Политика конфиденциальности

1. Какие данные мы собираем

Данные аккаунта: e-mail, имя, пароль (хранится только в виде хэша), язык, код восстановления (в виде хэша) и необязательные контакты, например имя пользователя Telegram, если вы подключите наш бот уведомлений.
Данные проекта: название, адрес сайта или имя Telegram-бота, отображаемое клиентам имя, категория бизнеса, ожидаемый объём, описание и контакт в Telegram, а также заметки проверки.
Данные транзакций: счета (суммы, валюта, номер заказа и URL, которые вы нам передаёте), выбранный актив и сеть, адреса для депозита, хэши транзакций, журналы доставки вебхуков, балансы, записи реестра и адреса вывода.
Данные поддержки: сообщения и вложения, отправленные в тикетах или в Telegram.
Технические данные: IP-адрес, сведения о браузере и устройстве, время и IP входов, журналы безопасности и аудита, источник визита (реферер, параметры кампании, страна по IP-адресу).
Посетители платёжной страницы: клиентам, оплачивающим счёт, аккаунт не нужен. Мы обрабатываем их IP-адрес, данные браузера и отправленную ими транзакцию в блокчейне; сведения о заказе поступают от мерчанта.

2. Публичные данные блокчейна

Платежи и выводы записываются в публичные блокчейны. Адреса, суммы и хэши транзакций видны всем и не могут быть изменены или удалены ни нами, ни кем-либо ещё.

3. Зачем мы используем данные

для оказания услуги: аккаунты, проверка проектов, счета, платёжная страница, обнаружение платежей, вебхуки, балансы и выводы (исполнение договора с вами);
для безопасности сервиса и предотвращения мошенничества, злоупотреблений, отмывания денег и нарушений санкций (правовые обязанности и законные интересы);
для связи с вами: служебные письма и уведомления в Telegram об аккаунте и проектах, а также редкие продуктовые письма, от которых можно отписаться в любой момент;
чтобы понимать, как используется сайт, и улучшать его (законный интерес), а также относить регистрации к партнёрам нашей партнёрской программы;
для выполнения бухгалтерских, налоговых и правовых обязанностей.

Мы не продаём ваши персональные данные и не используем их для автоматизированных решений, влекущих для вас юридические последствия.

4. Cookies и аналитика

Необходимые cookies: сессионные и защитные (CSRF) cookies панели и платёжной страницы, а также выбор языка. Они нужны для работы сервиса.
Реферальные cookies: если вы пришли по ссылке партнёра или купона, cookies сохраняют реферальный код, чтобы регистрацию можно было отнести к партнёру в программе Mist Network; также cookie сохраняет источник визита.
Аналитика: мы используем Google Analytics для агрегированного учёта посещений и Microsoft Clarity, чтобы понимать, как используются страницы (клики, прокрутка). Clarity маскирует текст в панели мерчанта и чувствительные элементы, например платёжные адреса, и не загружается на странице API-ключей. В ЕЭЗ, Великобритании и Швейцарии Clarity работает без cookies.
Платёжная страница сохраняет выбор светлой/тёмной темы в локальном хранилище (localStorage) браузера.

Вы можете заблокировать или удалить cookies в настройках браузера; без необходимых cookies панель и платёжная страница могут не работать.

5. Кому мы передаём данные

мерчанту, чей счёт вы оплачиваете (статус счёта, суммы, сеть и хэш транзакции);
поставщикам услуг, обрабатывающим данные от нашего имени: хостинг, отправка e-mail, защита от ботов (Cloudflare Turnstile), аналитика (Google, Microsoft) и Telegram для включённых вами уведомлений;
поставщикам данных блокчейна и курсов валют, к которым мы обращаемся с публичными адресами и хэшами транзакций;
сервисам Mist Network — для единой партнёрской атрибуции и партнёрских комиссий;
государственным органам, судам и иным лицам, если этого требует закон или это нужно для защиты наших прав и пользователей.

Некоторые поставщики могут обрабатывать данные за пределами вашей страны. При необходимости мы используем надлежащие гарантии для таких передач.

6. Сроки хранения

Данные аккаунта и проектов хранятся, пока аккаунт активен. После закрытия мы храним записи о транзакциях, реестре и связанные записи столько, сколько требуют законы о бухгалтерском учёте, налогах и ПОД/ФТ, а прочие данные удаляем или обезличиваем, когда они больше не нужны. Технические журналы хранятся ограниченное время в целях безопасности.

7. Безопасность

Мы используем шифрованные соединения (HTTPS), хэширование паролей и кодов восстановления, подписанные API-запросы и вебхуки, ограниченный административный доступ с двухфакторной аутентификацией и журналы аудита. Ни одна система не идеальна, поэтому защищайте и свои учётные данные.

8. Ваши права

В зависимости от применимого закона вы можете иметь право на доступ, исправление или удаление персональных данных, ограничение обработки или возражение против неё, переносимость данных и отзыв согласия. Удаление может быть ограничено, если мы обязаны хранить записи по закону. Вы также можете подать жалобу в местный орган по защите данных.

Чтобы воспользоваться правами, напишите нам в Telegram: @mistnetwork или через тикет поддержки. Перед выполнением запроса нам может потребоваться подтвердить вашу личность.

9. Дети

mistKET — сервис для бизнеса, он не предназначен для лиц младше 18 лет. Мы сознательно не собираем данные детей.

10. Изменения политики

Мы можем обновлять эту Политику конфиденциальности. Дата вверху страницы указывает актуальную редакцию; о существенных изменениях мы сообщим в панели или по e-mail.

11. Контакты

Mist Network (mistket.com). Telegram: @mistnetwork. Мерчанты также могут открыть тикет в панели.