Эта политика объясняет, какие персональные данные собирает CryptoLike, когда вы пользуетесь сайтом cryptolike.net, кабинетом, API, страницей оплаты и Telegram-ботом, зачем мы их используем, кто помогает нам их обрабатывать, где и как долго они хранятся. Она описывает работу продукта сегодня и не является юридической консультацией. Вопросы: support@cryptolike.net.
Какие данные мы собираем
Аккаунт. Адрес электронной почты, название проекта и пароль — его мы храним только в виде хеша argon2id. Если вы включаете двухфакторную аутентификацию (2FA), мы храним её секрет в зашифрованном виде, а коды восстановления — в виде хешей. В кабинете можно также добавить логотип, валюту по умолчанию и настройки уведомлений.
Верификация (KYB). Документы, которые вы загружаете для верификации аккаунта, — например, регистрационные документы, документ, удостоверяющий личность директора, или подтверждение адреса, — а также решение и комментарий проверяющего.
Вход и безопасность. IP-адреса и данные браузера (user agent) при входах и в сессиях; журнал безопасности аккаунта (входы, смена пароля, изменения 2FA, API-ключей и белого списка); неудачные попытки входа; короткий отпечаток браузера (хеш user agent) при каждом входе — чтобы заметить вход с нового устройства.
Платежи и выплаты. Счета и данные, которые вы передаёте через API (номер заказа, описание, метаданные), депозитные адреса, блокчейн-адрес отправителя, хеши транзакций (txid) и суммы, результат проверки перевода, если он проверялся, адреса выплат и белый список, API-ключи с разрешёнными IP-адресами и последним использованным IP, адреса ваших вебхуков. Транзакции в блокчейне публичны по природе сети.
Telegram. Если вы подключаете Telegram-бота: ваш ID пользователя Telegram, ID чата, имя пользователя, имя и язык; для подключённой группы — её ID и название.
Обращения к нам. Когда вы пишете через форму обратной связи: имя, адрес почты, сообщение, язык, IP-адрес и данные браузера.
Использование сайта и кабинета. Cookies и похожее хранилище, описанные ниже; с вашего согласия — события аналитики.
Когда вы платите компании. Страница оплаты показывает счёт, созданный компанией. Мы обрабатываем перечисленные выше данные платежа и технические данные посещения, например IP-адрес, чтобы страница работала и была защищена. Аналитика на странице оплаты не загружается. С вопросами о заказе обращайтесь к компании, которой платите.
Зачем мы используем данные и на каком основании
- Чтобы оказывать услугу по договору с вами (Условия использования): аккаунт и вход, платежи, балансы, выплаты, уведомления и поддержка.
- Чтобы защищать аккаунты и платформу — законный интерес: ограничения входа, блокировки и проверка на ботов, журнал безопасности, оповещения о новых входах, предотвращение мошенничества.
- Чтобы проверять транзакции и верифицировать аккаунты (AML и KYB) — для выполнения требований закона и как законный интерес в том, чтобы на платформе не было средств незаконного происхождения.
- Чтобы вести учёт платежей и балансов: журнал проводок и отчёты.
- Чтобы понимать, как используются сайт и кабинет — только с вашего согласия на аналитические cookies.
Cookies и ваше согласие
Необходимые cookies устанавливаются всегда — без них сайт и кабинет не работают:
| Cookie | Назначение | Срок |
|---|---|---|
cl_session |
Ваша сессия в кабинете | 24 часа без активности, не дольше 30 дней |
cl_locale |
Язык сайта: задаётся при первом посещении и меняется, когда вы выбираете другой | 1 год |
cl_consent |
Ваш выбор по аналитическим cookies | 13 месяцев |
Аналитические cookies (_ga, _ga_*) устанавливаются только после того, как вы их примете в баннере. Пока вы не согласились или если отказались, скрипт аналитики на сайте и в кабинете не ставит cookies и отправляет только сигналы без cookies и идентификаторов. События аналитики никогда не содержат вашу почту, ID аккаунта или мерчанта, блокчейн-адреса, хеши транзакций, суммы или API-ключи, а адреса страниц и ссылки передаются без параметров запроса, кроме меток кампании (UTM), и без части после #. Части адреса страницы, похожие на ID, блокчейн-адрес или ключ, заменяются заглушкой. Сервис аналитики хранит данные событий 14 месяцев. Рекламные сигналы и персонализация рекламы выключены.
Чтобы изменить выбор, откройте Настройки cookies в подвале сайта, в меню пользователя в кабинете или под формой входа. Если вы отзываете согласие, аналитические cookies удаляются. Кроме того, сайт и кабинет хранят несколько настроек в хранилище браузера, а не в cookies. В локальном хранилище — тема (cl.theme) и язык кабинета (cl.locale); реферальный код из ссылки на регистрацию (cl.referral) — до подтверждения почты и не дольше 30 дней; скрыт ли чек-лист «Ваш первый платёж» и какие блоки дашборда были видны в прошлый раз (cl.onboarding.hidden, cl.dashboard.*); какие разовые события аналитики уже отправлены (cl.ga.once.*); на странице оплаты — сеть и монета последней оплаты, чтобы отметить их в следующий раз (cl.checkout.lastCoin), без сумм, адресов и данных заказа. В хранилище текущей вкладки, которое очищается при её закрытии, — реферальный код (cl.ref), метки кампании (UTM) из ссылки, по которой вы пришли (cl.utm), и отчёты, которые готовятся в кабинете (cl.statement.jobs). Пароля и API-ключей там нет.
Кто обрабатывает данные по нашему поручению
Мы передаём данные поставщикам услуг, без которых CryptoLike не работает, и только те данные, которые нужны каждому из них:
- Хостинг и хранение: наши серверы, хранилище файлов и резервные копии.
- Доставка почты: письма об аккаунте, безопасности и уведомления.
- AML-проверка: блокчейн-адреса и сеть — для оценки риска перевода.
- Блокчейн-инфраструктура: доступ к сетям — чтобы читать и отправлять транзакции.
- Защита от ботов: на форме входа — после неудачных попыток входа в аккаунт, на формах регистрации и сброса пароля — когда мы включаем там проверку (мы можем включить её и для каждого входа); проверка получает ваш IP-адрес и данные браузера, нужные, чтобы отличить человека от бота.
- Аналитика: события использования сайта и кабинета, как описано выше.
- Telegram: сообщения бота, если вы его подключили.
Часть данных видят и другие пользователи CryptoLike — так устроен сервис:
- Компания, которой вы платите, видит ваш платёж: монету и сеть, сумму, адрес, на который вы платили, и хеш транзакции (txid). Транзакции в блокчейне публичны, поэтому любой, у кого есть txid, включая компанию, может посмотреть адрес отправителя.
- Если вы зарегистрировались по реферальной ссылке, пригласивший аккаунт видит ваш e-mail в замаскированном виде (например,
j***@e***.com), дату регистрации и вознаграждения от ваших комиссий — суммами по дням. Полный e-mail, ваши адреса и транзакции он не видит.
Мы можем раскрыть данные, когда этого требует закон. Мы не продаём персональные данные.
Где хранятся данные
Наши серверы и база данных работают в Европейском союзе (Франкфурт, Германия). Загруженные файлы — например, документы для верификации, — сформированные отчёты и резервные копии хранятся в зашифрованном объектном хранилище в Канаде. Некоторые поставщики услуг, например сервис аналитики, могут обрабатывать данные в других странах.
Сколько мы храним данные
| Данные | Срок |
|---|---|
| Сессия в кабинете | 24 часа без активности, не дольше 30 дней |
| Ссылки в письмах | Подтверждение почты — 24 часа, сброс пароля — 1 час, приглашение в команду — 7 дней |
| Файлы отчётов | 24 часа после готовности отчёта |
| Технические логи, включая IP-адреса | До 30 дней |
| Резервные копии | Около 90 дней |
| События аналитики | 14 месяцев |
| Telegram: ваши ID в Telegram, имя пользователя и имя | Пока существует аккаунт; после отключения бота — как запись о подключении |
| Сообщения из формы обратной связи | Столько, сколько нужно, чтобы ответить и сохранить запись об обращении |
| Данные аккаунта, документы верификации, журнал безопасности, записи о платежах и проводках | Пока существует аккаунт; после закрытия — столько, сколько нужно для выполнения требований закона, бухгалтерского учёта и безопасности |
Проводки в журнале и записи журналов безопасности в продукте нельзя изменить или удалить — так балансы и история аккаунта всегда остаются проверяемыми.
Как мы защищаем данные
- Пароли хранятся в виде хешей argon2id; секреты 2FA, API и вебхуков — в зашифрованном виде.
- Соединения с сайтом, кабинетом и API идут по HTTPS; загруженные файлы и резервные копии хранятся зашифрованными.
- Доступ сотрудников к панели администрирования открыт только с разрешённых сетевых адресов и требует 2FA; что сотрудник может видеть и делать, зависит от его роли, а действия администраторов записываются в журнал аудита, который нельзя изменить.
Подробнее о защите аккаунтов и выплат — на странице безопасности.
Ваши права
Вы можете попросить нас:
- предоставить доступ к персональным данным, которые мы о вас храним;
- исправить неверные или неполные данные;
- удалить данные, если мы не обязаны их хранить;
- прекратить или ограничить обработку, против которой вы возражаете, если она основана на нашем законном интересе;
- а согласие на аналитику вы можете отозвать в любой момент в настройках cookies.
Часть данных можно изменить самостоятельно: в кабинете редактируются настройки проекта и уведомлений, отключаются дайджесты и отвязывается Telegram. По остальным вопросам пишите на support@cryptolike.net с адреса почты вашего аккаунта — так мы убедимся, что запрос исходит от вас. Вы также можете подать жалобу в орган по защите данных по месту жительства.
Изменения политики
Мы обновляем политику, когда меняется продукт или порядок обработки данных. Действующая версия всегда на этой странице, с датой последнего обновления; о существенных изменениях мы сообщаем по почте или в кабинете.
Контакты
Вопросы о конфиденциальности и запросы о ваших данных: support@cryptolike.net.
Последнее обновление: 2 октября 2026 г.