Политика конфиденциальности

Оператор персональных данных — реквизиты будут указаны (далее — «мы», «Paydex»). Политика распространяется на сайт paydex.pro, кабинет мерчанта, API и страницу оплаты.

1. Какие данные мы обрабатываем

Мерчанты и их сотрудники

• адрес электронной почты, имя, пароль (хранится только в виде хэша);
• сведения о проекте: домен, название, описание, логотип, категория деятельности;
• реквизиты для выплат: номер карты (маскированный), телефон для СБП, адрес USDT-кошелька. Документы, удостоверяющие личность, и сведения об ИП/юридическом лице мы не запрашиваем и не храним;
• технические данные: IP-адрес, user-agent, время входа, идентификаторы сессий;
• история платежей, заявок на вывод и обращений в поддержку.

Покупатели

• сумма и назначение платежа, выбранный способ оплаты, статус;
• адрес электронной почты, если он передан мерчантом или введён на странице оплаты;
• IP-адрес и user-agent при открытии страницы оплаты;
• дополнительные поля, переданные мерчантом при создании счёта (customFields).

Полные данные банковских карт (номер, срок, CVC) на наших серверах не обрабатываются и не хранятся: ввод происходит на защищённых страницах банковской инфраструктуры.

2. Цели обработки

• исполнение договора с мерчантом: приём платежей, ведение баланса, выплаты;
• проверка проекта и его сайта при модерации (без сбора персональных документов мерчанта);
• предотвращение мошенничества и злоупотреблений;
• уведомления о платежах, выводах, изменениях сервиса;
• поддержка пользователей;
• исполнение требований законодательства, включая хранение данных о платёжных операциях.

3. Правовые основания

Обработка ведётся на основании договора (оферты) с мерчантом, согласия субъекта данных (регистрация, форма контактов), законных интересов оператора (безопасность, антифрод) и требований законодательства.

4. Передача третьим лицам

Мы передаём данные только в объёме, необходимом для оказания услуги: банкам и платёжным системам — для проведения платежа; провайдерам почтовой рассылки — для отправки служебных писем; хостинг-провайдеру — для размещения инфраструктуры. Мерчанту передаются данные о платежах по его счетам. Данные могут быть предоставлены уполномоченным государственным органам по законному запросу. Мы не продаём персональные данные и не используем их для сторонней рекламы.

5. Сроки хранения

• учётная запись мерчанта — до удаления по запросу, затем 30 дней в резервных копиях;
• данные о платёжных операциях и выплатах — 5 лет с момента операции в силу требований законодательства;
• технические журналы (IP, user-agent) — до 12 месяцев;
• обращения в поддержку — 3 года.

6. Cookies

Мы используем только необходимые cookies: сессия кабинета (paydex_session, httpOnly), выбранная тема оформления и служебная cookie на странице оплаты. Сторонних трекеров, рекламных и аналитических cookies третьих лиц на сайте нет. Отключение cookies в браузере сделает вход в кабинет невозможным.

7. Безопасность

Соединения защищены TLS, пароли и секретные ключи хранятся в виде хэшей, доступ сотрудников разграничен по ролям, а каждое действие сотрудника фиксируется в журнале аудита. Резервные копии шифруются. О любом инциденте, затрагивающем персональные данные, мы уведомим затронутых пользователей в срок не позднее 72 часов.

8. Права субъектов данных

Вы вправе запросить сведения об обработке, уточнить или удалить данные, отозвать согласие, а также возразить против обработки. Запросы направляйте на support@paydex.pro с адреса, указанного при регистрации; ответ — в течение 10 рабочих дней. Данные о платёжных операциях удаляются по истечении установленного законом срока хранения.

Покупателям по вопросам конкретного платежа следует обращаться к мерчанту, у которого совершена покупка; мы поможем идентифицировать операцию по её идентификатору.

9. Изменения политики

Актуальная редакция всегда доступна по адресу paydex.pro/legal/privacy. О существенных изменениях мы уведомляем мерчантов по электронной почте.

10. Контакты

Реквизиты будут указаны.
Электронная почта: support@paydex.pro