Политика конфиденциальности

1. Область применения и аккаунты

Вход потребителей может использовать Telegram, Google или email/пароль ChainZap. Portal использует Google OIDC либо переход из аккаунта ChainZap. Подключение кошелька и ключи подписания не требуются.

2. Обрабатываемые данные

Обрабатываются идентификаторы аккаунта, контактные данные и сведения входа, переданные адреса и TXID, история проверок, snapshots, вопросы и ответы чата, данные использования и платёжные reference. Для аккаунта и доставки сообщений Telegram ID хранится в исходной числовой форме; отдельные логи используют хэши. Бизнес-данные могут включать конфиденциальные инструкции, попытки, распределения и связи обязательств с блокчейн-событиями.

3. Минимизация данных

Не передавайте приватные ключи, seed-фразы, ключи подписания и ненужные имена, контакты или KYC-документы. Публичные блокчейн-идентификаторы и псевдонимные reference могут относиться к определимому человеку. ChainZap не хранит средства и не исполняет переводы.

4. Цели

Данные используются для проверок и истории, входа, предоставления оплаченного доступа, расследования ошибок, защиты сервиса, поддержки и измерения использования. Данные конкретного пилота обрабатываются в пределах согласованной цели и инструкций.

5. Провайдеры и аналитика

Блокчейн-провайдерам и сервисам безопасности передаются адрес, транзакция или другие сведения, необходимые для выбранной проверки. Telegram, Google, email-провайдер, OxaPay, инфраструктура Cloudflare и Sentry могут обеспечивать соответствующие функции.

PulseForge — отдельный сервис продуктовой аналитики. Получает события активности, проверок, покупок и источников, включая исходный Telegram ID, когда он доступен. ID используется для уникальных пользователей, возвращаемости, атрибуции и покупок. В проверенном коде сайта/portal рекламные pixels не обнаружены; это не означает отсутствия операционной аналитики.

6. Сроки хранения

Для потребительской истории, snapshots, разговоров Ask, платёжных записей и Telegram ID аккаунта сейчас нет автоматического удаления после неактивности или блокировки бота. TTL кеша и число отображаемых строк не удаляют эти записи из БД.

Для принятых событий и профилей PulseForge автоматический максимальный срок не задан. Очистка через 14 дней касается только отклонённых входящих записей. Административное удаление отдельно и не запускается автоматически при уходе из ChainZap.

Удаление активных данных пилота определяется подписанным договором. Предусмотренные шаблоном 30 дней после завершения требуют согласованного операционного процесса; это не стандартный таймер хранения ledger. Резервные копии имеют отдельную ротацию и могут сохранять защищённые копии.

7. Логи и телеметрия безопасности

Ingress/access logs могут содержать IP клиента, forwarded IP, полный путь и query запроса, referrer, User-Agent, время и HTTP-статус. Идентификаторы в URL могут попасть в логи. Application logs используют request/batch ID, нормализацию маршрутов и выборочную очистку; это не гарантия хранения только хэшей.

Access logging nginx для portal отключён. Application/error telemetry может сохраняться. В Sentry отключён сбор PII по умолчанию и добавлена очистка приватных запросов; это не гарантия полной анонимизации.

8. Запросы от бизнеса

Запросы содержат поля формы, язык и источник. Они удаляются через 12 месяцев после отправки. В самой записи формы IP не сохраняется; краткосрочные антиабуз-лимиты используют хэш. Отдельные ingress logs могут содержать IP.

Email-уведомление содержит внутренний ID запроса; данные остаются в ограниченной БД. Запросы не подписывают автоматически на маркетинговые рассылки. Для доступа или раннего удаления обратитесь в поддержку.

9. Ask ChainZap и OpenAI

Ask отправляет вопрос, ограниченную недавнюю историю и выбранный fact sheet в OpenAI. Контекст может содержать статусы, coverage, агрегаты активности, включая balance и количество транзакций, названия токенов и сигналы. Полный raw snapshot/ответ провайдера не отправляется.

Используется store=false. Распознанные адреса/TXID, email, UUID, Telegram ID с меткой и известные идентификаторы текущего аккаунта заменяются перед отправкой. Минимизация не гарантирует анонимность: имена, неизвестные числовые ID и нестандартные идентификаторы могут остаться в свободном тексте. Не вводите персональные данные и секреты. Эта настройка сама по себе не устанавливает нулевое хранение у провайдера.

Текст ИИ поясняет результаты и не изменяет core-оценки, sanctions matches или сохранённые статусы. Стандартные пояснения статусов детерминированные. Стандартный payout batch не требует LLM.

10. Публикация и integrity-статус

Передача snapshot или CZ-ID может открыть его содержимое получателям и тем, кто получит ссылку. Публичный endpoint целостности service logs возвращает дату, статус, количество записей и время проверки, а не исходные payload проверок, адреса или секретные ключи.

11. Хостинг и международная обработка

VPS provider backend/БД и физический регион ещё не подтверждены. Cloudflare предоставляет proxy/CDN и R2 для резервных копий; это не подтверждает конкретный регион хранения. Хранение в UAE или Польше не заявляется. Соответствующие субпроцессоры пилота и места обработки должны быть указаны до передачи по приложению о данных.

12. Доступ и обращения

Потребительский сервис предназначен для совершеннолетних от 18 лет и по Условиям не предлагается находящимся в США или ЕС. С учётом применимого закона можно запросить доступ, исправление, удаление, ограничение обработки или возражение через поддержку. Законные/учётные обязанности хранения и подписанные бизнес-условия могут влиять на удаление.

13. Изменения и контакты

Обновления публикуются вместе с соответствующим сервисом. Существенные уведомления и повторное согласие регулируются применимыми условиями и обязательными требованиями. По Privacy и данным: support@chainzap.io.