К содержимому
Правовые документы

Субобработчики

Каждая сторонняя служба, к которой обращается экземпляр Payora: зачем она нужна и что на самом деле видит.

Обновлено 16 июля 2026 г.2 мин чтенияРазделов: 8

1. Как читать этот список

Большинство из них не видит персональных данных вовсе. У поставщика данных блокчейна спрашивают про публичный адрес или транзакцию; у источника курсов — сколько стоит монета. Только первая группа ниже видит хоть что-то, связанное с человеком.

2. Инфраструктура и аналитика

2.1 Cloudflare

CDN, DNS и TLS перед доменами. Видит данные запроса, включая ваш IP-адрес.

2.2 Astrina

Счётчик веб-аналитики, сайт 7, отдаётся с нашего собственного поддомена stats.payora.money. То, что он отдаётся с нашего домена, не меняет, кто обрабатывает данные: просмотры страниц и данные запроса всё равно попадают в Astrina. Без рекламы, без слежки между сайтами.

3. Поставщики данных блокчейна

К ним обращаются, чтобы обнаружить поступления. Они видят публичный адрес или запрос о транзакции и никаких персональных данных.

3.1 По сетям

TonCenter для TON. Etherscan V2 для Ethereum и других сетей EVM. TronGrid для Tron. Blockstream и mempool.space для Bitcoin. litecoinspace и BlockCypher для Litecoin. BlockCypher и Blockchair для Dogecoin, а также равнозначные поставщики для DASH, DGB и Bitcoin Cash. Публичные узлы RPC для Solana и XRP Ledger, Horizon для Stellar.

4. Источники курсов

Binance, OKX и CoinGecko — для счетов, выставленных в фиатной валюте. Они видят запрос цены и никаких персональных данных.

5. По желанию, только если вы их включите

Они выключены, пока продавец сам их не включит и не укажет собственные учётные данные.

5.1 Stripe

Оплата картой. Если вы её включите, Stripe обработает платёж по вашей собственной учётной записи Stripe и на её условиях. Payora никогда не хранит номера карт.

5.2 Telegram Bot API

Уведомления о платежах отправляются в вашего собственного бота. Видит то содержимое уведомления, которое вы настроите.

6. Ваши собственные адреса

Исходящие вебхуки уходят только на настроенный вами адрес, по https, с привязкой к проверенному IP; частные диапазоны, а также CGNAT и NAT64 запрещены. Больше никуда ничего не отправляется.

7. Электронная почта

Только уведомления по операциям, никогда не реклама. Доставка зависит от почтового сервера, который настроит Оператор, а Оператор вправе вести экземпляр вовсе без настроенного SMTP.

8. Изменения

Оператор заранее сообщит о предполагаемых изменениях в этом списке, чтобы продавцы могли возразить. Как это работает — см. Соглашение об обработке данных — там это описано.

Последнее обновление: 16 июля 2026 года. Если мы внесём в эту страницу существенные изменения, обновлённая версия будет размещена здесь.

Правовые документы

Все документы — в одном месте.

Документы, которые регулируют работу этого экземпляра Payora. Переводы даны для удобства; юридическую силу имеет английская версия.

Вопросы

Часто задаваемые вопросы

Прямые ответы, в том числе на неудобные вопросы: хранение средств, комиссии и что будет, если что-то пойдёт не так.

Справочный центр

Какие субобработчики видят персональные данные?

Лишь немногие. Cloudflare видит данные запроса, включая ваш IP, потому что стоит перед доменами, а счётчик аналитики, отдаваемый с stats.payora.money, записывает просмотры страниц, которые обрабатывает Astrina. Поставщики данных блокчейна и источники курсов не получают персональных данных — только публичный адрес или запрос цены.

К каким поставщикам данных блокчейна обращается Payora?

TonCenter для TON, Etherscan V2 для Ethereum и сетей EVM, TronGrid для Tron, Blockstream и mempool.space для Bitcoin, litecoinspace и BlockCypher для Litecoin, BlockCypher и Blockchair для Dogecoin, равнозначные поставщики для DASH, DGB и Bitcoin Cash, а также публичные узлы RPC для Solana, XRP и Stellar.

Всегда ли используются Stripe и Telegram?

Нет. Оба необязательны и по умолчанию выключены. К ним обращаются, только если продавец их включил и указал собственные учётные данные. Payora никогда не хранит номера карт.

Куда уходят вебхуки?

Только на настроенный вами адрес. Исходящие вебхуки идут только по https и привязаны к проверенному IP-адресу; частные диапазоны, а также CGNAT и NAT64 запрещены, поэтому вебхук нельзя направить на внутреннюю инфраструктуру.

На какие запросы отвечает эта страница