1. Область действия
Политика объясняет, какие данные обрабатывает сервис Enralo (далее — «Сервис»), когда вы пользуетесь сайтом, веб-кабинетом, Telegram-ботом и мини-приложением или публичным API.
2. Какие данные обрабатываются
Данные аккаунта Telegram, передаваемые Telegram при входе: числовой идентификатор, имя пользователя (если задано) и язык интерфейса.
Данные бизнес-аккаунта: почта и контакты, указанные при подключении, API-ключи и адреса вебхуков.
Данные заказов: публичные адреса TRON, которые вы вводите, тип и объём ресурса, цены, способ оплаты и хеши транзакций.
Технические данные: IP-адрес, user-agent, время запросов и журналы ошибок.
Cookie: tp_session (сессия входа), tp_locale (язык интерфейса), tp_ref и tp_src (атрибуция реферала и источника трафика, хранятся 30 дней).
3. Цели обработки
Оказание услуги: создание и доставка заказов, биллинг, возвраты и поддержка.
Безопасность и защита от злоупотреблений: лимиты запросов, выявление мошенничества, исполнение AML-политики.
Продуктовая аналитика в агрегированном виде и атрибуция реферального и партнёрского трафика.
4. Публичность блокчейна
Транзакции в сети TRON публичны и необратимы. Указанные вами адреса, транзакции делегирования и их суммы видны любому в публичных обозревателях блоков; Сервис не может их удалить или изменить.
Сервис не обещает анонимности ваших операций в сети и не скрывает транзакции от третьих лиц.
5. Передача третьим лицам
Telegram — аутентификация и оплата через Telegram Stars.
Поставщики ресурса в сети TRON — публичный адрес и объём ресурса, необходимый для исполнения заказа.
Инфраструктурные подрядчики — хостинг, базы данных и мониторинг, действующие по нашему поручению.
Уполномоченные органы — когда раскрытие требуется применимым правом.
Мы не продаём персональные данные и не передаём их для стороннего рекламного таргетинга.
6. Сроки хранения
Записи о заказах, платежах и движении средств хранятся в течение срока, требуемого правилами учёта и AML, — как правило, пять лет после операции.
Технические журналы хранятся меньший срок, достаточный для диагностики и расследования инцидентов.
7. Безопасность
Доступ к данным имеют только сотрудники, которым он нужен для работы. Секреты и ключи хранятся в зашифрованном виде, соединения защищены TLS. API-ключи хранятся в виде хешей и не восстанавливаются после выдачи.
8. Ваши права
Вы вправе запросить доступ к своим данным, их исправление или удаление данных, которые мы не обязаны хранить по закону.
Запросы принимаются через поддержку в Telegram-боте @enralobot; мы можем попросить подтвердить контроль над аккаунтом.
9. Несовершеннолетние
Сервис не предназначен для лиц младше возраста, с которого применимое право допускает заключение подобных договоров.
10. Изменения и контакты
Действующая редакция публикуется на этой странице с датой последнего изменения. Вопросы по политике — Telegram-бот @enralobot.