1. Что мы НЕ собираем
- Секретную фразу и приватные ключи. Они генерируются и хранятся в зашифрованном виде на вашем устройстве (scrypt + AES‑256‑GCM, защищённое хранилище ОС) и никогда не передаются нам.
- Доступ к средствам. Кошелёк некастодиальный — переводы подписываются локально на устройстве.
- KYC для кошелька. Создание и использование TON‑кошелька не требует верификации личности.
2. Какие данные обрабатываются
- Публичный адрес кошелька. Чтобы показать баланс, токены, NFT и историю, приложение запрашивает публичные данные блокчейна у TonAPI. Адрес публичен по своей природе.
- Telegram Mini App. При открытии в Telegram приложение получает подписанные данные сессии (initData) для аутентификации — в объёме, который предоставляет Telegram.
- Технические данные. Обезличенная аналитика использования (если включена) — для улучшения продукта; без привязки к вашим средствам.
- Карта и верификация (когда модуль карт станет доступен). Для выпуска криптокарты потребуется KYC; эти данные обрабатываются партнёром‑эмитентом и KYC‑провайдером в соответствии с их политиками. Реквизиты карты (PAN/CVV) к нам не передаются.
3. Сторонние сервисы
- TonAPI — публичные данные блокчейна TON (балансы, токены, NFT, курсы).
- Telegram — среда Mini App и бота уведомлений.
- Эмитент карт и KYC‑провайдер — только для модуля карт (когда станет доступен).
Мы не продаём ваши данные и не передаём их третьим лицам, кроме необходимого для работы перечисленных функций.
4. Разрешения устройства
- Камера — только для сканирования QR‑кодов адресов (по вашему действию). Изображения не сохраняются и не передаются.
- Биометрия (Face ID / Touch ID) — для разблокировки и подтверждений; проверяется локально, биометрические данные нам недоступны.
5. Хранение и безопасность
Чувствительные данные (секретная фраза) хранятся только на устройстве в зашифрованном виде. Защита: PIN с блокировкой после неверных попыток, биометрия, автоблокировка, защита от скриншотов на чувствительных экранах.
6. Ваша ответственность
Поскольку кошелёк некастодиальный, доступ к средствам обеспечивает только ваша секретная фраза. Храните её офлайн и никому не передавайте — поддержка Tegro никогда не запрашивает её. Переводы в блокчейне необратимы.
7. Изменения
Мы можем обновлять эту политику. Актуальная версия всегда доступна на этой странице с датой вступления в силу.
8. Контакты
Вопросы по конфиденциальности: @TegroWalletbot.