Политика конфиденциальности и обработки персональных данных

1.Принципы и основания

1.1.Сервис обрабатывает только данные, необходимые для работы функций, исполнения операций, безопасности, разрешения споров и соблюдения обязательных требований.

1.2.В зависимости от цели основанием выступают заключение и исполнение договора, обязанность по закону, отдельное согласие, защита прав и законных интересов Пользователей и Оператора при соблюдении прав Пользователя.

1.3.Согласие на обработку персональных данных и согласие на распространение публичных данных оформляются отдельно от Оферты, когда это требуется законом.

1.4.Пользователь может не передавать необязательные данные. Без данных, объективно необходимых для конкретной функции, эта функция может быть недоступна.

2.Данные профиля Telegram

Сервис может получать и хранить:

• Telegram ID;
• публичный username, имя, фамилию и отображаемое имя;
• язык интерфейса и язык клиента Telegram;
• признак Telegram Premium;
• дату первого обращения к боту и технический статус капчи;
• выбранную валюту отображения, статус и выбранную карту;
• флаги ограничений, блокировки и доверия;
• настройки публичности рейтинга и уведомлений;
• идентификатор пригласившего пользователя и источник перехода.

Telegram ID используется как устойчивый внутренний идентификатор. Username может измениться, поэтому перед доставкой и отправкой он проверяется повторно.

3.Сведения, которые Сервис запрашивает у Telegram

Для проверки условий, лимитов и защиты от мошенничества Сервис может запрашивать через Bot API открытые сведения об аккаунте Пользователя: членство в чате или канале, рейтинг и уровень аккаунта, наличие коллекционных подарков (NFT) в профиле, бусты канала, а также сведения о профиле, которые Telegram показывает боту. Такие сведения используются для конкретной проверки и в обезличенном виде — для оценки риска.

4.Заказы, платежи и доставка

Для покупки, пополнения, сверки и возврата обрабатываются:

• номер, тип, количество, Получатель и статус Заказа;
• для Росписи — код и название выбранного подарка, признак заказа себе или другу и переданный Пользователем комментарий либо отметка о его отсутствии;
• сумма в USD/RUB или точном платёжном активе, применённый курс и способ оплаты;
• идентификатор счёта, платежа, провайдера, refund/chargeback и временные метки;
• платёжная ссылка и технический payload без полных карточных реквизитов;
• email, добровольно указанный Пользователем для создания платежа и электронного чека; для повторных покупок такой контакт хранится в зашифрованном виде и показывается в интерфейсе только в маскированной форме;
• статусы проверки и исполнения, ошибки и безопасные диагностические данные;
• сведения Fragment и связанные хеши/идентификаторы финализированных транзакций;
• данные для фискального чека, если они требуются и передаются провайдером.

Полный номер банковской карты, CVV/CVC, банковский пароль и одноразовые коды Сервис не получает.

При работе с WATA Сервис принимает подписанные статусы операций и хранит минимальный нормализованный набор: идентификаторы события, транзакции и заказа, статус, сумму, валюту, комиссию, хеш тела и технический результат обработки.

Для AntiloPay контакт плательщика сохраняется отдельно от финансового журнала в зашифрованном виде исключительно для создания платежа и повторного заполнения. Подписанные callback-тела, подписи, полные данные карты и банковские коды в рабочей базе не сохраняются.

5.Продажа Stars и выплаты

Для продажи Stars обрабатываются:

• номер телефона, которым Продавец поделился с ботом: хранится только в виде ключевого хеша (HMAC) вместе со страной и типом номера; открытый, зашифрованный или маскированный номер не хранится;
• адрес кошелька выплаты, его хеш и признак, что адрес уже использовался другими продавцами;
• идентификатор аккаунта Продавца в платёжном сервисе выплаты (@CryptoBot, @xRocket);
• курс, сумма, источник звёзд (аккаунт Telegram или Кошелёк), идентификаторы платежа Telegram в Stars, выплаты и транзакции;
• оценка риска, её причины и решение по заявке, защитная задержка, задолженность;
• для продажи с Кошелька — происхождение продаваемых звёзд.

6.TON, TonConnect и публичный блокчейн

Если выбран соответствующий способ, могут обрабатываться:

• адрес кошелька в raw и user-friendly представлении, сеть и тип актива;
• точная сумма, memo/comment, nonce и срок счёта;
• идентификаторы TON Connect-сессии и приложения кошелька;
• payload/BOC и их хеши, query ID, trace и transaction hash;
• адреса служебных контрактов, jetton-кошельков и получателей;
• публичные доказательства платежа, комиссии и доставки.

Для «Заправки» обрабатываются указанный адрес TON, а если выбран Telegram Wallet получателя — адрес его кошелька, который Сервис запрашивает у Telegram через собственный служебный аккаунт.

Seed-фразы и приватные ключи пользователя не запрашиваются и не передаются Сервису.

Данные, записанные в публичный блокчейн, доступны неограниченному кругу лиц и практически неизменяемы. Оператор не может удалить их из сети, но минимизирует собственные копии.

7.Кошелёк Stars, раздачи, чеки, розыгрыши и группы

7.1.Для Кошелька Stars обрабатываются: остаток, порции звёзд и их происхождение, себестоимость, журнал зачислений, списаний, возвратов, удержаний и корректировок, выводы, переводы (отправитель, получатель, количество, фраза перевода), задолженность и статус ограничения.

7.2.После добавления бота в группу обрабатываются:

• ID, тип, название и публичный username группы;
• статус и права бота, кто подключил бота, создатель, администраторы-управляющие и спонсор чата;
• Telegram ID, username, отображаемое имя, время видимой активности участника и число его сообщений в чате;
• статус членства при проверке раздачи;
• команда, время, исходный чат и сообщение, запрошенная и распределённая сумма, режим раздачи;
• список подходящих и выбранных участников, начисления и финансовая связь с пополнением;
• идентификаторы чата и сообщения, по которому начислен бонус активности, его количество и уникальный ключ начисления;
• для розыгрыша под постом — комментаторы поста (Telegram ID, имя), победители и выплаты.

7.3.Текст и медиафайлы сообщений не сохраняются. Оперативные записи активности удаляются примерно через 48 часов; счётчик сообщений участника в чате и дата его первого появления хранятся для условий участия в раздачах и удаляются по запросу участника.

7.4.Для раздачи +boom react хранятся Telegram user ID участника, snapshot отображаемого имени и username, состояние участия, число ошибок и timestamps постановки и снятия реакции или нажатия. Конкретный emoji, набор emoji и иное содержимое реакции не сохраняются: хранится только признак наличия хотя бы одной учитываемой реакции пользователя. Организатор в своей раздаче не участвует.

7.5.Для чеков обрабатываются автор, условия, хеш пароля и сам пароль (виден только автору), число попыток, получатели, ссылки, по которым они пришли, и публикации чека.

7.6.Для розыгрышей обрабатываются организатор, каналы и согласия их администраторов, условия, участники и их билеты, результаты проверок условий, вердикты антифрод-проверки, список участников и его отпечаток, номер раунда случайного числа, победители и выплаты. Публичная страница проверки показывает коды участников, а не их Telegram ID.

8.Окно Mini App, проверка устройства и защита от ферм

8.1.При открытии окна Mini App Сервис проверяет подписанные Telegram данные запуска (initData) и получает из них Telegram ID, имя, username, язык и признак Premium.

8.2.При входе в розыгрыш, при проверке «Я человек» перед первой оплатой картой или СБП и в окне Mini App выполняется короткая вычислительная задача, а Сервис получает:

• случайную метку устройства, которую страница хранит в браузере;
• отпечаток браузера — хеш набора технических признаков (платформа, экран, графика, язык и подобные);
• признак программной отрисовки графики (эмулятор);
• сеть, из которой пришёл запрос, в виде хеша префикса адреса;
• время решения задачи, время на странице и тип указателя (касание, мышь).

Метка устройства, отпечаток и сеть хранятся только в виде ключевых хешей (HMAC); платформа, признак эмулятора, время решения задачи, время на странице и тип указателя — в открытом виде.

8.2.1.При проверке «Я человек» (перед оплатой картой или СБП, перед продажей или выводом звёзд, при входе в розыгрыш и не чаще раза в сутки при открытии Mini App) Сервис дополнительно сохраняет в открытом виде: IP-адрес и его сетевой префикс, строку браузера (user-agent) и его языки, часовой пояс, языки устройства, параметры экрана, число ядер процессора и объём памяти, число точек касания, сведения о графике, платформу и версию приложения Telegram. По IP-адресу Сервис запрашивает в публичных реестрах интернет-адресов (RIPE NCC, ARIN, APNIC, LACNIC, AFRINIC) владельца сети и страну и отмечает сети хостинга и VPN. Эти данные используются для оценки риска оплаты картой или СБП, продажи и вывода звёзд, для защиты от оплаты чужими средствами и от ферм аккаунтов в розыгрышах, а при оспаривании платежа владельцем средств или по запросу банка, ФинЦЕРТ или платёжного провайдера могут быть переданы службе безопасности этого провайдера.

8.3.Для защиты раздела «Заработок» от мультиаккаунтинга Сервис устанавливает необходимый для безопасности cookie со случайным непрозрачным идентификатором установки Mini App. На сервере сохраняется только его доменный HMAC-хеш.

8.4.Эти псевдонимные сигналы используются для ограничения скорости, обнаружения связанных аккаунтов, ферм и повторных попыток, распределения билетов розыгрышей и решения о доступе к оплате картой. Они не предназначены для установления личности человека.

9.Технические данные и поддержка

9.1.Веб-сервер и защитная инфраструктура обрабатывают IP-адрес, user-agent, дату, URL, код ответа и технический идентификатор запроса в ограниченных журналах.

9.2.Страницы сайта shiba-bank.com, кроме правовых документов, страниц оплаты, Mini App, страниц розыгрышей и проверки «Я человек», подключают сервис веб-аналитики Яндекс Метрика (ООО «Яндекс»). Он получает IP-адрес, идентификатор браузера в cookie, сведения об устройстве и браузере, адреса открытых страниц, источник перехода и действия на странице. Подробнее — в Уведомлении о cookies.

9.3.Раздел «Заработок» может загружать SDK рекламных провайдеров (AdsGram, Taddy). Они могут получать Telegram ID и технические данные Mini App и обрабатывают их по своим документам: AdsGram и Taddy.

9.4.Для API хранится только хеш API-ключа, его начало для опознания, лимиты, разрешённые адреса, журнал запросов и операций.

9.5.Для сообщений Сервиса хранятся факт отправки, нажатия на кнопки и отказы от регулярных информационных сообщений.

9.6.В обращении поддержки обрабатываются предоставленные пользователем текст, файлы, номер Заказа, Telegram ID и сведения, необходимые для решения вопроса. Нельзя отправлять секреты кошелька или полные карточные реквизиты.

10.Цели обработки

Данные используются для:

• регистрации профиля и выбранных настроек;
• расчёта цены и курса, создания и исполнения Заказа, продажи и выплаты;
• проверки платежа, доставки, возврата и чарджбэка;
• ведения Кошелька Stars, раздач, переводов, чеков, розыгрышей, бонусов и рефералов;
• проверки условий участия, заданных организаторами и владельцами чатов;
• публикации результатов при наличии основания;
• предотвращения мошенничества, ферм, дублей и технических ошибок, защиты держателей карт;
• направления сообщений об операциях и информационных сообщений о Сервисе;
• поддержки, бухгалтерского, налогового и иного обязательного учёта;
• защиты прав пользователей и Оператора.

Сервис не продаёт персональные данные.

11.Публичные результаты и рейтинг

11.1.Результаты раздач, переводов +send, розыгрышей и чеков публикуются в соответствующем чате или канале и могут содержать отображаемые имена организатора и участников со ссылками на Telegram-профили и количество Stars. Платёжные реквизиты, внутренняя себестоимость и технические доказательства не публикуются. Раздачи в публичных чатах могут дублироваться в канале раздач Сервиса.

11.2.Такая публикация является распространением персональных данных и производится при наличии отдельного законного основания или согласия. Пользователь может отказаться от будущего публичного участия; финансовая запись об уже состоявшейся операции сохраняется.

11.3.В рейтинге используются три режима подписи строки: публичный username — при включённом показе имени; маскированный Telegram ID — когда показ имени выключен, но полная анонимность не включена; единая подпись «Скрытый участник» — при включённой полной анонимности. Во всех трёх режимах строка, место и объём в рейтинге сохраняются; в режиме полной анонимности username и Telegram ID в строке не отображаются. Фото профиля показывается в рейтинге окна Mini App только тем, кто включил показ имени; остальным показывается случайный персонаж.

12.Реферальная программа

Обрабатываются Telegram ID Партнёра и Реферала, факт и источник закрепления (личная ссылка, чат, чек, пост розыгрыша, партнёрская ссылка Telegram), учитываемые покупки, расчёт и начисление вознаграждения, накопитель и корректировки, а также реквизиты прежних выплат в USD.

Партнёр получает агрегированную статистику. В списке непосредственно приглашённых Рефералов ему могут показываться публичный username или имя (при их наличии) либо маскированное обозначение, дата присоединения и общий статус активности в программе. Партнёру не показываются номера и состав заказов, суммы, способы оплаты, получатели и платёжные реквизиты Реферала.

13.Автоматизированные решения

13.1.Сервис автоматически применяет капчу, лимиты, проверку «Я человек», проверку точной суммы, оценку риска продаж и покупок, антифрод-проверки раздач, чеков и розыгрышей, распределение билетов, случайный выбор получателей и победителей, проверку рекламной награды и расчёт реферального уровня. Последствия могут включать отказ в операции, предложение другого способа оплаты, ручную проверку, защитную задержку выплаты, ограничение или блокировку.

13.2.Пользователь может оспорить значимое решение через поддержку. Решение пересматривает человек.

13.3.Совпадение сетевого префикса или использование VPN само по себе не является основанием для отказа или ограничения. Решение учитывает совокупность сигналов. Это снижает риск ошибочного ограничения членов одной семьи и пользователей мобильных сетей с общим адресом.

14.Получатели данных

В минимально необходимом объёме данные могут получать:

• Telegram — сообщения, профиль, оплата в Stars и управление ботом;
• Fragment — проверка Получателя и доставка Stars и Premium;
• выбранный платёжный провайдер: CryptoBot/Crypto Pay, xRocket, Heleket, OKPay, PayCore, Platega, AntiloPay, WATA или другой, показанный в интерфейсе;
• платёжные сервисы выплат (CryptoBot, xRocket) — идентификатор аккаунта Продавца и сумма;
• оператор онлайн-кассы и ОФД, когда требуется чек;
• TON Connect, приложение кошелька, Toncenter, TonAPI и публичная сеть TON;
• AdsGram и Taddy — показ рекламы и антифрод в разделе «Заработок»;
• ООО «Яндекс» — веб-аналитика сайта;
• хостинг-провайдер, обратный прокси и сервис хранения резервных копий (Backblaze); копии передаются только в зашифрованном виде;
• участники Telegram-группы или канала — публичные результаты;
• компетентный орган — по обязательному законному запросу.

Rapira, Банк России, Центральный банк Узбекистана, CryptoBot, биржи и drand используются как источники публичного курса или случайного числа; данные пользователей им не передаются.

15.Трансграничная передача и локализация

Telegram, Fragment, платёжные провайдеры, сервис резервных копий и некоторые другие получатели могут находиться или обрабатывать данные за пределами страны пользователя. До передачи Оператор оценивает применимые требования, наличие правового основания и необходимого уведомления.

Первичная запись персональных данных граждан России организуется в базе на территории России в случаях, когда это требует закон. Публичная блокчейн-операция и работа Telegram имеют собственную техническую природу, о которой Пользователь уведомлён до выбора соответствующей функции.

16.Сроки хранения

• оперативная активность в группах — примерно 48 часов;
• счётчики сообщений в чате — пока они нужны для условий участия, либо до запроса об удалении;
• состояние участия в конкретной раздаче — на срок раздачи и ограниченный срок проверки или разрешения спора;
• неоплаченный счёт и краткоживущий token — до истечения и ограниченного периода сверки;
• профиль — пока аккаунт используется и далее на срок разрешения незавершённых обязательств;
• сохранённый контакт для оплаты — пока Пользователь использует автозаполнение либо до его изменения, удаления или отзыва необязательной обработки;
• данные продавца (хеш номера, адреса выплат, оценка риска) — пока ведутся продажи и в течение срока возможного возврата звёзд Telegram и разрешения споров;
• Заказы, продажи, платежи, возвраты, финансовый журнал и чеки — в течение обязательных налоговых, бухгалтерских и исковых сроков;
• реферальные расчёты и выплаты — в течение срока программы и обязательного финансового учёта;
• сигналы устройств розыгрышей и проверки «Я человек» — на срок, необходимый для защиты розыгрышей и платежей и разрешения споров;
• высокообъёмная антифрод-телеметрия раздела «Заработок» — примерно 30 дней с регулярной ротацией;
• заявки на рекламную награду и связанные антифрод-данные — на ограниченный срок проверки, начисления и разрешения спора;
• обращения и антифрод-доказательства — до решения обращения и окончания применимого срока спора;
• технические журналы и резервные копии — ограниченный эксплуатационный срок с ротацией.

После достижения цели данные удаляются или обезличиваются, кроме записей, которые необходимо сохранить по закону, для безопасности, разрешения спора или которые неизменяемо находятся в публичном блокчейне.

17.Права Пользователя

Пользователь может через поддержку запросить:

• сведения об обработке и доступ к своим данным;
• исправление неточностей;
• прекращение необязательной обработки или отзыв согласия;
• удаление либо ограничение при наличии законного основания;
• пересмотр значимого автоматизированного решения человеком;
• сведения о доступных способах обжалования.

До ответа Сервис может разумно проверить принадлежность Telegram-аккаунта. Отзыв согласия не делает незаконной прежнюю обработку и не требует удалить обязательный финансовый учёт и сведения, необходимые для защиты от мошенничества.

18.Безопасность и инциденты

Применяются разграничение доступа, непривилегированный системный пользователь, закрытые файлы секретов, отдельный изолированный сервис подписи выплат, шифрование сохранённых контактов отдельным ключом, ключевое хеширование номеров телефонов и других идентификаторов, подписи webhook, идемпотентность платежей, двухфакторный вход в консоль владельца, зашифрованные резервные копии и минимизация журналов. Абсолютную безопасность любого способа передачи гарантировать нельзя.

При инциденте Оператор ограничивает доступ, сохраняет доказательства, устраняет причину и выполняет обязательные уведомления пользователям и надзорному органу.

19.Несовершеннолетние

Сервис предназначен для лиц от 18 лет. Если Оператору достоверно стало известно о данных несовершеннолетнего без необходимого согласия, обработка ограничивается, кроме данных, нужных для возврата, защиты прав и исполнения закона.

20.Изменения и контакт

Новая редакция публикуется на этой странице с датой. Существенное изменение, требующее нового согласия, применяется после его получения.

По вопросам данных: раздел «Поддержка» в @barboskich_stars_bot или @barboskich, понедельник–суббота 12:00–23:00 (UTC+3).