Политика конфиденциальности

Какие данные обрабатываются

• Профиль Telegram: ID, имя, username, язык и URL фотографии, если Telegram их передал.
• Адрес TON-кошелька, хеши файлов, TON-подтверждения, имена файлов и время операций.
• Для общих комнат — метаданные участников и только AES-GCM-зашифрованные версии документа, IV, salt и контрольные суммы.
• Платёжные заказы Stars, идентификатор платежа Telegram, принятия условий, обращения в поддержку и данные защищённых серверных сессий.
• Если бесплатный лимит использовался, после удаления аккаунта — HMAC-защищённый псевдонимный идентификатор и число использованных бесплатных документов. Исходный Telegram ID в этой записи не хранится.

PDF, изображения и визуальная подпись в личном режиме не загружаются на сервер. Браузер обрабатывает их локально. Секретная фраза комнаты серверу не передаётся.

Зачем и на каком основании

Данные используются, чтобы аутентифицировать пользователя, предоставить запрошенные функции, хранить доказательства, синхронизировать зашифрованные комнаты, обрабатывать Stars и предотвращать злоупотребления. Основание — исполнение условий сервиса, законный интерес к безопасности и, когда применимо, выполнение юридических обязанностей. Рекламного профилирования и продажи данных нет.

Кому передаются данные

Telegram передаёт данные запуска и обрабатывает платежи Stars. TON-кошелёк подписывает хеш; опубликованные в TON данные могут быть публичными и неизменяемыми. Инфраструктурный провайдер хранит сервер и базу данных. Эти поставщики обрабатывают данные по собственным правилам. TON Sign не передаёт им исходный личный документ.

Хранение и безопасность

Данные аккаунта хранятся, пока аккаунт активен. Неактивные серверные сессии истекают автоматически, абсолютный срок сессии — не более 7 дней. Обращения поддержки удаляются вместе с аккаунтом либо после завершения поддержки. Минимальные платёжные записи могут храниться столько, сколько нужно для возвратов, споров и обязательного учёта. Используются HTTPS, HttpOnly-cookie, хешированные токены сессий и шифрование документов комнат на стороне клиента. Если бесплатный лимит использовался, после удаления аккаунта защищённая запись о нём действует 12 месяцев, чтобы повторная регистрация не выдавала тот же лимит заново. Она не используется для рекламы или аналитики; просроченные записи автоматически удаляются.

Ваши права

В разделе «Данные и поддержка» можно скачать JSON-копию данных и удалить аккаунт. При удалении Telegram-профиль, кошелёк, доказательства, собственные комнаты и активные сессии удаляются или обезличиваются. Минимальная запись о платеже может остаться без Telegram-профиля. HMAC-защищённая запись о количестве использованных бесплатных документов остаётся до 12 месяцев. Она не содержит профиль или исходный Telegram ID; сопоставление возможно только при новом входе с использованием отдельного серверного ключа. Зашифрованная версия в комнате другого владельца может храниться до удаления этой комнаты, но автор загрузки обезличивается. Публичные данные блокчейна удалить технически невозможно. Также можно запросить исправление, ограничение или возражение через поддержку.

Возраст и изменения

Сервис предназначен для пользователей, которые вправе заключать такое соглашение и совершать платежи в своей стране. При существенном обновлении политики приложение попросит ознакомиться с новой версией.

Контакты

Оператор сервиса: TON Sign. По вопросам данных, платежей и работы сервиса напишите боту @tondocsign_bot командой /paysupport. Не отправляйте исходные документы или изображение подписи.