Политика конфиденциальности

Настоящая Политика описывает, какие данные обрабатывает сервис «Оплатишка» (далее — «Сервис»; сайт www.oplatishka.com, Telegram-бот и мини-приложение Telegram), для чего они нужны, кому передаются, сколько хранятся и как защищены. Используя Сервис, вы соглашаетесь с настоящей Политикой.

• Данные Telegram-аккаунта: идентификатор, имя, username и язык интерфейса — при использовании бота, мини-приложения или привязке Telegram к сайту.
• Контакты: адрес электронной почты — обязателен для оплаты заказа; номер телефона — нужен для заказов от определённой суммы (порог указан на экране заказа). Телефон вы передаёте кнопкой «поделиться номером» в Telegram или вводите вручную; оба контакта можно изменить в разделе «Профиль» мини-приложения.
• IP-адрес устройства, с которого вы пользуетесь сайтом и мини-приложением.
• Данные заказов: выбранный сервис и тариф, суммы, курс, скидки, статусы и история заказа.
• Данные о платеже от платёжного провайдера: статус оплаты, а также указанные при оплате почта, телефон и последние четыре цифры карты, с которой вы платили.
• Выпущенные вам виртуальные карты: маска номера, баланс и срок действия. Полные реквизиты карты (номер, CVC) мы не храним — при показе в мини-приложении они запрашиваются у провайдера карт и нигде не сохраняются.
• Адрес плательщика, закреплённый за вами для оплаты виртуальной картой. Это не ваш адрес: его выдаёт Сервис, и он нужен сайтам, которые спрашивают адрес при оплате.
• Переписка с ботом и поддержкой, ваши ответы на опросы и оценки заказов.
• Действия в Сервисе: какие экраны вы открывали и какие кнопки нажимали. Эта статистика привязана к вашему аккаунту и видна сотрудникам Сервиса.
• Партнёрская программа: кого вы пригласили, начисления и списания баллов, данные для выплаты (имя получателя, последние четыре цифры карты или адрес кошелька). Полный номер карты для выплаты мы не сохраняем.
• VPN: если вы получили VPN-доступ в боте — идентификатор Telegram и выданная ссылка на подписку.

Чего мы не делаем: не храним полные реквизиты ваших банковских карт (оплату обрабатывает платёжный провайдер на своей стороне) и выпущенных вам виртуальных карт, не запрашиваем пароли от ваших аккаунтов в сторонних сервисах.

• Оформление и исполнение заказов, выпуск и пополнение виртуальной карты.
• Приём оплаты и защита от мошенничества: почта и IP-адрес (для крупных заказов — и телефон) передаются платёжному провайдеру, чтобы он мог проверить платёж.
• Уведомления в Telegram: об оплате, выпуске карты, проверке платежа банком, скором продлении подписки.
• Короткие опросы о качестве Сервиса и сообщения о партнёрской программе — не чаще одного в сутки. От них можно отказаться кнопкой под любым таким сообщением.
• Работа поддержки, разбор спорных ситуаций и улучшение ответов поддержки, в том числе автоматического помощника, — на основе переписки.
• Партнёрская программа, баллы и промокоды.
• Защита от злоупотреблений и ограничение нагрузки на Сервис.
• Анализ того, как пользуются Сервисом, чтобы делать его удобнее.

Данные передаются третьим лицам только в объёме, необходимом для работы Сервиса:

• Платёжному провайдеру (FreeKassa) — сумма и номер заказа, ваши почта и IP-адрес; для крупных заказов — телефон, если его требует проверка платежа.
• Провайдеру виртуальных карт — только сумма и срок карты; ваших персональных данных он не получает.
• Telegram — для доставки сообщений и работы мини-приложения.
• Хостинг-провайдеру — данные хранятся на серверах в Германии (Франкфурт); резервные копии базы — в облачном хранилище Cloudflare.
• Сервисам мониторинга ошибок и журналов (Sentry, Grafana Cloud) — технические сведения о сбоях и работе серверов. Почта, телефон и номера карт из них вырезаются до отправки.
• VPN-сервису — если вы получили VPN-доступ: идентификатор Telegram. Сервер VPN находится за пределами России.
• Поставщикам ИИ-моделей (Anthropic, DeepSeek) — если в чате включён автоматический помощник, текст ваших сообщений передаётся модели для ответа; в помощнике поддержки номера карт, телефоны и почта при этом скрываются. Сотрудники также анализируют работу Сервиса с помощью ИИ — ваши контакты и IP-адрес при этом не передаются.

Внутри Сервиса к данным имеют доступ только сотрудники, которым они нужны для работы: поддержка видит переписку, заказы и контакты клиента, к которому обращается.

Мы не продаём персональные данные и не передаём их третьим лицам в рекламных целях. Сторонних рекламных трекеров и счётчиков на сайте и в мини-приложении нет.

Данные хранятся в базе данных с ограниченным доступом на серверах в Германии; передача данных шифруется (HTTPS). Сроки хранения:

• переписка с ботом и поддержкой — 2 года, затем удаляется автоматически;
• статистика действий в Сервисе — 400 дней, затем удаляется автоматически;
• технические данные платёжных уведомлений (в том числе почта, телефон и последние цифры карты плательщика) — 180 дней, затем удаляются автоматически;
• заказы и сведения о платежах (сумма, статус, дата) — без ограничения срока: они нужны для учёта и разбора споров;
• профиль (имя, контакты, IP-адрес, адрес плательщика), оценки, данные партнёрской программы и VPN — пока вы пользуетесь Сервисом или до вашего запроса на удаление;
• резервные копии базы — 14 дней: удалённые данные исчезают из них по истечении этого срока.

Сайт использует одну cookie — идентификатор сессии: по ней сайт узнаёт вас без регистрации и связывает с сессией заказы и статистику действий. Срок её жизни — 180 дней. В локальном хранилище браузера и мини-приложения хранятся только настройки интерфейса: выбранная тема и отметка о просмотре вступления. Cookie и хранилище не используются для рекламы.

• Исправить почту и телефон можно самостоятельно — в разделе «Профиль» мини-приложения.
• Отказаться от опросов и сообщений о партнёрской программе — кнопкой под любым таким сообщением.
• Запросить сведения о хранимых данных или их удаление — напишите в поддержку с того аккаунта, о котором идёт речь. Мы ответим в течение 10 рабочих дней.

При удалении мы стираем переписку и обезличиваем профиль: имя, контакты, IP-адрес и данные Telegram. Сведения об исполненных заказах и платежах сохраняются в обезличенном виде — они нужны для финансовой отчётности. Если у вас есть незавершённый заказ, удаление выполняется после его завершения.

• Telegram: @OplatishkaSupport_bot
• Почта: oplatishka.general@gmail.com

Мы можем обновлять настоящую Политику. Новая редакция публикуется на этой странице с обновлённой датой и действует с момента публикации.