Сейчас Сервис работает в тестовой сети Sepolia: её токены не имеют реальной стоимости, и всё здесь только для проверки.
Политика конфиденциальности
1. Кто отвечает за данные
Aurus Exchange («Оператор») управляет Aurus Exchange и определяет, зачем и как обрабатываются ваши персональные данные. Контакт для вопросов и запросов о конфиденциальности: контакты, опубликованные оператором.
2. Какие данные мы обрабатываем
- Аккаунт. Telegram ID, имя пользователя и язык Telegram (если вы пользуетесь Telegram); адрес электронной почты и хэш пароля (если вы зарегистрировались на сайте); выбранный вами язык; дата регистрации; ваш личный адрес для пополнения.
- Безопасность. Сессии входа (хэш токена сессии, даты и описание браузера); при включении двухфакторной защиты — секрет в зашифрованном виде и хэши запасных кодов; дата и версия принятых вами документов.
- Действия на бирже. Балансы, заявки, сделки, пополнения, выводы (включая адрес назначения и хэш транзакции), созданные или полученные вами чеки (включая ваш комментарий) и журнал каждого изменения баланса.
- Технические данные. Ваш IP-адрес и описание браузера попадают на наши серверы и в журналы веб-сервера при каждом запросе; IP-адрес также используется для защиты от злоупотреблений (ограничение попыток входа). Мы не используем рекламные трекеры и аналитику.
- Сообщения. Уведомления, которые присылает вам бот, и выписки (PDF/CSV), которые вы запрашиваете.
Документы, удостоверяющие личность, мы не запрашиваем. Если по закону нам придётся ввести проверку личности, мы сначала обновим эту Политику.
3. Зачем мы это используем
- Чтобы предоставлять Сервис: создавать аккаунт, зачислять пополнения, исполнять заявки, обрабатывать выводы и чеки (исполнение соглашения).
- Чтобы защищать Сервис и его пользователей: предотвращать мошенничество, злоупотребления и атаки, ограничивать попытки входа, разбирать инциденты (законный интерес).
- Чтобы вести финансовый учёт и выполнять требования закона (юридическая обязанность).
- Чтобы присылать вам служебные сообщения: подтверждения, уведомления о безопасности, статусы пополнений и выводов (исполнение соглашения).
Мы не продаём ваши данные и не используем их для рекламы или профилирования.
4. Кто их получает
- Telegram доставляет мини-приложение, подтверждения входа и сообщения бота и видит ваши действия внутри Telegram по своей политике. Интерфейс также загружает скрипт с telegram.org, поэтому этот сервер получает ваш IP-адрес.
- Cloudflare проксирует трафик сайта и видит запросы к нему (включая ваш IP-адрес).
- Хостинг и инфраструктурные провайдеры обслуживают наши серверы и базу данных.
- Провайдер узлов блокчейна получает наши запросы об адресах пополнения и транзакциях. Данные блокчейна публичны: транзакции пополнений и выводов видны всем.
- Google Fonts отдаёт шрифт интерфейса, поэтому ваш браузер запрашивает его у Google, и Google получает ваш IP-адрес.
- Органы власти и иные лица, если закон обязывает нас раскрыть данные.
Часть этих поставщиков находится за пределами вашей страны, в том числе за пределами Европейской экономической зоны. Мы пользуемся ими только в той мере, которая нужна для работы Сервиса.
5. Сколько мы храним данные
- Данные аккаунта: пока существует ваш аккаунт.
- Сессии входа: пока не истекут или пока вы не выйдете.
- Финансовые записи (заявки, сделки, пополнения, выводы, журнал): столько, сколько требуется для учёта, разрешения споров и выполнения закона, в том числе после закрытия аккаунта.
- Журналы серверов: ограниченное время, необходимое для безопасности и поиска неполадок.
- Транзакции блокчейна не может стереть никто.
6. Как мы их защищаем
Пароли хранятся только в виде стойкого хэша (Argon2id), токены сессий — только в виде хэшей, секреты двухфакторной защиты зашифрованы; на наших серверах нет приватных ключей адресов пополнения; соединения зашифрованы (HTTPS). Ни одна система не защищена идеально, и мы не можем гарантировать абсолютную безопасность.
7. Cookies и локальное хранилище
Мы не используем cookies. Сайт хранит в вашем браузере только то, что нужно для работы: сессию входа, выбранные язык и тему. Установленное веб-приложение (PWA) хранит статические файлы, чтобы быстрее запускаться; цены и балансы оно офлайн не хранит.
8. Ваши права
В зависимости от того, где вы живёте, вы можете потребовать у нас доступ к своим данным, их исправление, удаление, ограничение или прекращение обработки либо выдачу в переносимом виде (историю сделок можно выгрузить в PDF или CSV прямо в приложении). Вы также можете пожаловаться в орган по защите данных. Чтобы воспользоваться этими правами, напишите на контакты, опубликованные оператором. Нам может понадобиться подтвердить, что запрос исходит от вас, и мы можем сохранить данные, которые обязаны хранить по закону. Аккаунт с балансом можно удалить после вывода баланса.
9. Дети
Сервис не предназначен для лиц младше 18 лет, и мы сознательно не обрабатываем их данные.
10. Изменения
Мы можем обновлять эту Политику. Дата актуальной редакции указана вверху страницы; при существенных изменениях мы попросим вас ознакомиться с новой редакцией и принять её.