Политика конфиденциальности Stan Pay

Редакция от 10 июня 2026 года.

Последнее обновление: 10 июня 2026 года.

1. Оператор и область действия

1.1. Политика относится к персональным данным, обрабатываемым при работе Stan Pay: https://app.stnxpay.com/, Telegram-бот @stnx_paybot, поддержка @stnxpay_supbot и info@stnxpay.com.

1.2. Данные в рамках сервиса обрабатываются Администрацией Stan Pay, далее — «Оператор». Контакт по вопросам персональных данных: info@stnxpay.com.

1.3. Политика распространяется на пользователей, заявителей, участников реферальной программы и лиц, обращающихся в поддержку. Она не заменяет собственные политики Telegram, эмитентов карт, банков и иных самостоятельных операторов данных.

1.4. Обработка производится в соответствии с применимым законодательством. Для отношений, к которым применимы требования российского законодательства о персональных данных, учитываются положения Федерального закона № 152-ФЗ. Работа с иностранными пользователями требует отдельной оценки применимых требований; одна эта политика не подтверждает соответствие законодательству всех стран.

2. Данные, цели и источники

Категория	Состав данных	Цель и источник
Аккаунт Telegram	Числовой ID, username, имя, фамилия и язык при наличии, данные авторизации мини-приложения	Создание аккаунта и проверка доступа; получаются из Telegram и от пользователя
Учёт сервиса	Время регистрации, настройки, статус аккаунта, остатки, резервы и история изменений	Ведение аккаунта, исполнение заявок и сверка; формируются при использовании
Операции	Суммы, активы, сети, адреса кошельков, хеши, даты, статусы, курсы, комиссии, данные получателя, QR, идентификаторы исполнителей	Исполнение, проверка и подтверждение операций; поступают от пользователя, сети и исполнителей
Карты	Заявки, параметры продукта, номер и срок действия выпущенной карты, код безопасности, остаток и доступные сведения об операциях	Предоставление карточного продукта и его реквизитов; поступают от пользователя и исполнителей
Верификация	ФИО, дата рождения, гражданство при заполнении, вид и изображения документа, содержащиеся в нём сведения, селфи, статус и результат проверки	Проверка личности и доступ к функциям; предоставляются пользователем и формируются при проверке
Поддержка	Контактные данные, сообщения, вложения и история рассмотрения	Ответы на обращения и разрешение споров; предоставляются заявителем
Реферальная программа	Пригласивший пользователь, коды и названия ссылок, источник регистрации, события и суммы начислений	Атрибуция приглашений и расчёт вознаграждения; формируются в сервисе
Технические данные	IP-адрес, сведения о браузере и устройстве, время запросов, ошибки, события безопасности и настройки локального хранения в фактически используемом объёме	Работа сайта, диагностика и защита; поступают при взаимодействии с инфраструктурой

2.1. Сервис не получает произвольный доступ ко всей переписке, контактам или файлам Telegram. Обрабатываются сведения, переданные через доступные сервису функции и обращения.

2.2. Не следует присылать ненужные документы, данные посторонних лиц, пароли, коды входа и закрытые ключи внешних кошельков. Если операция требует данных получателя, пользователь передаёт только необходимые сведения при наличии основания для этого.

2.3. Фотографии и селфи требуют отдельной оценки: если изображения используются для установления личности по физиологическим признакам, необходимо определить режим биометрических персональных данных и получить требуемое законом согласие либо установить другое допустимое основание. Общая политика не заменяет такой процедуры.

3. Основания и способы обработки

3.1. Для каждой цели Оператор определяет самостоятельное правовое основание: заключение и исполнение договора по инициативе пользователя, выполнение конкретной обязанности по закону, согласие либо иное применимое основание. Основание не может определяться только общей формулировкой «для безопасности».

3.2. Данные могут собираться, записываться, систематизироваться, храниться, уточняться, извлекаться, использоваться, передаваться уполномоченным получателям, блокироваться, удаляться и уничтожаться. Обработка может осуществляться автоматизированно и уполномоченными сотрудниками.

3.3. Обработка ограничивается заявленными целями и необходимым объёмом. Для несовместимой новой цели определяется новое основание и предоставляется необходимая информация.

3.4. Когда основанием является согласие, оно запрашивается отдельно и конкретно. Принятие пользовательского соглашения или открытие бота не считается универсальным согласием на любую обработку, рекламу и передачу любым третьим лицам.

4. Проверки и решения

4.1. Данные могут использоваться для проверки личности, достоверности сведений, безопасности операций и происхождения средств в пределах применимых оснований. Это может влиять на доступность отдельных функций.

4.2. Пользователь вправе запросить разъяснение решения и его пересмотр в допустимом объёме. Ограничения на раскрытие конкретных методов или сведений не отменяют обязательных прав пользователя.

4.3. Если автоматизированное решение затрагивает права пользователя, сведения о нём и возможность пересмотра предоставляются в объёме и порядке, предусмотренных применимым законодательством.

5. Получатели данных

5.1. Доступ предоставляется только в необходимом для цели объёме. Возможные категории получателей:

уполномоченные сотрудники и подрядчики, обслуживающие заявки и поддержку;
поставщики хостинга, инфраструктуры и технического сопровождения;
исполнители переводов, банки, эмитенты и поставщики карточных продуктов;
поставщики проверок личности и безопасности, если они действительно используются;
Telegram — в связи с работой ботов, авторизацией и доставкой сообщений;
уполномоченные органы и иные лица при наличии соответствующего законного основания.

5.2. Информация о получателях, целях и основаниях передачи предоставляется пользователю в предусмотренных законом случаях, в том числе до передачи, когда это требуется. Согласие на передачу неопределённому кругу лиц не подразумевается.

5.3. Для обработчиков по поручению определяются договорные обязанности, пределы обработки и защиты данных. Самостоятельные операторы несут свои обязанности по применимому праву.

5.4. В рамках реферальной программы пригласившему пользователю может отображаться факт приглашения, доступный идентификатор и статистика вознаграждения. Паспорт, селфи, карточные реквизиты и детальная история платежей не предоставляются как реферальная статистика.

5.5. В публичном блокчейне видны адреса, суммы, время и иные атрибуты транзакций. Их могут анализировать третьи лица. Stan Pay не может удалить или изменить уже подтверждённую публичную запись. Привязка адреса к аккаунту в собственной базе обрабатывается отдельно.

6. Место обработки и трансграничная передача

6.1. Сведения о месте обработки и получателях данных предоставляются в порядке, предусмотренном применимым законодательством, включая раскрытие до обработки, когда оно обязательно.

6.2. Использование Telegram и иностранных исполнителей может включать трансграничную передачу. До её осуществления Оператор определяет страны, получателей и основания и выполняет применимые требования, включая необходимые уведомления и ограничения.

6.3. При сборе данных граждан РФ учитываются применимые требования к локализации. Общая фраза о согласии пользователя не заменяет выполнение таких требований.

7. Сроки хранения и удаление

7.1. Данные хранятся не дольше, чем требуется для соответствующей цели, если иной срок не установлен применимым законом или допустимым основанием. Необходимость хранения оценивается по категориям, а не одной бессрочной формулировкой для всех данных.

7.2. Срок определяется отдельно для данных аккаунта, операций, документов и селфи, реквизитов карт, обращений, технических записей и реферального учёта. Учитываются длительность отношений, необходимость исполнения заявки, конкретные обязательные сроки и наличие неразрешённого спора. Изображения документов и коды безопасности не должны храниться дольше необходимого и допустимого срока только потому, что сохраняется история операций. Резервные копии также учитываются при исполнении требований об удалении.

7.3. После достижения цели или прекращения основания данные удаляются, уничтожаются либо обезличиваются в применимые сроки, кроме сведений, которые необходимо сохранить по иному законному основанию.

7.4. Отзыв согласия не всегда означает немедленное удаление всех записей: Оператор отдельно определяет, имеются ли основания для дальнейшей обработки, и разъясняет их пользователю. Нельзя автоматически сохранять все документы только потому, что когда-либо проводилась операция.

7.5. Пользователь может запросить применимый к его данным срок или критерии его определения на info@stnxpay.com. Такой запрос не заменяет обязательное предварительное раскрытие сведений, если оно требуется законом.

8. Защита данных

8.1. Оператор обязан принимать меры защиты, соответствующие характеру данных и применимым требованиям, ограничивать доступ служебной необходимостью и оценивать риски утраты, изменения и неправомерного раскрытия.

8.2. Доступ сотрудников и подрядчиков должен ограничиваться необходимостью исполнения их обязанностей. Передача, хранение и резервное копирование данных подлежат защите с учётом характера информации и применимых требований.

8.3. Не заявляются сертификация, соответствие PCI DSS, шифрование всех данных при хранении или отсутствие доступа сотрудников, пока это не подтверждено. Политика не заменяет техническую защиту.

8.4. При инцидентах выполняются применимые обязанности по расследованию, устранению последствий и уведомлениям. Пользователь может сообщить об инциденте на info@stnxpay.com, не прикладывая секретные реквизиты без необходимости.

9. Cookies, локальное хранение и внешние ресурсы

9.1. Приложение использует техническое локальное хранение для состояния интерфейса и настроек. Пользователь может управлять им средствами браузера или Telegram; очистка может сбросить настройки или потребовать повторного входа.

9.2. При загрузке внешних ресурсов, включая Google Fonts в используемой сборке приложения, поставщику могут передаваться IP-адрес и технические сведения запроса. Такая обработка также регулируется применимыми условиями соответствующего поставщика.

9.3. Необязательная аналитика и рекламные технологии, если они будут подключены, требуют отдельного описания и применимого механизма выбора. Отключение необязательных технологий не должно необоснованно лишать основных функций.

10. Права и обращения

10.1. В пределах применимого законодательства пользователь вправе получить сведения об обработке и доступ к своим данным, потребовать уточнения, блокирования или удаления, отозвать согласие, возразить против определённой обработки и обжаловать действия Оператора. Дополнительные права определяются применимым правом.

10.2. Запрос направляется на info@stnxpay.com с темой «Персональные данные — Stan Pay» либо через @stnxpay_supbot. Следует указать связанный аккаунт и суть требования. Для защиты от выдачи данных постороннему лицу может потребоваться соразмерная проверка заявителя.

10.3. Ответ предоставляется в срок, установленный применимым законодательством. Если допустимое продление необходимо, заявителю сообщаются его основание и срок. Этот документ не устанавливает единые 30 дней для всех видов запросов.

10.4. Отказ и ограничения объясняются в допустимом законом объёме. Пользователь вправе обратиться в компетентный орган по защите данных или суд; обязательное предварительное согласие Оператора не требуется.

11. Уведомления и изменения

11.1. Сервисные сообщения о заявках, доступе и безопасности отделяются от рекламных рассылок. Реклама направляется при наличии необходимого основания, с возможностью отказаться в предусмотренном порядке. Согласие на рекламу не включается автоматически в согласие с соглашением.

11.2. Актуальная политика публикуется по постоянной ссылке с датой редакции. О существенных изменениях пользователю сообщается доступным способом. Новая публикация сама по себе не заменяет согласие, когда новое согласие необходимо.

11.3. Контакт по всем вопросам обработки данных: info@stnxpay.com.