# Политика конфиденциальности (RU) Обновлено: 2026‑06‑18 Настоящая Политика является неотъемлемой частью Пользовательского соглашения приложения IMBA Wallet, регулирует отношения между ООО «Аша Воллет» (ОГРН: 124PA000984, ИНН: 11031596, адрес: Республика Абхазия, г. Гагра, ул. Р.Барциц, дом 58) (далее «Мы»), являющимся правообладателем приложения IMBA Wallet (далее «Сервис»), и Вами (далее «Пользователь» или «Вы»), и описывает, какие персональные данные Мы обрабатываем при использовании Вами Сервиса и в каких целях. Термины «Клиент», «Пользователь» и «вы» означают физическое лицо, использующее Сервис. Термин «Оператор» означает **Общество с ограниченной ответственностью «Аша Воллет»** (Республика Абхазия), владельца бренда IMBA Wallet. ## 1. Оператор данных Оператором персональных данных (контролёром данных) является **ООО «Аша Воллет»** — юридическое лицо, зарегистрированное и действующее в **Республике Абхазия**. **IMBA Wallet** — коммерческое обозначение (бренд) Сервиса; обработку персональных данных в рамках Сервиса осуществляет именно ООО «Аша Воллет», а не бренд IMBA Wallet как отдельное лицо. **Реквизиты Оператора:** - **Полное наименование:** Общество с ограниченной ответственностью «Аша Воллет» - **Адрес:** Республика Абхазия, г. Гагра, ул. Р.Барциц, дом 58 - **ИНН:** 11031596 · **КПП:** 211001521 · **ОКПО:** 51469661 · **ОГРН:** 124PA000984 - **E-mail:** support@imbawallet.com Оператор обрабатывает персональные данные **в объёме, необходимом для работы интерфейса Сервиса**, учётной записи Клиента, хранения цифровых активов на внутреннем балансе и передачи распоряжений партнёрам. Отдельные операции (обмен RUB ↔ USDT, выпуск карт, банковские счета) исполняются партнёрами и подрядчиками; их обработка данных регулируется также их политиками. ## 2. Какие данные мы обрабатываем ### 2.1. Данные аутентификации - Данные Telegram Mini App (`initData`): user_id, username, имя/фамилия (если предоставлены Telegram), язык, время и подпись. Используются для верификации подлинности, личности и входа. - Токены доступа/обновления (access/refresh) — генерируются после входа. ### 2.2. Данные профиля - username (Telegram или указанный вручную при иных способах входа), имя, фамилия, отчество (при наличии), телефон, email, настройки уведомлений, язык приложения, если указаны пользователем или при получении из Telegram, хранимые в зашифрованном виде. ### 2.3. Финансовые и операционные данные (в рамках функционала Сервиса) - **Балансы цифровых активов** (например, USDT), учитываемых Оператором на внутреннем балансе Клиента в Сервисе. - **История операций** в Сервисе, статусы распоряжений, переданных партнёрам и подрядчикам. - **Данные виртуальных карт**: идентификаторы, типы, маскированные номера, статусы, алиасы — в объёме, получаемом от партнёров по выпуску карт для отображения в интерфейсе. - **Сохранённые реквизиты и адреса выплат** (банковские данные, блокчейн‑адреса), указанные Клиентом для операций. - **Данные, необходимые для инициирования обмена и конвертации** (суммы, направления операций, идентификаторы транзакций у партнёров) — для передачи подрядчику (ООО «Ачымчара») и (или) банку‑партнёру (Altyn Bank). **Оператор не хранит рубли Клиентов** на своих балансах. Сведения о рублёвых операциях, банковских счетах и картах, открытых у банков‑партнёров, могут **отображаться в интерфейсе** на основании данных, полученных от партнёров, но **не означают** хранение рублёвых средств Клиента у Оператора. ### 2.4. Технические данные - Логи сервера/клиента (обезличенные в максимально возможной степени), информация об устройстве/браузере, IP, язык, часовой пояс, базовая диагностика ошибок. ### 2.5. Куки/аналитика/телеметрия (обезличенно) - Сессионные и функциональные cookies для работы веб‑версии. - Аналитика использования (агрегированная, без попытки идентификации), телеметрия производительности и стабильности, A/B‑метрики. Провайдеры могут меняться; применяются их политики. ## 3. Источники данных - Непосредственно от Клиента при использовании Сервиса. - От Telegram (в рамках Telegram Mini App). - От партнёров и подрядчиков при проведении операций — в объёме, необходимом для отображения статусов, истории и исполнения распоряжений Клиента (в том числе от ООО «Ачымчара», Altyn Bank, партнёров по выпуску карт, банков‑партнёров). ## 4. Цели обработки - Аутентификация, авторизация, безопасность. - Предоставление функций Сервиса (профиль, уведомления, учёт цифровых активов, карты, реквизиты, транзакции, передача распоряжений партнёрам). - Поддержка, улучшение качества, диагностика ошибок. - Выполнение правовых обязанностей и требований комплаенса. - Связь с Клиентом при возникновении технических, финансовых или юридических вопросов. ## 5. Хранение и сроки - Данные хранятся бессрочно, если иное не предусмотрено законом или не требуется для исполнения обязательств. - Токены и сессии имеют ограниченный срок действия. - Персональные и финансовые данные Клиентов могут быть удалены не ранее, чем через пять лет после требования Клиента об этом — с учётом требований законодательства Республики Абхазия и обязательств по хранению данных об операциях. ## 6. Передача третьим лицам - **Партнёрам и подрядчикам** (в том числе ООО «Ачымчара», Altyn Bank, партнёрам по выпуску карт, банкам‑партнёрам) — в объёме, необходимом для исполнения операций, инициированных Клиентом через Сервис. - Платёжным и инфраструктурным провайдерам — в объёме, необходимом для работы Сервиса. - Поставщикам аналитики и телеметрии — в обезличенном/агрегированном виде, без попытки идентификации. - По требованию закона — компетентным органам. ## 7. Ваши права В пределах применимого права Республики Абхазия вы можете: - получать информацию о данных и копии данных; - исправлять неточности (профиль доступен для редактирования, за исключением полей, полученных из Telegram при таком способе входа); - требовать удаление/ограничение обработки (если это не противоречит закону и обязательствам, а также требованиям по хранению данных об операциях); - возражать против обработки и переносить данные, когда применимо. ## 8. Безопасность Оператор применяет разумные меры защиты. Однако абсолютной защиты не существует. Клиент обязан хранить PIN и токены в тайне и использовать защищённые устройства. При отсутствии у Клиента включённой двухфакторной аутентификации Оператор не несёт ответственности за сохранность средств Клиента в пределах, установленных Пользовательским соглашением. ## 9. Международная передача Данные могут обрабатываться на серверах в разных странах. При передаче обеспечиваются необходимые меры защиты и договорные механизмы. ## 10. Применимое право Настоящая Политика регулируется **правом Республики Абхазия**. Обработка персональных данных осуществляется Оператором, зарегистрированным и действующим на территории **Республики Абхазия**. ## 11. Изменения Политики Оператор вправе обновлять Политику. Существенные изменения будут сообщены в приложении или на сайте. Продолжение использования Сервиса означает согласие с обновлениями. ## 12. Контакты и реквизиты Оператора **ООО «Аша Воллет»** Республика Абхазия, г. Гагра, ул. Р. Барциц, д. 58 ИНН 11031596 · КПП 211001521 · ОКПО 51469661 · ОГРН 124PA000984 E-mail: support@imbawallet.com --- ## Приложение А. Метаданные входов (логин‑история) Оператор собирает и хранит следующие метаданные при попытках входа в аккаунт и последующих авторизациях: - Дата и время события - IP‑адрес - Геоданные по IP (страна, город) — приблизительные, по внешним базам, могут быть неточны - Клиент/устройство: тип приложения/браузера и платформа (например, Telegram Android app, iOS app, Chrome on Windows, Not defined) - Технический идентификатор сессии (хэш) - Результат (успешно/ошибка) Цели обработки: безопасность, аудит, анти‑фрод, расследование инцидентов, уведомления Клиенту о входах, улучшение UX (например, подсказка о подозрительных сессиях). Срок хранения — в рамках общих сроков раздела «Хранение и сроки». Клиент может запросить выгрузку или удаление этой информации в пределах применимого права.