Статус документа: Публичная редакция (юридическая вычитка приветствуется)
Версия: 1.0-draft
Дата черновика: 2026-10-26
Документ опубликован ООО «Бартер Смартплэйс» как политика конфиденциальности для ПО Barter Wallet.
1. Оператор
Оператор персональных данных: ООО «Бартер Смартплэйс» ИНН 3312040639 · КПП 331201001 · ОГРН 1203300003290 Адрес: 601427, Владимирская область, Вязниковский район, поселок Степанцево, улица Ленина, дом 2, квартира 2 Контакт по вопросам ПДн: team@barter.company (тема письма: «ПДн / Barter Wallet») Телефон: +7 977 864-40-70
Политика описывает обработку данных в связи с использованием некастодиального ПО Barter Wallet (далее — ПО). Пользовательское соглашение (оферта): https://barter.company/wallet-auth/legal/wallet-offer.
2. Ключевой принцип некастодиальности
- Barter Wallet — некастодиальное программное обеспечение: seed-фраза, PIN и приватные ключи создаются и хранятся на устройстве Пользователя.
- Оператор не запрашивает и не хранит на своих серверах:
- seed-фразу (мнемоническую фразу);
- PIN-код кошелька;
- приватные ключи.
- Не направляйте seed-фразу и приватные ключи в поддержку или на email Оператора. Такие сообщения не являются штатным способом обработки ПДн и создают риск для Пользователя.
3. Какие данные могут обрабатываться
Состав зависит от того, какими функциями Пользователь реально пользуется.
3.1. Данные на устройстве Пользователя (локально)
Обрабатываются средствами устройства / ОС / ПО локально (не являются передачей Оператору seed/ключей):
- зашифрованное хранилище кошелька (mnemonic под защитой PIN);
- настройки приложения (язык, выбранная фиатная валюта отображения, предпочтения сети и т.п.);
- локальный кэш балансов/истории для отображения в интерфейсе.
3.2. Данные, которые могут поступать на серверы Оператора или контролируемые им API
| Категория | Примеры | Когда появляется |
|---|---|---|
| Адрес кошелька | Публичный адрес `0x…` | Просмотр балансов через RPC; регистрация push; подпись служебных запросов |
| Push-уведомления | Expo push token, платформа (Android/iOS), адрес кошелька, криптографическая подпись запроса регистрации | Пользователь включает уведомления |
| Аккаунт Smartplace / Soft Launch | Логин, email, пароль аккаунта сервиса (пароль передаётся сервису аутентификации, не хранится в модели кошелька как seed) | Вход / регистрация для минта, кабинета, каталога |
| Контент объявлений | Тексты, изображения товаров, параметры лота | Публикация в Smartplace |
| Loyalty / обучение | Токен сессии, прогресс заданий (в объёме API) | Раздел «Обучение и награды» |
| Привязка мессенджера | Служебные коды/статус привязки к Telegram-боту (без передачи seed) | Раздел настроек «Telegram» |
| Обращения в поддержку | Имя/ник, текст обращения, вложения, контакт | Пользователь пишет в поддержку |
| Технические данные | IP-адрес, User-Agent, время запросов, коды ошибок, идентификаторы устройства в объёме, необходимом для безопасности и диагностики | При обращении к API / сайтам экосистемы |
3.3. Данные в публичном блокчейне
Транзакции, балансы и история по адресу кошелька являются данными соответствующей публичной сети. Оператор может читать их через RPC для отображения в ПО. Публичность сети не означает, что Оператор хранит Ключи Пользователя.
4. Цели обработки
- Предоставление функций ПО и Сервисов экосистемы по запросу Пользователя.
- Доставка push-уведомлений (при согласии/включении).
- Обеспечение безопасности, предотвращение злоупотреблений, диагностика сбоев.
- Связь по обращениям поддержки.
- Исполнение требований законодательства РФ.
- Улучшение ПО на основе обезличенной/агрегированной статистики — только если такая аналитика реально внедрена; иначе раздел не применяется.
5. Правовые основания (152‑ФЗ)
Обработка осуществляется на основаниях, применимых к конкретной операции, в том числе:
- согласие субъекта ПДн (где требуется — например, отдельные виды уведомлений/рассылок);
- исполнение договора с Пользователем (оферта на использование ПО);
- законные интересы Оператора при условии соблюдения прав субъекта (безопасность, предотвращение злоупотреблений);
- обязанность Оператора по закону.
6. Передача третьим лицам и поручение обработки
В объёме, необходимом для работы функций, данные могут обрабатываться с участием:
| Получатель / инфраструктура | Назначение |
|---|---|
| Хостинг и серверы экосистемы barter.company / smartplace.barter.company / p2p.barter.company / launchpad.barter.company / chain.barter.company | API сервисов, RPC, каталоги, loyalty |
| Expo (EAS Update, Expo Push) и связанные сервисы доставки уведомлений (в т.ч. FCM / APNs через цепочку доставки) | OTA-обновления ПО, push |
| Провайдеры связи и DNS | Транспорт запросов |
| Государственные органы | Только при наличии законного требования |
Оператор не продаёт персональные данные.
При трансграничной передаче (если инфраструктура расположена вне РФ) Оператор обеспечивает соблюдение требований 152‑ФЗ.
7. Сроки хранения
- Данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом.
- Ориентиры (уточняются Оператором при утверждении):
- push-привязка адреса и токена — до отключения уведомлений Пользователем или удаления регистрации;
- учётные данные Smartplace — по правилам сервиса Smartplace / Soft Launch;
- обращения поддержки — до 3 лет с момента закрытия обращения (или иной срок по внутреннему регламенту);
- технические логи — минимально необходимый срок для безопасности и разбора инцидентов.
- Локальные Ключи на устройстве хранятся, пока Пользователь не удалит ПО / данные приложения; Оператор этими копиями не распоряжается.
8. Меры защиты
Оператор применяет организационные и технические меры, разумные для характера обрабатываемых данных: разграничение доступа, защищённые каналы (HTTPS), учёт обращений. Пользователь со своей стороны обязан защищать устройство, не компрометировать seed/PIN и не устанавливать ПО из недоверенных источников.
9. Права субъекта персональных данных
Субъект вправе запрашивать сведения об обработке, требовать уточнения, блокирования или уничтожения данных в случаях, предусмотренных 152‑ФЗ, отозвать согласие (если обработка на согласии), обжаловать действия Оператора в уполномоченный орган или суд.
Запросы: team@barter.company, тема «ПДн / Barter Wallet». В запросе укажите суть требования и контакт для ответа. Оператор может запросить сведения, достаточные для идентификации заявителя в разумных пределах (без требования прислать seed-фразу).
10. Файлы cookie и веб-версия
При использовании веб-клиента ПО и сайтов экосистемы могут применяться технические cookie/local storage, необходимые для сессии и безопасности. Подробности по отдельным сайтам могут дополняться политиками соответствующих доменов.
11. Дети
ПО не предназначено для лиц, не достигших возраста дееспособности для соответствующего договора. Оператор не собирает сознательно ПДн детей. При обнаружении — удаляет в разумный срок.
12. Изменение Политики
- Новая редакция публикуется по адресу https://barter.company/wallet-auth/legal/privacy с указанием даты.
- При существенных изменениях Оператор может дополнительно уведомить через ПО или сайт.
13. Контакты
ООО «Бартер Смартплэйс» team@barter.company · +7 977 864-40-70 Реквизиты также опубликованы в подвале https://team.barter.company