Политика Конфиденциальности
Последнее обновление: 14 июля 2026 г.
1. Какие данные мы собираем
Данные аккаунта: Адрес электронной почты и имя пользователя при регистрации. Мы используем хеширование паролей Argon2 — пароли в открытом виде никогда не хранятся.
Проверка личности и живого присутствия (Didit): Продавец переходит в размещённый у Didit процесс и напрямую передаёт Didit изображения документов и данные лица/живого присутствия. Didit обрабатывает их и возвращает AccountsSale результат и выбранные поля личности; AccountsSale хранит нужные статус и поля.
Данные транзакций: История заказов, балансы кошельков и платёжные записи, необходимые для работы системы эскроу.
Технические данные: IP-адрес, тип браузера и время доступа — для мониторинга безопасности и ограничения частоты запросов.
2. Как мы используем ваши данные
- Обеспечение работы эскроу-маркетплейса и обработка транзакций
- Проверка личности продавцов и предотвращение мошенничества
- Отправка транзакционных писем (подтверждения заказов, ссылки верификации)
- Ограничение частоты запросов и выявление злоупотреблений
- Соблюдение применимых требований законодательства
3. Безопасность данных
Чувствительные данные AccountsSale, включая переданные реквизиты, адреса вывода и поля личности от провайдера, шифруются AES-256-GCM. Продакшн-ключи отделены от базы; резервные копии шифруются age, закрытые ключи хранятся офлайн.
4. Cookie
Мы используем только необходимые cookie:
- Cookie доступа: HttpOnly, Secure в продакшне, SameSite=Strict, около 15 минут
- Cookie обновления: HttpOnly, Secure в продакшне, SameSite=Strict, около 30 дней, ротируется при обновлении
- Cookie вызова 2FA: HttpOnly, Secure в продакшне, SameSite=Strict, около 5 минут
- Одноразовый cookie показа кодов восстановления: HttpOnly, Secure в продакшне, SameSite=Strict, около 5 минут, удаляется после показа
- Языковой cookie (as-lang): HttpOnly, Secure в продакшне, SameSite=Lax, около года
Мы не используем рекламные или отслеживающие cookie. Аналитика, если включена, использует инструменты, уважающие приватность.
5. Передача данных
Мы не продаём ваши персональные данные. Данные передаются только:
- Проверка личности и живого присутствия (Didit) — размещение процесса, обработка документов и данных лица/живости, возврат результата
- Платёжному провайдеру (NOWPayments) — для обработки криптовалютных платежей
- Почтовому сервису (Resend) — для доставки транзакционных писем
- Органам или иным получателям — когда раскрытие требует применимый закон или действительный правовой процесс
- Защита от ботов и злоупотреблений (hCaptcha, оператор Intuition Machines, Inc.): В формах входа, регистрации и восстановления пароля виджет hCaptcha загружается с hCaptcha, чтобы отличать действия человека от автоматизированных злоупотреблений. hCaptcha может обрабатывать IP-адрес, характеристики устройства и браузера, а также данные взаимодействия. Для серверной проверки AccountsSale передаёт hCaptcha отправленный токен и IP-адрес запроса. См. Политику конфиденциальности hCaptcha.
- Google Cloud Translation: Заголовки, описания и атрибуты объявлений продавцов могут отправляться для машинного перевода. Пароли, переданные учётные данные, документы KYC и платёжные данные не отправляются.
- Resend operational alerts: Если канал настроен, ограниченные административные уведомления могут содержать внутренние идентификаторы, суммы, статусы и очищенную диагностику. Адреса почты, секреты, адреса кошельков и хэши удаляются до отправки.
- WhatsApp: AccountsSale не отправляет данные до выбора ссылки поддержки WhatsApp. После выбора браузер соединяется с WhatsApp на условиях его политики конфиденциальности.
6. Хранение данных
Мы храним записи аккаунта, статуса проверки, транзакций, безопасности и споров лишь для работы и защиты Платформы, разрешения споров и финансовых или правовых обязанностей. Сроки зависят от закона и документированного графика. Удаляем, когда это законно; обязанности могут требовать хранения. Квалифицированный юрист должен до запуска подтвердить сроки по юрисдикциям и итоговый график.
7. Ваши права
Вы можете запросить доступ к своим персональным данным, их исправление или удаление, написав на support@accountssale.com. Мы ответим в течение 30 дней.
8. Контакты
По вопросам конфиденциальности: support@accountssale.com
Idle Account LLC · EIN 33-2624329