1. Что мы собираем
Мы собираем только то, без чего сервис не работает. Мы не используем рекламные пиксели и трекеры поведенческой рекламы.
| Данные | Зачем они нужны |
|---|---|
| Адрес электронной почты | Вход по одноразовому коду, уведомления о заказах, ответы поддержки |
| Идентификатор в мессенджере (платформа, id аккаунта, username) | Вход и оформление заказов через бот Telegram или WWChat |
| Данные входа Google или Apple | Вход, когда вы выбираете этого провайдера |
| TRON-адреса, которые вы указываете или с которых платите | Доставка арендованных ресурсов и сопоставление платежей с заказами |
| Заказы, котировки, балансы и хеши транзакций | Оказание услуги, отображение истории, учёт |
| Запись о платеже (провайдер, id, сумма, валюта и статус) | Зачисление сервисных единиц, чеки, поддержка, возвраты, налоги и защита от мошенничества |
| Язык интерфейса | Показ сайта и сообщений на выбранном вами языке |
| Сессионная cookie и хеш сессионного токена | Сохранение входа в аккаунт |
| API-ключи (хранятся в виде хеша) | Аутентификация программного доступа |
| Журналы сервера | Безопасность, защита от злоупотреблений, диагностика сбоев |
| Регистрация мобильных уведомлений (токен Firebase, случайный id установки и публичные адреса кошельков) | Необязательные уведомления о подтверждённых входящих и исходящих транзакциях |
Мы никогда не запрашиваем, не получаем и не храним сид-фразы, приватные ключи и пароли от кошельков. Если кто-то от имени Tronteo просит их у вас — это не мы.
В мобильном приложении названия кошельков, сид-фразы и приватные ключи остаются в защищённом хранилище устройства. Изображения камеры для сканирования QR-кода обрабатываются на устройстве и не загружаются. Биометрическую проверку выполняет операционная система; Tronteo не получает биометрические данные.
2. Чего мы не собираем
- Никаких документов, удостоверяющих личность, и никакого KYC-досье: для аренды ресурсов оно не требуется.
- Никакого полного номера карты и кода безопасности. Paddle, Apple или Google обрабатывает платёжные данные; Tronteo получает только запись о транзакции, необходимую для проверки и оказания услуги.
- Никаких рекламных и поведенческих профилей; мы не продаём и не передаём данные третьим лицам для их целей.
- Никаких рекламных профилей и продажи персональных данных.
3. Cookie
Tronteo использует необходимую cookie tronteo_session. Она хранит сессионный токен, имеет флаги HttpOnly и Secure, атрибут SameSite=Lax и срок жизни 14 дней. Форма Paddle может использовать хранилище для обработки покупки и защиты от мошенничества по политике Paddle.
4. Правовые основания
- Исполнение договора — принять заказ, доставить ресурсы, вести аккаунт и баланс.
- Законный интерес — обеспечивать безопасность сервиса, предотвращать злоупотребления и разбирать сбои.
- Требование закона — когда правила учёта или требования уполномоченных органов обязывают нас хранить или раскрыть сведения.
5. Кто ещё видит эти данные
Мы передаём персональные данные только обработчикам, без которых сервис не работает, и только в необходимом каждому объёме:
- Хостинг- и инфраструктурный провайдер, где размещены база данных и сайт.
- Провайдер транзакционной почты, доставляющий коды входа и уведомления о заказах.
- Paddle — Merchant of Record для покупок через его форму, обрабатывающий расчётные данные по политике https://www.paddle.com/legal/privacy.
- Apple App Store или Google Play — когда вы совершаете покупку в приложении; магазин обрабатывает платёж и передаёт нам идентификатор транзакции и продукта для проверки.
- Google или Apple, когда вы выбираете соответствующий способ входа.
- Firebase Cloud Messaging, который доставляет необязательные мобильные уведомления по токену регистрации устройства.
- Провайдеры инфраструктуры TRON, которые обрабатывают публичные адреса кошельков и подписанные транзакции для чтения или отправки операций в блокчейн.
- Платформа мессенджера, через которую вы вошли: она по определению знает, что вы пользуетесь ботом.
- Уполномоченные органы — когда раскрытие обязательно по закону.
Мы не продаём персональные данные и не передаём их для чьего-либо маркетинга.
TRON-адреса, суммы и хеши транзакций записываются в публичный блокчейн самой сетью. Эта запись вне нашего контроля, и удалить её не можем ни мы, ни вы.
6. Где и сколько хранятся данные
Данные обрабатываются на серверах, эксплуатируемых для OPSoft Inc, и могут передаваться за пределы страны вашего проживания. В таких случаях мы опираемся на договорные гарантии с провайдерами.
- Данные аккаунта — пока существует аккаунт и до 90 дней после запроса на удаление.
- Заказы, платежи и финансовые записи — до 7 лет после операции для учёта, налогов, возвратов и защиты от мошенничества.
- Коды входа — минуты: они быстро истекают и удаляются.
- Журналы сервера — до 12 месяцев.
- Данные событий мобильных уведомлений — 30 дней; недействительные регистрации отключаются, а при удалении аккаунта оставшиеся регистрационные данные удаляются.
7. Ваши права
Вы можете запросить копию своих данных, их исправление или удаление, ограничение обработки, а также возразить против обработки. Данные можно получить в переносимом формате.
Напишите на support@tronteo.com с адреса, указанного в аккаунте. Почта — единственный канал для запросов по данным. Мы отвечаем в течение 30 дней. Если считаете, что мы обошлись с вашими данными плохо, сначала скажите нам — мы предпочли бы это исправить, — и за вами остаётся право обратиться в надзорный орган.
Записи, которые мы обязаны хранить по закону, например учёт исполненных заказов, сохраняются несмотря на запрос об удалении. Всё остальное мы удаляем.
8. Безопасность
- Трафик шифруется при передаче: HTTPS и HSTS.
- Коды входа, сессионные токены и API-ключи хранятся в виде хешей, а не открытым текстом.
- Пароля Tronteo нет: вход выполняется по одноразовому коду, через мессенджер, Google или Apple.
- Доступ к боевым данным есть только у тех, кому он нужен для работы сервиса.
9. Дети
Сервис не предназначен для лиц младше 18 лет, и мы сознательно не собираем их данные. Если вы считаете, что несовершеннолетний передал нам данные, напишите нам, и мы их удалим.
10. Изменения и контакты
Мы можем обновлять эту политику; дата ниже всегда соответствует действующей версии. Вопросы, запросы и жалобы: support@tronteo.com, +1 302 499 33 02 или почтой по адресу 30 N Gould St, Ste R, Sheridan, WY 82801, США.