Правовая информация

Политика конфиденциальности

Обновлено: 23 сентября 2026

1. Кто мы

Paymos — платёжная инфраструктура для приёма стейблкоинов, работающая из Республики Сейшельские Острова («Сервис», «мы», «нас», «наш»). Эта Политика объясняет, какие данные мы обрабатываем, когда вы бываете на нашем сайте или пользуетесь Сервисом — как мерчант с учётной записью или как посетитель, оплачивающий счёт на странице оплаты Paymos, — и какие у вас есть права на эти данные.

Политика составлена в соответствии с принципами Общего регламента ЕС по защите данных (GDPR) и UK GDPR. Если вы находитесь в юрисдикции с собственным законом о защите данных, он может давать вам дополнительные права.

Пользуясь Сервисом, вы принимаете описанные здесь практики. Если вы не согласны — прекратите использование Сервиса.

2. На кого распространяется

Политика применяется к:

—Мерчантам — компаниям, которые регистрируют учётную запись для приёма платежей.
—Посетителям страницы оплаты — покупателям, которые оплачивают счёт на готовой или встроенной странице оплаты Paymos без учётной записи.
—Плательщикам в Telegram — покупателям, которые оплачивают счёт в боте Paymos, тоже без учётной записи.
—Посетителям сайта — всем, кто заходит на paymos.io, с учётной записью или без неё.

Она не распространяется на данные, которые обрабатываются офлайн или на сторонних платформах вне нашего контроля.

3. Какие данные мы собираем

—Данные учётной записи — адрес электронной почты, название компании и страна, указанные при регистрации или в ходе подключения.
—Технические данные — IP-адрес, сведения об устройстве и браузере (User-Agent), журналы, данные об использовании и производительности — собираются во время работы с Сервисом.
—Данные блокчейна — адреса кошельков, адреса из белого списка для вывода, история транзакций и балансы. Эти данные читаются из публичных блокчейнов или записываются в них.
—Данные верификации — удостоверение личности, подтверждение адреса и связанные записи — собираются только если проверка личности инициирована согласно Политике AML/KYC.
—Данные Telegram — когда вы пользуетесь ботом Paymos, Telegram передаёт нам ваш идентификатор, имя пользователя, имя и фамилию, а мы храним язык, который вы там выбрали. Если вы входите в Paymos через Telegram, мы также получаем ссылку на фото профиля. Ничего из этого вы не вводите.
—Содержимое поддержки — сообщения, вложения и метаданные, отправленные через чат поддержки в интерфейсе или на странице оплаты.
—Данные аналитики — просмотры страниц, клики, действия в формах (без введённого текста), источник перехода и метки кампаний, скачивания файлов и скорость загрузки — с псевдонимным идентификатором из cookie paymos_did. В дашборде мерчанта мы записываем каждый сеанс со скрытым текстом, а события привязываем к вашей учётной записи.

Для этого в события дашборда попадают внутренний идентификатор учётной записи и публичный идентификатор мерчанта. Файл cookie paymos_did общий для сайта, страницы оплаты и дашборда, поэтому после входа мы привязываем к учётной записи и всё, что вы раньше делали в этом браузере.

Мы никогда не запрашиваем и не храним приватные ключи и сид-фразу вашего кошелька. Не доверяйте тем, кто просит их ввести.

4. Правовые основания обработки

Мы обрабатываем персональные данные на следующих основаниях:

—Исполнение договора — чтобы предоставлять Сервис, в котором вы зарегистрировались.
—Законные интересы — чтобы защищать Сервис, предотвращать мошенничество и злоупотребления и понимать, откуда к нам приходят и как пользуются сайтом, страницей оплаты, POS-терминалом и дашбордом. Согласия на аналитику мы не спрашиваем — подробнее в Политике cookie.
—Юридическая обязанность — чтобы выполнять требования по противодействию отмыванию средств, хранению записей и законному раскрытию данных.

5. Как мы используем данные

—Предоставляем, обслуживаем и поддерживаем Сервис.
—Защищаем учётные записи и выявляем мошенническую или недобросовестную активность.
—Обрабатываем данные учётной записи и транзакций при ручной проверке, законном раскрытии или применении лимитов (см. Политику AML/KYC).
—Отвечаем на обращения и поддерживаем связь с вами.
—Повышаем качество и надёжность Сервиса.
—Изучаем по данным аналитики, откуда к нам приходят и как пользуются сайтом и Сервисом.

6. Прозрачность блокчейна

Платежи и выводы проходят в публичных блокчейнах. Данные транзакций в этих сетях — адреса отправителя и получателя, суммы и время — публичны, постоянны и находятся вне нашего контроля. Их может прочитать кто угодно, и в сочетании с другой информацией они могут раскрыть личность.

Мы не отвечаем за обработку персональных данных внутри децентрализованных блокчейн-сетей с открытым доступом. Paymos читает публичные данные блокчейна, чтобы сверять платежи, выводы и балансы: это операционная задача, а не услуга санкционного скрининга для мерчантов.

7. Третьи стороны и субобработчики

Мы не продаём ваши персональные данные. Мы передаём их поставщикам услуг — для работы Сервиса, а Amplitude — для аналитики:

—Поставщики блокчейн-инфраструктуры и межсетевого расчёта — маршрутизация и расчёт части платежей между сетями.
—Почтовая и хостинг-инфраструктура — транзакционная почта, хостинг и хранение.
—Amplitude — наш единственный сервис аналитики. Ваш браузер отправляет события на наш же сайт, а мы пересылаем каждое в Amplitude вместе с вашим IP-адресом и идентификатором paymos_did. Записи сеансов Amplitude получает только из дашборда. В событиях нет ни сумм, ни комиссий, ни балансов.

Часть платежей маршрутизируется через сторонних поставщиков блокчейн-инфраструктуры и межсетевого расчёта, которыми мы не владеем и которые не контролируем. Их обработка регулируется их собственными условиями.

Наши серверы сами сообщают в Amplitude о четырёх событиях: первый вход нового пользователя, создание мерчанта, его первый счёт (отдельно в тестовом и в рабочем режиме) и первый реальный платёж. В каждом — идентификатор учётной записи и её язык; к первому входу мы добавляем способ входа, к созданию мерчанта — его страну и то, привёл ли его другой мерчант. Сумм, адресов кошельков, электронной почты и хешей транзакций нет ни в одном. Бот в Telegram, Merchant API и вебхуки своей аналитики не отправляют, но о событиях, случившихся через них, серверы сообщают так же.

8. Раскрытие данных

Мы можем раскрыть персональные данные:

—Чтобы выполнить законный запрос, судебное решение, повестку или официальное расследование.
—Правоохранительным или регуляторным органам, если у нас есть добросовестное основание считать это необходимым.
—В связи со слиянием, поглощением или реструктуризацией.
—Аффилированным лицам и обработчикам, если это нужно для операционных целей.

9. Срок хранения

Мы храним персональные данные только столько, сколько нужно для целей выше. Данные верификации и записи о транзакциях хранятся не менее пяти лет с момента окончания деловых отношений — в соответствии с требованиями по хранению записей в рамках противодействия отмыванию средств. Агрегированные данные, которые не позволяют вас идентифицировать, хранятся столько, сколько они полезны для отчётности и анализа.

10. Ваши права

С учётом применимого права у вас есть право:

—Доступ — получить персональные данные, которые мы о вас храним.
—Исправление — поправить неточные или неполные данные.
—Удаление — удалить ваши данные, если их хранение не требуется по закону.
—Ограничение или возражение против определённой обработки.
—Переносимость — получить ваши данные в структурированном машиночитаемом формате.

Чтобы воспользоваться любым правом, напишите на [email protected]. Мы отвечаем в срок, установленный применимым правом.

11. Международная передача

Мы можем обрабатывать данные в юрисдикциях, отличных от вашей. При трансграничной передаче персональных данных мы применяем меры защиты, соответствующие данным и задействованной юрисдикции.

12. Безопасность

Мы защищаем данные шифрованием при передаче, разграничением доступа и журналами аудита. Ссылки для входа и сессии чата на странице оплаты передают зашифрованные токены: прочитать или подменить то, что внутри, за пределами Сервиса нельзя. Выводы подписываются в изолированной инфраструктуре и по умолчанию разрешены только на адреса из белого списка; если по вашему запросу мы отключим белый список, это ограничение перестанет действовать. Идеально защищённых систем не бывает, и вы отвечаете за сохранность данных своей учётной записи.

13. Дети

Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем данные детей. Если вы считаете, что Сервисом воспользовался несовершеннолетний, свяжитесь с нами.

14. Изменения

Мы можем обновлять эту Политику. Актуальная версия всегда на этой странице. О существенных изменениях мы уведомим мерчантов по электронной почте. Продолжение использования после обновления означает согласие.

Вопросы: [email protected]