Обработка данных

Мы мониторим платежи, а не людей. Наша архитектура изначально построена на принципе нулевого доверия и минимального сбора данных.

Честно рассказываем, какие данные нужны сервису для работы и как они используются.

Наш манифест приватности

В мире, где каждый банк требует от вас десятки документов для KYC/AML, должен быть инструмент, который просто делает свою работу молча. UETRACE не знает, кто вы, откуда и куда переводите деньги. Нам это не нужно. Мы знаем только 36 символов вашего UETR-кода.

🚫 Никакого KYC

Мы не запрашиваем паспорта, учредительные документы, инвойсы или выписки. Никаких регистраций по email или телефону. Сервисом можно пользоваться полностью анонимно — мы не знаем, кто вы.

👁️ Мы не видим ваши деньги

По UETR-коду невозможно получить доступ к счёту, списать средства или изменить маршрут платежа. Мы получаем только технический статус транзакции.

🗑️ Минимальное хранение

Разовая проверка на сайте не сохраняется. Когда отслеживаемый перевод достигает финального статуса (ACCC / RJCT / RFND), данные его активного слежения удаляются.

🛡️ Анонимность в Telegram

Взаимодействие идёт через стандартную инфраструктуру Telegram. Мы не запрашиваем доступ к номеру телефона или профилю; по запросу удалим ваши данные полностью.

Какие данные мы обрабатываем

Лимит поиска корреспондентов — для ограничения трёх запросов за 24 часа сервер хранит HMAC-идентификатор сетевого IP-адреса и время запросов. Сам IP-адрес, введённое название банка и результаты поиска в этом счётчике не сохраняются. Посетители с общим внешним IP делят лимит.
UETR — коды, которые вы отправляете для проверки или добавляете в слежение.
Telegram User ID — чтобы отправлять ответы и уведомления в чат с ботом. Мы не запрашиваем номер телефона.
Сведения о тарифе и оплате — чтобы учитывать активный доступ (Stars или активированный вручную USDT).
Дополнительные реквизиты — сумма, валюта и дата списания, если вы инициировали дополнительный поиск. Они используются в рамках текущей проверки.
Комментарии к платежам — если вы их добавляете. Рекомендуем не указывать чувствительные данные.

Техническое примечание (Disaster Recovery):
Хотя завершённые треки удаляются из активной базы, хостинг-провайдер создаёт автоматические резервные копии серверов. Они хранятся семь дней, после чего перезаписываются. Доступ к ним ограничен инфраструктурой хостинга.

Что мы не делаем

Не связываем технические идентификаторы с подтверждёнными личностями.
Не передаём идентификаторы проверок в рекламные и аналитические системы.
Не запрашиваем данные банковских карт и банковские пароли.
Не сохраняем историю разовых проверок сайта.
Не храним завершённые активные слежения сверх предусмотренного удаления.

Защита соединения

Сайт работает по HTTPS. Проверка платежа идёт через серверный интерфейс; в браузере нет банковских ключей и обращений к банковским системам.

Вопросы по обработке данных: @gpi42.