1. Какие данные обрабатываются

• email для восстановления и уведомлений;
• номер AR-кошелька и внутренний идентификатор аккаунта;
• IP-адрес, сведения о сессии, устройстве и событиях входа;
• история переводов, обменов, P2P и Merchant-операций;
• настройки 2FA, статусы проверок безопасности и служебные журналы;
• сообщения и вложения, которые пользователь сам отправляет в поддержку или P2P-спор.

2. Для чего используются данные

• авторизация, восстановление доступа и защита аккаунта;
• исполнение и аудит финансовых операций;
• предотвращение повторных запросов, мошенничества и злоупотреблений;
• доставка webhook и системных уведомлений;
• рассмотрение обращений в поддержку и P2P-споров;
• диагностика ошибок и контроль целостности системы.

3. Пароль, PIN и 2FA

Пароли и финансовые PIN хранятся как криптографические хеши, когда это предусмотрено соответствующим механизмом. Секреты 2FA и системные ключи защищаются отдельно. Сотрудник поддержки не должен просить у пользователя пароль, финансовый PIN или актуальный код 2FA.

4. Cookies и сессии

Сервис использует технические cookies для авторизации, защиты сессии, настроек интерфейса и антифрода. Они не предназначены для продажи рекламных профилей третьим лицам.

5. Внешние сервисы

Для отдельных функций могут использоваться внешние поставщики инфраструктуры, email, Telegram, источники валютных курсов и интеграции магазинов. Передаются только данные, необходимые для соответствующей операции или уведомления.

6. Хранение и защита

Финансовые и security-журналы могут храниться дольше обычных интерфейсных данных, поскольку нужны для разбирательств, восстановления и аудита. Доступ к служебным каталогам, конфигурации, резервным копиям и ключам ограничивается на сервере.

7. Обращения

Если нужно уточнить, исправить или удалить данные, которые допускают удаление без нарушения финансового и security-аудита, создайте обращение через центр поддержки.