Как обрабатываются ваши данные.

Аккаунт и доступ

Мы обрабатываем идентификатор аккаунта, email и его ожидающую подтверждения замену, имя пользователя, даты регистрации и проверки email, настройки сервиса и безопасности, версию и время принятия соглашения. При входе с паролем используется его хеш с солью. Сессии, API-ключи, ссылки восстановления пароля, двухфакторная защита и коды восстановления требуют данных доступа или защищённых проверочных сведений. История входов и действий может включать IP-адрес, сведения о браузере, личность участника, время и результат.

Для зарегистрированного аккаунта нужны email и работающий способ входа; подтверждение может требоваться для отдельных защищённых действий или функций. Гостевой доступ и отдельные функции имеют собственные ограничения. Необязательные поля не требуются, если они не нужны выбранной функции.

Данные услуг, платежей и других людей

Проекты, адресные книги, наблюдаемые адреса, названия, заметки, публичные сведения источников адресов, идентификаторы транзакций, суммы, активы и сети, события и история доставки связываются с аккаунтом или проектом. В сочетании с такими связями сведения публичного блокчейна могут указывать на человека; мы не считаем их заведомо анонимными.

В биллинге используются тарифы, объёмы, инвойсы, начисления, криптоплатежи и предоплаченные услуги. USD — единица цены и учёта, а не фиатный или банковский баланс. Для оплаты Cryptanio мы не запрашиваем данные платёжной карты или банковского счёта.

При приглашении участников или передаче сведений о покупателях, подписчиках и донорах мы получаем указанные вами идентификаторы, контакты, роли, ссылки на записи, комментарии и дополнительные сведения. Необязательные email и заметка донора доступны владельцу страницы и не публикуются в HTML публичной страницы пожертвований. Передавайте только данные, которые вправе использовать, и информируйте соответствующих людей. Опубликованное вами содержимое страницы доступно её посетителям.

Сведения кошельков и Monero

Функции источников адресов могут обрабатывать расширенные публичные ключи, descriptors, публичные параметры формирования и назначенные адреса. Они могут раскрывать связи между адресами и транзакциями. Мы не требуем seed-фразы или приватные ключи расходования средств.

Для наблюдения Monero в режиме только чтения есть отдельное исключение: приватный view key (ключ просмотра). Выбирая эту функцию, вы передаёте его вместе с основным адресом. Cryptanio хранит ключ просмотра в зашифрованном виде и предоставляет его компоненту сервиса, наблюдающему кошелёк без права расходования средств. Он может раскрывать входящие транзакции и не разрешает расходовать средства. Не отправляйте ключи расходования, seed-фразы или посторонние секреты в заметках и письмах.

Вход через Google и GitHub

При выборе Google мы запрашиваем openid и email и используем идентификатор аккаунта и подтверждённый email. При выборе GitHub мы запрашиваем read:user и user:email и используем идентификатор аккаунта и основной подтверждённый email. Эта реализация входа не использует имя или фотографию профиля, не получает доступ к почтовому ящику и Google Drive и не читает репозитории GitHub.

Идентификатор связывает способ входа с Cryptanio; подтверждённый email может связать его с существующим аккаунтом с тем же email. Токены доступа используются при проверке личности, а не сохраняются как данные доступа вашего аккаунта. Google и GitHub получают запрос входа и обрабатывают его по собственным политикам: Google и GitHub. Отключение способа входа в кабинете не отзывает разрешение у провайдера; его можно отозвать в настройках соответствующего сервиса.

Цели и применимые правовые основания

Данные аккаунта, услуг и платежей используются для запрошенных вами функций и операций и управления отношениями по предоставлению сервиса. Когда применимое право требует правового основания, необходимая для услуг обработка опирается на исполнение этих отношений или запрошенные вами действия до их возникновения; безопасность и предотвращение злоупотреблений — на законные интересы в защите пользователей, аккаунтов и инфраструктуры, когда это допускается законом; обязательные юридические требования — на соответствующую обязанность. Эти цели не разрешают посторонние способы использования.

Мы отдельно запрашиваем согласие там, где оно является применимым основанием, например для сохранения языка публичного сайта. Разрешение уведомлений браузера — отдельная настройка устройства; это не общее согласие на другую обработку. Согласие можно отозвать или выключить разрешение соответствующими средствами управления. Необходимая обработка аккаунта и безопасности не зависит от согласия на рекламу. На сайте и в кабинете сейчас нет рекламных или дополнительных аналитических трекеров. Браузерные идентификаторы используются для безопасности и предотвращения злоупотреблений.

Хранение в браузере и проверки безопасности

Публичный сайт хранит выбор конфиденциальности 180 дней и, только с разрешения, язык до 365 дней. Кабинет использует HttpOnly-cookie cryptanio_session до 30 дней, десятиминутный cookie cryptanio_oauth_state, случайный защитный идентификатор в cryptanio_user_mark и cryptanio:user-mark-id и идентификатор вкладки. Сервер хранит только криптографический хеш browser mark и может связать его с несколькими аккаунтами, использованными в этом браузере; Cryptanio не вычисляет по этому идентификатору fingerprint браузера.

Кабинет также хранит настройки интерфейса и данные незавершённых операций в хранилище браузера. Настройки языка, выбранного проекта и навигации в localStorage сохраняются до изменения или очистки, без автоматического истечения срока. Данные незавершённых операций, включая новые API-секреты или коды восстановления, могут оставаться в sessionStorage до завершения или закрытия соответствующего действия либо окончания сессии вкладки. Выход завершает авторизованную сессию, но не очищает всё хранилище браузера. Данные сайта можно очистить в настройках браузера. Названия cookies и способы выбора описаны в Уведомлении о cookies.

Сейчас сервис использует локальную вычислительную проверку безопасности (proof of work). Если вместо неё защищённое действие показывает Cloudflare Turnstile, Cloudflare может получить IP-адрес, TLS fingerprint, User-Agent, site key, origin и другие технические сигналы; Cryptanio передаёт для проверки токен и IP, но не содержимое форм аккаунта или browser mark. Cloudflare обрабатывает сигналы для защиты сайта и самостоятельно для улучшения обнаружения по Turnstile Privacy Addendum. Эта условная интеграция сейчас не включена для проверок входа.

Получатели, уведомления и публичные источники

Инфраструктура сервиса и уполномоченные операторы обрабатывают сведения, необходимые для работы, защиты и поддержки Cryptanio. Провайдеры входа получают описанные выше запросы. Блокчейн-узлы и источники данных могут получать запросы публичных адресов или транзакций, необходимые выбранным функциям.

При включении поддерживаемого уведомления или интеграции поставщик доставки и настроенный вами получатель получают нужные сведения об адресате и содержание: например email и письмо, Telegram chat ID, адрес Discord или Slack, данные события webhook либо подписку браузерных уведомлений и зашифрованную нагрузку. Браузерные уведомления требуют разрешения и используют push-сервис браузера; информация сервиса может отображаться на заблокированном устройстве. Учитывайте это при выборе получателя и настройке устройства.

Письма на hello@cryptanio.com включают содержание, вложения, сведения об отправителе и технические почтовые записи, переданные вами или вашей почтовой системой. Соответствующие данные могут предоставляться компетентным органам по законному обязательному требованию или передаваться следующему оператору вместе с сервисом, когда это допускается законом. Записи публичного блокчейна и копии, самостоятельно полученные выбранными вами адресатами, не находятся под нашим исключительным контролем.

Места обработки

Поставщики инфраструктуры, входа и уведомлений, источники блокчейн-данных и выбранные вами получатели могут обрабатывать информацию в других странах по применимым к ним правилам. Мы не обещаем обработку всех данных только в одной стране. Сведения о получателях и местах обработки, относящихся к вашему использованию, можно запросить на hello@cryptanio.com.

Обязательные требования к международной передаче продолжают действовать, когда они применимы. Эта политика не утверждает, что общая политика каждого провайдера сама является гарантией передачи или что одно конкретное решение об адекватности либо стандартные договорные положения распространяются на всю обработку.

Сроки хранения и их границы

Наблюдение browser mark и каждая связь браузера с аккаунтом истекают через 365 дней после последнего использования соответствующей записи; удаление аккаунта удаляет его связи, а отдельное псевдонимное наблюдение остаётся до собственного истечения. Одноразовые защитные проверки и доказательства истекают через пять минут, доказательства восстановления пароля — через 30 минут. Ссылки подтверждения email пригодны 24 часа. Срок пригодности не означает удаления всех связанных исторических записей.

Элементы входящих уведомлений аккаунта истекают через семь дней и ограничены 30 записями. Обычное 30-дневное окно запроса и повторной доставки событий ограничивает доступность через эти функции; оно не удаляет старые записи событий автоматически. История действий не имеет запланированного автоматического истечения. Основные данные аккаунта и услуг остаются, пока аккаунт существует, если они не удалены доступными средствами управления или при удалении аккаунта.

Операционные журналы, переписка и резервные копии — отдельные записи без единого срока истечения для всего сервиса. Срок зависит от ротации системы, незавершённого обращения или вопроса безопасности, потребности в восстановлении и применимых обязанностей. Они могут сохраняться после удаления из активного хранилища аккаунта. Запрос может охватывать и эти записи; мы объясняем применимые ограничения. Мы не обещаем мгновенного удаления всех резервных копий, копий третьих лиц или публичных данных блокчейна.

Выгрузка, удаление и запросы о данных

Владелец аккаунта может скачать доступную JSON-выгрузку и удалить аккаунт в разделе безопасности и удаления после проверки личности. Выгрузка включает сведения аккаунта и услуг, но исключает пригодные для доступа секреты и защищённые сведения источников кошельков; это не копия каждого инфраструктурного журнала или независимо хранимой записи.

Удаление аккаунта убирает принадлежащие ему записи из активного хранилища сервиса и отзывает доступ. Прекращение удалённого наблюдения и очистка недействительных сессий могут потребовать дополнительной сверки. Это не переписывает блокчейны, не отзывает доставленные сообщения и не удаляет записи другого рабочего пространства о вас как участнике, клиенте, подписчике или доноре.

Для доступа, исправления, удаления и других запросов за пределами этих настроек напишите на hello@cryptanio.com. Может потребоваться соразмерная информация для проверки, что запрос касается вас. Не отправляйте пароль, API-секрет, seed-фразу или ключ расходования. В зависимости от применимого закона у вас также могут быть права на переносимые данные, ограничение обработки и жалобу компетентному органу защиты данных.

Возражение и отзыв: вы можете возразить против обработки на основании законного интереса, когда закон предоставляет это право, и отозвать добровольное согласие через соответствующую настройку или обращение к нам. Отзыв не отменяет прежнюю законную обработку. Обязательные права и сроки ответа действуют независимо от ограничений соглашения.

Автоматические проверки и ограничения

Проверки безопасности, ограничения запросов, правила тарифа и объёма и проверки адресов могут автоматически задержать или запретить действие. Они используют соответствующие сведения запроса, аккаунта, платежа или адреса; неуспешная проверка сама по себе не доказывает нарушение. Совпадение адреса с публичным ограничительным списком — сигнал с указанием источника и может запретить регистрацию адреса, когда правила сервиса требуют такого результата; это не установление личности человека или полная правовая оценка.

Если ограничение кажется ошибочным или проверку не удаётся завершить, напишите на hello@cryptanio.com безопасные сведения об аккаунте или операции для запроса пересмотра. Не следует считать, что любая функция доступна без необходимых ей сведений и проверок. Дополнительные гарантии, применимые к решениям с юридическими или сопоставимыми существенными последствиями, продолжают действовать.

Защита и изменения

Мы используем контроль доступа, защищённые данные проверки личности и шифрование отдельных чувствительных секретов и сведений источников кошельков. Это не утверждение, что каждое сохранённое поле зашифровано или любой онлайн-сервис абсолютно безопасен. Защищайте браузер, данные доступа, устройства и настроенных получателей.

Мы обновляем страницу при изменении обработки или применимых требований и сообщаем о существенных изменениях, когда это требуется. Обновление уведомления не создаёт согласия задним числом и не меняет прежнее принятие соглашения. Текущая редакция публикуется на cryptanio.com/ru/privacy/ и в соответствующей английской версии. Исключения обязательного права в соглашении и предусмотренные законом права этой политики сохраняются.