Юридически основной является английская версия этого документа; остальные языки — перевод для удобства. Редакция от 2026-10-26.

Политика конфиденциальности X PrimeFlow

Редакция: 2026-10-26 · Версия: 1.2

1. Кто обрабатывает данные

Владельцем персональных данных является частное лицо, которое ведёт проект X PrimeFlow (юридическое лицо ещё не зарегистрировано, поэтому названия компании, идентификационного кода и юридического адреса здесь пока нет — они будут опубликованы в этом же разделе сразу после регистрации).

Вопросы об обработке: [email protected].

2. Что мы обрабатываем

Данные аккаунта:

адрес криптокошелька, с которым вы входите (публичный идентификатор в блокчейне);
e-mail — только если вы его указали для восстановления доступа и счетов;
тариф, даты начала и окончания периода, история счетов.

Технические данные: IP-адрес, тип браузера и устройства, время запросов, вызванные методы API, объём

использования. Нужны для защиты от злоупотреблений, учёта лимитов и устранения неполадок.

Журнал запросов обменов и мостов (с 24 октября 2026 года): когда вы запрашиваете у нашего сервера котировку обмена или моста, транзакцию или

статус перевода — то есть запросы, которые доходят до поставщиков маршрутов 1inch и LI.FI (запросы мостов

записываются, какой бы мост вы ни выбрали), — веб-сервер пишет одну строку в отдельный журнал: ваш IP-адрес,

время, путь запроса, код ответа, сеть и — если запрос несёт его в своём адресе — адрес вашего кошелька.

Суммы, токены и тела запросов туда не пишутся. Другие страницы и запросы в этот журнал не попадают. Журнал

используется только для безопасности (защиты от злоупотреблений и мошенничества), для ответа на законные

запросы государственных органов и для выполнения условий поставщиков — и ни для чего другого.

Подписанные запросы к биржам только на чтение: биржи не отвечают браузеру напрямую на запросы балансов,

открытых заявок и сделок, поэтому эти запросы, уже подписанные на вашем устройстве, проходят через наш сервер

(/api/cex/relay). При передаче сервер видит запрос — в том числе идентификатор вашего API-ключа, а для OKX

и Bitget — кодовую фразу, которую эти биржи требуют в каждом запросе, — и ответ биржи. Он не может изменить

подписанный запрос и не хранит ни содержимое запроса, ни идентификатор ключа, ни ответ; чтобы соблюдать лимиты бирж,

в памяти держит лишь короткий хеш идентификатора ключа.

Настройки интерфейса: язык, выбранные биржи, список наблюдения, настройки оповещений.

Чего мы НЕ получаем:

приватные ключи кошелька — сервер никогда их не получает: транзакцию подписывает ваш кошелёк;
секреты API бирж — они зашифрованы в вашем браузере, мастер-пароль нигде не хранится, а каждый запрос

подписывается на вашем устройстве. Функции, которым понадобился бы секрет API биржи на наших серверах,

выключены (Условия использования, §2);

данные карт — их обрабатывает платёжный провайдер; мы видим только факт платежа и его сумму;
документы, удостоверяющие личность, — мы не проводим проверку личности.

3. Зачем мы их обрабатываем

| Цель | Основание |

|---|---|

| предоставление доступа, учёт тарифа и лимитов | исполнение договора |

| выставление счетов и бухгалтерский учёт | договор, обязанность по закону |

| защита от злоупотреблений, атак и несанкционированного доступа | законный интерес |

| устранение неполадок и улучшение сервиса | законный интерес |

| журнал запросов обменов и мостов: защита от злоупотреблений и мошенничества, ответ на законные запросы государственных органов и выполнение условий поставщиков (1inch, LI.FI), без которых обмены и мосты через них недоступны | законный интерес |

| служебные сообщения (изменения условий, сбои, счета) | исполнение договора |

Мы не отправляем рекламные рассылки. Если когда-нибудь начнём — только по отдельному согласию и с отпиской в один клик.

4. Кому мы передаём данные

Только тем, без кого сервис не работает:

хостинг-провайдеру — серверы и хранение данных;
платёжному провайдеру — приём платежей (данные карт обрабатывает он, а не мы);
сервису доставки e-mail — счета и служебные сообщения;
поставщикам маршрутов обменов и мостов (например, 1inch, LI.FI и NEAR Intents) — когда вы запрашиваете котировку или

транзакцию через наш сервер, поставщик получает адрес вашего кошелька (для моста — адреса в обеих сетях: получателя и для возврата средств) и параметры сделки, нужные для

построения маршрута. Запрос идёт с нашего сервера, и ваш IP-адрес мы в нём не передаём.

Мы не продаём персональные данные и не передаём их третьим лицам для маркетинга. Данные могут быть раскрыты

государственным органам только по письменному запросу, сделанному в соответствии с законом. Строки журнала

запросов обменов и мостов раскрываются только по такому запросу: органу напрямую либо 1inch, LI.FI или NEAR Intents, когда

поставщик предъявляет такой запрос органа, — и только те строки, которых он касается.

Некоторые обработчики могут находиться за пределами Украины; в этом случае передача происходит в страны

с надлежащим уровнем защиты или на условиях стандартных договорных положений.

5. Хранение

данные аккаунта — пока аккаунт существует и 3 года после удаления (срок исковой давности);
счета и записи о платежах — 3 года или дольше, если этого требует налоговое законодательство;
технические журналы — до 12 месяцев;
журнал запросов обменов и мостов — не менее 30 и не более 32 дней, затем удаляется автоматически

(30 дней — минимум, которого требуют поставщики);

история срабатываний оповещений — 30 дней.

6. Ваши права

Вы можете:

знать, какие данные о вас мы обрабатываем, и получить их копию;
потребовать исправить неточные данные;
потребовать удалить данные, если для их хранения нет законного основания;
ограничить обработку или возразить против неё;
отозвать согласие, если обработка основана на согласии;
подать жалобу Уполномоченному Верховной Рады Украины по правам человека, а если вы находитесь

в ЕС — в местный надзорный орган.

Пишите на [email protected]. Мы отвечаем в течение 30 дней.

Если вы находитесь в Европейском союзе, на вас также распространяются права по Общему регламенту

о защите данных (GDPR).

7. Как мы защищаем данные

Передача зашифрована (HTTPS). Доступ к базе данных ограничен. Ключи бирж зашифрованы на вашем устройстве

и не хранятся на сервере: он видит только уже подписанный запрос, а секрет API до него

не доходит. Об инцидентах, угрожающих вашим правам, мы уведомим вас и надзорный орган. Журнал

запросов обменов и мостов — отдельный файл, который могут открыть только администратор сервера и пишущий его

веб-сервер.

Использование cookie описано в отдельном документе.

9. Изменения

О существенных изменениях мы сообщаем не менее чем за 14 дней — в сервисе или по e-mail. Дата вступления

в силу всегда указана в начале этого документа.