Политика конфиденциальности

1. Область действия и оператор

Эта политика применяется к Telegram-боту re-energy, сайту re-energy.online, клиентскому API на api.re-energy.online и связанной административной инфраструктуре. Она является уведомлением об обработке данных, а не просьбой согласиться со всеми видами обработки одной кнопкой.

Оператором данных является оператор сервиса re-energy («Оператор», «мы»), который определяет цели и способы обработки, описанные ниже. Официальный контакт для запросов указан в разделе 24. Telegram, публичная сеть TRON и сторонние сервисы самостоятельно отвечают за обработку, которую выполняют для собственных целей по своим правилам.

Если вы пользуетесь re-energy через интеграцию коммерческого партнёра, партнёр также может быть самостоятельным оператором ваших данных. Его собственная политика должна объяснять, что именно он собирает до передачи запроса в re-energy.

Политика охватывает пользователей бота, сайта и API, представителей партнёров, администраторов и посетителей сайта. Она также затрагивает лиц, чьи публичные адреса или транзакции пользователь законно передал для заказа или проверки, хотя по одному блокчейн-идентификатору мы можем не знать, кто именно стоит за ним.

2. Наши принципы

• Цель прежде данных. Мы собираем данные под конкретную функцию, учёт, безопасность или обязанность, а не «на будущее».
• Минимум передачи. Исполнитель заказа не получает Telegram-профиль, если он не нужен для исполнения.
• Раздельное управление. Маркетинговые сообщения регулируются отдельной настройкой и не смешиваются с операционными ответами бота.
• Проверяемый учёт. Денежные операции сохраняются так, чтобы баланс, возврат и спор можно было восстановить по журналу.
• Без продажи данных. Мы не продаём и не сдаём персональные данные в аренду и не передаём их рекламным сетям.

3. Откуда поступают данные

Мы получаем данные из следующих источников:

• от вас — когда вы отправляете команды, адреса, хэши транзакций, настройки, обращения или API-запросы;
• от Telegram Bot API — ограниченные данные профиля и содержание взаимодействия с ботом;
• из публичной сети TRON и сервисов доступа к ней — транзакции, балансы, ресурсы, статусы и квитанции;
• от исполнителей заказов и AML-аналитики — статус исполнения, идентификатор, стоимость, транзакция, риск-факторы и отчёт;
• от вашего API-партнёра, если он отправляет запрос от вашего имени или для оказания своей услуги;
• автоматически от нашей инфраструктуры — время запроса, IP-адрес, user agent, путь, статус ответа, ошибки и события безопасности.

Блокчейн-данные могут относиться не к вам лично. Они становятся связанными с вашим сервисным аккаунтом, когда вы используете адрес как цель заказа, сохраняете его или пополняете выданный вам депозитный адрес.

4. Какие данные обрабатываются

Telegram

Числовой Telegram ID, username, отображаемое имя, язык, признак блокировки бота и настройки уведомлений.

Аккаунт

Внутренний идентификатор, дата регистрации, реферальная связь и код, блокировки, индивидуальный тариф и выбранные настройки.

Кошельки

Выданный депозитный адрес, введённые TRON-адреса, подписи избранного, балансы и ресурсы, которые нужны для выбранной функции.

Пополнения

Актив, сумма, адрес отправителя и получателя, хэш транзакции, подтверждение, курс зачисления и причина незачисления.

Деньги и услуги

Внутренний баланс, проводки, заказы, цены, возвраты, статусы, срок исполнения, подписки, промокоды и реферальные начисления.

AML

Адрес или хэш проверки, тип цели, риск-оценка, категории риска, связи и экспозиции, данные транзакции и служебные метаданные отчёта.

API

Хэш API-ключа, безопасный префикс и подпись, время выдачи и ротации, список разрешённых IP, ключи идемпотентности и ответы на повторяемые запросы.

Коммуникации

Содержание обращения, текущий шаг диалога, доставка сообщений, ошибки Telegram и нажатия на внутренние кнопки рассылки.

Администрирование

Email служебной учётной записи, хэш пароля, роль, состояние второго фактора, защищённые секреты восстановления и авторство административных действий.

Безопасность

IP-адрес, user agent, время и результат запроса, события ограничителей, входы и действия администраторов, диагностические ошибки.

5. Для чего и на каком основании мы обрабатываем данные

Конкретное правовое основание зависит от применимого закона и ситуации. Там, где такие основания различаются, мы используем одно или несколько из следующих:

Договор и запрос пользователя

Создать аккаунт, показать цену, принять пополнение, исполнить заказ, вести баланс, вернуть деньги, выдать AML-результат или обслужить API.

Законный интерес

Защищать сервис и пользователей, предотвращать злоупотребления, маршрутизировать заказ, сверять деньги, устранять сбои, вести внутреннюю аналитику и защищать требования. Перед применением учитываются права пользователя.

Юридическая обязанность

Сохранить или раскрыть данные, обработать законный запрос, выполнить требования учёта, налогового, санкционного или иного обязательного права, если оно применимо к Оператору.

Согласие или отдельный выбор

Отправлять маркетинговые и продуктовые сообщения либо использовать необязательные данные, когда применимое право требует согласия. Его можно отозвать на будущее.

Если данные объективно нужны для заказа — например, адрес назначения или параметры аренды, — без них мы не сможем рассчитать или оказать услугу. Необязательные поля можно не предоставлять.

Обработка в основном выполняется автоматически с использованием информационных систем и сетей. В зависимости от цели она включает сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, передачу указанным получателям, ограничение, обезличивание и удаление или уничтожение. Мы не публикуем закрытые данные аккаунта для неопределённого круга лиц; публичность блокчейна описана отдельно в разделе 7.

6. Telegram-аккаунт и сообщения боту

Telegram ID служит основным идентификатором аккаунта. Бот также получает username, отображаемое имя и язык, если Telegram передал их. Мы не получаем номер телефона автоматически: он попадёт к нам только если вы сами отправите контакт или напишете его сообщением.

Команды, адреса и иные сообщения проходят через инфраструктуру Telegram. Telegram является отдельной платформой и обрабатывает эти данные по своей политике конфиденциальности. Удаление чата или Telegram-аккаунта само по себе не удаляет записи из базы re-energy: для этого нужен отдельный запрос по разделу 18.

Данные текущего шага диалога могут временно храниться, чтобы бот понимал, какой адрес или параметр ожидается. Не отправляйте боту специальные категории данных, документы или чужую личную информацию, если это не требуется для конкретного обращения и не согласовано с поддержкой.

7. Кошельки, депозиты и публичный блокчейн

re-energy назначает пользователю отдельный сервисный депозитный TRON-адрес и связывает его с аккаунтом для обнаружения пополнений. Этот адрес находится под техническим контролем сервиса и не является самостоятельным пользовательским кошельком. Средства после подтверждения учитываются на внутреннем балансе и могут перемещаться на служебные кошельки Оператора в соответствии с Условиями сервиса.

Для обнаружения, зачисления, сверки и перемещения средств мы читаем из сети TRON входящие переводы, адреса, суммы, хэши, время, подтверждения, остатки, ресурсы и квитанции. Для заказов также обрабатывается публичный адрес цели. Если вы вводите адрес другого лица, вы должны иметь законное основание для его использования в выбранной функции.

8. Заказы, расчёты и автоматические услуги

Для аренды Energy или Bandwidth, активации адреса, калькулятора, «Всегда заряжен» и «Автозалива» мы обрабатываем адрес, ресурс, объём, длительность, расчёт стоимости, выбранный тариф, статус, идентификаторы исполнения, транзакцию и срок действия. В избранном может храниться указанная вами подпись адреса.

Финансовый журнал содержит пополнения, списания, возвраты, корректировки, реферальные начисления и баланс после операции. Этот журнал нужен не только для истории в интерфейсе: по нему мы предотвращаем двойное списание, проверяем возврат и разбираем расхождения. Себестоимость и выбранный исполнитель видны уполномоченным администраторам, но не раскрываются в клиентском Telegram-интерфейсе.

Для автоматических услуг сохраняются заданные пороги, объёмы, срок окна, статус, адрес, ресурс и моменты списаний. После отключения часть истории может оставаться как финансовое подтверждение ранее оказанной услуги.

9. AML-проверки

Когда вы заказываете AML-проверку, выбранный адрес или хэш транзакции и необходимые технические параметры передаются специализированному аналитическому провайдеру. Мы получаем и можем хранить статус, общую риск-оценку, категории и факторы риска, связи с типами сервисов, структуру экспозиции, контекст транзакции и служебный идентификатор проверки.

re-energy преобразует ответ в собственное краткое заключение и PDF-отчёт. Исходные категории провайдера могут быть неполными, измениться при новом анализе или содержать ложные совпадения. Проверка носит информационный характер и не доказывает личность владельца адреса, состав преступления или законность конкретной операции.

Основанием служит исполнение вашего запроса, обеспечение безопасности и, когда применимо, соблюдение обязательных требований. Не отправляйте для проверки адрес или транзакцию вместе с лишними персональными пояснениями.

10. API и коммерческие партнёры

Для API-аккаунта мы храним криптографический хэш ключа, его несекретный префикс, сведения о ротации и, если партнёр включил защиту, точный список разрешённых IP-адресов. Полное значение рабочего ключа показывается при выдаче и не хранится в открытом виде. Запросы могут содержать адреса, параметры заказа, ключ идемпотентности и иные поля опубликованного контракта.

Технические записи API помогают ограничивать частоту, предотвращать повторное денежное действие, расследовать ошибку и защищать ключ. IP whitelist необязателен, но после включения запросы с других IP отклоняются. Партнёр отвечает за секретность ключа и за законность данных, которые он передаёт.

Партнёр обязан дать своим конечным пользователям собственное уведомление и иметь основание передавать их адреса и параметры заказов. В зависимости от фактических ролей и применимого права стороны могут быть самостоятельными операторами либо re-energy может обрабатывать данные по поручению партнёра. Если требуется договор об обработке данных, он заключается отдельно: документация API и эта политика не заменяют такой договор.

11. Сообщения, уведомления и рассылки

Мы отправляем ответы на ваши команды, подтверждения операций, сообщения о состоянии заказов и баланса, предупреждения безопасности и, при включённой настройке, продуктовые или маркетинговые сообщения. Маркетинговые сообщения отделены от обычных уведомлений и могут быть отключены в профиле бота.

Для рассылки мы можем использовать язык, дату регистрации, баланс, факт и время покупки, вид использованного продукта и историю недавних отправок. Сохраняются принадлежность к аудитории кампании, статус доставки, причина отказа и нажатия на внутренние кнопки. Telegram не передаёт нам достоверный факт открытия сообщения, поэтому мы не ведём выдуманную статистику прочтений.

Отключение маркетинга действует на будущие продуктовые и рекламные кампании. Ответы на действие пользователя, сообщения о текущем заказе и иные необходимые сервисные коммуникации могут продолжать приходить, пока вы пользуетесь ботом и разрешаете ему отправлять сообщения.

12. Сайт, локальное хранилище и технические журналы

На публичном сайте нет рекламных трекеров и сторонней продуктовой аналитики. Выбранный язык сохраняется в localStorage браузера, чтобы не спрашивать его при каждом открытии. Это техническая настройка, а не рекламный профиль.

Как и любой интернет-сервис, наши серверы и защитная инфраструктура могут обрабатывать IP-адрес, дату и время, запрошенный путь, статус ответа, user agent и диагностические сведения. Они нужны для доставки страницы, ограничения атак, расследования ошибок и контроля доступности.

На отдельных публичных страницах шрифты загружаются через Google Fonts. При такой загрузке браузер обращается к Google и передаёт обычные параметры HTTP-запроса, включая IP-адрес и user agent; Google описывает это в разъяснении о Google Fonts.

13. Кому могут быть доступны данные

В пределах, необходимых для соответствующей цели, данные могут получать:

• Telegram — передаёт сообщения между вами и ботом и обрабатывает их как самостоятельная платформа;
• поставщики ресурсов и автоматических услуг — целевой адрес, ресурс, объём, длительность и технические параметры исполнения;
• AML-провайдер — адрес или хэш транзакции и параметры заказанной проверки;
• API-партнёр — результаты и статусы запросов, выполненных с использованием ключа его сервисного аккаунта;
• узлы и сервисы данных TRON — публичные запросы для обнаружения переводов, проверки ресурсов, балансов и квитанций;
• поставщики инфраструктуры — хостинг, база данных, резервное копирование, доставка трафика, мониторинг и защита;
• уполномоченные сотрудники и подрядчики — только в рамках роли, поддержки, финансовой сверки, безопасности или разработки;
• профессиональные консультанты и органы власти — когда это обоснованно нужно для защиты требований или обязательно по закону.

Мы ограничиваем состав передаваемых данных целью. Поставщику аренды не нужен и обычно не передаётся ваш Telegram ID, имя, username, внутренний баланс или история других заказов. Состав конкретных получателей может меняться вместе с каскадом поставщиков и инфраструктурой; информацию, которую применимый закон требует раскрыть конкретно, можно запросить через поддержку.

14. Обработка и передача данных в других странах

Telegram, блокчейн-инфраструктура, поставщики и технические подрядчики могут находиться или обрабатывать данные за пределами вашей страны. Публичные транзакции TRON по своей природе доступны глобальной сети узлов; такая доступность не контролируется одним оператором.

Когда применимое право требует специального основания или гарантий для трансграничной передачи, мы используем доступный законный механизм с учётом получателя и цели: решение об адекватности, договорные или иные признанные гарантии либо предусмотренное законом исключение для конкретной передачи. Информацию о применимой к конкретному получателю гарантии можно запросить у поддержки, если закон даёт такое право.

15. Как долго мы храним данные

Мы используем не одно число для всех данных, а сроки и критерии, связанные с целью. Данные не должны храниться дольше необходимого, но финансовую запись нельзя удалять тем же способом и в тот же момент, что необязательную настройку.

Профиль и настройки

Пока аккаунт действует и затем на период, необходимый для закрытия отношений, обработки запроса и защиты от повторного злоупотребления.

Заказы и финансы

Пока нужны для баланса, исполнения, возврата и спора, а после — в пределах обязательных сроков учёта, налоговых требований, предотвращения мошенничества и исковой давности.

AML

Пока доступен заказанный результат и затем столько, сколько обоснованно нужно для подтверждения оказанной услуги, управления риском и обязательного комплаенса.

API и безопасность

Операционные записи хранятся короткий рабочий период, а события, связанные с денежной операцией, атакой, блокировкой или спором, — дольше, пока это необходимо для расследования и защиты требований.

Рассылки

Черновики и результаты кампаний — пока нужны для контроля доставки, частоты, отказов и аудита; маркетинговый отказ хранится, чтобы не начать писать снова.

Резервные копии

Удалённые из активной базы данные могут временно сохраняться до ротации защищённой резервной копии и используются только для восстановления после аварии.

Блокчейн

Записи в публичной сети сохраняются по правилам TRON, а не по нашим срокам.

Точные обязательные сроки зависят от юрисдикции Оператора, вида записи и существования спора или законного требования. По запросу мы сообщим критерий, применённый к конкретной категории данных, если это предусмотрено законом.

16. Как мы защищаем данные

Мы применяем соразмерные риску организационные и технические меры. Среди них:

• шифрованное соединение с публичными интерфейсами и ограничение прямого доступа к внутренним сервисам;
• контролируемый административный доступ, отдельные учётные записи, второй фактор и журнал действий;
• хэширование паролей и API-ключей, защита служебных секретов и возможность ротации ключа;
• разделение полномочий базы данных, проверка входных данных, лимиты частоты и IP whitelist для API по выбору клиента;
• резервное копирование, мониторинг, финансовые инварианты и исключение секретов из обычных логов и уведомлений.

Абсолютно безопасных систем и каналов связи не существует. Пользователь отвечает за свой Telegram-аккаунт, устройство и API-ключ. При подозрении на чужой доступ немедленно отзовите или ротируйте ключ, защитите Telegram и сообщите нам через официальный контакт.

17. Какие настройки контролируете вы

• Можно отдельно отключить маркетинговые и продуктовые сообщения в профиле бота.
• Можно управлять предупреждениями о низком балансе и уведомлениями об API-операциях в соответствующих настройках.
• Можно не сохранять адрес в избранное и удалить ранее сохранённую подпись.
• Можно включить или очистить IP whitelist и ротировать API-ключ, если он мог попасть к постороннему.
• Можно остановить или удалить автоматическую услугу по правилам её интерфейса; история уже состоявшихся списаний сохраняется отдельно.
• Можно прекратить пользоваться ботом и обратиться с запросом о данных по разделу 18.

Отзыв согласия или отключение необязательной функции действует на будущее и не делает незаконной обработку, выполненную до отзыва, и не отменяет другое действующее основание для обязательной записи.

18. Ваши права и порядок запроса

В объёме, предусмотренном применимым правом, вы можете запросить:

• подтверждение обработки, доступ и копию относящихся к вам данных;
• исправление неточных или дополнение неполных данных;
• удаление данных либо ограничение их обработки;
• возражение против обработки, основанной на законном интересе, и безусловный отказ от прямого маркетинга;
• перенос предоставленных вами данных в машиночитаемом формате, когда это право применимо;
• отзыв согласия на будущее;
• информацию о получателях и трансграничных гарантиях в предусмотренных законом случаях;
• обращение в компетентный надзорный орган или суд.

Направьте запрос через контакт в разделе 24, желательно из Telegram-аккаунта, к которому относятся данные. Чтобы не отдать финансовую историю постороннему, мы вправе разумно проверить контроль Telegram-аккаунта, API-ключа, депозитного адреса или другой связанной учётной записи. Мы отвечаем без неоправданной задержки и в срок, установленный применимым законом.

Право может иметь исключения: например, нельзя раскрыть данные другого лица, действующий секрет безопасности или удалить запись, которую закон требует сохранить. В таком случае мы объясним основание отказа или ограничения в допустимом объёме и сообщим доступные способы обжалования.

19. Что происходит при удалении аккаунта

Запрос на удаление не означает немедленное физическое стирание каждой строки. Сначала мы проверяем действующие заказы, подписки, остаток, незавершённые пополнения, возвраты и споры. Необязательные данные удаляются или обезличиваются, когда для них больше нет законного основания.

Мы можем сохранить минимально необходимую часть данных, если она нужна:

• для финансового, налогового или иного обязательного учёта;
• для исполнения незавершённой операции или возврата;
• для предотвращения мошенничества, повторной регистрации заблокированного нарушителя или защиты пользователей;
• для установления, осуществления или защиты правовых требований;
• для сохранения целостности аудита и балансов без дальнейшего использования в несовместимых целях.

Мы можем отделить такую запись от активного профиля и ограничить доступ, если полное удаление пока невозможно. Мы не можем удалить сведения из публичного блокчейна, систем Telegram или независимого получателя; запрос к такому получателю подаётся по его собственным правилам, если закон не обязывает нас передать его от вашего имени.

20. Автоматическая обработка и сегментация

Автоматически рассчитываются цены, проверяется баланс, выбирается доступный исполнитель, контролируются лимиты, статусы и возвраты. Эти правила основаны на параметрах услуги и техническом состоянии, а не на скрытой оценке вашей личности.

AML-оценка создаётся алгоритмами стороннего провайдера на основе блокчейн- связей. Она является информационным сигналом, а не окончательным юридическим решением. Рассылки могут сегментироваться по языку, регистрации, балансу и истории использования, но только с учётом ваших настроек сообщений.

Мы не используем эти процессы для полностью автоматического решения, которое само по себе создаёт для пользователя юридические или сопоставимо значимые последствия. Техническая или риск-защита может временно остановить операцию; решение можно оспорить через поддержку и запросить проверку человеком.

21. Несовершеннолетние

Сервис не предназначен для лиц, которые по применимому праву не могут самостоятельно заключить соответствующее соглашение или пользоваться криптоактивами. Мы сознательно не собираем возраст или данные детей для маркетинга. Если вы считаете, что ребёнок передал нам данные без надлежащего разрешения, сообщите в поддержку: мы ограничим аккаунт и обработаем данные по требованиям применимого права, сохранив только обязательные записи.

22. Законные раскрытия и изменение бизнеса

Мы можем сохранить или раскрыть данные, если добросовестно считаем это необходимым для исполнения обязательного и юридически действительного требования, защиты пользователей, расследования мошенничества, предотвращения угрозы безопасности либо установления и защиты правовых требований. Мы проверяем полномочия и объём запроса и, где это разрешено и разумно, ограничиваем раскрытие необходимым минимумом.

При реорганизации, продаже или передаче сервиса данные могут быть переданы правопреемнику как часть работающего продукта при условии сохранения конфиденциальности и использования в совместимых целях. Если закон требует, мы заранее уведомим пользователей и предоставим доступный выбор.

23. Изменения этой политики

Мы обновляем политику, когда меняется продукт, состав данных, получатели, закон или меры защиты. Новая редакция действует с даты публикации, указанной вверху. Существенное изменение, которое заметно влияет на права или способы использования данных, будет дополнительно сообщено через доступный канал, когда это возможно или обязательно.

Мы не используем прежние данные для новой несовместимой цели только потому, что переписали текст. Если для новой цели требуется согласие или иное отдельное основание, оно будет получено до такой обработки.

24. Контакты и язык

По вопросам конфиденциальности, безопасности, доступа, исправления или удаления данных обратитесь в официальный канал. Не отправляйте seed-фразу, приватный ключ, пароль, код 2FA или полный API-ключ даже сотруднику поддержки.

Русская и английская версии построены одинаково. При расхождении преимущество имеет русская версия, если обязательный закон не требует иного.