Редакция от 8 октября 2026
Коротко. Мы получаем из Telegram ваше имя, username, фото профиля и ID, чтобы создать и защитить аккаунт, и храним историю ваших операций и обращений в поддержку. Участники программы мерчантов дополнительно проходят проверку личности. Мы не продаём данные, не передаём их рекламным сетям и не используем рекламные трекеры. Подробности ниже.
1. Общие положения
1.1. Эта политика объясняет, как Оператор сервиса TeleCard (далее — «Оператор», «мы») обрабатывает персональные данные пользователей Telegram Mini App и бота @itelecard_bot, версии для браузера на app.telecard.top и сайта telecard.top (вместе — «Сервис»).
1.2. Оператор самостоятельно определяет цели и способы обработки данных, то есть выступает оператором персональных данных. Мы обрабатываем данные в соответствии с применимым законодательством о персональных данных, в том числе, когда он применяется, с Федеральным законом № 152-ФЗ «О персональных данных».
1.3. Политика является частью Пользовательского соглашения. Пользуясь Сервисом, вы подтверждаете, что ознакомились с ней.
1.4. Мы собираем только те данные, которые нужны для работы Сервиса, его безопасности и выполнения требований закона.
2. Какие данные мы обрабатываем
2.1. Данные всех пользователей:
| Что | Какие именно | Откуда |
|---|---|---|
| Аккаунт Telegram | Telegram ID, имя, фамилия (если указана), username, ссылка на фото профиля, код языка, признак того, что бот может вам писать | Передаёт Telegram при каждом входе |
| Защита доступа | Хеш кода-пароля (сам PIN мы не храним), служебный секрет для входа по биометрии (в виде хеша), токены сеансов (в виде хеша), время и IP-адрес создания сеанса | Создаются, когда вы настраиваете защиту и входите |
| Баланс и операции | Балансы, история пополнений, выводов и оплат: суммы, курс, статусы, время; адреса пополнения, адреса вывода и хеши транзакций; данные оплачиваемого QR СБП: получатель, банк, сумма | От вас и из блокчейн-сетей |
| Настройки | Валюта отображения, настройки уведомлений и тихих часов | От вас |
| Обращения в поддержку | Сообщения, фото и PDF, которые вы отправили в чат или боту, а также ссылка на связанную операцию | От вас |
| Технические данные | IP-адрес, страна и сеть, из которой вы заходите; время и результат ваших действий в Сервисе; идентификатор сеанса; технические журналы серверов | Собираются автоматически |
| Результаты проверок | Итог проверки адресов по санкционным спискам | Формируются нами |
2.2. Дополнительно для участников программы мерчантов: ФИО, дата рождения, гражданство и страна проживания; телефон (подтверждённый через Telegram или введённый вручную); тип и номер документа; фото или сканы документа и селфи с документом; банковские реквизиты — банк, номер счёта или телефон для СБП, номер карты (в зашифрованном виде); банковские выписки и подтверждения оплаты (чеки).
2.3. Чего мы не собираем. Мы не получаем и не храним биометрические данные: изображение лица или отпечаток проверяют ваше устройство и Telegram, а до нас доходит только служебный токен, подтверждающий успешную проверку. Мы не храним ваш PIN в открытом виде. У обычных пользователей мы не запрашиваем документы, удостоверяющие личность, и не собираем данные банковских карт: оплата идёт из криптовалютного баланса.
3. Зачем мы используем данные
- Создать аккаунт, обеспечить вход и защиту доступа. Основание: исполнение Соглашения.
- Вести баланс, проводить пополнения, выводы и оплаты, начислять кэшбэк. Основание: исполнение Соглашения.
- Отвечать на обращения и рассматривать споры по оплатам. Основание: исполнение Соглашения и наш законный интерес.
- Защищать Сервис и пользователей: выявлять мошенничество, дубли и злоупотребления. Основание: законные интересы Оператора и пользователей, требования закона.
- Проверять адреса и операции по санкционным спискам, выполнять требования закона. Основание: требования закона.
- Проверять заявки мерчантов и допускать их к программе. Основание: ваше согласие при подаче заявки и исполнение Соглашения.
- Присылать сообщения об операциях и безопасности. Основание: исполнение Соглашения.
- Присылать подсказки и сообщения об акциях. Основание: ваше желание их получать; вы можете отключить их в любой момент (раздел 8).
Автоматические проверки могут поставить операцию на ручную проверку; решение по такой операции принимает сотрудник.
4. Кому мы передаём данные
4.1. Мы не продаём данные и не передаём их для рекламы.
4.2. Telegram. Вход и сообщения бота проходят через Telegram, который обрабатывает данные по собственным правилам.
4.3. Поставщики инфраструктуры. Хостинг, связь и сервисы для работы с блокчейн-сетями получают только то, что нужно для их услуги. Блокчейны публичны: адреса и хеши транзакций, попавшие в сеть, видны всем.
4.4. Проверка адресов. Для проверки по санкционным спискам мы используем список OFAC SDN, который загружается на наши серверы. Если подключены сторонние сервисы анализа адресов, им передаётся блокчейн-адрес, но не ваше имя и не контакты.
4.5. Мерчанты. Чтобы выполнить заказ, мерчант видит данные оплачиваемого QR СБП (получателя, банк, сумму, ссылку СБП) и номер заказа. Ваши имя, username и фото ему не показываются.
4.6. Сотрудники Оператора получают доступ только в объёме, нужном для работы. Документы мерчантов видят лишь сотрудники со специальным разрешением, а обращения к ним фиксируются в журнале.
4.7. Государственные органы. Мы передаём данные по законному требованию компетентных органов и в пределах, которые устанавливает закон.
4.8. Правопреемники. При реорганизации или передаче Сервиса другому лицу данные могут перейти к нему вместе с обязательствами по их защите.
5. Где хранятся данные
5.1. Данные хранятся на серверах Оператора или его поставщиков инфраструктуры. Telegram и часть сервисов, которыми мы пользуемся, могут находиться за пределами вашей страны и обрабатывать данные там.
5.2. Передавая данные, мы руководствуемся требованиями применимого законодательства.
6. Сколько мы храним данные
6.1. Сроки ниже действуют на дату редакции. Если они изменятся, мы обновим политику.
| Данные | Срок |
|---|---|
| Аккаунт и операции | Баланс, история операций и данные аккаунта хранятся, пока у вас есть аккаунт, а затем столько, сколько требует закон и защита Сервиса (например, учёт операций и результаты проверок) |
| Сеансы | Токен действует до 24 часов, сеанс завершается после 2 часов без активности |
| Сообщения в поддержку | Пока они нужны для работы с обращениями и спорами; вложения (фото, PDF) стираются через 180 дней после закрытия обращения, тексты остаются |
| Чеки мерчантов | Файл стирается через 365 дней после загрузки; остаются свёртка файла и идентификатор операции для поиска дублей |
| Анкета мерчанта | Пока вы в программе. После того как данные перестали быть нужны (анкета отклонена или заменена, счёт удалён, вы вышли из программы), они хранятся три года, затем файлы и текстовые данные анкеты стираются |
| IP-адреса и журналы | В пределах срока, необходимого для безопасности и расследований |
6.2. После анкеты мерчанта остаётся служебная запись: статус анкеты и «отпечаток» номера документа (необратимая свёртка). Она нужна, чтобы находить повторные заявки.
6.3. По истечении срока данные удаляются или обезличиваются, если закон не требует хранить их дольше.
7. Как мы защищаем данные
- Файлы анкеты мерчанта и номер документа хранятся в зашифрованном виде (AES-256-GCM); ключи шифрования хранятся отдельно от базы данных.
- Код-пароль и токены сеансов хранятся только в виде хешей.
- Соединения с Сервисом защищены HTTPS.
- Ключи от кошельков находятся в отдельном изолированном сервисе, основные серверы хранят только публичные ключи.
- Доступ сотрудников разграничен по ролям, действия в служебных разделах записываются в журнал. В технические журналы не попадают код-пароль, токены и содержимое запросов.
Ни одна система не защищена абсолютно. Если произойдёт утечка, затрагивающая ваши данные, мы уведомим об этом в порядке и в сроки, которые устанавливает закон.
8. Ваши права
8.1. Вы вправе:
- узнать, какие ваши данные мы обрабатываем, и получить их копию;
- потребовать исправить неточные данные;
- потребовать удалить данные или прекратить их обработку, если они не нужны для заявленных целей и закон не обязывает нас их хранить;
- отозвать согласие там, где обработка основана на согласии;
- возразить против сообщений об акциях и подсказок;
- обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных.
8.2. Чтобы воспользоваться правами, напишите в чат поддержки в приложении (профиль → «Поддержка») или боту @itelecard_bot. Мы можем попросить подтвердить, что запрос исходит от владельца аккаунта, и ответим в срок, который установлен законом.
8.3. В настройках уведомлений вы отключаете подсказки, сообщения об акциях и сообщения для мерчантов, в боте — командой /stop_promo. Сообщения об операциях и безопасности отключить нельзя: они нужны для защиты ваших средств.
8.4. Если закон обязывает нас хранить часть данных (например, учёт операций), мы удалим всё остальное, а оставшиеся данные не будем использовать для других целей. Отзыв согласия на обработку данных анкеты означает, что вы больше не сможете участвовать в программе мерчантов.
9. Cookies
Сайт не использует cookies и средства веб-аналитики. Подробности — в Политике cookies.
10. Изменения политики
10.1. Мы можем обновлять политику. Новая редакция публикуется на этой странице с новой датой, о существенных изменениях мы сообщаем в приложении или боте, если это возможно.
10.2. Эта редакция действует с 8 октября 2026 г.
11. Контакты
По вопросам о ваших данных пишите в чат поддержки в приложении (профиль → «Поддержка») или боту @itelecard_bot.