# Политика конфиденциальности

> Какие данные собирает CryptoLike и зачем, cookies и согласие на аналитику, кто обрабатывает данные, где и сколько они хранятся и как воспользоваться своими правами.

Source: https://cryptolike.net/ru/legal/privacy
Updated: 2026-10-12

Эта политика объясняет, какие персональные данные собирает CryptoLike, когда вы пользуетесь сайтом cryptolike.net, кабинетом, API, страницей оплаты и Telegram-ботом, зачем мы их используем, кто помогает нам их обрабатывать, где и как долго они хранятся. Она описывает работу продукта сегодня и не является юридической консультацией. Вопросы: [support@cryptolike.net](mailto:support@cryptolike.net).

## Какие данные мы собираем

**Аккаунт.** Адрес электронной почты, название проекта и пароль — его мы храним только в виде хеша argon2id. Если вы включаете двухфакторную аутентификацию (2FA), мы храним её секрет в зашифрованном виде, а коды восстановления — в виде хешей. В кабинете можно также добавить логотип, валюту по умолчанию и настройки уведомлений.

**Верификация (KYB).** Документы, которые вы загружаете для верификации аккаунта, — например, регистрационные документы, документ, удостоверяющий личность директора, или подтверждение адреса, — а также решение и комментарий проверяющего.

**Вход и безопасность.** IP-адреса и данные браузера (user agent) при входах и в сессиях; журнал безопасности аккаунта (входы, смена пароля, изменения 2FA, API-ключей и белого списка); неудачные попытки входа; короткий отпечаток браузера (хеш user agent) при каждом входе — чтобы заметить вход с нового устройства.

**Платежи и выплаты.** Счета и данные, которые вы передаёте через API (номер заказа, описание, метаданные), депозитные адреса, блокчейн-адрес отправителя, хеши транзакций (txid) и суммы, результат проверки перевода, если он проверялся, адреса выплат и белый список, API-ключи с разрешёнными IP-адресами и последним использованным IP, адреса ваших вебхуков. Транзакции в блокчейне публичны по природе сети.

**Telegram.** Если вы подключаете Telegram-бота: ваш ID пользователя Telegram, ID чата, имя пользователя, имя и язык; для подключённой группы — её ID и название.

**Обращения к нам.** Когда вы пишете через форму обратной связи: имя, адрес почты, сообщение, язык, IP-адрес и данные браузера.

**Использование сайта и кабинета.** Cookies и похожее хранилище, описанные ниже; с вашего согласия — события аналитики.

**Когда вы платите компании.** Страница оплаты показывает счёт, созданный компанией. Мы обрабатываем перечисленные выше данные платежа и технические данные посещения, например IP-адрес, чтобы страница работала и была защищена. Аналитика на странице оплаты не загружается. С вопросами о заказе обращайтесь к компании, которой платите.

## Зачем мы используем данные и на каком основании

- **Чтобы оказывать услугу** по договору с вами ([Условия использования](https://cryptolike.net/ru/legal/terms)): аккаунт и вход, платежи, балансы, выплаты, уведомления и поддержка.
- **Чтобы защищать аккаунты и платформу** — законный интерес: ограничения входа, блокировки и проверка на ботов, журнал безопасности, оповещения о новых входах, предотвращение мошенничества.
- **Чтобы проверять транзакции и верифицировать аккаунты** (AML и KYB) — для выполнения требований закона и как законный интерес в том, чтобы на платформе не было средств незаконного происхождения.
- **Чтобы вести учёт** платежей и балансов: журнал проводок и отчёты.
- **Чтобы понимать, как используются сайт и кабинет** — только с вашего согласия на аналитические cookies.

## Cookies и ваше согласие

Необходимые cookies устанавливаются всегда — без них сайт и кабинет не работают:

| Cookie | Назначение | Срок |
|---|---|---|
| `cl_session` | Ваша сессия в кабинете | 24 часа без активности, не дольше 30 дней |
| `cl_locale` | Язык сайта: задаётся при первом посещении и меняется, когда вы выбираете другой | 1 год |
| `cl_consent` | Ваш выбор по аналитическим cookies | 13 месяцев |

Аналитические cookies (`_ga`, `_ga_*`) устанавливаются только после того, как вы их примете в баннере. Пока вы не согласились или если отказались, скрипт аналитики на сайте и в кабинете не ставит cookies и отправляет только сигналы без cookies и идентификаторов. События аналитики никогда не содержат вашу почту, ID аккаунта или мерчанта, блокчейн-адреса, хеши транзакций, суммы или API-ключи, а адреса страниц и ссылки передаются без параметров запроса, кроме меток кампании (UTM), и без части после `#`. Части адреса страницы, похожие на ID, блокчейн-адрес или ключ, заменяются заглушкой. Сервис аналитики хранит данные событий 14 месяцев. Рекламные сигналы и персонализация рекламы выключены.

Чтобы изменить выбор, откройте **Настройки cookies** в подвале сайта, в меню пользователя в кабинете или под формой входа. Если вы отзываете согласие, аналитические cookies удаляются. Кроме того, сайт и кабинет хранят несколько настроек в хранилище браузера, а не в cookies. В локальном хранилище — тема (`cl.theme`) и язык кабинета (`cl.locale`); реферальный код из ссылки на регистрацию (`cl.referral`) — до подтверждения почты и не дольше 30 дней; скрыт ли чек-лист «Ваш первый платёж» и какие блоки дашборда были видны в прошлый раз (`cl.onboarding.hidden`, `cl.dashboard.*`); какие разовые события аналитики уже отправлены (`cl.ga.once.*`); на странице оплаты — сеть и монета последней оплаты, чтобы отметить их в следующий раз (`cl.checkout.lastCoin`), без сумм, адресов и данных заказа. В хранилище текущей вкладки, которое очищается при её закрытии, — реферальный код (`cl.ref`), метки кампании (UTM) из ссылки, по которой вы пришли (`cl.utm`), и отчёты, которые готовятся в кабинете (`cl.statement.jobs`). Пароля и API-ключей там нет.

## Кто обрабатывает данные по нашему поручению

Мы передаём данные поставщикам услуг, без которых CryptoLike не работает, и только те данные, которые нужны каждому из них:

- **Хостинг и хранение**: наши серверы, хранилище файлов и резервные копии.
- **Доставка почты**: письма об аккаунте, безопасности и уведомления.
- **AML-проверка**: блокчейн-адреса и сеть — для оценки риска перевода.
- **Блокчейн-инфраструктура**: доступ к сетям — чтобы читать и отправлять транзакции.
- **Защита от ботов**: на форме входа — после неудачных попыток входа в аккаунт, на формах регистрации и сброса пароля — когда мы включаем там проверку (мы можем включить её и для каждого входа); проверка получает ваш IP-адрес и данные браузера, нужные, чтобы отличить человека от бота.
- **Аналитика**: события использования сайта и кабинета, как описано выше.
- **Telegram**: сообщения бота, если вы его подключили.

Часть данных видят и другие пользователи CryptoLike — так устроен сервис:

- **Компания, которой вы платите,** видит ваш платёж: монету и сеть, сумму, адрес, на который вы платили, и хеш транзакции (txid). Транзакции в блокчейне публичны, поэтому любой, у кого есть txid, включая компанию, может посмотреть адрес отправителя.
- **Если вы зарегистрировались по реферальной ссылке,** пригласивший аккаунт видит ваш e-mail в замаскированном виде (например, `j***@e***.com`), дату регистрации и вознаграждения от ваших комиссий — суммами по дням. Полный e-mail, ваши адреса и транзакции он не видит.

Мы можем раскрыть данные, когда этого требует закон. Мы не продаём персональные данные.

## Где хранятся данные

Наши серверы и база данных работают в Европейском союзе (Франкфурт, Германия). Загруженные файлы — например, документы для верификации, — сформированные отчёты и резервные копии хранятся в зашифрованном объектном хранилище в Канаде. Некоторые поставщики услуг, например сервис аналитики, могут обрабатывать данные в других странах.

## Сколько мы храним данные

| Данные | Срок |
|---|---|
| Сессия в кабинете | 24 часа без активности, не дольше 30 дней |
| Ссылки в письмах | Подтверждение почты — 24 часа, сброс пароля — 1 час, приглашение в команду — 7 дней |
| Файлы отчётов | 24 часа после готовности отчёта |
| Технические логи, включая IP-адреса | До 30 дней |
| Резервные копии | Около 90 дней |
| События аналитики | 14 месяцев |
| Telegram: ваши ID в Telegram, имя пользователя и имя | Пока существует аккаунт; после отключения бота — как запись о подключении |
| Сообщения из формы обратной связи | Столько, сколько нужно, чтобы ответить и сохранить запись об обращении |
| Данные аккаунта, документы верификации, журнал безопасности, записи о платежах и проводках | Пока существует аккаунт; после закрытия — столько, сколько нужно для выполнения требований закона, бухгалтерского учёта и безопасности |

Проводки в журнале и записи журналов безопасности в продукте нельзя изменить или удалить — так балансы и история аккаунта всегда остаются проверяемыми.

## Как мы защищаем данные

- Пароли хранятся в виде хешей argon2id; секреты 2FA, API и вебхуков — в зашифрованном виде.
- Соединения с сайтом, кабинетом и API идут по HTTPS; загруженные файлы и резервные копии хранятся зашифрованными.
- Доступ сотрудников к панели администрирования открыт только с разрешённых сетевых адресов и требует 2FA; что сотрудник может видеть и делать, зависит от его роли, а действия администраторов записываются в журнал аудита, который нельзя изменить.

Подробнее о защите аккаунтов и выплат — на странице [безопасности](https://cryptolike.net/ru/security).

## Ваши права

Вы можете попросить нас:

- **предоставить доступ** к персональным данным, которые мы о вас храним;
- **исправить** неверные или неполные данные;
- **удалить** данные, если мы не обязаны их хранить;
- **прекратить или ограничить** обработку, против которой вы возражаете, если она основана на нашем законном интересе;
- а согласие на аналитику вы можете **отозвать** в любой момент в настройках cookies.

Часть данных можно изменить самостоятельно: в кабинете редактируются настройки проекта и уведомлений, отключаются дайджесты и отвязывается Telegram. По остальным вопросам пишите на [support@cryptolike.net](mailto:support@cryptolike.net) с адреса почты вашего аккаунта — так мы убедимся, что запрос исходит от вас. Вы также можете подать жалобу в орган по защите данных по месту жительства.

## Изменения политики

Мы обновляем политику, когда меняется продукт или порядок обработки данных. Действующая версия всегда на этой странице, с датой последнего обновления; о существенных изменениях мы сообщаем по почте или в кабинете.

## Контакты

Вопросы о конфиденциальности и запросы о ваших данных: [support@cryptolike.net](mailto:support@cryptolike.net).

*Последнее обновление: 2 октября 2026 г.*