Политика конфиденциальности

Последнее обновление: 2026-09-29

Настоящая Политика конфиденциальности объясняет, какие персональные данные Garantex.app («мы», «нас») собирает при использовании сайта и сервиса обмена («Сервис»), зачем мы их собираем, как долго храним, кому передаём и какие у вас есть права. Наш основной принцип — минимизация данных: мы собираем только то, что нужно для выполнения обмена, обеспечения безопасности и исполнения требований закона. Аккаунт не требуется, и мы никогда не продаём персональные данные.

1. Кратко

Без регистрации: каждый обмен идентифицируется только ID обмена, PIN и закрытой ссылкой.
Стандартный режим: мы храним данные обмена, ваш IP-адрес и данные браузера, а также e-mail, если вы его указали.
Анонимный режим: мы храним только данные обмена — без IP-адреса, данных браузера и e-mail.
Никаких рекламных, аналитических или отслеживающих cookie.
Документы для верификации запрашиваются только при отметке обмена проверкой и обрабатываются со строгим контролем доступа.

2. Кто отвечает за данные

Оператор Garantex.app является контролёром персональных данных, описанных в этой политике. Связаться с нами можно через тикет в поддержку или по адресу [email protected].

3. Какие данные мы собираем

3.1 Данные обмена (оба режима)

Для выполнения обмена мы обязаны записать: активы, сети и суммы; курс и комиссии; адрес получателя и Memo/Tag; адрес для возврата, если вы его указали; хеши транзакций депозита и выплаты; историю статусов; ID обмена и необратимо зашифрованную (хешированную) версию PIN; дату и время каждого этапа. Мы не можем прочитать ваш PIN.

3.2 Стандартный режим

Помимо данных из п. 3.1 мы храним IP-адрес и user-agent браузера, с которых был создан обмен, а также e-mail, который вы решили указать для уведомлений о статусе.

3.3 Анонимный режим

Мы храним только данные из п. 3.1. Мы не храним вместе с обменом ваш IP-адрес, user-agent браузера и e-mail. В ленте последних обменов на главной странице анонимные обмены показываются с сильнее округлёнными суммами и менее точным временем.

3.4 Тикеты поддержки

Тема и ваши сообщения, а также наши ответы, привязанные к соответствующему обмену. Пожалуйста, не указывайте в тикетах лишние персональные данные.

3.5 Верификация

Только если обмен отмечен согласно Политике AML/KYC: документы, удостоверяющие личность, селфи или проверка «живости», подтверждение адреса, сведения об источнике средств и другие предоставленные вами документы, а также результат проверки.

3.6 Покупки картой

Платежи картой обрабатывает независимый платёжный партнёр, который сам собирает данные вашей карты и платёжные данные и действует как самостоятельный контролёр в соответствии со своей политикой конфиденциальности. Мы получаем только результат платежа и его идентификатор. Мы никогда не видим и не храним полный номер вашей карты.

3.7 Данные безопасности

Чтобы защитить обмены от подбора PIN, мы временно записываем IP-адрес неудачных попыток ввода PIN и блокируем его после нескольких ошибок. Эти записи удаляются по окончании периода блокировки и не связываются ни с каким обменом.

3.8 Техническая доставка

Как и любой сайт, наши серверы и сеть доставки контента / защиты (например, Cloudflare) неизбежно обрабатывают ваш IP-адрес, чтобы показывать страницы и защищать Сервис от атак. Веб-шрифты загружаются из Google Fonts, который получает ваш IP-адрес при запросе шрифтов браузером. Технические журналы сервера сведены к минимуму, доступны только администраторам и регулярно ротируются.

4. Публичные данные блокчейна

Блокчейны публичны. Ваши транзакции депозита и выплаты, включая адреса и суммы, навсегда видны всем и не могут быть удалены ни нами, ни кем-либо ещё. Анонимный режим ограничивает то, что храним мы, но не меняет того, что публично в блокчейне. Использование нового адреса для получения повышает вашу приватность в блокчейне.

5. Зачем мы используем данные и на каком основании

Для выполнения обмена (расчёт, сопоставление депозита, выплата, возвраты, страницы статуса и уведомления) — необходимо для исполнения договора с вами.
Для поддержки — необходимо для исполнения договора и в нашем законном интересе решать проблемы.
Для предотвращения мошенничества и защиты Сервиса (ограничение попыток, выявление злоупотреблений, журналы безопасности) — наш законный интерес в безопасности Сервиса.
Для соблюдения закона (проверка транзакций, верификация, хранение записей, ответы на запросы органов) — юридическая обязанность.
Для улучшения Сервиса на основе обобщённой, неперсональной статистики — наш законный интерес.

Мы не используем ваши данные для маркетинга и не создаём профили для рекламы.

6. Автоматические проверки

Обмены и адреса автоматически проверяются на связь с незаконной деятельностью или санкциями. Совпадение может привести к приостановке обмена. Окончательное решение об отказе в обмене или удержании средств не принимается без проверки человеком, и вы можете обратиться в поддержку, чтобы объяснить ситуацию.

7. Кому мы передаём данные

Поставщикам ликвидности и партнёрам по обмену — данные обмена, необходимые для конвертации.
Платёжным партнёрам — для покупок картой: данные заказа, необходимые для обработки платежа.
Поставщикам блокчейн-аналитики — адреса депозита и выплаты и хеши транзакций для проверки.
Поставщикам услуг верификации — если требуется верификация: предоставленные документы для проверки их подлинности.
Поставщикам хостинга, безопасности и инфраструктуры — которые обрабатывают данные от нашего имени и по нашим инструкциям.
Органам власти — правоохранительным органам, регуляторам или судам, если этого требует закон или для защиты наших прав.
Правопреемнику — при продаже или реорганизации нашего бизнеса, с соблюдением этой политики.

Ценовые данные загружаются из публичных источников рыночных данных; персональные данные им не передаются. Мы никогда не продаём и не сдаём в аренду персональные данные.

8. Международная передача

Наши поставщики могут обрабатывать данные в других странах. При передаче данных в страну без равноценного уровня защиты мы применяем надлежащие гарантии, например стандартные договорные положения.

9. Сроки хранения

Записи об обменах — столько, сколько требуют законы о противодействии отмыванию денег и бухгалтерском учёте, как правило пять лет после обмена; затем удаляются или обезличиваются.
IP-адрес и данные браузера (стандартный режим) — хранятся вместе с записью об обмене в течение того же срока, так как являются частью записи о транзакции.
E-mail (стандартный режим) — хранится вместе с записью об обмене и используется только для уведомлений по этому обмену.
Тикеты поддержки — в течение того же срока, что и соответствующий обмен.
Документы верификации — в течение срока, установленного законом о противодействии отмыванию денег, как правило пять лет после верификации или последнего связанного обмена.
Записи о неудачных попытках ввода PIN — до окончания периода блокировки (минуты).
Журналы сервера — краткосрочно, с регулярной ротацией.

10. Безопасность

Мы используем зашифрованные соединения (HTTPS), хешированные PIN, закрытые непредсказуемые ссылки на обмены, ограничение попыток, ограниченный и журналируемый административный доступ и принцип минимальных привилегий. Документы верификации доступны только уполномоченным сотрудникам комплаенса. Ни одна система не защищена полностью; в случае утечки, затрагивающей ваши данные, мы примем меры и уведомим в соответствии с законом.

11. Cookie и локальное хранилище

Мы используем один строго необходимый сессионный cookie. Он сохраняет доступ к обмену, который вы открыли по PIN или ссылке, защищает формы от межсайтовой подделки запросов и удаляется при закрытии браузера или не позднее чем через 12 часов. Кроме того, в локальном хранилище вашего браузера хранятся три небольшие настройки: выбранная светлая/тёмная тема, отметка о том, что вы уже видели вступление об анонимном режиме, и отметка о том, что вы приняли уведомление о cookie. Эти данные не покидают ваше устройство. Мы не используем рекламные, аналитические или сторонние отслеживающие cookie. При первом посещении короткое уведомление сообщает вам об этих cookie; вы можете в любое время удалить их в настройках браузера, но тогда Сервис может работать некорректно.

12. Ваши права

В зависимости от применимого к вам законодательства вы можете иметь право на доступ к своим данным, их исправление, удаление, ограничение обработки или возражение против неё, получение данных в переносимом формате и отзыв согласия, если обработка основана на согласии. Вы также можете подать жалобу в местный орган по защите данных.

Чтобы воспользоваться своими правами, откройте тикет в поддержку, указав ID обмена и PIN, или напишите на [email protected]. Поскольку у нас нет аккаунтов, а в анонимном режиме мы не храним контактных данных, мы можем определить относящиеся к вам данные только по ID обмена и PIN. Мы можем не иметь возможности удалить данные, которые обязаны хранить по закону, но ограничим их использование этой целью.

13. Дети

Сервис не предназначен для лиц младше 18 лет, и мы сознательно не собираем данные несовершеннолетних. Если вы считаете, что Сервисом воспользовался несовершеннолетний, свяжитесь с нами.

14. Изменения политики

Мы можем время от времени обновлять эту политику. Актуальная версия всегда публикуется на этой странице с датой «Последнее обновление». О существенных изменениях мы сообщим на сайте.

15. Контакты

По вопросам конфиденциальности откройте тикет в поддержку или напишите на [email protected].