Политика конфиденциальности

Обновление данных за август 2026 года

Для восстановления кошелька, связанного с аккаунтом, мы можем хранить зашифрованный на клиенте резервный конверт, хеш конверта, версию формата, состояние ревизии, отпечаток кошелька, записи проверок загрузки и предупреждение о конфликте восстановления. Мы не получаем мнемоническую фразу, пароль восстановления, PIN-код или ключ расшифрования. Зашифрованный конверт является чувствительными данными, хотя Поставщик не может его расшифровать.

Для работы поддерживаемых услуг мы обрабатываем публичные адреса кошельков, сеть и индекс аккаунта, идентификаторы котировок и транзакций, данные о позициях и долге в протоколах, состояние расчётов, решения комплаенса, доступность функций, события безопасности устройства и входа, а также записи поддержки и жалоб. Данные блокчейна остаются публичными и могут анализироваться независимыми участниками сети.

При отдельном согласии аналитика и атрибуция могут включать источник установки, рекламные идентификаторы кликов, идентификаторы экземпляра приложения или устройства, события экранов и воронки, категорию и стоимость транзакции, а также статус конверсии. Закрытые ключи, seed-фразы и полные балансы кошелька исключены из аналитических данных. Вы можете отозвать необязательное согласие на маркетинг или аналитику без влияния на обязательные записи безопасности и транзакций.

Поставщики push-уведомлений, электронной почты, мониторинга, RPC, цен, мостов, протоколов и расчётов получают только данные, обоснованно необходимые для их функции. Текущие поставщики и гарантии передачи указаны в Реестре субпроцессоров по адресу https://wallet.baysart.com/legal.

История кошелька и ключи только для просмотра (октябрь 2026)

Мы ведем на сервере учет истории операций и истории балансов адресов кошелька, зарегистрированных в вашей учетной записи, во всех поддерживаемых сетях, включая периодические снимки ваших балансов с оценкой в фиатной валюте. Эти записи формируются из данных блокчейна, раскрываемых при необходимости с помощью описанных ниже ключей только для просмотра, а также из сведений, сообщаемых вашим устройством, и связаны с вашей учетной записью, индексом аккаунта и, если вы прошли верификацию личности, с вашей подтвержденной личностью.

Когда вы отправляете транзакцию через наши серверы (Bitcoin, Dogecoin, Litecoin, XRP, Cosmos, Polkadot, Cardano), мы сохраняем подписанную транзакцию, ее хеш и результат ее передачи в сеть, связанные с вашей учетной записью. Приложение также может передавать нам сведения об операциях, которые оно отправляет с вашего устройства, например сеть, хеш транзакции, индекс аккаунта, актив и тип операции, а для сети Liquid — балансы, считанные вашим устройством; такие данные помечаются как сообщенные устройством.

Когда вы используете приложение версии 1.0.6 или новее и эта функция включена, приложение передает на наш сервер расширенный публичный ключ (zpub) каждого Bitcoin-аккаунта в вашем кошельке. Из него наш сервер выводит все адреса получения и сдачи этого аккаунта, что позволяет нам видеть полную историю операций и балансы этого аккаунта в сети Bitcoin.

При тех же условиях приложение также передает предназначенный только для чтения мастер-ключ ослепления SLIP-77 (master blinding key) вашего кошелька Liquid. В сети Liquid суммы и активы операций скрыты (конфиденциальные транзакции); этот ключ позволяет нашему серверу раскрывать суммы и активы выходов, принадлежащих вашему кошельку Liquid, что дает нам полную видимость сумм и истории этого кошелька.

Ни один из этих ключей не может подписать транзакцию или переместить средства: они позволяют только просматривать данные. Мы никогда не получаем вашу сид-фразу или ключи для расходования средств в читаемом виде; вашу зашифрованную резервную копию для восстановления, если вы ею пользуетесь, мы расшифровать не можем. Мы принимаем ключ, только если он соответствует адресу кошелька, уже зарегистрированному в вашей учетной записи. Оба ключа хранятся в зашифрованном виде (Fernet), так же как другие ваши чувствительные персональные данные; мы не записываем их в журналы нашего приложения и никогда не возвращаем ни через какой интерфейс. Они используются только нашими серверами для чтения истории вашего кошелька в блокчейне.

Мы обрабатываем эти данные, чтобы показывать вам историю операций и балансы, выявлять и предотвращать мошенничество и выполнять обязанности по законодательству Азербайджанской Республики о противодействии легализации преступно полученных средств и финансированию терроризма (AML/CFT), включая мониторинг операций и представление сведений органу финансового мониторинга. Эти данные не передаются провайдерам аналитики или рекламы. Передача этих ключей является частью работы кошелька, и настройки для ее отключения нет.

Эти записи и ключи хранятся без фиксированного срока; подробнее см. разделы 8 и 9.

1. Кто мы (оператор данных)

В рамках мобильного приложения Baysart и связанных услуг оператором ваших персональных данных (data controller) является Baysart MMC («Провайдер», «мы», «нас», «наш»).

Идентификационный номер налогоплательщика (VÖEN): 1703115231. Регистрационный (юридический) адрес: Баку, Азербайджан. Контактный email: [email protected]. Поддержка и документы: https://wallet.baysart.com.

По вопросам конфиденциальности вы можете обратиться к ответственному за защиту данных (DPO): [email protected].

Настоящая Политика разъясняет, для каких целей и на каких правовых основаниях мы собираем ваши персональные данные, с кем мы ими делимся, как долго мы их храним и какие у вас есть права.

2. Обязательство конфиденциальности на уровне банковской тайны

В Азербайджанской Республике к данным пользователей и операций применяется режим банковской тайны. Мы обязуемся сохранять информацию о вашем счете, личности, балансе и операциях конфиденциальной на уровне банковской тайны.

Данные пользователя, счета и операций могут быть раскрыты третьим лицам только в следующих случаях и не раскрываются никаким иным третьим лицам.

• На основании вашего прямого и конкретного согласия.
• На основании постановления (судебного акта) компетентного суда.
• Органу финансового мониторинга или правоохранительным органам в рамках законодательства о противодействии легализации преступно полученных средств и финансированию терроризма (AML).

3. Какие данные мы собираем

В зависимости от характера Услуг мы собираем и обрабатываем данные следующих категорий.

• Учетная запись и аутентификация: адрес email, по желанию номер телефона, хеш пароля, идентификаторы OAuth при входе через Apple/Google, а также предоставленные вами имя и фамилия или имя пользователя.
• Верификация личности (KYC): только для фиатного (манатного) шлюза (Tier 2) — изображение документа, удостоверяющего личность, селфи/проверка живости (liveness), извлеченные из документа имя и фамилия, дата рождения, номер документа, гражданство и адрес, сопоставление лиц (face-match) и признаки мошенничества. Эта обработка осуществляется через Провайдера верификации личности.
• Данные об устройстве и технические данные: идентификатор, имя и тип устройства, токены push-уведомлений, IP-адрес, user-agent, сборка приложения и язык.
• Аналитика: провайдеру аналитики передаются внутренние события приложения (регистрация, вход, покупки/доход, изменения статуса KYC) и идентификаторы устройства.
• Финансовые и операционные данные: записи о фиатных пополнениях (только маски карт — полные номера карт не хранятся), записи о выпуске (mint) и сжигании (burn) AZNS, маски сохраненных карт, блокчейн-адреса. Данные операций в блокчейне являются публичными и постоянными. Мы также храним на сервере историю операций и балансов адресов вашего кошелька, подписанные транзакции, которые вы отправляете через наши серверы, а там, где эта функция включена, — расширенный публичный ключ (zpub) каждого Bitcoin-аккаунта и предназначенный только для чтения ключ ослепления вашего кошелька Liquid (см. «История кошелька и ключи только для просмотра»).
• Контакты (необязательно): если вы дадите разрешение, приложение читает адресную книгу телефона на вашем устройстве только для отображения в выборе получателя при отправке. Адресная книга не загружается на наши серверы; для обработки перевода используется только тот номер телефона, который вы выбрали в качестве получателя.

4. Цели и правовые основания обработки

Каждую категорию данных мы обрабатываем только с определенной целью и на соответствующем правовом основании.

• Данные учетной записи и аутентификации — обрабатываются для исполнения договора с вами (оказание услуги, обеспечение входа). Правовое основание: исполнение договора.
• Данные KYC — обрабатываются для выполнения обязанностей, вытекающих из законодательства AML/KYC. Правовое основание: правовая обязанность.
• Данные об устройстве и технические данные — обрабатываются для выявления мошенничества, безопасности и стабильности сервиса. Правовое основание: законный интерес.
• Данные аналитики и маркетинга — обрабатываются только при наличии вашего согласия. Правовое основание: согласие (может быть отозвано в любое время).
• Финансовые и операционные записи — обрабатываются для исполнения договора, а также для выполнения требований законодательства AML. Правовое основание: исполнение договора и правовая обязанность. Это включает мониторинг операций в целях AML и предотвращение мошенничества на основе описанных выше истории кошелька и ключей только для просмотра.

5. Самостоятельное хранение и нулевое разглашение

Ваш кошелек работает по принципу self-custody (под вашим единоличным контролем). Провайдер никогда не хранит ваш приватный ключ или сид-фразу — они генерируются и шифруются на вашем устройстве.

Это означает, что Провайдер не может перемещать ваши средства без вашего согласия и не может подписывать операции от вашего имени.

Любое нарушение безопасности (breach), которое может произойти на наших серверах, не может опустошить средства в вашем кошельке, поскольку ключи хранятся не на наших серверах, а только на вашем устройстве.

Расширенный публичный ключ Bitcoin (zpub) и ключ ослепления Liquid, описанные в разделе «История кошелька и ключи только для просмотра», предназначены только для просмотра: они показывают нам историю операций и суммы, но не позволяют подписывать транзакции или перемещать средства.

6. Публичность операций в блокчейне

Операции, совершаемые в блокчейне, являются публичными, постоянными и находятся вне контроля Провайдера. Операцию, записанную в блокчейн, невозможно удалить, изменить или отменить.

Блокчейн-адреса являются псевдонимными, но псевдонимность — это не анонимность. Публичную историю операций можно проанализировать и установить связи между адресами.

На фиатном шлюзе (ramp) связывание вашего блокчейн-адреса с вашими данными KYC может привести к установлению вашей личности (деанонимизации). С учетом этого рекомендуется использовать ваши адреса с осторожностью.

7. Передача данных и субобработчики

Мы делимся вашими данными только при необходимости и только по категориям обработчиков, с перечисленными ниже сторонами.

Конкретные названия поставщиков (вендоров) в настоящей Политике не указываются; они зафиксированы в отдельно ведущемся и версионируемом «Реестре субобработчиков»: https://wallet.baysart.com/legal.

Некоторые обработчики могут обрабатывать данные за пределами Азербайджана. Такие международные передачи осуществляются только на основе надлежащих гарантий (appropriate safeguards).

• Провайдер верификации личности — для проведения проверки KYC.
• Платежный партнер — для обработки карточных платежей.
• Партнер по расчетам/ликвидности — для исполнения заявок (в анонимизированном виде).
• Инфраструктурные провайдеры — для услуг блокчейн-узлов/RPC, email, push-уведомлений и аналитики.

8. Срок хранения

Данные AML/KYC, записи об операциях и ваша учетная запись (включая контактные данные) хранятся для выполнения обязанностей по хранению сведений, предусмотренных законодательством AML/CFT. В настоящее время мы храним их без фиксированного срока, но в любом случае не менее 5 (пяти) лет после окончания отношений; по запросу они не стираются.

Запрос на удаление (erasure) не приводит к удалению этих записей; вместо этого обработка ограничивается (restriction) — данные сохраняются, но используются только для выполнения правовых обязанностей.

Данные аналитики хранятся до тех пор, пока вы не отзовете свое согласие.

Запрос на удаление вашей учетной записи выполняется с 30 (тридцати)-дневным льготным периодом, в течение которого вы можете отменить свое решение. По истечении льготного периода учетная запись деактивируется, а не стирается: вы больше не сможете войти, мы прекращаем запись новой истории по адресам вашего кошелька, а описанные в этом разделе записи, включая записи истории кошелька, снимки балансов и ключи только для просмотра, описанные в разделе «История кошелька и ключи только для просмотра», сохраняются.

9. Ваши права

В отношении ваших персональных данных вы обладаете следующими правами.

Для реализации своих прав вы можете обратиться к нам по адресу [email protected] или через https://wallet.baysart.com. Мы отвечаем на ваш запрос в течение 1 (одного) месяца.

Примечание: право на удаление ограничено нашими обязанностями по хранению сведений по законодательству AML/CFT (см. раздел 8); данные, на которые распространяются эти обязанности, не удаляются, а их обработка ограничивается.

Права на доступ и переносимость распространяются на записи истории кошелька, описанные в разделе «История кошелька и ключи только для просмотра». Сами ключи только для просмотра никогда не возвращаются ни через какой интерфейс.

• Право на доступ — узнать, какие из ваших данных мы обрабатываем.
• Право на исправление — потребовать исправления неточных или неполных данных.
• Право на удаление — потребовать удаления ваших данных (с учетом требований хранения AML).
• Право на ограничение обработки.
• Право на переносимость (portability) — получить и передать ваши данные в структурированном формате.
• Право на возражение — возражать против обработки на основании законного интереса.

10. Безопасность

Для защиты ваших данных мы применяем технические и организационные меры: данные шифруются как при передаче (in transit), так и при хранении (at rest).

Ваша сид-фраза и приватный ключ шифруются на вашем устройстве — на стороне клиента (client-side) — и не передаются на наши серверы.

При возникновении нарушения безопасности (data breach), затрагивающего ваши персональные данные, мы уведомляем соответствующий орган, а при необходимости и вас, без неоправданной задержки, в течение 72 (семидесяти двух) часов в применимых случаях.

11. Дети

Услуги не предназначены для лиц младше 18 лет. Мы сознательно не собираем данные лиц младше 18 лет. Если мы обнаружим, что такие данные были собраны, мы их удаляем.

12. Изменения в Политике

Мы можем периодически обновлять настоящую Политику. Обновленная версия вступает в силу с момента ее публикации в приложении, и дата «Последнее обновление» выше изменяется соответствующим образом.

О существенных изменениях мы заранее уведомляем вас посредством внутреннего уведомления в приложении или по email.