Политика конфиденциальности

Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает, как платформа Tono.tax (далее — «Платформа», «мы») собирает, использует, хранит и защищает данные пользователей (далее — «вы», «Пользователь»).

Используя Платформу, вы даёте согласие на обработку данных в соответствии с настоящей Политикой. Если вы не согласны — прекратите использование Сервиса.

Данные, получаемые из Telegram

При авторизации через Telegram Mini App мы получаем следующие данные:

Данные	Цель
Telegram ID	Идентификация аккаунта, привязка структуры
Username	Отображение в списке партнёров
Имя / Фамилия	Персонализация интерфейса
Язык интерфейса	Локализация
Фото профиля (URL)	Отображение аватара

Мы НЕ получаем и НЕ имеем доступа к:

• Номеру телефона
• Переписке и сообщениям
• Контактам и группам
• Геолокации
• Содержимому устройства

Данные блокчейна

При использовании Платформы мы обрабатываем следующие блокчейн-данные:

• Адрес TON-кошелька — привязывается к аккаунту для получения выплат
• История транзакций — данные об оплатах подписки и полученных выплатах
• Статус подписки — активность, дата начала/окончания, уровень лояльности

Важно: все транзакции в блокчейне TON являются публичными по своей природе. Адреса кошельков и суммы транзакций доступны любому через блокчейн-обозреватели. Платформа не может обеспечить конфиденциальность данных, записанных в блокчейн.

Данные реферальной структуры

Для функционирования системы распределения выплат мы храним:

• Связи «пригласивший — приглашённый» (реферальное дерево)
• Реферальные коды и ссылки
• Количество приглашённых пользователей на каждом уровне
• Статус активности подписки партнёров

Ваш username может быть виден вашему пригласившему партнёру в списке «Мои партнёры». Детальная финансовая информация партнёров другим пользователям не раскрывается.

Данные на устройстве

На вашем устройстве Платформа хранит:

• Токен авторизации (localStorage) — для поддержания сессии без повторного входа
• Кеш данных пользователя (localStorage) — для быстрой загрузки интерфейса

Мы не используем cookies для отслеживания, рекламные трекеры или пиксели аналитических систем. Данные localStorage доступны только в рамках Telegram Mini App и не передаются третьим сторонам.

Цели обработки данных

Собранные данные используются исключительно для:

• Идентификации пользователя и поддержания сессии
• Функционирования реферальной системы и распределения выплат
• Управления подписками и уровнями лояльности
• Отображения статистики (финансы, команда)
• Обеспечения безопасности и предотвращения мошенничества
• Обнаружения мультиаккаунтов и злоупотреблений
• Технической поддержки и разрешения споров

Мы не используем ваши данные для рекламы, профилирования, продажи третьим лицам или любых целей, не связанных с работой Платформы.

Передача данных третьим лицам

Мы не продаём и не передаём персональные данные третьим лицам, за исключением случаев:

• Блокчейн TON — адреса кошельков и транзакции записываются в публичный блокчейн (это необходимо для работы смарт-контрактов)
• Хостинг-провайдер — серверы, на которых размещена Платформа, могут иметь техническую возможность доступа к данным
• Требования закона — по запросу уполномоченных государственных органов в рамках действующего законодательства

Во всех остальных случаях данные не передаются и не раскрываются.

Хранение и защита данных

Меры безопасности:

• Данные хранятся на защищённых серверах с ограниченным доступом
• Передача данных между клиентом и сервером шифруется (HTTPS/TLS)
• Доступ к базе данных имеет ограниченный круг лиц
• Регулярное резервное копирование данных

Срок хранения: данные хранятся в течение всего периода использования Платформы и 12 месяцев после последней активности пользователя, после чего могут быть удалены.

Мы принимаем разумные меры для защиты данных, однако не можем гарантировать абсолютную безопасность в силу природы интернет-технологий.

Международная передача данных

Серверы Платформы могут быть расположены за пределами вашей юрисдикции. Используя Сервис, вы соглашаетесь с тем, что ваши данные могут обрабатываться и храниться в другой стране, где уровень защиты персональных данных может отличаться от вашей юрисдикции.

Автоматические решения

Платформа может принимать автоматические решения на основе данных пользователя:

• Обнаружение мультиаккаунтов — автоматическое выявление связанных аккаунтов на основе технических параметров
• Блокировка за нарушения — автоматическое ограничение доступа при обнаружении подозрительной активности
• Расчёт выплат — автоматическое определение сумм и адресатов на основе реферальной структуры

Автоматические решения о блокировке могут быть обжалованы через официальные каналы связи.

Права пользователя

Вы имеете право:

• Запросить информацию — узнать, какие данные о вас хранятся
• Исправить данные — обновить неактуальную информацию (смена кошелька)
• Запросить удаление — потребовать удаление персональных данных
• Отозвать согласие — прекратить обработку данных, прекратив использование Сервиса

Для реализации этих прав свяжитесь с нами через Telegram-бот Платформы.

Ограничения: мы не можем удалить данные, записанные в блокчейн TON (адреса, транзакции), так как блокчейн является неизменяемым по своей природе. Также мы можем сохранить минимальный набор данных для предотвращения повторных злоупотреблений (например, Telegram ID заблокированного аккаунта).

Данные несовершеннолетних

Платформа предназначена только для лиц старше 18 лет. Мы сознательно не собираем данные несовершеннолетних.

Если нам станет известно, что данные были предоставлены лицом младше 18 лет, мы удалим эти данные и заблокируем соответствующий аккаунт.

Аналитика и мониторинг

Платформа может собирать обезличенную техническую информацию:

• Тип устройства и операционная система
• Версия Telegram-клиента
• Время и частота использования
• Ошибки и сбои в работе приложения

Эти данные используются исключительно для улучшения работы Платформы и не привязываются к конкретному пользователю. Мы не используем сторонние системы аналитики (Google Analytics, Facebook Pixel и т.д.).

Утечка данных

В случае утечки персональных данных Платформа обязуется:

• Незамедлительно принять меры по устранению уязвимости
• Уведомить затронутых пользователей через Telegram-бот в течение 72 часов
• Сообщить о характере утечки и затронутых данных
• Предоставить рекомендации по защите (смена кошелька и т.д.)

Изменения политики

Мы вправе обновлять настоящую Политику в любое время. Актуальная версия всегда доступна по данному URL-адресу.

При существенных изменениях мы уведомим пользователей через Telegram-бот. Продолжение использования Платформы после публикации изменений означает согласие с обновлённой Политикой.

Контакты

По всем вопросам, касающимся обработки персональных данных, вы можете связаться с нами через официальный Telegram-бот Платформы.

Мы стремимся отвечать на запросы в течение 14 рабочих дней.