Политика конфиденциальности

Общие положения

Эта политика объясняет, какие данные может обрабатывать Weelay и для каких целей они используются.

Weelay предоставляет некастодиальную техническую инфраструктуру для создания счетов, отображения страницы оплаты, проверки платежей USDT TRC20, работы API и отправки webhook-уведомлений продавцу.

Weelay не хранит средства покупателей, не управляет кошельками продавцов и не хранит приватные ключи.

Какие данные может обрабатывать Weelay

Weelay может обрабатывать данные, необходимые для работы сервиса, безопасности, поддержки пользователей, проверки платежей и выполнения технических функций.

К таким данным могут относиться:

• данные аккаунта;
• email;
• данные проектов;
• wallet address продавца;
• данные счетов;
• order id, если он был передан продавцом;
• tx_hash;
• статусы счетов;
• webhook URL;
• API-ключи в защищённом виде;
• технические логи;
• IP-адрес, user agent и данные сессии;
• обращения в поддержку;
• данные жалоб на продавцов.

Данные аккаунта

При регистрации и использовании Weelay могут обрабатываться данные аккаунта продавца.

К ним могут относиться email, пароль в хешированном виде, статус аккаунта, дата регистрации, дата подтверждения email, настройки безопасности и технические данные сессии.

Weelay не хранит пароль в открытом виде.

Данные проектов

Продавец может создавать проекты для приёма оплат.

В проекте могут храниться название проекта, статус, настройки, wallet address, лимиты, дата создания и другие технические параметры, необходимые для работы сервиса.

Wallet address и blockchain-данные

Для проверки платежей Weelay обрабатывает wallet address продавца, tx_hash и другие данные, связанные с транзакциями USDT TRC20.

Blockchain-данные могут быть публичными в сети TRON. Это означает, что tx_hash, адреса и некоторые сведения о транзакциях могут быть доступны через публичные blockchain-обозреватели и внешние сервисы.

Weelay не может сделать публичную blockchain-транзакцию приватной.

Данные счетов

Weelay может хранить данные счёта:

• invoice id;
• проект;
• сумма;
• валюта;
• статус;
• payment URL;
• order id;
• срок действия счёта;
• время создания;
• время проверки;
• tx_hash, если платёж найден;
• технические данные проверки.

Эти данные нужны для отображения счёта, проверки оплаты, работы API, webhook-уведомлений, поддержки и разбора спорных ситуаций.

API-ключи

Secret API key показывается продавцу полностью только при создании.

Weelay не должен хранить secret API key в открытом виде. Для проверки ключа может использоваться защищённое хешированное значение, префикс, последние символы или другие технические данные, необходимые для управления ключами.

Продавец отвечает за безопасное хранение secret API key на своей стороне.

Webhook-данные

Если продавец использует webhook, Weelay может хранить webhook URL, статус доставки, время попыток доставки, результат ответа endpoint, код ответа и технические ошибки доставки.

Эти данные нужны для доставки уведомлений, повторных попыток и диагностики проблем.

Технические логи

Weelay может обрабатывать технические логи для безопасности, диагностики, предотвращения злоупотреблений, исправления ошибок и поддержки пользователей.

Логи могут включать:

• время запроса;
• IP-адрес;
• user agent;
• endpoint;
• trace_id;
• код ответа;
• техническую ошибку;
• идентификаторы связанных объектов.

Weelay не должен намеренно логировать пароли, полные secret API keys, приватные ключи, seed phrase или другие чувствительные секреты.

Cookies и сессии

Weelay может использовать cookies и похожие технологии для работы сессии, авторизации, безопасности, выбора языка и нормальной работы интерфейса.

Подробнее это описано в документе Политика cookies.

Поддержка и жалобы

Если пользователь обращается в поддержку или подаёт жалобу на продавца, Weelay может обрабатывать данные обращения:

• email;
• описание проблемы;
• invoice id;
• order id;
• tx_hash;
• payment URL;
• скриншоты или вложения, если они переданы;
• историю ответов поддержки.

Эти данные используются для обработки обращения, проверки технических данных и защиты сервиса.

Цели обработки данных

Weelay использует данные для следующих целей:

• создание и управление аккаунтом;
• работа проектов;
• создание и проверка счетов;
• работа Merchant API;
• отправка webhook-уведомлений;
• безопасность аккаунтов;
• предотвращение злоупотреблений;
• диагностика технических ошибок;
• поддержка пользователей;
• обработка жалоб;
• соблюдение правил сервиса;
• улучшение стабильности и качества продукта.

Передача данных третьим лицам

Weelay может использовать внешних технических провайдеров, необходимых для работы сервиса, например хостинг, email-доставку, защиту инфраструктуры, мониторинг или blockchain API.

Weelay не продаёт пользовательские данные рекламодателям.

Данные могут быть раскрыты, если это необходимо для соблюдения закона, защиты прав Weelay, расследования злоупотреблений, обработки жалобы или защиты пользователей.

Хранение данных

Weelay хранит данные столько, сколько это необходимо для работы сервиса, выполнения технических, юридических, безопасностных и учётных целей.

Некоторые данные могут сохраняться после закрытия аккаунта, если они нужны для безопасности, истории счетов, разбора жалоб, предотвращения мошенничества или выполнения законных требований.

Безопасность

Weelay применяет технические и организационные меры для защиты данных.

Однако ни один сервис не может гарантировать абсолютную безопасность. Пользователь также отвечает за безопасность своего аккаунта, email, пароля, устройств, кошелька и API-ключей.

Права пользователя

Пользователь может обратиться в поддержку Weelay по вопросам данных, аккаунта, безопасности или удаления информации.

Некоторые данные не могут быть удалены немедленно, если они нужны для технической истории, безопасности, предотвращения злоупотреблений, обработки жалоб или соблюдения законных требований.

Данные покупателей

Покупатель может использовать страницу оплаты без регистрации аккаунта в Weelay.

При этом Weelay может обрабатывать технические данные, связанные с оплатой: payment URL, invoice id, wallet address, сумму, статус, tx_hash, IP-адрес, user agent и другие данные, необходимые для отображения страницы и проверки платежа.

Изменение политики

Weelay может обновлять эту политику.

Актуальная версия публикуется на сайте Weelay. Продолжение использования сервиса после обновления означает принятие обновлённой версии политики.

Итог

Weelay обрабатывает данные, необходимые для работы некастодиального USDT TRC20 checkout, API, счетов, webhook, безопасности, поддержки и обработки жалоб.

Weelay не хранит средства покупателей, не управляет кошельками продавцов и не продаёт пользовательские данные рекламодателям.