Юридично основною є англійська версія цього документа; інші мови — переклад для зручності. Редакція від 2026-10-26.

Політика конфіденційності X PrimeFlow

Редакція: 2026-10-26 · Версія: 1.2

1. Хто обробляє дані

Володільцем персональних даних є приватна особа, яка веде проєкт X PrimeFlow (юридичну особу ще не зареєстровано, тому назви компанії, ідентифікаційного коду та юридичної адреси тут поки немає — їх буде опубліковано в цьому ж розділі одразу після реєстрації).

Питання щодо обробки даних: [email protected].

2. Які дані ми обробляємо

Дані облікового запису:

адреса криптогаманця, якою ви входите (публічний ідентифікатор блокчейну);
електронна пошта — лише якщо ви її вказали для відновлення доступу та надсилання рахунків;
тариф, дати початку і закінчення періоду, історія рахунків.

Технічні дані: IP-адреса, тип браузера й пристрою, час звернень, адреси запитів до API, обсяг

використання. Це потрібно для захисту від зловживань, обліку лімітів і діагностики збоїв.

Журнал запитів свопів і мостів (з 24 жовтня 2026 р.): коли ви запитуєте в нашого сервера котирування, транзакцію або

статус переказу для свопу чи мосту — тобто запити, які доходять до постачальників маршрутів 1inch і LI.FI

(запити мостів записуються, який би міст ви не обрали), — вебсервер записує один рядок в окремий

журнал: вашу IP-адресу, час, шлях запиту, код відповіді, мережу і — якщо запит містить її у своїй

адресі — адресу вашого гаманця. Суми, токени й тіла запитів туди не записуються. Інші сторінки й

запити до цього журналу не потрапляють. Журнал використовується лише для безпеки (захисту від

зловживань і шахрайства), відповідей на законні запити державних органів і виконання умов

постачальників — і ні для чого іншого.

Підписані запити до бірж лише на читання: біржі не відповідають браузеру напряму на запити балансів,

відкритих заявок і угод, тому ці запити, вже підписані на вашому пристрої, проходять через наш сервер

(/api/cex/relay). Під час передачі сервер бачить запит — зокрема ідентифікатор вашого ключа API, а для OKX

і Bitget — парольну фразу, яку ці біржі вимагають у кожному запиті, — і відповідь біржі. Він не може змінити

підписаний запит і не зберігає ні вмісту запиту, ні ідентифікатора ключа, ні відповіді; щоб дотримуватися лімітів

бірж, у пам'яті тримає лише короткий хеш ідентифікатора ключа.

Налаштування інтерфейсу: мова, вибрані біржі, список спостереження, налаштування сповіщень.

Чого ми НЕ отримуємо:

приватні ключі гаманця — сервер не отримує їх ніколи: транзакцію підписує ваш гаманець;
секрети API бірж — вони зашифровані у вашому браузері, майстер-пароль ніде не зберігається, а кожен

запит підписується на вашому пристрої. Функції, яким потрібен був би секрет API біржі на наших серверах,

вимкнено (Умови використання, п. 2);

реквізити платіжних карток — їх обробляє платіжний провайдер, ми бачимо лише факт і суму платежу;
документи, що посвідчують особу, — ми не проводимо ідентифікацію користувачів.

3. Навіщо ми це обробляємо

| Мета | Підстава |

|---|---|

| надання доступу до сервісу, облік тарифу й лімітів | виконання договору |

| виставлення рахунків і бухгалтерський облік | виконання договору, вимоги закону |

| захист від зловживань, атак і несанкціонованого доступу | законний інтерес |

| діагностика збоїв і поліпшення сервісу | законний інтерес |

| журнал запитів свопів і мостів: захист від зловживань і шахрайства, відповіді на законні запити державних органів і виконання умов постачальників (1inch, LI.FI), без яких свопи й мости через них недоступні | законний інтерес |

| надсилання службових повідомлень (зміни умов, збої, рахунки) | виконання договору |

Рекламних розсилок ми не робимо. Якщо колись почнемо — лише за окремою згодою, з можливістю відмови в

один клік.

4. Кому передаємо

Тільки тим, без кого сервіс не працює:

хостинг-провайдер — зберігання серверів і даних;
платіжний провайдер — приймання платежів (реквізити карток обробляє він, не ми);
сервіс надсилання листів — доставка рахунків і службових повідомлень;
постачальники маршрутів свопів і мостів (наприклад, 1inch, LI.FI і NEAR Intents) — коли ви запитуєте

котирування або транзакцію через наш сервер, постачальник отримує адресу вашого гаманця (для мосту

— адреси в обох мережах: отримувача і для повернення коштів) і параметри угоди, потрібні для побудови маршруту. Запит надходить від нашого сервера, і вашої IP-адреси ми в

ньому не передаємо.

Ми не продаємо персональні дані і не передаємо їх третім особам для маркетингу. Дані можуть бути надані

державним органам лише на письмову вимогу, оформлену за законом. Рядки журналу запитів свопів і мостів

надаються тільки на таку вимогу: безпосередньо органу або 1inch, LI.FI чи NEAR Intents, якщо постачальник пред'явить

таку вимогу органу, — і лише ті рядки, яких вона стосується.

Частина обробників може перебувати за межами України — у такому разі передача відбувається до країн з

належним рівнем захисту або на підставі стандартних договірних умов.

5. Скільки зберігаємо

дані облікового запису — поки діє обліковий запис і 3 роки після його видалення (строк позовної

давності);

рахунки та платіжні документи — 3 роки або довше, якщо цього вимагає податкове законодавство;
технічні журнали — до 12 місяців;
журнал запитів свопів і мостів — не менше 30 і не більше 32 днів, після чого видаляється

автоматично (30 днів — мінімум, якого вимагають постачальники);

історія спрацювань сповіщень — 30 днів.

6. Ваші права

Ви маєте право:

знати, які ваші дані ми обробляємо, і отримати їх копію;
вимагати виправлення неточних даних;
вимагати видалення даних, якщо немає законної підстави їх зберігати;
обмежити обробку або заперечити проти неї;
відкликати згоду там, де обробка ґрунтується на згоді;
звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини.

Для реалізації прав напишіть на [email protected]. Відповідаємо протягом 30 днів.

Якщо ви перебуваєте в Європейському Союзі, до вас застосовуються також права, передбачені Загальним

регламентом про захист даних (GDPR).

7. Як ми захищаємо дані

Передача — лише через захищене з'єднання (HTTPS). Доступ до бази обмежений. Ключі бірж зашифровані на

вашому пристрої і на сервері не зберігаються: він бачить лише вже підписаний запит, а секрет API до нього

не потрапляє. Про інциденти, що загрожують вашим правам, ми

повідомимо вас і уповноважений орган. Журнал запитів свопів і мостів — окремий файл, який може відкрити

лише адміністратор сервера і вебсервер, що його записує.

Використання cookie описано в окремому документі.

9. Зміни політики

Про суттєві зміни повідомляємо не пізніше ніж за 14 днів у сервісі або електронною поштою. Дата

редакції завжди вказана вгорі цього документа.