1. 1. Общие положения
1.1. Предмет документа
Настоящий документ (далее — «Соглашение») определяет условия использования платформы DETECTO (далее — «Сервис»): веб-кабинета, Telegram Mini App, Telegram-бота, программного интерфейса (API), браузерных расширений и связанных публичных страниц (в том числе досок объявлений команд).
Политика конфиденциальности является неотъемлемой частью Соглашения. В ней описано, какие персональные и иные данные мы обрабатываем, зачем это делаем, на каком основании и какие права есть у пользователя.
Оператор персональных данных — администрация сервиса DETECTO (далее — «мы», «Оператор»).
Сервис носит преимущественно информационно-аналитический характер: он помогает пользователю самостоятельно оценивать риски при сделках с контрагентами, но не заменяет юридическую, финансовую, налоговую или иную профессиональную консультацию и не является решением уполномоченного органа.
Документ состоит из: (1) общих положений; (2) условий использования; (3) политики конфиденциальности; (4) заключительных положений. Условия об ограничении ответственности, отсутствии гарантий и возмещении убытков Оператору имеют приоритет при толковании спорных ситуаций в пользу Оператора — в максимальной степени, допустимой применимым правом.
1.2. Принятие условий
Начиная пользоваться Сервисом — запуская бота, принимая условия в интерфейсе, входя в кабинет, устанавливая расширение, вызывая API или загружая файлы на проверку — вы подтверждаете, что ознакомились с Соглашением и принимаете его условия в полном объёме.
Если вы не согласны с документом, пожалуйста, не используйте Сервис и прекратите передачу любых данных.
Используя функции проверок, вы дополнительно подтверждаете, что данные для анализа передаёте вы сами, осознанно и по своей инициативе, и несёте ответственность за законность такой передачи.
1.3. Основные термины
В тексте документа используются следующие определения:
- Пользователь — физическое лицо, которое использует Сервис.
- Данные проверки — сведения, файлы и материалы, которые пользователь сам передаёт на анализ: реквизиты, PDF-чеки и выписки, номера карт и телефонов, адреса кошельков, профили и идентификаторы контрагентов, заголовки писем, комментарии, отзывы и любая иная информация, загруженная или введённая пользователем.
- Контрагент — третье лицо, в отношении которого пользователь инициирует проверку или о котором пользователь сохраняет сведения в Сервисе.
- Результат проверки — отчёт, статус, оценка, совпадение с базами, метаданные или иной вывод, сформированный Сервисом по запросу пользователя.
- Баланс — учётная единица предоплаты функций Сервиса (личный и/или командный).
- Команда — группа пользователей с общим балансом, правами доступа и историей (при использовании командного режима).
1.4. Ключевые оговорки (кратко)
Перед использованием Сервиса обязательно учтите:
- результаты проверок — справочные; решение о сделке и переводе средств принимаете только вы;
- точность не гарантируется и не может быть стопроцентной;
- данные на проверку передаёте вы сами и отвечаете за законность передачи;
- Сервис предоставляется «как есть», без SLA и без гарантии бесперебойности;
- криптопополнения идут через блокчейн: ошибка сети/адреса — без зачисления; возврат баланса не предусматривается;
- Оператор не является стороной ваших сделок с контрагентами и не несёт ответственность за их действия.
2. 2. Пользовательское соглашение
2.1. Описание сервиса
DETECTO предоставляет набор инструментов для самостоятельной проверки и учёта сведений о контрагентах и связанных материалах до и в ходе сделки. Перечень функций может меняться; актуальный состав отображается в интерфейсе кабинета, бота и на страницах продуктов.
В состав Сервиса, в частности, могут входить (не исчерпывающий перечень): проверка PDF-чеков и квитанций; проверка БИК и расчётных счетов; валидация номера карты (BIN/Luhn); поиск по базам инцидентов и антискам-сигналам; проверка телефонов (в т.ч. «Шерлок»); AML/риск-скрининг криптоадресов по открытым on-chain данным; поиск Telegram-профилей; подписочные функции — проверка заголовков писем (почтовое расширение), биржевой плагин для OTC/P2P (Bybit, HTX, MEXC и иные поддерживаемые площадки), синхронизация чеков, публичная доска объявлений команды, редактирование PDF, биржевой стакан/курсы; вспомогательные списки — «Аутентификатор» (OTP) и белый список криптоадресов; калькулятор; PDF-инспектор; карточка контрагента; API и вебхуки.
Результаты носят справочный (ознакомительный) характер. Сервис не является банком, платёжной системой, платёжным агентом, биржей, брокером, оператором по приёму платежей, органом государственной власти, правоохранительным органом, нотариусом или финансовым посредником и не участвует в сделках между вами и контрагентом.
Сервис не гарантирует и не подтверждает факт, законность или успешность платежа, перевода, сделки или личности контрагента. Окончательное решение о сделке, переводе средств и доверии к контрагенту принимаете только вы.
2.2. Регистрация и аккаунт
Аккаунт, как правило, создаётся при первом обращении к Telegram-боту после принятия условий. Доступ в веб-кабинет активируется по ссылке из бота — пароль задаёте вы самостоятельно.
Храните пароль, PIN, ключи API, секреты вебхуков и коды двухфакторной аутентификации в безопасности. Действия в аккаунте (включая действия участников команды с соответствующими правами) считаются совершёнными вами / от вашего имени, если не доказано иное.
Не передавайте доступ к аккаунту третьим лицам без понимания рисков. Вы обязаны незамедлительно сообщить о компрометации доступа через каналы поддержки.
Мы вправе отказать в регистрации, ограничить или удалить аккаунт при нарушении Соглашения, подозрении на злоупотребление, предоставлении заведомо недостоверных сведений или по законному требованию уполномоченных органов.
2.3. Данные, которые передаёте вы
Все данные для проверок и связанных функций вы передаёте сами — добровольно, осознанно и по собственной инициативе. Это относится в том числе к файлам PDF (чеки, квитанции, выписки), в которых могут содержаться персональные данные плательщика и получателя: ФИО, номера счетов и карт, телефоны, суммы, адреса, идентификаторы банков и иные сведения.
Загружая или вводя такие данные, вы подтверждаете, что: (а) имеете законные основания для их передачи и обработки в целях проверки контрагента / защиты своих прав и законных интересов; (б) не нарушаете права третьих лиц, тайну связи, банковскую тайну и иные режимы ограниченного доступа сверх допустимого законом; (в) понимаете, что Оператор обрабатывает переданные вами сведения для оказания запрошенной услуги.
Оператор не обязан и не может проверять законность получения вами данных контрагента до их передачи в Сервис. Ответственность за содержание и источник данных несёте вы.
Не загружайте материалы, на передачу которых у вас нет права. Не используйте Сервис для сбора персональных данных третьих лиц без законного основания.
2.4. Правила использования
Сервис предназначен для добросовестной проверки контрагентов и сопутствующего учёта в рамках вашей предпринимательской или иной законной деятельности. Запрещено использовать Сервис для противоправных целей, мошенничества, отмывания денежных средств, финансирования незаконной деятельности, клеветы, преследования, массовых злоупотреблений, обхода технических ограничений и нарушения прав третьих лиц.
Отдельно запрещается: подделывать, изменять или создавать фиктивные платёжные документы с целью введения кого-либо в заблуждение; использовать функции редакции PDF для изготовления подложных чеков и квитанций; пытаться «тестировать» или атаковать банковские, платёжные и иные чужие информационные системы; загружать вредоносное ПО; извлекать данные Сервиса автоматизированно сверх разрешённого API и лимитов; выдавать результаты DETECTO за официальное заключение банка, суда или госоргана.
Вы самостоятельно оцениваете, имеете ли вы право передавать данные контрагентов на проверку, и отвечаете за содержание своих отзывов, комментариев, споров (disputes) и материалов на публичной доске команды.
Мы можем ограничить или приостановить доступ, аннулировать результаты злоупотреблений, списать или заморозить баланс в случаях, предусмотренных интерфейсом и настоящим Соглашением, а также по законному требованию уполномоченных органов.
2.5. Общие условия проверок
Проверки выполняются по вашему запросу на основе переданных вами данных и доступных Сервису источников (шаблоны, справочники, базы инцидентов, открытые данные блокчейна, сведения с бирж при использовании расширения и т.п.).
Результат проверки не является и не может считаться: юридическим заключением; гарантией подлинности документа; подтверждением фактического зачисления средств; оценкой кредитоспособности; «приговором» о добросовестности человека; разрешением или запретом сделки.
Точность результата не является и не может быть стопроцентной. На результат влияют качество и полнота исходных данных, актуальность шаблонов и справочников, задержки внешних источников, ошибки распознавания, ложные срабатывания и пропуски в базах.
Статусы вроде «unknown», «ошибка», «нет совпадений» или пустой результат не означают, что контрагент «безопасен», «проверен» или «одобрен». Отсутствие сигнала риска не снимает с вас обязанности самостоятельной проверки.
Платные проверки списываются с баланса согласно тарифам, показанным до или в момент операции. Списание за конкретный тип результата (успех / риск / иное) определяется правилами тарификации в интерфейсе и может отличаться для разных модулей.
2.6. PDF-чекер и работа с платёжными документами
PDF-чекер анализирует загруженный вами файл (чек, квитанцию, выписку и т.п.) по правилам и шаблонам Сервиса. Это автоматическая эвристическая / шаблонная экспертиза, а не судебная или банковская экспертиза и не юридическое мнение.
В PDF могут содержаться персональные данные и платёжные реквизиты. Передавая файл, вы поручаете Оператору обработать его для формирования отчёта, хранения истории проверки и (при наличии настроек) уведомлений команде / вебхуков.
Сервис не гарантирует обнаружение всех видов подделок, редактирования, наложения слоёв, подмены шрифтов, метаданных и иных манипуляций. Качество распознавания зависит от конкретного банка, версии шаблона, качества файла и полноты эталонов.
Нельзя использовать PDF-чекер и связанные инструменты для проверки «в боевых» чужих системах без полномочий, для обхода защит банков и платёжных сервисов, а также для подтверждения подложных документов перед третьими лицами.
Функция «редакция PDF» (если доступна по подписке) предназначена для законного редактирования ваших материалов. Запрещено использовать её для создания поддельных платёжных документов. PDF-инспектор — вспомогательный технический просмотр структуры файла и не заменяет PDF-чекер.
Синхронизация чеков (если подключена) может сохранять копии PDF на ваше устройство / в выбранную папку. Ответственность за дальнейшее хранение и доступ к этим файлам несёте вы и ваша команда.
2.7. Иные модули проверок и подписок
Ниже — ключевые ограничения по отдельным модулям. Они дополняют общие условия раздела 2.5:
- БИК и расчётный счёт — проверка формата и справочных соответствий; справочник может отставать от актуального состояния банковской системы; «неизвестно» ≠ «безопасно».
- Валидация карты — проверка алгоритма Luhn и справочника BIN; это не подтверждение существования, активности карты, баланса и не авторизация платежа. Не передавайте номер карты без необходимости и не храните PAN вне Сервиса без соблюдения требований безопасности.
- Антискам / поиск по базам — показывает совпадения и пользовательские сигналы; пустая выдача не означает безопасность; возможны ложные срабатывания и устаревшие записи. Отзывы модерируются, но Оператор не гарантирует их достоверность.
- «Шерлок» и поиск Telegram — не взлом, не полный «досье» на человека; результат ограничен тем, что возвращают подключённые источники.
- AML-чекер — справочная оценка по открытым on-chain данным и эвристикам; не заменяет AML/KYT биржи, комплаенс-процедуры и профессиональный аудит.
- Почтовое расширение — анализ заголовков писем (маршрутизация, SPF/DKIM/DMARC и т.п.); это не доказательство факта оплаты само по себе.
- Биржевой плагин — данные профиля контрагента и OTC-ордеров передаются из вашего сеанса на сайте биржи по вашей инициативе; состав зависит от биржи и настроек.
- Доска объявлений команды — публикуемый командой контент (курсы, контакты); это не оферта DETECTO; платформа не является стороной сделок по объявлениям.
- Биржевой стакан / курсы — справочные рыночные данные; не исполнение сделки и не котировка брокера.
- Аутентификатор и белый список кошельков — ваши сохранённые справочники; не подставляются автоматически в проверки и не заменяют проверку контрагента. Ошибочный адрес кошелька — ваш риск.
- Калькулятор — упрощённая модель расчёта; не единственное основание для крупных сделок.
2.8. Оплата, баланс и пополнения
Часть функций Сервиса платная. Стоимость, тарифы, пакеты подписок и условия списания показываются в интерфейсе до использования или в разделе оплаты.
Оплата списывается с личного и/или командного баланса. Каждая операция фиксируется в истории. При командной работе обычно используется баланс команды; отдельные сценарии (например, персональный API-доступ) могут списывать личный баланс — согласно настройкам и интерфейсу.
Пополнение баланса может выполняться через доступные в интерфейсе способы: обращение в поддержку (ручное пополнение), платёжных провайдеров криптовалютных счетов/инвойсов (например, CryptoBot, OxaPay) и иные методы, которые мы подключим. Состав способов может меняться.
Криптовалютные пополнения проходят через блокчейн-сети. Вы обязаны самостоятельно проверить и указать верную сеть, актив, адрес и сумму платежа строго по реквизитам инвойса в интерфейсе или у провайдера.
Если вы отправили средства в неверной сети, на неверный адрес, не тем активом, с неверной суммой (ниже минимума / без учёта комиссии сети) или иным образом с ошибкой — зачисления на баланс DETECTO не будет. Это ваша ошибка; Оператор не обязан разыскивать, возвращать или компенсировать такие переводы и не несёт за них ответственности.
При пополнении через внешних провайдеров вы также принимаете их правила. Оператор не контролирует блокчейн-сети, подтверждения транзакций, курсы конвертации провайдера и задержки сети. Зачисление на баланс DETECTO происходит только после подтверждения оплаты в соответствии с внутренней логикой Сервиса.
Возврат баланса (вывод неизрасходованных средств с баланса DETECTO на внешний кошелёк, карту или иным способом) не предусматривается. Баланс используется для оплаты функций Сервиса внутри платформы.
Бонусы, промокоды и акции (если есть) предоставляются на условиях, указанных в интерфейсе, и могут быть отменены при злоупотреблении.
Подписки (пакеты на срок) активируются списанием с баланса. Неизрасходованный срок, как правило, не компенсируется, если иное прямо не указано в интерфейсе или не требуется применимым правом.
Перевод средств с личного баланса на командный и обратно (если доступен) выполняется по правилам интерфейса; при роспуске команды остаток обрабатывается согласно логике Сервиса (как правило, в пользу капитана / указанного владельца — см. интерфейс).
Списания за уже оказанные проверки и активированные периоды подписки возврату не подлежат, за исключением случаев, когда возврат обязателен по применимому праву или прямо согласован поддержкой при подтверждённом техническом сбое на стороне Оператора.
Минимальные и максимальные суммы пополнения, лимиты и комиссии (если применимо) отображаются в интерфейсе. Оператор вправе отказать в зачислении при подозрении на мошенничество или нарушении Соглашения.
2.9. Команды, API и уведомления
В командном режиме капитан (или иные роли с правами) управляет участниками, доступом к сервисам, ключами API, подписками и настройками видимости истории.
Вы понимаете, что при открытой или частично открытой видимости истории участники команды могут видеть результаты проверок и связанные данные в объёме, заданном настройками приватности.
API-ключи и вебхуки дают доступ к функциям от имени аккаунта/команды. Храните их в секрете. Полезную нагрузку вебхука (включая идентификаторы и фрагменты отчёта) получает URL, который вы сами указали.
Уведомления в Telegram-группу команды (если подключены) могут содержать сведения о проверках. Ответственность за состав участников группы несёте вы.
2.10. Ограничение ответственности
Сервис предоставляется «как есть» и «как доступен». В максимальной степени, допустимой применимым правом, мы не гарантируем бесперебойность, абсолютную точность, полноту, актуальность, пригодность для конкретной цели, коммерческую ценность и отсутствие ошибок.
Мы не несём ответственности за: ваши финансовые и деловые решения; убытки из-за доверия к результатам проверок; действия и бездействие контрагентов и третьих лиц; содержание PDF и иных данных, которые вы загрузили; поддельные документы, которые Сервис не выявил; ложные срабатывания и пропуски; сбои внешних источников, бирж, блокчейна, Telegram и платёжных провайдеров; утрату доступа из-за компрометации вашего пароля, устройства или ключей API; косвенные, штрафные, побочные убытки, упущенную выгоду, потерю данных или деловой репутации — даже если о возможности таких убытков было известно.
Ни при каких обстоятельствах совокупная ответственность Оператора по требованиям, связанным с использованием Сервиса, не превышает сумму, фактически уплаченную вами Оператору за платные функции за три (3) календарных месяца, предшествующих событию, если иное императивно не установлено применимым правом.
Сервис не исключает ответственность Оператора в части, которую нельзя ограничить по применимому праву.
2.11. Отсутствие гарантий и самостоятельная проверка
Никакие устные или письменные сведения Оператора, материалы справки, FAQ, коммерческие предложения и примеры отчётов не создают дополнительных гарантий сверх прямо указанных в Соглашении.
Вы обязуетесь не полагаться на Сервис как на единственный источник для принятия решений о платеже, выдаче товара, разблокировке средств или заключении сделки. Рекомендуется независимая проверка критичных фактов.
Результаты Сервиса не предназначены для использования в качестве единственного доказательства в суде, перед банком, платёжным провайдером, биржей или госорганом без вашей самостоятельной верификации.
2.12. Возмещение убытков Оператору
Вы обязуетесь защищать Оператора и возмещать убытки, расходы и требования третьих лиц (включая разумные расходы на защиту), возникшие в связи с: нарушением вами Соглашения; незаконной передачей данных; содержанием загруженных материалов и отзывов; использованием Сервиса участниками вашей команды; претензиями контрагентов и иных лиц из-за ваших сделок или решений, принятых с учётом результатов Сервиса.
2.13. Доступность, изменения и прекращение
Оператор не гарантирует круглосуточную доступность Сервиса и не предоставляет уровень обслуживания (SLA), если иное прямо не согласовано отдельным письменным договором.
Мы вправе в любое время изменять, ограничивать, приостанавливать или прекращать отдельные функции, тарифы, лимиты, шаблоны банков, интеграции и API — в том числе без предварительного уведомления, когда это нужно для безопасности, сопровождения или развития Сервиса.
Мы вправе удалить или обезличить данные, ограничить аккаунт или отказать в обслуживании при нарушении Соглашения, подозрении на злоупотребление, требовании уполномоченных органов или прекращении работы Сервиса (полностью или частично).
Отдельные функции могут носить экспериментальный / тестовый характер; к ним применяются те же ограничения ответственности, что и к Сервису в целом.
2.14. Сторонние сервисы и источники
Сервис может опираться на сторонние системы: Telegram, блокчейн-сети, биржи, платёжных провайдеров, хостинг, справочники и открытые источники. Оператор не контролирует их работу и не отвечает за их сбои, изменение правил, блокировки и недостоверность данных.
Ссылки на сторонние ресурсы и использование расширений на сайтах третьих лиц осуществляются на ваш риск.
2.15. Статус сторон
Соглашение не создаёт отношений товарищества, совместного предприятия, трудового договора, агентирования или представительства. Вы не вправе выступать от имени Оператора.
Сервис предназначен для самостоятельного профессионального / делового использования. Если применимое право относит вас к потребителю с императивной защитой, соответствующие императивные нормы имеют приоритет над положениями Соглашения, которые им противоречат — без расширения ответственности Оператора сверх такого минимума.
2.16. Интеллектуальная собственность
Программное обеспечение, дизайн, тексты, товарные обозначения DETECTO, шаблоны проверок и базы (в части прав Оператора) охраняются применимым правом. Вам предоставляется ограниченная, отзывная, неисключительная лицензия на использование Сервиса по назначению.
Запрещается копировать, декомпилировать (кроме случаев, прямо разрешённых применимым правом), перепродавать доступ и использовать контент Сервиса вне предоставленного функционала без согласия Оператора.
Загружая материалы, вы сохраняете права на них в объёме, в котором они вам принадлежат, и предоставляете Оператору право обрабатывать их для оказания услуг по Соглашению, обеспечения безопасности и улучшения качества Сервиса (в том числе на обезличенных или агрегированных данных, где это применимо).
3. 3. Политика конфиденциальности
3.1. Данные аккаунта
Чтобы создать и поддерживать аккаунт, мы обрабатываем идентификатор Telegram, имя, username, хэш пароля, зашифрованные данные двухфакторной аутентификации / PIN (если включены), настройки профиля, сведения о балансе, подписках, составе команды и ролях.
При входе в веб-кабинет сохраняются IP-адрес, тип браузера (User-Agent) и время входа — для безопасности, аудита и защиты от несанкционированного доступа.
Факт принятия настоящего Соглашения фиксируется в учётной записи.
3.2. Данные, которые вы передаёте для проверок
На проверку и в связанные модули вы передаёте данные сами. В зависимости от функции это могут быть:
- PDF-файлы чеков, квитанций, выписок — включая извлечённые из них ФИО, суммы, номера счетов и карт, телефоны, реквизиты банков, метаданные файла и технические признаки;
- БИК, расчётные счета, номера банковских карт (PAN), номера телефонов;
- адреса криптокошельков и результаты on-chain анализа;
- публичные идентификаторы Telegram, ники, UID бирж, ссылки на профили, произвольный поисковый текст;
- заголовки электронных писем (From, Received, Message-ID, результаты SPF/DKIM/DMARC и др.) при использовании почтового расширения;
- данные биржевого расширения: профиль контрагента (идентификатор, репутация, статистика, статус верификации), OTC-ордера (идентификатор, стороны, сумма, актив, статус, время), реестр ваших биржевых UID;
- комментарии, отзывы, материалы споров (disputes) и жалоб;
- URL для вебхуков и связанные секреты (в защищённом виде);
- любые иные сведения, которые вы сознательно вводите или загружаете.
3.3. Важная оговорка о персональных данных в проверках
Оператор обрабатывает указанные сведения как данные, предоставленные субъектом (вами) для исполнения договора на использование Сервиса и/или с вашего согласия, а также — в отношении данных контрагентов — как сведения, источник которых указали вы.
Вы понимаете и соглашаетесь, что без передачи соответствующих данных выполнение запрошенной проверки невозможно. Отказ от передачи означает невозможность оказать услугу проверки.
Состав и объём данных зависят от выбранного модуля, ваших настроек, качества файла и конкретной операции. Мы обрабатываем их в объёме, необходимом для оказания услуги, безопасности, биллинга, поддержки и исполнения закона.
3.4. Сохранённые списки (OTP и кошельки)
Отдельно в веб-кабинете и боте вы можете по своей инициативе вести сохранённые списки — они не создаются автоматически при проверках:
- «Аутентификатор» — OTP-аккаунты: название сервиса, логин или email (если указали), секретный ключ в зашифрованном виде на сервере. Коды генерируются на сервере; после сохранения секрет в браузер не возвращается.
- «Белый список кошельков» — ваши названия, адреса и тип сети (TRON, EVM или Bitcoin). Сервис не проверяет балансы и не совершает переводы — только хранит справочник.
- Извлечение ключа из QR-кода или otpauth://-ссылки и разовая проверка формата криптоадреса выполняются в браузере и на сервер не отправляются, пока вы сами не сохраните запись.
- Списки привязаны к личному или командному контексту; лимиты — до 20 записей лично и до 100 в команде (если иное не указано в интерфейсе). В команде добавление и изменение доступны участникам с соответствующими правами; просмотр и копирование — с правом просмотра.
- Просмотр и копирование сохранённых списков в кабинете требуют повторного подтверждения PIN или пароля; доступ действует ограниченное время.
3.5. Данные контрагентов
При проверках Сервис обрабатывает данные третьих лиц — контрагентов по сделке. Источником могут быть ваш ручной ввод, загруженные файлы, расширение для бирж, синхронизированная история ордеров, отзывы и иные материалы, которые вы передали.
Вы подтверждаете, что имеете законные основания для передачи таких данных на обработку Оператору в целях, указанных в Соглашении.
Информация из отзывов и баз проверок может использоваться для модерации, предотвращения мошенничества и агрегированной аналитики в рамках функций Сервиса.
Карточка контрагента (если используете) хранит ваши пометки статуса и заметки вместе с агрегированными сведениями по проверкам в вашем контексте.
3.6. Данные оплаты и пополнений
Для биллинга мы обрабатываем историю операций по балансу, факты списаний за проверки и подписки, суммы, идентификаторы транзакций внутри Сервиса, сведения о выбранном способе пополнения и статусе инвойса.
При оплате через внешних провайдеров часть платёжных данных обрабатывается ими по их политикам. Мы можем получать от провайдера подтверждение оплаты, идентификатор платежа/инвойса и служебный статус — в объёме, необходимом для зачисления баланса.
При ручном пополнении через поддержку вы можете передать реквизиты/доказательство платежа в переписке — такие сведения используются только для идентификации платежа и зачисления.
3.7. Цели обработки
Мы обрабатываем данные, чтобы:
- создать аккаунт и обеспечить вход в Сервис;
- выполнить запрошенную вами проверку и показать результат;
- хранить историю проверок, отчёты и (при необходимости) исходные файлы;
- хранить и показывать сохранённые вами OTP и адреса в белом списке;
- хранить и показывать историю OTC-ордеров и профили контрагентов с бирж (при использовании расширения);
- обеспечивать командную работу, роли, уведомления и публичную доску (если включены);
- вести баланс, принимать пополнения, списывать оплату и учитывать подписки;
- отправлять события на вебхуки, которые вы настроили;
- модерировать отзывы и споры;
- поддерживать работу, диагностику и безопасность Сервиса;
- отвечать на обращения в поддержку;
- улучшать качество шаблонов и антифрод-логики (в том числе на обезличенных/агрегированных данных, где это применимо);
- исполнять требования законодательства.
3.8. Правовые основания
Обработка персональных данных осуществляется на основании:
- исполнения договора — когда вы пользуетесь функциями Сервиса;
- вашего согласия — в случаях, когда оно требуется законом (в том числе при принятии Соглашения и добровольной передаче данных на проверку);
- законных интересов Оператора — обеспечение безопасности, предотвращение мошенничества и злоупотреблений, защита прав Оператора при соблюдении ваших прав;
- исполнения обязанностей, возложенных законодательством.
3.10. Срок хранения
Данные хранятся не дольше, чем нужно для целей обработки, если закон не требует больший срок.
История проверок, отчёты, загруженные файлы, данные биллинга и журналы безопасности могут храниться в течение срока существования аккаунта / команды и дополнительно — в течение срока, необходимого для разрешения споров, бухгалтерского учёта и исполнения законных требований.
По достижении целей данные удаляются или обезличиваются — если иное не нужно для исполнения обязанностей Оператора.
Вы можете запросить удаление данных через контакты в начале страницы; мы рассмотрим запрос с учётом законных оснований для дальнейшего хранения (биллинг, безопасность, требования закона).
3.11. Безопасность
Мы ограничиваем доступ к данным, шифруем пароли и чувствительные сведения (в том числе секреты OTP), применяем разграничение прав, ведём журнал событий безопасности и создаём резервные копии.
Обеспечение безопасности персональных данных — приоритет Оператора. Набор организационных и технических мер определяется с учётом характера данных, актуальных угроз и требований законодательства и пересматривается по мере необходимости.
Ни один способ передачи данных через Интернет не гарантирует абсолютную безопасность. Вы также отвечаете за безопасность своих устройств, паролей и ключей доступа.
3.12. Передача данных
Обработка выполняется на инфраструктуре DETECTO. Мы не продаём персональные данные.
Доступ к данным могут получать: хостинг- и инфраструктурные провайдеры (включая объектное хранилище файлов); платёжные провайдеры пополнения; подрядчики по договорам о конфиденциальности; Telegram (как среда доставки бота и уведомлений); внешние открытые источники — когда это нужно для конкретной проверки (например, данные блокчейна); URL вебхука, который вы указали; участники вашей команды — в пределах настроек видимости.
По требованию уполномоченных органов данные могут быть переданы в случаях, предусмотренных законом.
3.13. Трансграничная передача
Если данные обрабатываются или передаются инфраструктурным и иным провайдерам (хостинг, платежи, мессенджеры и т.п.), в том числе в других юрисдикциях, мы принимаем меры для обеспечения уровня защиты в соответствии с применимым законодательством, насколько это возможно в рамках выбранной архитектуры Сервиса.
Используя Сервис, вы понимаете, что отдельные технические операции могут предполагать трансграничную передачу.
3.14. Ваши права
В соответствии с законодательством о персональных данных вы можете запросить сведения об обработке ваших данных. При наличии оснований, предусмотренных законом, — потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие, если обработка на нём основана.
Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и может сделать невозможным дальнейшее использование Сервиса.
Для реализации прав направьте обращение через контакты в начале этой страницы. Мы рассмотрим запрос в срок до 30 календарных дней, если иной срок не установлен применимым правом. При необходимости вы также можете обратиться в уполномоченный орган по защите персональных данных или в суд в порядке, предусмотренном законодательством.
- В кабинете можно настроить видимость истории проверок для команды: открытый доступ, без имён или только для вас (если функция доступна).
3.15. Возрастные ограничения
Сервис предназначен для лиц от 18 лет. Мы сознательно не собираем данные несовершеннолетних. При обнаружении таких данных мы удалим их и можем ограничить доступ к аккаунту.
4. 4. Заключительные положения
4.1. Применимое право и споры
К Соглашению применяется право по месту ведения деятельности Оператора, если иное императивно не следует из законодательства страны вашего проживания.
До обращения в суд обязателен претензионный порядок: направьте обращение через контакты в начале страницы и дождитесь ответа в разумный срок (не менее 30 календарных дней, если иной срок не установлен применимым правом).
При недостижении согласия споры рассматриваются в суде по месту ведения деятельности Оператора, если иное не установлено императивными нормами.
4.2. Срок предъявления требований
Любые требования, связанные с использованием Сервиса, должны быть заявлены в течение шести (6) месяцев с момента, когда вы узнали или должны были узнать о основании требования, но в любом случае не позднее одного (1) года с события, если более короткий или иной срок не установлен императивными нормами применимого права. По истечении срока требование считается погашенным в отношениях сторон в максимальной степени, допустимой правом.
4.3. Обстоятельства непреодолимой силы
Оператор не несёт ответственности за неисполнение или задержку исполнения обязательств вследствие обстоятельств вне разумного контроля, включая сбои интернета и электроснабжения, действия провайдеров и платформ, DDoS и кибератаки, аварии инфраструктуры, изменения правил сторонних сервисов, эпидемии, стихийные бедствия, военные действия и решения органов власти.
4.4. Изменения документа
Мы можем обновлять Соглашение и Политику конфиденциальности. Актуальная версия всегда доступна на этой странице (/legal). Дата обновления указана в шапке документа.
Существенные изменения могут дополнительно доводиться через интерфейс Сервиса или бота. Если вы продолжаете пользоваться Сервисом после публикации изменений, это означает принятие новой версии — если иное не предусмотрено применимым правом.
4.5. Полнота соглашения
Соглашение (включая Политику конфиденциальности) составляет полное соглашение сторон по предмету и заменяет предшествующие договорённости по тому же предмету, кроме отдельно заключённых письменных договоров с Оператором.
Молчание или задержка Оператора в реализации права не означает отказа от него. Отказ действителен только в явной форме.
Вы не вправе уступать права и обязанности по Соглашению без согласия Оператора. Оператор вправе уступать права и привлекать подрядчиков для исполнения.
4.6. Контакты
По вопросам персональных данных, условий использования и жалобам обращайтесь в Telegram-бот платформы DETECTO или на email поддержки, указанный в начале этой страницы.
4.7. Разделимость условий
Если какое-либо положение Соглашения будет признано недействительным или неисполнимым, остальные положения сохраняют силу. Недействительное положение подлежит замене ближайшим по смыслу допустимым условием.
Заголовки разделов приведены для удобства и не влияют на толкование.