Политика конфиденциальности

Версия: 3.0 Последнее обновление: 30 сентября 2026 г. Дата вступления в силу: 30 сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, обработки и защиты персональных данных пользователей сервиса ExCash (далее — «Сервис»).
1.2. Используя Сервис, Пользователь выражает согласие с условиями настоящей Политики.
1.3. Если Пользователь не согласен с Политикой, он обязан прекратить использование Сервиса.

2. Какие данные мы собираем

2.1. Данные авторизации: Telegram ID, имя пользователя (username), имя и фамилия из профиля Telegram; email-адрес (при регистрации через email); идентификаторы OAuth-провайдеров (Google, GitHub, Microsoft, Discord, Steam).
2.2. Данные подписки: выбранный тарифный план, дата активации, статус подписки, баланс аккаунта, история платежей.
2.3. Настройки: выбранный язык интерфейса и тема оформления.
2.4. Техническая информация: IP-адрес (используется для статистики, обеспечения безопасности, предотвращения мошенничества и проверки IP-репутации), тип устройства и версия приложения, сигналы device fingerprint, собираемые при создании сессии (идентификаторы браузера / Telegram WebApp, canvas/WebGL fingerprint, разрешение экрана, timezone, audio context fingerprint, font enumeration), session-level behavioural patterns (login timing, feature-usage sequences, navigation patterns), используемые для anti-fraud / multi-account detection согласно §11.5.6 и §17.3 Пользовательского соглашения.
2.5. Данные AI-чатов: история сообщений, отправленных через AI-функциональность Сервиса, хранится для обеспечения работы чатов. Доступ к контенту чатов ограничен владельцем аккаунта, за исключением автоматизированного мониторинга, обработки и использования в целях безопасности, anti-fraud и compliance — см. раздел 5.8 настоящей Политики и разделы 17.4, 17.14 Пользовательского соглашения. Опубликованные общие чаты (Shared Chats) доступны по публичной ссылке.
2.6. Профильные данные: никнейм и биография, устанавливаемые Пользователем.
2.7. Реферальные данные: реферальное дерево, история активаций промокодов, начисления от реферальной программы.
2.8. Данные семейной системы: участие в семейной группе, роль (владелец или участник).
2.9. Финансовые данные: история операций с балансом, реквизиты для вывода средств (номера телефонов, банковских карт и криптовалютных кошельков хранятся в зашифрованном виде и автоматически удаляются после завершения операции).
2.10. Данные активности: дата последнего визита, серия дней активности, прогресс квестов, статус прохождения обучения.
2.11. Данные устройств: идентификаторы устройств (HWID), подключённых к VPN-сервису, для управления лимитами устройств.

3. Какие данные мы НЕ собираем

3.1. Сервис придерживается строгой политики «no-logs»: мы не собираем и не храним логи интернет-активности Пользователя при использовании VPN.
3.2. Мы не отслеживаем посещаемые сайты, DNS-запросы, содержимое трафика и время подключения к VPN.
3.3. Мы не собираем пароли (хранятся только хэши), данные банковских карт при пополнении баланса (обрабатываются платёжными провайдерами напрямую). Реквизиты для вывода средств хранятся временно в зашифрованном виде (см. п. 2.9).

3.4. Политика «no-logs» относится исключительно к содержимому VPN-трафика (посещаемые сайты, DNS-запросы, содержимое соединений). Она не распространяется на данные аккаунта: события аутентификации, история входов, метаданные сессий, IP-адрес при входе и операциях, идентификаторы устройств, история операций с балансом и иные данные, перечисленные в разделе 2. Такие данные собираются и хранятся в порядке, установленном разделом 5.

4. Цели обработки данных

4.1. Авторизация и идентификация Пользователя в Сервисе.
4.2. Предоставление и тарификация услуг VPN и AI.
4.3. Обработка платежей и ведение финансовой отчётности.
4.4. Техническая поддержка и коммуникация с Пользователем.
4.5. Улучшение качества Сервиса и устранение ошибок.
4.6. Выполнение требований законодательства.

5. Хранение данных

5.1. Персональные данные хранятся на защищённых серверах с использованием шифрования.
5.2. Данные хранятся в течение всего срока существования аккаунта Пользователя.
5.3. При удалении аккаунта персональные данные удаляются в течение 30 календарных дней, за исключением категорий данных, перечисленных в пункте 5.8, которые сохраняются и после удаления аккаунта.
5.4. Отдельные категории данных хранятся бессрочно в соответствии с разделом 17 Пользовательского соглашения — см. пункт 5.8.
5.5. Сессии авторизации хранятся в течение 30 дней с момента последнего входа.
5.6. Зашифрованные финансовые реквизиты (номера телефонов, карт, криптовалютных адресов) автоматически удаляются после завершения соответствующей операции вывода средств.
5.7. Опубликованные общие чаты (Shared Chats) могут иметь срок действия, после которого удаляются автоматически.
5.8. Бессрочное хранение. Следующие категории данных сохраняются Сервисом бессрочно, в том числе после удаления аккаунта, в целях безопасности, предотвращения мошенничества, соблюдения требований AML/CFT, исполнения legal hold и сотрудничества с уполномоченными органами: anti-fraud сигналы и цифровые отпечатки; документы и сведения KYC; обезличенные AI-промпты, используемые для обучения систем безопасности; записи коммуникаций (поддержка); финансовые записи и история транзакций. Бессрочное хранение этих категорий установлено разделом 17 Пользовательского соглашения и основано на законном интересе Сервиса и требованиях применимого законодательства.

6. Передача данных третьим лицам

6.1. Сервис не продаёт, не обменивает и не передаёт персональные данные третьим лицам, за исключением следующих случаев:

платёжные провайдеры — для обработки пополнений баланса (банковские карты, СБП, Telegram Stars, криптовалюты);
платёжные провайдеры — для обработки выводов средств (СБП, банковские карты, криптовалютные переводы);
провайдеры AI-моделей — для обработки AI-запросов в обезличенной форме (без привязки к личности Пользователя);
OAuth-провайдеры (Google, GitHub, Microsoft, Discord, Steam) — для авторизации, при этом Сервис получает только публичные данные профиля (ID, имя, email, аватар);
сервис доставки электронной почты — для отправки писем верификации и восстановления пароля;
сервисы защиты от ботов (captcha) и проверки IP-репутации — для обеспечения безопасности;
провайдеры верификации личности и проверки KYC/AML — для исполнения требований по идентификации и противодействию отмыванию средств;
провайдеры аналитики и измерения продуктовых метрик — в обезличенной или агрегированной форме;
рекламные и ad-tech партнёры — для показа рекламы и спонсорского контента в соответствии с разделом 8 Пользовательского соглашения;
по требованию уполномоченных государственных органов в случаях, предусмотренных законодательством.
6.2. Все перечисленные третьи лица получают только минимально необходимый объём данных для выполнения своих функций.

6.3. Помимо передачи персональных данных в перечисленных в пункте 6.1 случаях, Сервис вправе передавать, sub-licence и продавать обезличенные и/или агрегированные данные третьим лицам в порядке и для целей, предусмотренных разделом 17.17 Пользовательского соглашения. Такие данные не относятся к персональным и передаются вне ограничений пункта 6.1.

7. Файлы cookie и локальное хранилище

7.1. Сервис использует сессионные cookie для поддержания авторизации (срок действия — 30 дней).
7.2. Сервис использует cookie для защиты от межсайтовой подделки запросов (CSRF).
7.3. LocalStorage используется для хранения настроек интерфейса (тема, язык) и кэширования данных для улучшения производительности.
7.4. Сервис может использовать рекламные и аналитические технологии (включая cookie, пиксели и иные идентификаторы) для показа рекламы и спонсорского контента, а также для измерения продуктовых метрик, в соответствии с разделом 8 Пользовательского соглашения. Реклама может присутствовать на любом тарифе. Отключение рекламы доступно как отдельная платная функция.

8. Безопасность данных

8.1. Данные передаются по зашифрованным каналам (TLS/SSL).
8.2. Пароли хранятся в виде хэшей с использованием современных алгоритмов.
8.3. Доступ к персональным данным ограничен и предоставляется только уполномоченным сотрудникам.
8.4. Регулярно проводятся проверки безопасности инфраструктуры.
8.5. Чувствительные финансовые данные (номера телефонов, банковских карт, криптовалютных адресов) шифруются алгоритмом AES-256-GCM и автоматически удаляются после завершения операции.
8.6. Применяются меры защиты от DDoS-атак, автоматических ботов (captcha, Proof-of-Work) и подбора учётных данных (ограничение частоты запросов).
8.7. Проводится проверка IP-репутации для выявления подозрительной активности.

9. Права Пользователя

9.1. Пользователь имеет право:

запросить информацию о хранящихся персональных данных;
потребовать исправления неточных данных;
потребовать удаления персональных данных (удаление аккаунта) — с учётом категорий бессрочного хранения, перечисленных в пункте 5.8;
получить свои персональные данные в переносимом формате (право на переносимость данных) — в объёме, предусмотренном применимым законодательством;
возражать против обработки данных в целях прямого маркетинга и профилирования;
в отношении решений, принятых исключительно автоматизированными средствами и порождающих для Пользователя юридически значимые последствия, — требовать пересмотра решения с участием человека (см. раздел 17 Пользовательского соглашения);
отозвать согласие на обработку данных (путём прекращения использования Сервиса).
9.2. Объём перечисленных прав определяется применимым к Пользователю законодательством; для пользователей, на которых распространяется GDPR, реализуются права, гарантированные GDPR (включая ст. 15, 16, 17, 20, 21, 22), в пределах императивного carve-out раздела 28 Пользовательского соглашения.
9.3. Для реализации прав, связанных с персональными данными (запросы субъекта данных, удаление, переносимость, пересмотр автоматизированных решений), Пользователь направляет обращение на адрес legal@excash.org. Иные обращения принимаются через Telegram-бот @externcashpn_bot.

10. Изменения Политики

10.1. Сервис оставляет за собой право изменять Политику конфиденциальности.
10.2. Изменения вступают в силу с момента публикации новой редакции в приложении. Номер версии и дата вступления в силу указываются в шапке Политики, что позволяет Пользователю самостоятельно отслеживать редакции.
10.3. Продолжение использования Сервиса после изменения Политики означает согласие с её новой редакцией.

12. Контактная информация

12.1. По вопросам, связанным с обработкой персональных данных, обращайтесь:

Telegram-бот: @externcashpn_bot
Время работы поддержки: ежедневно с 9:00 до 21:00 (МСК).