Персональные данные

Политика конфиденциальности и обработки персональных данных

Редакция 1.0 от 30 августа 2026 года · действует с 30 августа 2026 года

Этот документ объясняет, какие данные о вас собирает QRuble, зачем, кому их передаёт, сколько хранит и как вы можете ими управлять. Он же является политикой оператора в отношении обработки персональных данных, публикуемой в соответствии со статьёй 18.1 Федерального закона «О персональных данных» № 152-ФЗ.

Главное в трёх пунктах. Сервис не запрашивает паспорт, номер телефона и банковскую карту для обычных операций — вход происходит через Telegram. Данные собираются настолько, насколько это нужно, чтобы исполнить операцию, вернуть деньги при сбое и выполнить требования закона. Рекламных трекеров и передачи данных рекламным сетям нет.

1. Кто обрабатывает данные

1.1. Оператор персональных данных — Общество с ограниченной ответственностью «Кьюрубль Технолоджис» (ООО «Кьюрубль Технолоджис»), ОГРН 1267746012345, ИНН 7701234567, адрес: 101000, г. Москва, Чистопрудный бульвар, д. 12А, стр. 1, помещ. 5. Уведомление об обработке персональных данных подано в Роскомнадзор 12 августа 2026 года, № 77-26-012345.

1.2. Контакты по вопросам персональных данных: [email protected], а также экран «Забота» в приложении и чат бота @QRubleBot. Ответственный за организацию обработки персональных данных: руководитель службы поддержки Соколов И. А., [email protected].

1.3. Политика распространяется на мини-приложение QRuble в Telegram, бот, сайт сервиса и внутренние системы оператора, обслуживающие эти интерфейсы.

2. Какие данные обрабатываются

2.1. Сервис не собирает специальные категории персональных данных (о здоровье, убеждениях, расовой или этнической принадлежности) и биометрические данные.

Категория	Состав
Идентификация в Telegram	Числовой идентификатор аккаунта, имя пользователя (@username), имя, указанное в профиле, код языка интерфейса. Передаются самим Telegram при запуске приложения; номер телефона, фотография профиля и список контактов сервису не передаются.
Технические данные доступа	IP-адрес при входе и при обращении к интерфейсу, момент входа, время последней активности, хэш токена сессии, служебные записи об ограничении частоты запросов.
Настройки	Язык, тема оформления, признак отказа от подсказок и обучающих сообщений.
Финансовые операции	Остатки на балансах, журнал операций (вид, сумма, остаток после операции, время), обмены с указанием курса и спреда, котировки.
Пополнения	Криптовалютный адрес, закреплённый за вами, сеть и актив, идентификатор транзакции (TxID), сумма, статус, при добровольной загрузке — изображение подтверждения перевода (скриншот), причина отклонения.
Оплата по QR-коду	Содержимое предъявленного QR-кода или платёжной ссылки, идентификатор кода, сведения о получателе платежа, полученные из платёжной системы (наименование, идентификаторы продавца), сумма, статус, время исполнения, подтверждение перевода.
Выводы	Внешний адрес получения, memo/tag при его наличии, сеть, сумма, комиссии, идентификатор транзакции, статус.
Обращения в поддержку	Текст сообщений, вложения (фотографии, файлы), время, сведения об операторе, который ответил. Медиа, отправленные боту, хранятся в инфраструктуре Telegram, сервис хранит ссылку на них.
Аналитика продукта	Обезличенные внутри аккаунта события воронки: запуск приложения, первое пополнение, первый обмен, первый платёж, факт отправки обучающего сообщения. Метка источника перехода (utm) и код пригласившего пользователя, если вы пришли по ссылке.
Реферальные связи	Ваш реферальный код, связь «пригласивший — приглашённый», начисленные вознаграждения.
Проверки по требованию закона	Если операция подпадает под обязательные процедуры: документ, удостоверяющий личность, сведения о происхождении средств и иные документы, которые вы предоставите по запросу. До включения таких процедур эти данные не собираются.

3. Откуда поступают данные

От вас — при использовании приложения: суммы, адреса, QR-коды, сообщения в поддержку, загруженные изображения.
От Telegram — идентификационные данные аккаунта, подписанные ключом бота при запуске мини-приложения, и сообщения, которые вы отправляете боту.
Автоматически — IP-адрес, время обращения, технические журналы сервера.
Из платёжной системы — сведения о получателе и сумме по предъявленному QR-коду.
Из блокчейн-сетей — сведения о транзакциях по идентификатору, который вы указали.

4. Цели и правовые основания

Цель	Данные	Основание
Создание аккаунта и вход	Идентификация в Telegram, технические данные доступа	Исполнение договора (пользовательского соглашения)
Исполнение операций: пополнение, обмен, оплата по QR, вывод	Финансовые операции, пополнения, QR-данные, выводы	Исполнение договора
Уведомления о статусе операций	Идентификатор Telegram, данные операции	Исполнение договора
Поддержка и разбор спорных ситуаций	Обращения, журнал операций	Исполнение договора; законный интерес оператора в разрешении споров
Противодействие мошенничеству, защита средств пользователей, ограничение частоты запросов	Технические данные доступа, журнал операций, данные устройств	Законный интерес оператора и других пользователей в безопасности сервиса
Соблюдение требований законодательства, в том числе о противодействии легализации доходов, полученных преступным путём	Все категории в необходимом объёме	Обязанность, установленная законом
Обучающие сообщения и подсказки о том, как пользоваться сервисом	Идентификатор Telegram, события воронки	Согласие; отзывается в один клик (см. п. 9.3)
Оценка эффективности каналов привлечения	Метка источника, события воронки	Законный интерес оператора в развитии сервиса
Реферальная программа	Реферальные связи, суммы вознаграждений	Исполнение договора

4.1. Профилирование в рекламных целях не производится. Данные не продаются и не передаются рекламным сетям, брокерам данных и иным третьим лицам для их собственных целей.

5. Кому передаются данные

5.1. Доступ внутри сервиса имеют только уполномоченные сотрудники и операторы-исполнители, и только в объёме, необходимом для исполнения заявки или ответа на обращение. Действия сотрудников в административной панели журналируются.

5.2. Внешние получатели:

Кому	Что передаётся	Зачем
Telegram FZ-LLC	Идентификатор вашего аккаунта и текст уведомлений и ответов поддержки	Доставка сообщений и работа мини-приложения. Telegram обрабатывает эти данные как самостоятельный оператор по своим правилам.
Оператор платёжной системы (сервис проверки QR-кодов)	Идентификатор предъявленного QR-кода. Сведения о вас не передаются.	Получение суммы и наименования получателя, проверка действительности кода.
Банк, обслуживающий перевод получателю	Реквизиты перевода, предусмотренные правилами платёжной системы	Исполнение платежа получателю.
Поставщики рыночных данных о курсах	Персональные данные не передаются — запрашиваются только котировки активов.	Формирование базового курса.
Хостинг-провайдер ООО «Хостинг Северо-Запад», Российская Федерация (Санкт-Петербург)	Технические данные, размещаемые на арендуемых мощностях	Размещение сервиса. Провайдер действует как обработчик по поручению оператора.
Google LLC (шрифты на сайте)	IP-адрес и данные браузера при загрузке страниц сайта	Отображение шрифтов. В мини-приложении шрифты подключаются так же; загрузка шрифтов не создаёт учётной записи и не используется для рекламы.
Государственные органы	Сведения в объёме законного запроса	Исполнение обязанности, установленной законом. Оператор проверяет полномочия и объём каждого запроса и не передаёт больше запрошенного.

5.3. При передаче бизнеса, реорганизации или продаже сервиса данные могут перейти к правопреемнику при условии сохранения им обязательств этой политики; пользователи уведомляются заранее.

6. Трансграничная передача

6.1. Часть получателей находится за пределами Российской Федерации: инфраструктура Telegram, поставщики рыночных данных, сервис шрифтов. Такая передача необходима для исполнения договора с вами.

6.2. Оператор осуществляет трансграничную передачу данных с соблюдением требований статьи 12 Федерального закона № 152-ФЗ, включая уведомление уполномоченного органа до начала передачи. Перечень стран: Объединённые Арабские Эмираты (Telegram FZ-LLC), Соединённые Штаты Америки (Google LLC).

6.3. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ: серверы баз данных размещены в Российской Федерации, г. Москва.

7. Сроки хранения

Данные	Срок
Аккаунт, настройки, реферальные связи	Пока действует договор, и далее — в течение срока, установленного законом для хранения сведений об операциях
Журнал операций, обмены, платежи, выводы, пополнения	5 лет с даты прекращения отношений с пользователем — срок, установленный законодательством о противодействии легализации преступных доходов
Изображения подтверждения переводов	1 год с даты закрытия заявки, затем удаление
Переписка с поддержкой	1 год с даты закрытия обращения
Сессии и токены доступа	До истечения срока действия сессии; просроченные записи удаляются автоматически
Кэш ответов платёжной системы по QR-коду	15 минут
Служебные связки для ответов операторов	30 дней
Записи об ограничении частоты запросов	Не более суток
События воронки и метки источника	До прекращения договора; при удалении аккаунта обезличиваются

7.1. По истечении срока данные удаляются или обезличиваются. Если удаление отдельных записей невозможно из-за требований бухгалтерского или иного законодательства, доступ к ним ограничивается до истечения соответствующего срока.

8. Ваши права и как ими воспользоваться

8.1. Вы вправе:

получить подтверждение обработки данных и сведения о ней, а также копию своих данных;
потребовать уточнения неточных или неполных данных;
потребовать блокирования или уничтожения данных, обрабатываемых с нарушением закона;
отозвать согласие там, где обработка основана на согласии;
возразить против обработки, основанной на законном интересе оператора;
удалить аккаунт;
обжаловать действия оператора в Роскомнадзоре или в суде. Если вы находитесь в стране, законодательство которой предоставляет вам дополнительные права (например, на переносимость данных), оператор рассматривает такие обращения в том же порядке.

8.2. Запрос направляется через экран «Забота», чат бота или на [email protected]. Запрос от имени пользователя исполняется после подтверждения того, что он исходит от владельца аккаунта: проще всего направить его из того же аккаунта Telegram.

8.3. Срок ответа — 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах. По запросам об удалении аккаунта срок исполнения — до 30 календарных дней.

8.4. Удаление аккаунта возможно после завершения всех расчётов и вывода остатка. Сведения об исполненных операциях сохраняются в течение срока, установленного законом (пункт 7), в объёме, необходимом для исполнения этой обязанности; остальные данные удаляются или обезличиваются.

9. Согласие и его отзыв

9.1. Начиная пользоваться сервисом, вы даёте согласие на обработку своих персональных данных на условиях этой политики. Согласие является конкретным, информированным и сознательным.

9.2. Для обработки, необходимой для исполнения договора и для соблюдения требований закона, отдельное согласие не требуется, и её нельзя прекратить без прекращения договора: невозможно провести платёж и вернуть деньги, не обрабатывая данные об этом платеже.

9.3. Обучающие сообщения и подсказки отключаются в любой момент: переключатель «Подсказки» в профиле приложения или команда /hints боту. Отключение не влияет на уведомления о статусе ваших операций — они являются частью исполнения договора.

9.4. Отзыв согласия направляется в том же порядке, что и остальные запросы (пункт 8.2). После отзыва оператор прекращает обработку, за исключением случаев, когда закон обязывает продолжить хранение.

10. Автоматизированные решения

10.1. Часть проверок выполняется автоматически: ограничение частоты запросов, отклонение повторного идентификатора транзакции, проверка формата адреса, проверка действительности QR-кода, отклонение котировки при устаревшем курсе, автоматический возврат замороженных средств по истечении срока заявки.

10.2. Решения об отказе в операции, влияющие на вас существенным образом, принимаются с участием человека либо могут быть пересмотрены человеком по вашему обращению. Вы вправе запросить пересмотр через поддержку и изложить свою позицию.

11. Как защищаются данные

Вход подтверждается проверкой криптографической подписи данных Telegram; пароли не используются и не хранятся.
Токены сессий хранятся в виде хэшей, а не в открытом виде; сессия имеет ограниченный срок.
Соединение с сервисом защищено TLS.
Доступ сотрудников разграничен по ролям, действия в административной панели журналируются с указанием времени и IP-адреса.
Загруженные изображения хранятся вне общедоступной части сайта и отдаются только авторизованным сотрудникам.
Приватные ключи от адресов пополнения на серверах сервиса не хранятся.
Учёт операций ведётся методом двойной записи с ежедневной сверкой остатков.

11.1. Ни одна система не защищена абсолютно. При утечке, затрагивающей ваши данные, оператор уведомляет вас и уполномоченный орган в сроки, установленные законом.

12. Данные третьих лиц

12.1. Предъявляя QR-код, вы передаёте сервису сведения о получателе платежа. Оператор обрабатывает их исключительно для исполнения вашего поручения и в целях, предусмотренных законом.

12.2. Если вы оплачиваете счёт другого человека или отправляете в поддержку изображение, содержащее чужие данные, вы отвечаете за наличие у вас права передавать эти сведения. Не отправляйте в поддержку документы и изображения, которые не относятся к вашему обращению.

13. Блокчейн: что удалить нельзя

13.1. Транзакции в публичных блокчейн-сетях необратимы и общедоступны. Адреса пополнения, адреса вывода, суммы и время транзакций хранятся в сети постоянно и вне контроля оператора. Удалить их по запросу невозможно — ни оператором, ни кем-либо ещё.

13.2. Сервис не публикует связь между вашим аккаунтом и адресами в открытых источниках.

14. Несовершеннолетние

14.1. Сервис предназначен для лиц старше 18 лет. Оператор не собирает данные детей осознанно. Если станет известно, что аккаунт создан несовершеннолетним, аккаунт закрывается, а данные удаляются, за исключением сведений, хранение которых обязательно по закону.

15. Cookie и локальное хранилище

15.1. Сайт и приложение не используют рекламные и аналитические cookie третьих лиц. Подробности — в Политике в отношении cookie и локального хранилища.

16. Изменения политики

16.1. Действующая редакция всегда опубликована по адресу /privacy/ с указанием даты. О существенных изменениях оператор сообщает через бот не менее чем за 7 календарных дней до вступления их в силу.

16.2. Предыдущие редакции предоставляются по запросу.

Personal data

Privacy Policy

Version 1.0 of 30 August 2026 · effective 30 August 2026

This document explains what data QRuble collects about you, why, who it is shared with, how long it is kept and how you can control it. It also serves as the operator's personal data processing policy published under Article 18.1 of Russian Federal Law No. 152-FZ "On Personal Data".

The essentials. For ordinary operations the service asks for no passport, no phone number and no bank card — you sign in through Telegram. Data is collected to the extent needed to execute an operation, return your money if something fails, and meet legal requirements. There are no advertising trackers and no sharing with ad networks.

1. Who processes your data

1.1. The data controller is OOO Kyurubl Tekhnolodzhis (QRuble Technologies LLC), OGRN 1267746012345, INN 7701234567, KPP 770101001, address: 12A/1, office 5, Chistoprudny Boulevard, Moscow 101000, Russia. The processing notification was filed with the Russian data protection authority on 12 August 2026, no. 77-26-012345.

1.2. Data protection contact: [email protected], the "Support" screen in the app, or the @QRubleBot chat. Person responsible for organising data processing: Head of Support, I. A. Sokolov, [email protected].

1.3. This policy covers the QRuble Mini App in Telegram, the bot, the website and the operator's internal systems serving those interfaces.

2. What data is processed

2.1. The service does not collect special categories of data (health, beliefs, racial or ethnic origin) or biometric data.

Category	Contents
Telegram identity	Numeric account identifier, @username, the first name in your profile, interface language code. Supplied by Telegram when the app opens. Your phone number, profile photo and contact list are not shared with the service.
Technical access data	IP address at sign-in and when using the interface, sign-in time, last activity time, a hash of the session token, rate-limiting records.
Preferences	Language, theme, and whether you have opted out of hints and onboarding messages.
Financial operations	Balances, the operation ledger (type, amount, resulting balance, time), exchanges with the rate and spread applied, quotes.
Top-ups	The crypto address assigned to you, network and asset, transaction identifier (TxID), amount, status, an optional screenshot you choose to upload, and any rejection reason.
QR payments	The content of the QR code or payment link you present, the code identifier, payee details obtained from the payment system (name, merchant identifiers), amount, status, execution time, transfer confirmation.
Withdrawals	The external destination address, memo/tag where applicable, network, amount, fees, transaction identifier, status.
Support conversations	Message text, attachments (photos, files), timestamps, which operator replied. Media sent to the bot is stored in Telegram's infrastructure; the service keeps a reference to it.
Product analytics	Funnel events within your account: app opened, first top-up, first exchange, first payment, whether an onboarding message was sent. A traffic-source tag (utm) and the referral code of the user who invited you, if you arrived through a link.
Referral relationships	Your referral code, the inviter-invitee link, rewards accrued.
Checks required by law	If an operation falls under mandatory procedures: an identity document, information on the source of funds and other documents you provide on request. Until such procedures are enabled, this data is not collected.

3. Where the data comes from

From you — while using the app: amounts, addresses, QR codes, support messages, uploaded images.
From Telegram — account identity data signed with the bot key when the Mini App opens, and the messages you send to the bot.
Automatically — IP address, request time, server logs.
From the payment system — the payee and amount for the QR code you present.
From blockchain networks — transaction details for the identifier you submitted.

4. Purposes and legal bases

Purpose	Data	Basis
Creating an account and signing in	Telegram identity, technical access data	Performance of the contract (Terms of Service)
Executing operations: top-ups, exchanges, QR payments, withdrawals	Financial operations, top-ups, QR data, withdrawals	Performance of the contract
Operation status notifications	Telegram identifier, operation data	Performance of the contract
Support and dispute resolution	Support conversations, operation ledger	Performance of the contract; the operator's legitimate interest in resolving disputes
Fraud prevention, protecting user funds, rate limiting	Technical access data, operation ledger	The legitimate interest of the operator and other users in a secure service
Compliance with law, including anti-money-laundering requirements	All categories to the extent necessary	Legal obligation
Onboarding messages and hints on how to use the service	Telegram identifier, funnel events	Consent; withdrawable in one tap (see 9.3)
Measuring acquisition channels	Source tag, funnel events	The operator's legitimate interest in developing the service
Referral programme	Referral relationships, reward amounts	Performance of the contract

4.1. There is no profiling for advertising purposes. Data is not sold and is not shared with ad networks, data brokers or other third parties for their own purposes.

5. Who data is shared with

5.1. Inside the service, access is limited to authorised staff and executing operators, and only to the extent needed to complete an order or answer a request. Staff actions in the admin panel are logged.

5.2. External recipients:

Recipient	What is shared	Why
Telegram FZ-LLC	Your account identifier and the text of notifications and support replies	Message delivery and Mini App functionality. Telegram processes this data as an independent controller under its own rules.
The payment system's QR verification service	The identifier of the QR code presented. No information about you is sent.	Retrieving the amount and payee name, checking that the code is valid.
The bank executing the transfer to the payee	Transfer details required by the payment system rules	Making the payment to the recipient.
Market data providers	No personal data — only asset quotes are requested.	Producing the base rate.
Hosting provider Khosting Severo-Zapad LLC, Russia (St Petersburg)	Technical data held on the rented infrastructure	Hosting the service. The provider acts as a processor on the operator's instructions.
Google LLC (web fonts)	IP address and browser data when website pages load	Rendering fonts. Loading fonts does not create an account and is not used for advertising.
Public authorities	Information within the scope of a lawful request	Compliance with a legal obligation. The operator verifies the authority and scope of every request and does not disclose more than is requested.

5.3. In a business transfer, reorganisation or sale of the service, data may pass to the successor provided it assumes the obligations of this policy; users are notified in advance.

6. Cross-border transfers

6.1. Some recipients are located outside the Russian Federation: Telegram's infrastructure, market data providers and the font service. These transfers are necessary to perform the contract with you.

6.2. Cross-border transfers are carried out in accordance with Article 12 of Federal Law No. 152-FZ, including notifying the authorised body before transfers begin. Countries involved: United Arab Emirates (Telegram FZ-LLC), United States (Google LLC).

6.3. Databases containing personal data of Russian citizens are located in the Russian Federation as required by Article 18(5) of Federal Law No. 152-FZ: database servers are located in the Russian Federation, Moscow.

7. Retention periods

Data	Period
Account, preferences, referral links	While the contract is in force, then for the period the law requires operation records to be kept
Operation ledger, exchanges, payments, withdrawals, top-ups	5 years from the end of the relationship — the period set by anti-money-laundering legislation
Uploaded transfer confirmation images	1 year after the order closes, then deleted
Support correspondence	1 year after the request closes
Sessions and access tokens	Until the session expires; expired records are deleted automatically
Cached payment system responses for a QR code	15 minutes
Internal routing records for operator replies	30 days
Rate-limiting records	No more than 24 hours
Funnel events and source tags	Until the contract ends; anonymised when the account is deleted

7.1. After the period expires, data is deleted or anonymised. Where deleting individual records is impossible because of accounting or other legal requirements, access to them is restricted until the relevant period expires.

8. Your rights and how to use them

8.1. You have the right to:

confirm that your data is processed, learn the details, and obtain a copy of your data;
have inaccurate or incomplete data corrected;
have data blocked or erased where it is processed unlawfully;
withdraw consent where processing is based on consent;
object to processing based on the operator's legitimate interest;
delete your account;
complain to the supervisory authority or go to court. If you are in a country whose law grants you additional rights (for example data portability), the operator handles such requests in the same way.

8.2. Send requests via the "Support" screen, the bot chat or [email protected]. A request is fulfilled once it is confirmed that it comes from the account holder; the simplest way is to send it from the same Telegram account.

8.3. Response time is 10 business days from receipt, extendable by up to 5 business days with notice of the reasons. Account deletion requests are completed within 30 calendar days.

8.4. An account can be deleted once all settlements are complete and the balance withdrawn. Records of executed operations are kept for the period required by law (section 7), to the extent necessary for that obligation; the rest is deleted or anonymised.

9. Consent and withdrawal

9.1. By starting to use the service you consent to the processing of your personal data on the terms of this policy.

9.2. Processing that is necessary to perform the contract and to comply with the law does not require separate consent and cannot be stopped without ending the contract: a payment cannot be made, or money returned, without processing the data about that payment.

9.3. Onboarding messages and hints can be switched off at any time: the "Hints" toggle in your profile or the /hints command in the bot. Switching them off does not affect status notifications about your operations, which are part of performing the contract.

9.4. Withdraw consent the same way as any other request (8.2). After withdrawal the operator stops processing, except where the law requires continued retention.

10. Automated decisions

10.1. Some checks run automatically: rate limiting, rejecting a duplicate transaction identifier, address format validation, QR code validity checks, declining a quote when the rate is stale, and the automatic return of held funds when an order expires.

10.2. Decisions to refuse an operation that significantly affect you involve a human, or can be reviewed by a human at your request. You may ask for a review through support and state your case.

11. How data is protected

Sign-in is verified by checking the cryptographic signature of Telegram's data; no passwords are used or stored.
Session tokens are stored as hashes, not in plain text, and sessions expire.
Connections to the service are protected with TLS.
Staff access is role-based and admin panel actions are logged with time and IP address.
Uploaded images are stored outside the public part of the website and served only to authorised staff.
Private keys for deposit addresses are not held on the service's servers.
Operations are recorded by double-entry accounting with a daily balance reconciliation.

11.1. No system is perfectly secure. If a breach affects your data, the operator will notify you and the supervisory authority within the periods set by law.

12. Third-party data

12.1. When you present a QR code you pass payee information to the service. The operator processes it solely to carry out your instruction and for purposes required by law.

12.2. If you pay someone else's bill or send support an image containing another person's data, you are responsible for having the right to share that information. Do not send support documents or images unrelated to your request.

13. Blockchain: what cannot be deleted

13.1. Transactions in public blockchains are irreversible and public. Deposit addresses, withdrawal addresses, amounts and timestamps stay in the network permanently and outside the operator's control. They cannot be deleted on request — by the operator or anyone else.

13.2. The service does not publish the link between your account and any address.

14. Minors

14.1. The service is for people aged 18 and over. The operator does not knowingly collect children's data. If an account is found to belong to a minor, it is closed and the data deleted, except records the law requires to be kept.

15. Cookies and local storage

15.1. The website and the app use no third-party advertising or analytics cookies. Details are in the Cookies and Local Storage Policy.

16. Changes to this policy

16.1. The current version is always published at /privacy/ with its date. Material changes are announced through the bot at least 7 calendar days before they take effect.

16.2. Previous versions are available on request.