Политика конфиденциальности
Обновлено: 19 июня 2026 г. · Версия 1.0
Оператор. VND Exchange («Оператор», «мы») — частный сервис обмена. Юридическое лицо не зарегистрировано. Оператор действует как принципал: покупает и продаёт цифровые активы и валюту за собственный счёт в рамках разовых операций обмена. Оператор не выступает чьим-либо агентом, брокером, советником, доверительным управляющим или хранителем.
Единственный канал, через который мы работаем и через который с нами можно связаться, — Telegram-бот и мини-приложение @VNDExchangeRobot. Мы не публикуем отдельный контакт поддержки, адрес электронной почты, регистрационный номер или номер лицензии, поскольку их у нас нет, а бот остаётся нашей единственной постоянной точкой связи. Любое сообщение, которое выдаёт себя за наше и приходит по иному каналу, исходит не от нас.
Не банк, без регулирования, не консультация. Мы не являемся банком, кредитной, платёжной организацией или эмитентом электронных денег, брокером, лицензированным агентом по валютным операциям либо лицензированной криптобиржей. Ни один орган нас не лицензирует и не надзирает за нами, в том числе Государственный банк Вьетнама. Цифровые активы, включая USDT, мы рассматриваем как имущество (цифровой актив), но никогда как деньги, законное платёжное средство или средство платежа. Ничто в настоящей Политике и нигде в Сервисе не является инвестиционной, юридической или налоговой консультацией.
Сфера действия. Настоящая Политика конфиденциальности регулирует обработку персональных данных по всему Сервису: на сайте, в Telegram-боте и в мини-приложении (далее совместно — «Сервис»). Она применяется вместе с остальными нашими документами — Публичной офертой, Согласием на обработку персональных данных, Политикой AML/KYC, Уведомлением о рисках, Политикой возврата и отмены и Политикой использования файлов cookie. Если по какому-либо вопросу обработки данных настоящая Политика расходится с одним из этих документов, по этому вопросу применяется настоящая Политика.
1. Кто распоряжается вашими данными
Оператор VND Exchange определяет, как и зачем обрабатываются ваши персональные данные, и выступает их оператором. По любым вопросам, связанным с настоящей Политикой, обращайтесь через Telegram-бот и мини-приложение @VNDExchangeRobot. Иного канала связи нет.
2. Что охватывает Политика
Политика распространяется на персональные данные, которые мы собираем через публичный сайт, через Telegram-бот и через мини-приложение. Неважно, просматриваете ли вы курсы, оформляете заявку, проходите проверку личности или завершаете расчёт, — она действует во всех этих случаях. Сайт по большей части служит витриной и калькулятором актуальных курсов; та часть Сервиса, что обрабатывает заявки, документы о личности, платёжные реквизиты и расчёты, работает внутри Telegram.
3. Какие данные мы собираем
В зависимости от того, насколько далеко зашло наше взаимодействие, мы можем обрабатывать:
3.1. Данные учётной записи Telegram — числовой идентификатор Telegram, имя пользователя (username), номер телефона, если Telegram его передаёт, а также поля профиля (имя, фото, язык), которые Telegram сообщает боту или мини-приложению.
3.2. Документы, удостоверяющие личность — изображения паспорта или иного государственного документа, удостоверяющего личность, и селфи, когда проверка требуется в соответствии с нашей Политикой AML/KYC.
3.3. Реквизиты кошельков и платёжные реквизиты — адреса криптокошельков, с которых вы отправляете средства или на которые их получаете, а также банковские или карточные реквизиты для оплаты либо для зачисления вам.
3.4. История операций — оформленные вами заявки, суммы и валюты (например, USDT и VND), курс, зафиксированный при подтверждении, способ расчёта (банковский или карточный перевод либо наличные, доставленные курьером), отметки времени, а также сообщения по чату и заявке, которыми вы обменивались с нами в боте.
3.5. Технические данные с сайта — ваш IP-адрес и характеристики устройства и браузера (тип, операционная система, экран, источник перехода).
3.6. Хешированный аналитический идентификатор — для аналитики сайта мы не храним ваш IP-адрес в исходном виде. Мы храним необратимый хеш вида sha256(IP + секрет), который позволяет считать и не дублировать визиты, не сохраняя сам адрес.
3.7. Файлы cookie и аналогичные технологии хранения — см. Политику использования файлов cookie. Мини-приложение не использует браузерные cookie; оно опирается на собственное хранилище Telegram WebApp.
Мы не запрашиваем больше, чем нужно для текущей операции. Если вы лишь просматриваете сайт, большинство пунктов раздела 3 к вам не применяется.
4. Откуда поступают данные
Бо́льшую часть данных мы получаем напрямую от вас — это то, что вы вводите или загружаете в боте либо мини-приложении, и то, что ваш браузер передаёт сайту. Отдельно стоит прямо назвать два источника:
- Telegram. Когда вы открываете бот или мини-приложение, Telegram передаёт нам данные вашей учётной записи (пункт 3.1) — без них Сервис попросту не работает.
- Сторонний сервис блокчейн-аналитики. Когда вы отправляете входящую криптовалюту, мы передаём адрес-отправитель и данные операции внешнему сервису блокчейн-аналитики, который возвращает оценку риска по этому адресу и средствам. Мы получаем и храним эту оценку в составе записи о заявке. Такая проверка описана в Политике AML/KYC.
5. Зачем мы обрабатываем данные и на каком основании
| Цель | Основание |
|---|---|
| Расчёт котировки, подтверждение и проведение расчётов по вашей заявке; переписка с вами по ней; обработка возвратов | Исполнение договора обмена с вами (Публичная оферта) |
| Проверка личности, проверка входящей криптовалюты, контроль того, что оплата поступила с реквизита, указанного в заявке, и решение о том, проводить ли операцию, удержать средства или отказать | Наш собственный обоснованный интерес в предотвращении мошенничества и злоупотреблений и в безопасной работе Сервиса — риск-ориентированное решение, которое мы принимаем за собственный счёт, а не предписанная обязанность |
| Хранение записей о заявках и проверке в течение срока, указанного в разделе 8 | Наш обоснованный интерес в возможности подтвердить и сверить совершённые операции |
| Аналитика сайта (хешированный идентификатор из пункта 3.6) и любые маркетинговые сообщения | Ваше согласие, которое вы можете отозвать в любой момент |
Мы не продаём ваши персональные данные и не используем их для построения профилей в интересах рекламных сетей.
6. Кто обрабатывает данные по нашему поручению
Мы пользуемся небольшим набором сторонних обработчиков. Мы называем их прямо, а не прячемся за формулировкой «проверенные партнёры»:
6.1. Telegram размещает бот и мини-приложение и переписку в них, а также предоставляет данные учётной записи из пункта 3.1. Ваше использование Telegram дополнительно регулируется собственными условиями и политикой конфиденциальности Telegram, которые мы не контролируем.
6.2. Сторонний сервис блокчейн-аналитики проверяет адреса входящей криптовалюты и операции и возвращает оценку риска, описанную в разделах 4 и 5.
6.3. Наш провайдер хостинга (VPS) обеспечивает работу сайта и серверов, на которых хранятся записи о заявках и учётных записях.
6.4. Наша собственная аналитика сайта. Аналитика, которая фиксирует визиты, ведётся нами, на нашей собственной инфраструктуре, с использованием хешированного идентификатора из пункта 3.6. Мы не встраиваем на сайт сторонние аналитические сети, такие как Google Analytics.
Эти обработчики действуют по нашему поручению и в перечисленных выше целях. Ваши данные не передаются им для использования в их собственных маркетинговых целях.
7. Трансграничная обработка
Мы работаем из Вьетнама, и записи о заявках и учётных записях обрабатываются во Вьетнаме. Поскольку Сервис работает через Telegram, а также через инфраструктуру хостинга и аналитики, которую Оператор поддерживает за пределами Вьетнама, ваши данные обрабатываются и в других странах, перемещаясь между ними. Пользуясь Сервисом, вы понимаете, что ваши персональные данные будут обрабатываться во Вьетнаме и за рубежом именно таким образом. Раздел 5 Согласия фиксирует ваше согласие на такую трансграничную обработку данных, предоставленных при прохождении KYC и оформлении заявки.
8. Сколько времени мы храним данные
Записи о проверке личности и записи об операциях хранятся до трёх лет после вашей последней операции с нами. Прочие персональные данные хранятся лишь столько, сколько нужно для цели, ради которой они были собраны, после чего удаляются или обезличиваются. Если вы отзываете согласие на маркетинг, мы немедленно прекращаем маркетинговое использование, однако записи, которые мы вправе хранить по правилу трёх лет, остаются.
9. Ваши права и как ими воспользоваться
Вы можете попросить нас:
- предоставить копию персональных данных, которые мы о вас храним;
- исправить данные, которые неверны или устарели;
- удалить данные — если мы не храним их по разделу 8 и если они не связаны с операцией, расчёты по которой ещё не завершены;
- отозвать данное вами согласие (на маркетинг либо на cookie/аналитику), без ущерба для того, что мы сделали до отзыва.
Любую из этих просьб направляйте через Telegram-бот и мини-приложение @VNDExchangeRobot. Сначала мы попросим вас подтвердить личность, чтобы не передать чужие данные постороннему, и стремимся ответить в течение 30 дней. Иногда мы можем отказать в просьбе или ограничить её — например, в удалении записей по незавершённой операции либо записей, на которые распространяется трёхлетний срок хранения. В таком случае мы объясним причину.
10. Как мы защищаем данные
Мы стремимся действовать в соответствии с применимым законодательством о защите персональных данных и применяем разумные технические и организационные меры для защиты хранимых данных: доступ ограничен тем, что нужно для операции, изображения документов хранятся отдельно от обычных данных по заявкам, а хешированный аналитический идентификатор означает, что мы не храним IP-адреса в исходном виде. Мы не утверждаем, что полностью соответствуем какому-либо конкретному режиму защиты данных или сертифицированы по нему, и не даём обещаний «банковского уровня» или абсолютной безопасности. Ни одна система не защищена идеально, и вы передаёте нам данные на собственный риск.
11. Возраст
Сервис предназначен для совершеннолетних. Вам должно быть не менее 18 лет, и мы сознательно не собираем данные лиц младше 18 лет. Если вы полагаете, что несовершеннолетний передал нам данные, сообщите об этом через @VNDExchangeRobot, и мы их удалим.
12. Изменения настоящей Политики
Мы можем обновлять настоящую Политику. Действует текущая версия — с датой и номером версии в начале документа. Продолжая пользоваться Сервисом после обновления, вы принимаете обновлённую Политику.
13. Контакт
Всё, что касается ваших персональных данных, — вопросы, просьбы, отзыв согласия — направляется через Telegram-бот и мини-приложение @VNDExchangeRobot. Иных каналов связи мы не ведём.