Зараз Сервіс працює в тестовій мережі Sepolia: її токени не мають реальної вартості, і все тут лише для перевірки.
Політика конфіденційності
1. Хто відповідає за дані
Aurus Exchange («Оператор») керує Aurus Exchange і визначає, навіщо та як обробляються ваші персональні дані. Контакт для питань і запитів щодо конфіденційності: контакти, опубліковані оператором.
2. Які дані ми обробляємо
- Акаунт. Telegram ID, ім’я користувача та мова Telegram (якщо ви користуєтеся Telegram); адреса електронної пошти та хеш пароля (якщо ви зареєструвалися на сайті); обрана вами мова; дата реєстрації; ваша особиста адреса для поповнення.
- Безпека. Сесії входу (хеш токена сесії, дати та опис браузера); у разі ввімкнення двофакторного захисту — секрет у зашифрованому вигляді та хеші резервних кодів; дата й версія прийнятих вами документів.
- Дії на біржі. Баланси, заявки, угоди, поповнення, виведення (разом з адресою призначення та хешем транзакції), створені або отримані вами чеки (разом з вашим коментарем) і журнал кожної зміни балансу.
- Технічні дані. Ваша IP-адреса й опис браузера потрапляють на наші сервери та в журнали вебсервера з кожним запитом; IP-адреса також використовується для захисту від зловживань (обмеження спроб входу). Ми не використовуємо рекламні трекери й аналітику.
- Повідомлення. Сповіщення, які надсилає вам бот, і виписки (PDF/CSV), які ви запитуєте.
Документів, що посвідчують особу, ми не вимагаємо. Якщо за законом нам доведеться запровадити перевірку особи, ми спершу оновимо цю Політику.
3. Навіщо ми це використовуємо
- Щоб надавати Сервіс: створювати акаунт, зараховувати поповнення, виконувати заявки, обробляти виведення та чеки (виконання угоди).
- Щоб захищати Сервіс і його користувачів: запобігати шахрайству, зловживанням і атакам, обмежувати спроби входу, розбирати інциденти (законний інтерес).
- Щоб вести фінансовий облік і виконувати вимоги закону (юридичний обов’язок).
- Щоб надсилати вам службові повідомлення: підтвердження, сповіщення про безпеку, статуси поповнень і виведень (виконання угоди).
Ми не продаємо ваші дані й не використовуємо їх для реклами чи профілювання.
4. Хто їх отримує
- Telegram доставляє міні-застосунок, підтвердження входу та повідомлення бота і бачить ваші дії всередині Telegram за своєю політикою. Інтерфейс також завантажує скрипт із telegram.org, тому цей сервер отримує вашу IP-адресу.
- Cloudflare проксіює трафік сайту й бачить запити до нього (разом з вашою IP-адресою).
- Хостинг та інфраструктурні провайдери обслуговують наші сервери й базу даних.
- Провайдер вузлів блокчейну отримує наші запити про адреси поповнення й транзакції. Дані блокчейну публічні: транзакції поповнень і виведень видно всім.
- Google Fonts віддає шрифт інтерфейсу, тому ваш браузер запитує його в Google, і Google отримує вашу IP-адресу.
- Органи влади й інші особи, якщо закон зобов’язує нас розкрити дані.
Частина цих постачальників перебуває за межами вашої країни, зокрема за межами Європейського економічного простору. Ми користуємося ними лише в тій мірі, що потрібна для роботи Сервісу.
5. Як довго ми зберігаємо дані
- Дані акаунта: доки існує ваш акаунт.
- Сесії входу: доки не спливуть або доки ви не вийдете.
- Фінансові записи (заявки, угоди, поповнення, виведення, журнал): стільки, скільки потрібно для обліку, вирішення спорів і виконання закону, зокрема й після закриття акаунта.
- Журнали серверів: обмежений час, потрібний для безпеки та пошуку несправностей.
- Транзакції блокчейну не може стерти ніхто.
6. Як ми їх захищаємо
Паролі зберігаються лише у вигляді стійкого хеша (Argon2id), токени сесій — лише у вигляді хешів, секрети двофакторного захисту зашифровані; на наших серверах немає приватних ключів адрес поповнення; з’єднання зашифровані (HTTPS). Жодна система не захищена ідеально, і ми не можемо гарантувати абсолютну безпеку.
7. Cookies і локальне сховище
Ми не використовуємо cookies. Сайт зберігає у вашому браузері лише те, що потрібно для роботи: сесію входу, обрані мову й тему. Встановлений вебзастосунок (PWA) зберігає статичні файли, щоб швидше запускатися; ціни й баланси він офлайн не зберігає.
8. Ваші права
Залежно від того, де ви живете, ви можете вимагати від нас доступу до своїх даних, їх виправлення, видалення, обмеження чи припинення обробки або видачі в переносному вигляді (історію угод можна вивантажити в PDF або CSV просто в застосунку). Ви також можете поскаржитися до органу із захисту даних. Щоб скористатися цими правами, напишіть на контакти, опубліковані оператором. Нам може знадобитися підтвердити, що запит надійшов від вас, і ми можемо зберегти дані, які зобов’язані зберігати за законом. Акаунт із балансом можна видалити після виведення балансу.
9. Діти
Сервіс не призначений для осіб молодше 18 років, і ми свідомо не обробляємо їхні дані.
10. Зміни
Ми можемо оновлювати цю Політику. Дата актуальної редакції вказана вгорі сторінки; у разі суттєвих змін ми попросимо вас ознайомитися з новою редакцією та прийняти її.