Перевод приведён для удобства. Юридическую силу имеет английская версия.
1. Кто есть кто
В отношении персональных данных, содержащихся в ваших заказах и счетах, контролёром данных являетесь вы, касса, а Оператор экземпляра Payora выступает обработчиком по вашим документированным указаниям. В отношении данных вашего собственного аккаунта контролёром является Оператор. Для этого экземпляра Оператор — Payora, оператор payora.money, доступный по адресу ниже; зарегистрированное юридическое лицо и его адрес называются в подписанном экземпляре, который выдаётся по запросу до начала любой обработки, в отношении которой вы полагаетесь на настоящий DPA. Контакт: support@payora.money.
2. Предмет и срок
Предмет: обработка персональных данных в объёме, необходимом для приёма криптоплатежей, ведения балансов, переводов и выплат для вас. Срок: пока существует ваша учётная запись, плюс период, в течение которого Оператор обязан хранить записи для выполнения бухгалтерских и юридических обязанностей. См. Хранение данных.
3. Характер и цель
Создание и погашение счетов, сопоставление поступлений в блокчейне со счетами, ведение баланса в журнале, который допускает только добавление записей, обработка переводов и заявок на выплату, отправка вебхуков на настроенный вами адрес, а также предотвращение мошенничества и злоупотреблений.
4. Категории субъектов данных
Ваши покупатели, оплачивающие счёт, и любое лицо, чьи данные вы решили приложить к счёту.
5. Категории персональных данных
Необязательные сведения о покупателе, которые продавец указывает сам: адрес электронной почты, имя и примечания в счёте. Записи о счетах и расчётах, включая публичные адреса блокчейна и идентификаторы транзакций. Минимальные данные запроса: IP-адрес, отметка времени и строка браузера — хранятся ради безопасности, ограничения частоты и предотвращения мошенничества.
Особые категории данных сервису не нужны. Не вносите их в примечания к счёту. Payora никогда не хранит закрытые ключи, seed-фразы и номера карт.
6. Обязанности обработчика
6.1 Документированные указания
Оператор обрабатывает персональные данные только по вашим документированным указаниям, к которым относится и само пользование продуктом и его API, если иное не требуется по закону.
6.2 Конфиденциальность
Лица, допущенные к обработке данных, связаны обязательством о конфиденциальности.
6.3 Безопасность (ст. 32)
Оператор поддерживает технические и организационные меры, соразмерные риску. Конкретные средства защиты перечислены на странице Безопасность — и включают подписанные HMAC запросы к API и вебхуки, шифрование секрета API при хранении алгоритмом AES-256-GCM, хеширование паролей bcrypt, необязательную двухфакторную аутентификацию TOTP, отзываемые сеансы, токены CSRF, ограничение частоты, заголовки безопасности транспорта, исходящие вебхуки с защитой от SSRF, журнал расчётов, допускающий только добавление записей, и хранение ключей вне сети.
6.4 Субобработчики
Вы даёте общее разрешение на субобработчиков, перечисленных на странице Субобработчики Оператор заранее сообщит о предполагаемых изменениях, чтобы вы могли возразить. Прежде чем привлечь субобработчика, который обрабатывает персональные данные от вашего имени, Оператор заключит с ним условия не менее защитные, чем это соглашение.
6.5 Содействие
Оператор поможет вам, с учётом характера обработки, отвечать на запросы субъектов данных и выполнять ваши обязанности по безопасности, уведомлению об утечках и оценке воздействия.
6.6 Уведомление об утечке
Оператор уведомит вас без неоправданной задержки после того, как ему станет известно о нарушении безопасности персональных данных, затрагивающем ваши данные, сообщив сведения, доступные на тот момент.
6.7 Удаление или возврат
По прекращении отношений Оператор удалит или вернёт персональные данные, обработанные для вас, кроме случаев, когда хранение обязательно по закону. См. Хранение данных.
6.8 Проверка
Оператор предоставит сведения, необходимые для подтверждения соблюдения этого соглашения, а также допустит проверки и будет им содействовать — при разумном предварительном уведомлении и с соблюдением конфиденциальности.
7. Международная передача
Часть субобработчиков работает за пределами вашей страны. Если персональные данные передаются за пределы ЕЭЗ или Великобритании без решения об адекватности, Оператор опирается на стандартные договорные условия или иной законный механизм передачи и отвечает за то, чтобы этот механизм действовал для его экземпляра. Заметьте: большинство сторонних служб, к которым обращается Payora, — например поставщики данных блокчейна и источники курсов — не получают персональных данных вовсе: только публичный адрес или запрос цены.
8. Как принять это соглашение
Стороной договора является Оператор этого экземпляра, а не программное обеспечение. Если вам нужен подписанный экземпляр с указанием юридического лица или другая форма соглашения, напишите на support@payora.money.
Последнее обновление: 16 июля 2026 года. Если мы внесём в эту страницу существенные изменения, обновлённая версия будет размещена здесь.
