Политика обработки данных

1. Кто обрабатывает данные

Данные обрабатывает оператор сервиса stars-billing — владелец домена yapays.me. Связаться с ним можно через контакт поддержки, указанный в подвале сайта.

2. Какие данные собираются

Из заявки на подключение: имя и @username в Telegram, подтверждённые виджетом входа, название бизнеса, адрес электронной почты, ссылка на сайт или бота, описание того, что продаётся, ожидаемый оборот и IP-адрес отправки.

Из работы сервиса: сведения о счетах и платежах — суммы в звёздах, идентификаторы платежей Telegram, Telegram-идентификатор плательщика, время и статусы, а также журнал действий операторов админки с их IP-адресами.

3. Чего сервис не собирает

Данных банковских карт — их нет в схеме оплаты звёздами вовсе. Содержимого переписки в ботах и чатах. Данных о поведении посетителей сайта: на публичных страницах нет ни аналитики, ни рекламных трекеров, ни внешних шрифтов, ни любых других запросов к сторонним сервисам.

Токены ботов мерчантов хранятся в зашифрованном виде и не показываются ни в интерфейсе, ни в журналах, ни в ответах API.

4. Зачем

Заявка — чтобы оператор ответил на неё и завёл подключение. Платёжные данные — чтобы выставлять счета, подтверждать оплату, проводить возвраты и сверять принятое с транзакциями бота. Журналы и IP-адреса — чтобы разбирать инциденты и ограничивать перебор и спам.

5. Сколько хранится

Заявки на подключение удаляются через 180 дней независимо от того, чем закончились. IP-адреса в журналах и заявках очищаются через 90 дней.

Сведения о счетах и платежах хранятся, пока действует подключение мерчанта: без них невозможны возврат, сверка и разбор спорной ситуации.

6. Кому передаются

Telegram — в объёме, необходимом для выставления счёта, приёма оплаты и возврата: это часть самой платёжной схемы. Хостинг-провайдеру — как техническому исполнителю размещения.

Данные не продаются и не передаются третьим лицам для рекламы. Передача по требованию уполномоченных органов возможна только на основании закона.

7. Cookies и локальное хранилище

Публичные страницы — лендинг, условия и эта политика — не ставят cookies. Сессионные cookies появляются только там, где есть форма или вход: в заявке и в админке, и нужны они для защиты от подделки запросов.

Выбранная тема оформления запоминается в localStorage вашего браузера и никуда не отправляется.

8. Права и обращения

Вы вправе запросить, какие ваши данные хранятся, исправить их или потребовать удаления. Обращение отправляется через контакт поддержки в подвале сайта; ответ приходит от человека, а не от бота.

Новая редакция политики публикуется на этой странице с указанием даты.