Политика конфиденциальности
Какие данные мы собираем, зачем они нужны, кому передаются и сколько хранятся.
Редакция от 2 августа 2026
Мы сознательно собираем минимум. Для регистрации не нужны имя, телефон, адрес и дата рождения — только почта или аккаунт Telegram.
Для выпуска карты обязательна верификация личности: документы и селфи уходят напрямую провайдеру проверки, а SlyCards получает только её результат. Ни фотографий, ни паспортных данных у нас не остаётся.
1Какие данные мы собираем
При регистрации
- Адрес электронной почты и хеш пароля — при регистрации по почте
- Идентификатор Telegram, имя пользователя, отображаемое имя и ссылка на фото профиля — при входе через Telegram
При пользовании сервисом
- Баланс кошелька, история операций, заявки на пополнение
- Сведения о картах: маска номера, срок действия, статус, баланс. Полный номер и код проверки мы не храним — они запрашиваются у банка-эмитента в момент показа
- Адреса и идентификаторы переводов в блокчейне при пополнении криптовалютой
- IP-адрес, сведения о браузере и устройстве, время действий — в журнале аудита
- Переписка со службой поддержки
При верификации личности
Проверку проводит Didit. Фотографии документа, селфи и биометрические данные передаются напрямую ему и обрабатываются на его инфраструктуре.
SlyCards получает и хранит только результат проверки — статус и обезличенные коды причин отказа. Паспортные данные, дата рождения, адрес и изображения нам не передаются.
Для выпуска карты банку-эмитенту передаётся сгенерированный внутренний профиль держателя, производный от идентификатора вашего аккаунта, а не ваши настоящие персональные данные. Платёжный адрес, который вы видите в кабинете, — часть этого профиля; он нужен для проверки адреса при оплате в зарубежных магазинах.
2Зачем мы обрабатываем данные
| Цель | Данные |
|---|---|
| Предоставление услуги | Аккаунт, баланс, операции, карты |
| Идентификация и вход | Почта, пароль, идентификатор Telegram |
| Противодействие отмыванию доходов и санкционный контроль | Результат верификации, операции, IP-адрес |
| Безопасность и расследование инцидентов | Журнал аудита, сведения об устройстве |
| Поддержка пользователей | Переписка, сведения об аккаунте |
| Исполнение требований закона | Все перечисленные категории |
3Кому передаются данные
| Получатель | Что передаётся | Зачем |
|---|---|---|
| Банки-эмитенты (США) | Внутренний идентификатор, сгенерированный профиль держателя, суммы операций | Выпуск и обслуживание карт |
| Didit | Документы, селфи, биометрия — напрямую от вас | Верификация личности и AML-скрининг |
| Платёжный партнёр (Platega) | Сумма, номер заказа, внутренний идентификатор | Приём оплаты по QR-коду |
| Telegram | Сообщения, отправленные вами боту | Вход в аккаунт и работа службы поддержки |
| Компетентные органы | По обоснованному запросу | Исполнение требований закона |
Мы не продаём данные, не передаём их рекламным сетям и не используем для профилирования в маркетинговых целях.
Обратите внимание: переводы в блокчейне публичны по своей природе. Адреса и суммы видны всем участникам сети независимо от наших настроек.
4Сколько мы храним данные
| Категория | Срок |
|---|---|
| Данные аккаунта | Пока аккаунт активен |
| Сведения об операциях и картах | Не менее 5 лет с даты операции |
| Результаты проверок и санкционного скрининга | Не менее 5 лет с прекращения отношений |
| Журнал аудита | Не менее 5 лет |
| Сессии входа | 30 дней с последнего использования |
Пятилетний срок соответствует Рекомендации 11 ФАТФ и требованиям банков-эмитентов. Он применяется и после удаления аккаунта: удалить сведения об операциях раньше срока мы не можем.
5Ваши права
- Получить копию хранящихся о вас данных
- Исправить неточные сведения
- Удалить аккаунт — с учётом сроков хранения выше
- Отозвать согласие на обработку, если она основана на согласии
- Получить разъяснения о передаче данных третьим лицам
Запросы направляйте в @slycardsupportbot. Срок ответа — до 30 календарных дней.
Запросы об удалении документов, переданных в Didit, направляйте непосредственно этому провайдеру — их хранит он, а не мы.
6Безопасность
- Весь трафик передаётся по HTTPS
- Пароли хранятся в виде хеша и не восстанавливаются
- Полный номер карты и код проверки не сохраняются в нашей базе — они запрашиваются у банка-эмитента в момент показа, а факт показа фиксируется в журнале
- Доступ к данным ограничен кругом сотрудников, которым он необходим
- Каждое действие с деньгами фиксируется в журнале аудита
7Файлы cookie
Мы используем только технически необходимые cookie: идентификатор сессии для поддержания входа и служебный признак авторизации, по которому интерфейс решает, показывать ли ссылку на кабинет. Аналитических и рекламных cookie нет.
8Изменения политики
Существенные изменения публикуются на сайте не менее чем за 10 календарных дней до вступления в силу. Дата действующей редакции указана в начале страницы. Смежные документы — Политика KYC и Политика ПОД/ФТ.
Остались вопросы?
Служба поддержки отвечает в Telegram каждый день.