Политика конфиденциальности

Это перевод, подготовленный исключительно для удобства. При любом расхождении между ним и английской версией преимущественную силу имеет английская версия.

Дата вступления в силу: 2 ноября 2026 г.

Настоящая Политика конфиденциальности объясняет, как Orboni (далее — «Orboni», «мы», «нас» или «наш») собирает, использует, передаёт и защищает персональные данные, когда вы посещаете orboni.com, создаёте аккаунт продавца или пользуетесь им, работаете с нашим API или размещаемыми нами страницами оплаты либо связываетесь с нами (далее совместно — «Сервис»). Политика подготовлена в соответствии с Общим регламентом ЕС по защите персональных данных 2016/679 (далее — «GDPR») и иным применимым законодательством о защите данных. Термины, не определённые в настоящей Политике, имеют значение, установленное нашими Условиями использования.

1. Кто отвечает за ваши данные

1.1. Продавцы и посетители. В отношении персональных данных наших продавцов, их сотрудников, посетителей сайта и всех, кто к нам обращается, контролёром является Orboni. По любым вопросам, связанным с настоящей Политикой, вы можете обратиться к нам по адресу support@orboni.com.

1.2. Покупатели. Когда вы платите продавцу через страницу оплаты Orboni, цели и способы обработки ваших данных определяет продавец, у которого вы совершаете покупку, и именно он является их контролёром. Мы обрабатываем эти данные от имени продавца, в качестве его обработчика и исключительно для предоставления Сервиса. Пожалуйста, ознакомьтесь с уведомлением о конфиденциальности самого продавца и направляйте запросы, касающиеся вашей покупки, ему. Если вы обратитесь к нам, мы перешлём ваш запрос продавцу, если сможем установить, о каком продавце идёт речь.

2. Данные блокчейна общедоступны

Платежи через Сервис совершаются в публичных блокчейнах. Адреса кошельков, идентификаторы транзакций, суммы, временные метки, а в некоторых сетях и мемо или теги навсегда записываются в эти блокчейны и доступны любому. Ни мы, ни кто-либо другой не можем их изменить или удалить. Иногда адрес кошелька удаётся связать с конкретным человеком с помощью другой информации. Учитывайте это, прежде чем отправлять или получать криптоактивы: это свойство самой технологии, а не нашего Сервиса.

3. Какие данные мы собираем

3.1. Данные, которые вы предоставляете нам

Данные аккаунта: имя, адрес электронной почты, пароль (хранится только в виде одностороннего хеша), настройки двухфакторной аутентификации, язык, часовой пояс и страна.
Вход через Google: если вы его выбрали — идентификатор вашего аккаунта Google, имя, адрес электронной почты и фото профиля в том виде, в каком их передаёт Google.
Данные продавца: название компании и отображаемое название, сайт, адрес электронной почты поддержки, адреса кошельков и расширенные публичные ключи (например, xpub), подключённые активы и сети, эндпоинты вебхуков, настройки и API-ключи (секретные ключи хранятся только в виде, из которого мы не можем их восстановить).
Данные о расчётах: счета, комиссия, начисленная за ваши платежи, и сведения о платежах, которые вы совершаете в нашу пользу.
Переписка: содержание сообщений в чате поддержки, электронных писем и любых направленных нам файлов, а также наши ответы.

3.2. Данные, собираемые автоматически

Технические данные и данные об использовании: IP-адрес, определённая по нему приблизительная страна, тип браузера и устройства, операционная система, язык, страница, с которой вы перешли, просмотренные страницы, первая страница посещения, параметры кампании в ссылке, по которой вы перешли (например, utm_source), время и продолжительность посещений, а также дата вашей последней активности.
Журналы и данные безопасности: запросы к API, выполненные с вашими ключами, попытки доставки вебхуков и полученные ответы, события входа в аккаунт, ошибки, связанные с вашим аккаунтом, и действия администраторов.
Файлы cookie: см. раздел 9.

3.3. Данные платёжных сессий (обрабатываются по поручению продавцов)

Когда продавец создаёт платёжную сессию, а покупатель пользуется страницей оплаты, мы обрабатываем цену, валюту, описание, номер заказа, метаданные и, если продавец его передаёт, адрес электронной почты покупателя; выбранные покупателем актив и сеть; платёжный адрес, мемо или тег; IP-адрес покупателя и данные его браузера; а также публичные транзакции в блокчейне, которыми оплачивается сессия, включая адрес отправителя. Эти данные мы обрабатываем в качестве обработчика от имени продавца (см. п. 1.2).

3.4. Данные из общедоступных источников

Мы считываем общедоступные данные блокчейнов, относящиеся к адресам, которые использует Сервис, и получаем обменные курсы из общедоступных источников цен. Сами по себе эти данные вас не идентифицируют.

4. Для чего мы используем ваши данные и на каком правовом основании

Предоставление Сервиса — создание и ведение вашего аккаунта, обнаружение платежей, отправка вебхуков и уведомлений, отображение личного кабинета — поскольку это необходимо для исполнения нашего договора с вами (подп. (b) п. 1 ст. 6 GDPR).
Выставление счетов — расчёт комиссии, выставление счетов, получение оплаты — для исполнения нашего договора и выполнения наших обязанностей в области бухгалтерского учёта и налогообложения (подп. (b) и (c) п. 1 ст. 6).
Обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений — ограничение частоты запросов, выявление подозрительных входов, обеспечение соблюдения Правил допустимого использования, проверка на санкции и незаконное использование, расследование инцидентов — на основании наших законных интересов в защите Сервиса, наших пользователей и третьих лиц (подп. (f) п. 1 ст. 6), а когда это требуется, — для выполнения обязанностей, установленных законом (подп. (c) п. 1 ст. 6).
Поддержка — ответы на ваши сообщения, в том числе с помощью инструментов ИИ, которые переводят сообщения и предлагают нашим сотрудникам черновики ответов, а сотрудники проверяют их перед отправкой, — для исполнения нашего договора и на основании нашего законного интереса в том, чтобы отвечать быстро и на вашем языке (подп. (b) и (f) п. 1 ст. 6).
Улучшение Сервиса — анализ того, как используется Сервис, оценка того, какие страницы и кампании приводят продавцов, исправление ошибок — на основании наших законных интересов (подп. (f) п. 1 ст. 6).
Связь с вами — служебные сообщения и сообщения о безопасности, уведомления об изменении наших условий и, где это разрешено, информация о новых функциях — для исполнения нашего договора и на основании наших законных интересов; от необязательных сообщений вы можете отказаться в любое время (подп. (b) и (f) п. 1 ст. 6).
Соблюдение закона и защита наших прав — ответы на законные запросы органов власти, ведение учёта, установление, осуществление или защита правовых требований — на основании обязанностей, установленных законом, и наших законных интересов (подп. (c) и (f) п. 1 ст. 6).
Аналитические и аналогичные файлы cookie, если мы их используем, — только с вашего согласия (подп. (a) п. 1 ст. 6), которое вы можете отозвать в любое время.

Когда мы опираемся на законные интересы, мы соотносим их с вашими правами и свободами. Вы можете запросить у нас подробности и вправе возразить против такой обработки (раздел 8). Мы не принимаем решений, основанных исключительно на автоматизированной обработке, которые влекут для вас юридические последствия или иным образом существенно на вас влияют, за исключением автоматических мер безопасности, например блокировки трафика, связанного со злоупотреблениями; вы можете попросить, чтобы такое решение пересмотрел человек.

Предоставление данных аккаунта необходимо для использования Сервиса: без них мы не сможем открыть вам аккаунт.

5. Кому мы передаём данные

Мы не продаём ваши персональные данные и не передаём их для рекламы третьих лиц. Мы передаём их только следующим лицам:

Поставщикам услуг (обработчикам), которые действуют по нашим указаниям на основании договоров, обеспечивающих защиту ваших данных, в том числе: DigitalOcean (хостинг, серверы в Германии); Cloudflare (доставка контента, безопасность и DNS); Google (вход через Google, если вы им пользуетесь); Resend (отправка электронной почты); Anthropic (функции ИИ в наших инструментах поддержки); Telegram (внутренние служебные оповещения для наших сотрудников); а также поставщикам данных блокчейнов и доступа к узлам, которые получают запрашиваемые нами адреса и транзакции в блокчейне, но не ваше имя или адрес электронной почты.
Продавцам: если вы покупатель, продавец, которому вы платите, получает данные платёжной сессии, описанные в п. 3.3.
Органам власти и иным лицам, когда это требуется: судам, правоохранительным, налоговым и регулирующим органам — когда мы обязаны сделать это по закону или добросовестно полагаем, что раскрытие необходимо для предотвращения мошенничества, защиты чьей-либо безопасности или прав либо для установления, осуществления или защиты правовых требований.
Профессиональным консультантам, таким как юристы, бухгалтеры и аудиторы, связанным обязательством конфиденциальности.
Приобретателю или правопреемнику всего нашего бизнеса или его части при слиянии, поглощении, привлечении финансирования или реорганизации; такое лицо будет связано настоящей Политикой.

6. Передача данных за рубеж

Наши основные серверы находятся в Европейском союзе. Некоторые наши поставщики или их субобработчики обрабатывают данные в других странах, включая США. Если персональные данные передаются за пределы Европейской экономической зоны в страну, в отношении которой не принято решение о достаточности уровня защиты, мы опираемся на надлежащие гарантии, например стандартные договорные положения Европейской комиссии или Рамочную программу ЕС–США по защите конфиденциальности данных (EU–U.S. Data Privacy Framework). Вы можете запросить у нас копию соответствующих гарантий.

7. Сколько мы храним данные

Данные аккаунта и продавца: пока ваш аккаунт открыт; затем они удаляются или анонимизируются в разумный срок, за исключением случаев, описанных ниже.
Счета и расчётные документы: в течение срока, установленного налоговым законодательством и законодательством о бухгалтерском учёте, — как правило, пять лет с конца года, в котором возникла налоговая обязанность.
Записи о платёжных сессиях: пока аккаунт продавца открыт и пока они нужны для выставления счетов, сверки и защиты от требований; сами записи в блокчейне постоянны и находятся вне нашего контроля.
Чаты поддержки: удаляются автоматически через 60 дней без активности.
Записи о посещениях и активности: до 180 дней; журналы ошибок — до 90 дней; журналы действий администраторов — до 360 дней; журналы сервера — как правило, до 30 дней.
Данные, необходимые в связи с правовым требованием, расследованием или обязанностью по закону: до урегулирования требования, завершения расследования или прекращения обязанности.

8. Ваши права

В соответствии с GDPR вы вправе: получить доступ к своим персональным данным и их копию; потребовать исправления неточных данных; потребовать удаления данных; потребовать ограничения обработки; получить предоставленные вами данные в переносимом формате; возразить против обработки на основании законных интересов, включая профилирование, а в любое время — и против прямого маркетинга; в любое время отозвать согласие, что не затрагивает обработку, осуществлённую до отзыва. Эти права действуют с условиями и исключениями, установленными законом: например, мы можем сохранять данные, необходимые нам для выполнения обязанностей по закону или в связи с правовыми требованиями, а данные, записанные в публичный блокчейн, не может удалить никто.

Чтобы воспользоваться своими правами, напишите на support@orboni.com с адреса электронной почты вашего аккаунта. Мы можем попросить вас подтвердить личность. Мы ответим в течение одного месяца; по сложным запросам этот срок может быть продлён ещё на два месяца, как это допускает закон. Большую часть данных аккаунта вы можете изменить, а сам аккаунт — удалить самостоятельно в настройках аккаунта.

Вы также вправе подать жалобу в надзорный орган, в частности в государстве — члене ЕС, где вы обычно проживаете, работаете или где произошло предполагаемое нарушение. В Польше таким органом является Председатель Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Мы будем признательны, если сначала вы дадите нам возможность решить вопрос.

Мы используем файлы cookie и аналогичные технологии, строго необходимые для работы Сервиса, — чтобы вы оставались в аккаунте, чтобы защищать формы от межсайтовой подделки запросов, запоминать ваш выбор в отношении cookie и предотвращать злоупотребления, — а также функциональные, которые запоминают язык, светлую или тёмную тему и состояние боковой панели. Для них согласие не требуется. Если мы будем использовать аналитические или рекламные cookie, мы предварительно запросим ваше согласие через баннер cookie, и вы сможете изменить свой выбор в любое время. Подробнее — в нашей Политике использования файлов cookie. Вы также можете блокировать или удалять cookie в браузере, но тогда отдельные части Сервиса могут перестать работать.

10. Безопасность

Мы применяем технические и организационные меры, соответствующие уровню риска, включая шифрование при передаче, хеширование паролей и секретных ключей, двухфакторную аутентификацию, контроль доступа, сетевые межсетевые экраны, подписанные вебхуки и регулярное резервное копирование. Мы никогда не запрашиваем и не храним приватные ключи или фразы восстановления. Тем не менее ни один способ передачи или хранения данных не является полностью безопасным, и мы не можем гарантировать абсолютную безопасность. Вы отвечаете за защиту своего пароля, API-ключей и устройств. Если нам станет известно о нарушении безопасности персональных данных, которое может создать риск для вас, мы уведомим компетентный орган и, когда это требуется, вас, как того требует закон.

11. Дети

Сервис предназначен для бизнеса и не ориентирован на лиц младше 18 лет. Мы сознательно не собираем персональные данные детей. Если вы полагаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами, и мы их удалим.

12. Ссылки на другие сервисы

Сервис может содержать ссылки на сторонние сайты, кошельки, блокчейны, обозреватели блоков и сервисы, которые мы не контролируем, или взаимодействовать с ними. К ним применяются их собственные политики конфиденциальности, и мы не отвечаем за их практику.

13. Изменение настоящей Политики

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Новую редакцию мы публикуем на этой странице с новой датой вступления в силу, а о существенных изменениях уведомляем владельцев аккаунтов по электронной почте или в личном кабинете до их вступления в силу.

14. Контакты

С любыми вопросами и запросами, касающимися настоящей Политики конфиденциальности или ваших персональных данных, обращайтесь к нам по адресу support@orboni.com.