Политика конфиденциальности Wokey
Настоящая Политика объясняет, как Wokey собирает, использует, передаёт, хранит и защищает персональные данные и связанные с ними деловые данные, когда вы создаёте аккаунт, вызываете наши API, доверяете нам хранение учётных данных провайдера, участвуете в реферальной программе, используете административную консоль или взаимодействуете с кошельками и ончейн-функциями.
1. Сфера действия
Настоящая Политика распространяется на сайт Wokey, консоли, API-шлюз, процессы подключения провайдеров, реферальные функции, административные инструменты и связанные сервисы, которые ссылаются на настоящую Политику. Если у отдельного сервиса есть собственное уведомление о конфиденциальности, для этого сервиса применяется такое уведомление. Настоящая Политика вступает в силу 10 апреля 2026 года и применяется к обработке данных, осуществляемой начиная с этой даты.
2. Какие данные мы собираем
Данные аккаунта и профиля: адрес электронной почты, хеш пароля, языковые предпочтения, часовой пояс, статус аккаунта, статус ролей, chat ID/имя пользователя Telegram, если вы решили подключить Telegram, а также временные метки аккаунта. Данные аутентификации и ключей: журналы подтверждения электронной почты, сведения о сессиях, связанные с токенами доступа и токенами обновления, хеши и маскированные префиксы API-ключей платформы, время последнего использования, сроки действия, а для пользователей административной консоли — токен администратора, хранящийся в локальном хранилище браузера. Данные провайдеров: тип субъекта, отображаемое имя, зашифрованные учётные данные вышестоящих сервисов, отпечатки учётных данных, подсказки секретов, базовые URL, конфигурация моделей, бюджеты и лимиты, журналы проверки подключения, статус риска и сведения о кошельке для выплат. Данные запросов и использования: выбранная модель, вышестоящий поставщик, статус запроса, временные метки запроса и выполнения, использование токенов, списания, стратегия расчётов, ссылки на снимки маршрутизации/аренды/цен и связанные записи учёта. Данные архивов аномальных запросов: для неудачных, аномальных или подлежащих расследованию запросов мы можем хранить полный исходный payload запроса, название интерфейса и контекст запроса до 14 дней. Эти архивы не подвергаются автоматическому редактированию или маскированию; уполномоченные администраторы могут просматривать их, когда это необходимо для обработки инцидентов, событий безопасности или жалоб, связанных с соблюдением требований. Платёжные, кошельковые и финансовые данные: когда вы используете или включаете функции пополнения, выплат, возвратов, внутренних переводов, реферальной программы или ончейн-расчётов, мы можем собирать адреса кошельков, сеть, актив, адрес плательщика, адрес получателя, хеши транзакций, статус расчётов, записи учёта и записи об утверждении. Реферальные данные, данные поддержки и администрирования: реферальные коды, связи атрибуции, записи о вознаграждениях, обращения в поддержку, журналы аудита, действия администраторов, события риска, задачи по инцидентам и ваша переписка с нами. Данные браузера и локального хранилища: выбор языка, учётные данные для входа и учётные данные администратора, а также базовые сведения о запросах браузера. Мы используем собственный (first-party) cookie-файл атрибуции привлечения сроком действия до 30 дней, чтобы сохранять первый и последний источники привлечения, сведения о рекламных кампаниях и пути входа, и при регистрации связываем их с вашим аккаунтом для сводной оценки конверсии по каналам. Мы не сохраняем полные URL источников перехода или произвольные параметры запроса. Cookie-файл удаляется после регистрации или входа; сохранённая атрибуция аккаунта остаётся. Важная деталь: основные таблицы запросов не хранят полные промпты или полные ответы для каждого обычного успешного запроса; эти таблицы в основном содержат метаданные запросов, данные об использовании токенов и о стоимости.
3. Как мы используем данные
Для создания, подтверждения, поддержания и защиты вашего аккаунта и прав ролей. Для создания, проверки, ротации и отзыва API-ключей платформы и управления сессиями аутентификации. Для проверки подключения провайдеров, маршрутизации трафика, вызова вышестоящих моделей, подсчёта использования токенов, проведения биллинга, распределения дохода, начисления реферальных вознаграждений, выплат и возвратов. Для выявления мошенничества, аномалий, злоупотреблений, сбоев вышестоящих сервисов, событий риска и проблем безопасности, а также для их расследования, устранения, оповещения о них и аудита. Для отправки писем с подтверждением, служебных уведомлений, предупреждений о рисках, ответов поддержки, сведений о биллинге и разрешённых законом сообщений о продукте. Для улучшения продукта, анализа работоспособности, понимания соотношения спроса и предложения, а также выполнения регуляторных, налоговых, бухгалтерских и правовых обязательств.
4. Правовые основания
Если применимое законодательство требует от нас указывать правовое основание обработки, мы, как правило, опираемся на следующие основания: исполнение договора с вами, законные интересы в обеспечении работы и защиты платформы, выполнение правовых обязательств и, в отдельных случаях, ваше согласие.
5. Как мы передаём данные
Вышестоящие поставщики моделей: для выполнения вашего API-запроса мы передаём соответствующее содержимое запроса и необходимый технический контекст выбранному вышестоящему поставщику. Поставщики услуг электронной почты и уведомлений: например, Resend, через который мы отправляем письма с подтверждением и служебные уведомления. Эмитенты подарочных карт: когда вы активируете подарочную карту или получаете прямое пополнение, эмитент видит время активации и ваш маскированный email (например, u*****@example.com), чтобы разрешать споры по своей внеплатформенной продаже. Страницы продавцов подарочных карт: если вы выпускали подарочные карты или прямые пополнения, любой, у кого есть ссылка на вашу страницу продавца, видит статистику и подробную историю выпуска (время, сумму и статус), месяц вашей регистрации, а также указанные вами название, описание и каналы продаж. Страница продавца не показывает, кто активировал карты. Оплата в магазинах продавцов: когда вы покупаете в магазине продавца, вы платите этому продавцу; он видит время и сумму заказа и ваш маскированный email. Ваши отзывы о продавцах публичны, но не показывают ваш email или аккаунт. Платёжная, кошельковая и блокчейн-инфраструктура: когда соответствующие функции включены, x402, Base, USDC или связанные с ними платёжные и расчётные сервисы могут обрабатывать необходимые ончейн- или платёжные данные. Инструменты уведомлений, эксплуатации и реагирования на инциденты: например, Telegram, через который отправляются включённые вами уведомления о квотах учётных данных или оповещения для эксплуатации платформы; если включён внешний AI-сервис анализа инцидентов, мы также можем передавать в него структурированные данные о случаях сбоев. Поставщики услуг, консультанты и контрагенты по сделкам: передача в необходимом объёме для хостинга, аудита, юридических и бухгалтерских целей, финансирования, реорганизации или передачи бизнеса. Раскрытие по правовым причинам и в целях безопасности: когда это необходимо для соблюдения закона, обеспечения исполнения наших условий, защиты платформы и пользователей, ответа на запросы регуляторов или расследования незаконной деятельности. По состоянию на 10 апреля 2026 года текущая веб-реализация не использует сторонние рекламные трекеры, и мы не считаем, что текущая реализация продаёт персональные данные или передаёт их для межконтекстной поведенческой рекламы. Если это изменится, мы обновим настоящую Политику.
6. Трансграничная передача
Wokey обслуживает разработчиков по всему миру и может обращаться к вышестоящим моделям, сервисам уведомлений и блокчейн-инфраструктуре, расположенным в разных юрисдикциях. В результате ваши данные могут передаваться и обрабатываться за пределами вашей страны или региона. Если этого требует применимое законодательство, мы применяем разумные договорные, организационные или технические меры для обеспечения трансграничной передачи; однако трансграничная обработка также означает, что на ваши данные может распространяться законодательство других юрисдикций.
7. Сроки хранения
Записи аккаунта, статус ролей и данные безопасности: хранятся в течение срока существования аккаунта и в течение разумного периода после этого для резервного копирования, разрешения споров или соблюдения требований. Хеши API-ключей платформы, отпечатки провайдеров, записи учёта, журналы аудита и финансовые записи: хранятся столько, сколько необходимо для целей безопасности, бухгалтерского учёта, налогообложения и противодействия мошенничеству. Архивы payload аномальных запросов: хранятся до 14 дней и безвозвратно удаляются по истечении срока. Данные блокчейна или публичного реестра: после записи в блокчейн мы можем быть не в состоянии их удалить, и они могут долгое время оставаться общедоступными. Токены входа, токены администратора и языковые настройки в локальном хранилище браузера: как правило, хранятся до тех пор, пока вы не выйдете из системы, не очистите браузер или не удалите их вручную.
8. Безопасность
Для защиты данных мы используем хеширование паролей, шифрование учётных данных провайдеров, ролевой контроль доступа, журналы аудита и принцип минимального раскрытия. Пароли хешируются с помощью Argon2, а учётные данные провайдеров хранятся с шифрованием AES-256-GCM. Ни одна система не может гарантировать абсолютную безопасность; вам также следует защищать свой почтовый аккаунт, среду браузера, кошелёк и учётные данные доступа.