1. Область действия
Политика применяется к сайту PayBridge, его Telegram Mini App, формам заказа и обращениям в поддержку. Оператор обрабатывает только данные, необходимые для работы сервиса, исполнения договора, расчётов, безопасности и выполнения требований закона.
2. Категории данных
Данные клиента: внутренний идентификатор, необязательный email, а при использовании Mini App — числовой Telegram ID. PayBridge не запрашивает имя, телефон, паспортные данные или рекламный профиль для обычного заказа.
Данные заказа: номер, выбранный сервис, тариф, срок, способ подключения, цена, статус, даты, платёжный идентификатор, обращения и события без открытого содержимого паролей.
Временные данные исполнения: логин, пароль, одноразовый код и комментарий — только когда они объективно нужны для выбранной услуги.
3. Цели и основания
Оформление и исполнение заказа, оплата, поддержка и защита прав сторон осуществляются для заключения и исполнения договора, выполнения обязанностей по закону и на основании отдельного согласия там, где оно требуется.
Техническая безопасность, предотвращение злоупотреблений и защита сессии осуществляются в пределах законных интересов оператора без создания рекламного профиля. PayBridge не использует данные для рассылки рекламы без отдельного согласия.
4. Cookies и техническая сессия
Сайт использует технически необходимую HttpOnly cookie, которая связывает браузер с его заказами, и cookies авторизации сотрудников. Они не применяются для рекламы и межсайтового отслеживания.
Сетевой адрес и стандартные заголовки запроса могут кратковременно обрабатываться хостингом для доставки трафика и защиты от атак, но PayBridge не формирует из них рекламный или поведенческий профиль. Тема интерфейса может сохраняться локально в браузере без идентификатора клиента и содержимого заказа.
5. Временные данные исполнения
Чувствительные сведения передаются только через защищённую форму оплаченного заказа, шифруются до записи в базу и доступны ограниченному кругу уполномоченных сотрудников. Они не должны попадать в URL, localStorage, аналитику, уведомления или открытый журнал событий.
Стандартный срок хранения — не более 72 часов с момента передачи. При отмене или возврате сведения удаляются сразу; после завершения срок сокращается максимум до 24 часов. Физическая очистка выполняется регламентной процедурой по истечении срока.
6. Сроки хранения остальных данных
Данные заказа и расчётов хранятся в сроки, необходимые для бухгалтерского и налогового учёта, рассмотрения требований и защиты прав сторон. Необязательный email удаляется или обезличивается по обращению, если его дальнейшее хранение не требуется по закону или для действующего спора.
При достижении цели данные удаляются, уничтожаются или обезличиваются. События заказа сохраняются без паролей, кодов и иных чувствительных значений.
7. Получатели и инфраструктура
Доступ получают только уполномоченные сотрудники и поставщики инфраструктуры в необходимом объёме: хостинг и база данных, платёжный провайдер, сервис фискализации, выбранный клиентом цифровой сервис для выполнения заказа и Telegram при использовании Mini App.
До запуска оператор обязан подтвердить размещение и первичную запись данных граждан России в инфраструктуре, соответствующей требованиям законодательства, оформить поручения обработчикам и определить допустимость каждой трансграничной передачи.
8. Защита
Применяются разграничение доступа, серверная проверка владения заказом, шифрование временных данных, журналирование действий сотрудников без содержимого секретов, ограничение срока хранения и регулярное удаление.
При инциденте оператор действует по требованиям законодательства, ограничивает последствия и направляет обязательные уведомления уполномоченному органу.
9. Права пользователя
Пользователь может запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать действия оператора. Отзыв не влияет на законность уже выполненной обработки и не прекращает обработку, для которой существует иное законное основание.
Обращение направляется на email оператора. Для защиты данных оператор вправе запросить сведения, достаточные для подтверждения связи заявителя с заказом.
10. Изменение политики
Актуальная редакция публикуется на этой странице. Существенные изменения применяются с даты публикации, если законом не требуется иной порядок.
Исполнитель и оператор данных
Информация будет опубликована до начала приёма платежей
ИНН: Информация будет опубликована до начала приёма платежей. ОГРНИП/ОГРН: Информация будет опубликована до начала приёма платежей.
Адрес: Информация будет опубликована до начала приёма платежей.
Обращения: Информация будет опубликована до начала приёма платежей.