вывода средств (номера телефонов, банковских карт и криптовалютных кошельков хранятся в зашифрованном виде и автоматически удаляются после завершения операции).
2.10. Данные активности: дата последнего визита, серия дней активности, прогресс квестов, статус прохождения обучения.
2.11. Данные устройств: идентификаторы устройств (HWID), подключённых к VPN-сервису, для управления лимитами устройств.

3. Какие данные мы НЕ собираем

3.1. Сервис придерживается строгой политики «no-logs»: мы не собираем и не храним логи интернет-активности Пользователя при использовании VPN.
3.2. Мы не отслеживаем посещаемые сайты, DNS-запросы, содержимое трафика и время подключения к VPN.
3.3. Мы не собираем пароли (хранятся только хэши), данные банковских карт при пополнении баланса (обрабатываются платёжными провайдерами напрямую). Реквизиты для вывода средств хранятся временно в зашифрованном виде (см. п. 2.9).

4. Цели обработки данных

4.1. Авторизация и идентификация Пользователя в Сервисе.
4.2. Предоставление и тарификация услуг VPN и AI.
4.3. Обработка платежей и ведение финансовой отчётности.
4.4. Техническая поддержка и коммуникация с Пользователем.
4.5. Улучшение качества Сервиса и устранение ошибок.
4.6. Выполнение требований законодательства.

5. Хранение данных

5.1. Персональные данные хранятся на защищённых серверах с использованием шифрования.
5.2. Данные хранятся в течение всего срока существования аккаунта Пользователя.
5.3. При удалении аккаунта все персональные данные удаляются в течение 30 календарных дней.
5.4. Финансовые записи (история транзакций) могут храниться до 3 лет в соответствии с требованиями законодательства.
5.5. Сессии авторизации хранятся в течение 30 дней с момента последнего входа.
5.6. Зашифрованные финансовые реквизиты (номера телефонов, карт, криптовалютных адресов) автоматически удаляются после завершения соответствующей операции вывода средств.
5.7. Опубликованные общие чаты (Shared Chats) могут иметь срок действия, после которого удаляются автоматически.

6. Передача данных третьим лицам

6.1. Сервис не продаёт, не обменивает и не передаёт персональные данные третьим лицам, за исключением следующих случаев:

  • платёжные провайдеры — для обработки пополнений баланса (банковские карты, СБП, Telegram Stars, криптовалюты);
  • платёжные провайдеры — для обработки выводов средств (СБП, банковские карты, криптовалютные переводы);
  • провайдеры AI-моделей — для обработки AI-запросов в обезличенной форме (без привязки к личности Пользователя);
  • OAuth-провайдеры (Google, GitHub, Microsoft, Discord) — для авторизации, при этом Сервис получает только публичные данные профиля (ID, имя, email, аватар);
  • сервис доставки электронной почты — для отправки писем верификации и восстановления пароля;
  • сервисы защиты от ботов (captcha) и проверки IP-репутации — для обеспечения безопасности;
  • по требованию уполномоченных государственных органов в случаях, предусмотренных законодательством.
    6.2. Все перечисленные третьи лица получают только минимально необходимый объём данных для выполнения своих функций.

7. Файлы cookie и локальное хранилище

7.1. Сервис использует сессионные cookie для поддержания авторизации (срок действия — 30 дней).
7.2. Сервис использует cookie для защиты от межсайтовой подделки запросов (CSRF).
7.3. LocalStorage используется для хранения настроек интерфейса (тема, язык) и кэширования данных для улучшения производительности.
7.4. Сервис не использует сторонние рекламные или аналитические cookie.

8. Безопасность данных

8.1. Данные передаются по зашифрованным каналам (TLS/SSL).
8.2. Пароли хранятся в виде хэшей с использованием современных алгоритмов.
8.3. Доступ к персональным данным ограничен и предоставляется только уполномоченным сотрудникам.
8.4. Регулярно проводятся проверки безопасности инфраструктуры.
8.5. Чувствительные финансовые данные (номера телефонов, банковских карт, криптовалютных адресов) шифруются алгоритмом AES-256-GCM и автоматически удаляются после завершения операции.
8.6. Применяются меры защиты от DDoS-атак, автоматических ботов (captcha, Proof-of-Work) и подбора учётных данных (ограничение частоты запросов).
8.7. Проводится проверка IP-репутации для выявления подозрительной активности.

9. Права Пользователя

9.1. Пользователь имеет право:

  • запросить информацию о хранящихся персональных данных;
  • потребовать исправления неточных данных;
  • потребовать удаления персональных данных (удаление аккаунта);
  • отозвать согласие на обработку данных (путём прекращения использования Сервиса).
    9.2. Для реализации своих прав Пользователь может обратиться в службу поддержки через Telegram-бот @externcashpn_bot.

10. Изменения Политики

10.1. Сервис оставляет за собой право изменять Политику конфиденциальности.
10.2. Пользователи уведомляются об изменениях не менее чем за 14 дней.
10.3. Продолжение использования Сервиса после изменения Политики означает согласие с её новой редакцией.

11. Контактная информация

11.1. По вопросам, связанным с обработкой персональных данных, обращайтесь:

  • Telegram-бот: @externcashpn_bot
  • Время работы поддержки: ежедневно с 9:00 до 21:00 (МСК).