Политика конфиденциальности
Сайт fatumon.com хранит только выбор языка в localStorage (строго необходимое); аналитики и cookie-баннера на сайте нет. Получатели данных сайта: GitHub Pages (хостинг), а при обращении — Telegram и почта.
Дата вступления в силу: [дата] · Версия: [номер]
1. Кто обрабатывает данные (контролёр)
1.1. Контролёр персональных данных: [плейсхолдер: до регистрации юридического лица — физическое лицо [ФИО], страна нахождения [указать]; после — [компания, номер, адрес]] (далее «мы»). [нужен юрист: кто контролёр до фирмы; формула перехода]
1.2. Контакт по вопросам данных: fatumon.token@gmail.com (обращения через Gmail обрабатываются Google LLC, США, как процессором).
1.3. Представитель в ЕС по ст. 27 GDPR: [назначается; имя и адрес будут опубликованы здесь]. [нужен юрист: нужен ли представитель]
1.4. Ответственное лицо по защите данных: [контакт]. Формальный DPO не назначен. [нужен юрист]
2. Какие данные мы обрабатываем
| Категория | Что именно | Откуда |
|---|---|---|
| Данные Telegram | Telegram ID, имя (first_name), username, язык интерфейса (language_code) | из initData Telegram Mini App / бота при запуске; подпись (hash, auth_date) используется только для проверки подлинности и не хранится |
| Игровые данные | прогнозы, Очки, серии, рейтинг, история сессий, время действий | ваши действия в Сервисе |
| Реферальные данные | кто кого пригласил, активность приглашённого | ваши действия |
| Платежи | идентификатор транзакции Telegram Stars, сумма, дата, товар | от Telegram при оплате Stars (данные карты мы не получаем) |
| Кошелёк | адрес кошелька TON (через TON Connect) и, при распределении, адрес в сети BNB Chain | вы подключаете сами |
| Технические данные | тип устройства/браузера, версия клиента Telegram, IP-адрес (у хостинга и бэкенда), страна по IP, журналы ошибок | автоматически |
| Сайт fatumon.com | строго необходимые cookie/localStorage (язык, тема, сессия); аналитика — только с вашего согласия, если будет включена | ваш браузер |
| Обращения | e-mail, текст обращения, вложения | вы пишете нам |
| Антифрод | флаги мультиаккаунтов, ботов, блокировок | формируем мы |
Мы не собираем фото профиля, статус Premium, разрешение на сообщения (allows_write_to_pm) без отдельной цели; не запрашиваем документы, дату рождения, данные карт.
3. Цели и правовые основания (ст. 6 GDPR)
| Цель | Данные | Основание |
|---|---|---|
| Создание аккаунта, работа Игры, Очки, рейтинг, Снимок и распределение Токена | данные Telegram, игровые, реферальные, кошелёк | ст. 6(1)(b) — исполнение договора (Условия использования) |
| Оплата Stars, возвраты, учёт | платежи | ст. 6(1)(b); ст. 6(1)(c) — юридическая обязанность (учёт) |
| Безопасность, защита от накрутки, мультиаккаунтов, ботов; стабильность сервиса; обобщённая статистика | технические, антифрод, игровые | ст. 6(1)(f) — законный интерес (честность распределения, защита сервиса); оценка интересов проведена |
| Ответы на обращения и запросы о правах | обращения | ст. 6(1)(b)/(f); ст. 6(1)(c) |
| Соблюдение санкционных и иных юридических требований | кошелёк, страна | ст. 6(1)(c) |
| Рассылки, необязательная аналитика сайта | контакт, cookie | ст. 6(1)(a) — согласие; отзыв в любой момент |
4. Кому передаём данные (получатели)
- Telegram (платформа и платежи Stars) — по условиям Telegram; данные, которые вы передаёте самому Telegram, регулируются политикой Telegram.
- Хостинг сайта — GitHub Pages (GitHub, Inc., США).
- Хостинг бэкенда и базы данных — [провайдер, страна]. [заполнить]
- Поставщики ИИ-моделей — Anthropic, PBC (США) для генерации пояснений (без передачи ваших идентификаторов, если не указано иное); модели с открытыми весами работают на нашей инфраструктуре.
- Аналитика сайта — [если будет; только с согласия].
- Блокчейн-сети BNB Chain / TON — при распределении Токена в публичную сеть попадают только адрес кошелька и сумма; эти записи публичны и необратимы, их нельзя удалить.
- Государственные органы — по законному требованию.
Мы не продаём персональные данные и не используем их для обучения моделей или формирования датасетов. В магазине данных продаются только рыночные и аналитические данные без идентификаторов пользователей.
5. Передача за пределы ЕС/ЕЭЗ
Оператор и часть инфраструктуры находятся вне ЕС. Передачи осуществляются: в Израиль — на основании решения Еврокомиссии об адекватности (2011/61/EU, подтверждено 15.01.2024); в США — на основании сертификации получателя по EU-US Data Privacy Framework или стандартных договорных условий (ст. 46(2)(c) GDPR); в Таиланд и иные страны без решения об адекватности — на основании стандартных договорных условий с процессорами и/или ст. 49(1)(b) GDPR (необходимость для исполнения договора). [нужен юрист: квалификация потоков и механизмы]
6. Сроки хранения
| Данные | Срок |
|---|---|
| Данные Telegram, игровые, реферальные | пока аккаунт активен + 12 месяцев неактивности, затем удаление или анонимизация |
| Подпись initData (hash) | не хранится; технический лог ≤ 30 дней |
| Платежи Stars | по требованиям бухгалтерского/налогового учёта юрисдикции контролёра [5–7 лет — уточнить] |
| Адрес кошелька | до завершения распределения + 12 месяцев (записи в блокчейне — бессрочно, вне нашего контроля) |
| Технические логи, IP | ≤ 30–90 дней |
| Обращения | 24 месяца после закрытия |
| Антифрод-флаги | срок аккаунта + 24 месяца |
| Cookie/localStorage | сессия / до очистки вами; аналитические — не более 13 месяцев |
7. Ваши права (гл. III GDPR)
Вы вправе: получить доступ к своим данным (ст. 15); исправить их (ст. 16); удалить (ст. 17 — кроме данных, которые мы обязаны хранить по закону или для защиты требований); ограничить обработку (ст. 18); получить данные в машиночитаемом виде (ст. 20); возразить против обработки на основании законного интереса (ст. 21); не быть объектом решения, основанного исключительно на автоматизированной обработке (ст. 22) — антифрод-блокировки и расчёт Очков автоматизированы, вы можете запросить пересмотр человеком; отозвать согласие (без влияния на прошлую обработку); подать жалобу в надзорный орган страны вашего проживания в ЕС.
Как реализовать: команда в боте [/privacy, /delete] или письмо на fatumon.token@gmail.com. Срок ответа — не более 30 дней. Удаление аккаунта ведёт к аннулированию Очков.
8. Дети
Сервис предназначен для лиц 18 лет и старше. Мы не обрабатываем сознательно данные лиц младше 18 лет (младше 16 — порог согласия по ст. 8 GDPR). При выявлении — блокировка и удаление данных. Сообщить: fatumon.token@gmail.com.
9. Cookie и localStorage
Сайт fatumon.com использует только строго необходимые cookie/localStorage (язык, тема, сессия) без запроса согласия (ст. 5(3) Директивы 2002/58/EC). Любая аналитика или сторонние скрипты включаются только после вашего согласия через баннер; вы можете отозвать его в настройках. Mini App хранит состояние игры в localStorage устройства как строго необходимое для работы.
10. Безопасность
Данные хранятся в зашифрованном виде, ключ шифрования — отдельно от данных; доступ ограничен; ведётся журнал инцидентов. При утечке, создающей риск для вас, мы уведомим надзорный орган в течение 72 часов (ст. 33 GDPR) и вас (ст. 34 GDPR; Telegram Bot Developer Terms §4.4).
11. Особенности Telegram и блокчейна
11.1. Telegram может передавать нам ваш Telegram ID и username; данные, переданные вами самому Telegram, обрабатывает Telegram по своей политике.
11.2. Записи в публичных блокчейнах (адрес, сумма) публичны и необратимы; адрес кошелька может считаться псевдонимизированными персональными данными. Мы не записываем в блокчейн ничего, кроме адреса и суммы.
12. Другие юрисдикции
[нужен юрист] Если применим Закон о защите персональных данных Таиланда B.E. 2562 (PDPA) или Закон о защите частной жизни Израиля 5741-1981, вы имеете соответствующие права по этим законам; обращайтесь по тому же адресу.
13. Изменения
Мы публикуем новую версию с датой и номером; о существенных изменениях уведомляем в Сервисе. Предыдущие версии доступны по запросу.
The website fatumon.com stores only your language choice in localStorage (strictly necessary); there is no analytics and no cookie banner. Recipients of website data: GitHub Pages (hosting) and, when you contact us, Telegram and e-mail.
Effective date: [date] · Version: [number]
1. Who processes your data (controller)
1.1. Controller: [placeholder: until a legal entity is incorporated — an individual, [full name], country of location [specify]; thereafter — [company, number, address]] ("we"). [lawyer: controller before incorporation; transition clause]
1.2. Data contact: fatumon.token@gmail.com (messages via Gmail are processed by Google LLC, USA, as a processor).
1.3. EU representative under Art. 27 GDPR: [to be appointed; name and address will be published here]. [lawyer: whether a representative is required]
1.4. Data protection contact: [contact]. No formal DPO has been designated. [lawyer]
2. What data we process
| Category | Details | Source |
|---|---|---|
| Telegram data | Telegram ID, first name, username, interface language (language_code) | from Telegram Mini App / bot initData on launch; the signature (hash, auth_date) is used only to verify authenticity and is not stored |
| Game data | forecasts, Points, streaks, ranking, session history, timestamps | your actions in the Service |
| Referral data | who invited whom, the invitee's activity | your actions |
| Payments | Telegram Stars transaction ID, amount, date, item | from Telegram when paying with Stars (we do not receive card data) |
| Wallet | TON wallet address (via TON Connect) and, for distribution, a BNB Chain address | connected by you |
| Technical data | device/browser type, Telegram client version, IP address (at hosting and backend), country by IP, error logs | automatically |
| Website fatumon.com | strictly necessary cookies/localStorage (language, theme, session); analytics — only with your consent, if enabled | your browser |
| Enquiries | e-mail, message text, attachments | you write to us |
| Anti-fraud | multi-account, bot and blocking flags | generated by us |
We do not collect profile photo, Premium status or message permission (allows_write_to_pm) without a specific purpose; we do not request ID documents, date of birth or card data.
3. Purposes and legal bases (Art. 6 GDPR)
| Purpose | Data | Basis |
|---|---|---|
| Account creation, Game operation, Points, ranking, Snapshot and Token distribution | Telegram, game, referral, wallet data | Art. 6(1)(b) — performance of a contract (Terms of Service) |
| Stars payments, refunds, accounting | payments | Art. 6(1)(b); Art. 6(1)(c) — legal obligation (accounting) |
| Security, protection against point farming, multi-accounts, bots; service stability; aggregated statistics | technical, anti-fraud, game data | Art. 6(1)(f) — legitimate interest (fair distribution, protection of the service); balancing test performed |
| Responding to enquiries and rights requests | enquiries | Art. 6(1)(b)/(f); Art. 6(1)(c) |
| Sanctions and other legal compliance | wallet, country | Art. 6(1)(c) |
| Newsletters, optional website analytics | contact, cookies | Art. 6(1)(a) — consent; withdrawable at any time |
4. Recipients
- Telegram (platform and Stars payments) — under Telegram's terms; data you provide to Telegram itself is governed by Telegram's policy.
- Website hosting — GitHub Pages (GitHub, Inc., USA).
- Backend and database hosting — [provider, country]. [fill in]
- AI model providers — Anthropic, PBC (USA) for generating explanations (without your identifiers unless stated otherwise); open-weight models run on our own infrastructure.
- Website analytics — [if any; only with consent].
- BNB Chain / TON blockchain networks — on Token distribution only the wallet address and amount enter the public network; these records are public and irreversible and cannot be deleted.
- Public authorities — upon lawful request.
We do not sell personal data and do not use it to train models or build datasets. The data marketplace sells only market and analytical data without user identifiers.
5. Transfers outside the EU/EEA
The Operator and part of the infrastructure are located outside the EU. Transfers are made: to Israel — under the European Commission adequacy decision (2011/61/EU, confirmed 15 Jan 2024); to the USA — under the recipient's EU-US Data Privacy Framework certification or standard contractual clauses (Art. 46(2)(c) GDPR); to Thailand and other countries without an adequacy decision — under standard contractual clauses with processors and/or Art. 49(1)(b) GDPR (necessity for performance of a contract). [lawyer: qualification of data flows and mechanisms]
6. Retention
| Data | Period |
|---|---|
| Telegram, game, referral data | while the account is active + 12 months of inactivity, then deletion or anonymisation |
| initData signature (hash) | not stored; technical log ≤ 30 days |
| Stars payments | per accounting/tax requirements of the controller's jurisdiction [5–7 years — to confirm] |
| Wallet address | until distribution is complete + 12 months (blockchain records — indefinitely, outside our control) |
| Technical logs, IP | ≤ 30–90 days |
| Enquiries | 24 months after closure |
| Anti-fraud flags | account lifetime + 24 months |
| Cookies/localStorage | session / until cleared by you; analytics — no longer than 13 months |
7. Your rights (Chapter III GDPR)
You have the right to: access your data (Art. 15); rectify it (Art. 16); erase it (Art. 17 — except data we must retain by law or for the defence of claims); restrict processing (Art. 18); receive your data in a machine-readable format (Art. 20); object to processing based on legitimate interest (Art. 21); not be subject to a decision based solely on automated processing (Art. 22) — anti-fraud blocks and Point calculations are automated and you may request human review; withdraw consent (without affecting prior processing); lodge a complaint with the supervisory authority of your EU country of residence.
How to exercise: the bot command [/privacy, /delete] or an e-mail to fatumon.token@gmail.com. Response time — no more than 30 days. Deleting the account cancels Points.
8. Children
The Service is intended for persons aged 18 or over. We do not knowingly process data of persons under 18 (under 16 is the consent threshold under Art. 8 GDPR). If identified — blocking and deletion. Report to: fatumon.token@gmail.com.
9. Cookies and localStorage
The website fatumon.com uses only strictly necessary cookies/localStorage (language, theme, session) without requesting consent (Art. 5(3) Directive 2002/58/EC). Any analytics or third-party scripts are enabled only after your consent via the banner; you may withdraw it in settings. The Mini App stores game state in the device's localStorage as strictly necessary for operation.
10. Security
Data is stored encrypted with the encryption key kept separately from the data; access is restricted; an incident log is maintained. In the event of a breach posing a risk to you, we will notify the supervisory authority within 72 hours (Art. 33 GDPR) and you (Art. 34 GDPR; Telegram Bot Developer Terms §4.4).
11. Telegram and blockchain specifics
11.1. Telegram may share your Telegram ID and username with us; data you provide to Telegram itself is processed by Telegram under its own policy.
11.2. Records on public blockchains (address, amount) are public and irreversible; a wallet address may be regarded as pseudonymised personal data. We write nothing to the blockchain other than the address and amount.
12. Other jurisdictions
[lawyer] Where Thailand's Personal Data Protection Act B.E. 2562 (PDPA) or Israel's Protection of Privacy Law 5741-1981 applies, you have the corresponding rights under those laws; contact us at the same address.
13. Changes
We publish a new version with a date and number; material changes are notified in the Service. Previous versions are available on request.