1. Какие данные обрабатываются
- Для входа: идентификатор Telegram, имя и имя пользователя, если оно задано. Пароль от Telegram Tamcard не запрашивает.
- Для оформления карты: имя и фамилия держателя, дата рождения, телефон, страна и адрес. Обязательные поля показаны в форме; данные нужны поставщику карточной программы для оформления и проверки держателя.
- Для операций: сведения о заказах, суммах и статусах платежей, карте, балансе и истории операций.
- Для связи: сообщения в поддержку и сведения о заказе или операции, которые пользователь прикрепил к обращению. Личная почта добавляется по желанию и подтверждается кодом.
- Для работы сайта: технические сведения о запросах и ошибках, данные сессии входа и ограничений частоты запросов.
2. Для чего используются данные
Для входа в кабинет, оформления и обслуживания карты, обработки платежей, показа истории операций, доставки служебных сообщений и ответов поддержки. Технические сведения также используются для защиты аккаунта, предотвращения повторных списаний и устранения ошибок.
К карте привязывается служебный адрес в домене emails.tamcard.org. Он связывает сообщения поставщика с нужным пользователем. При получении кода по поддерживаемому каналу эти сведения используются для его доставки в Telegram и на подключённую подтверждённую личную почту. Доступность доставки зависит от карточной программы. Личную почту можно отключить в кабинете.
3. Какие сервисы участвуют в обработке
Для выполнения указанных задач используются внешние сервисы. Им передаются сведения, необходимые для соответствующей операции:
- Telegram — вход, работа бота и доставка сообщений.
- 2328 и участники карточной программы — проверка держателя, выпуск, обслуживание карты и обработка карточных операций.
- Платёжный поставщик, указанный при оплате — создание счёта и подтверждение платежа.
- Vercel и Neon — работа сайта и хранение данных приложения.
- Resend — получение и отправка служебных писем.
- PostHog — статистика использования главной страницы и демонстрационного кабинета.
Эти сервисы могут обрабатывать данные на инфраструктуре за пределами страны пользователя. Их собственные условия применяются к обработке, которую они выполняют самостоятельно, например при использовании Telegram или оплате на странице платёжного поставщика.
4. Аналитика и данные в браузере
На главной странице и в демо учитываются просмотры, переходы и взаимодействия с интерфейсом. Для сопоставления событий используется технический идентификатор браузера. Запись экрана, автоматический сбор всех нажатий и содержимого полей отключены.
События из рабочего личного кабинета и панели администратора в PostHog не отправляются. Реквизиты карты, коды подтверждения, переписка с поддержкой и заполненные данные держателя в аналитику не передаются.
Для входа используется защищённый cookie сессии сроком до 7 дней. В localStorage и sessionStorage браузера могут сохраняться технический идентификатор аналитики, источник перехода и состояние демонстрационного сценария. Их можно удалить через настройки браузера; удаление данных сессии потребует повторного входа.
5. Хранение и защита
Доступ к кабинету и обращениям проверяется на сервере. Данные держателя и личная почта хранятся в базе приложения в зашифрованном виде. Сведения об операциях и административных действиях сохраняются для исполнения заказов, сверки и разбора обращений.
Полные входящие письма и извлечённые коды подтверждения не записываются в базу Tamcard, журналы приложения, аналитику или очередь заданий. Почтовый поставщик хранит письма по собственным настройкам и условиям.
Данные сохраняются, пока они необходимы для работы аккаунта, исполнения обязательств, разрешения спорных операций и выполнения применимых требований. Удаление аккаунта или отдельных сведений не всегда означает немедленное удаление записей об уже проведённых платежах у всех участников обработки.
6. Вопросы и запросы по данным
Для уточнения, исправления или удаления данных обратитесь через поддержку Tamcard. Укажите, какие сведения или аккаунт затрагивает запрос. Перед выполнением может потребоваться подтверждение принадлежности аккаунта.
Отзыв разрешения на использование необязательных данных и отключение личной почты не отменяют обработку, необходимую для ранее созданных заказов и разрешения связанных с ними вопросов.
Актуальная редакция политики постоянно доступна на этой странице. При изменении состава обработки текст и дата редакции обновляются.