Политика конфиденциальности.

1. Кто мы

StarsBanking управляется компанией ОсОО «Жаштык Плюс» («мы», «нас», «наш»), зарегистрированной в Кыргызской Республике (ИНН: 02602202610044 · ОКПО: 34703842 · Рег. номер: 326031-3301-ООО от 26.02.2026). Мы являемся контролёром персональных данных, собираемых через сайт starsbanking.gamearea.io и Telegram-бот @starsarea.

Контакт: support@gamearea.io или через бот @starsarea (раздел «Поддержка»).

1.1 Основные понятия

Персональные данные — информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка включает сбор, запись, хранение, уточнение, использование, передачу на законном основании, ограничение, удаление и уничтожение данных, с использованием средств автоматизации или без них.

Оператор — ОсОО «Жаштык Плюс», определяющее цели и средства обработки. Пользователь — лицо, использующее StarsBanking; субъект данных — физическое лицо, к которому относятся данные. Под Сервисом понимаются сайт StarsBanking, связанный веб-интерфейс и Telegram-боты StarsBanking.

Блокирование — временное ограничение обработки, кроме действий, необходимых для уточнения данных. Уничтожение — действия, после которых восстановление содержания данных невозможно. Трансграничная передача — передача данных получателю на территории другого государства.

1.2 Принципы обработки

Обработка должна быть законной, справедливой и ограниченной конкретными, заранее определёнными целями. Состав и объём данных должны соответствовать этим целям и не быть избыточными. Данные не должны использоваться в несовместимых целях; базы данных, собранные для несовместимых целей, не должны объединяться. При обработке необходимо обеспечивать точность и актуальность данных, уточнять либо удалять неполные и неточные сведения и ограничивать срок хранения целью обработки и применимыми требованиями закона.

2. Какие данные мы собираем

При использовании StarsBanking мы собираем следующие категории данных:

2.1 Данные аккаунта Telegram

• Telegram User ID — уникальный числовой идентификатор, предоставляемый Telegram.
• Имя пользователя Telegram — ваш @-ник, если установлен.
• Отображаемое имя — ваше имя и/или фамилия, установленные в Telegram.

2.2 Данные верификации личности (KYC)

• Документ, удостоверяющий личность (фото/скан), если вы проходите KYC.
• Дата рождения и полное юридическое имя, указанные при верификации.

2.3 Данные обменов и транзакций

• Количество Stars и суммы обменов.
• Номера банковских карт (только последние 4 цифры) или номера телефонов для СБП-переводов.
• Временны́е метки, статусы и идентификаторы обменов.
• Хэши транзакций в блокчейне или ссылки платёжных систем.

2.4 Технические данные и данные устройства

• IP-адрес во время взаимодействия с ботом и посещения сайта.
• Браузерный отпечаток (fingerprint) и user-agent (для посетителей сайта).
• Тип устройства и операционная система (приблизительно, из API Telegram).

2.5 Данные коммуникаций

• Сообщения, отправленные в службу поддержки через бот.
• Письма на support@gamearea.io.

3. Зачем мы собираем эти данные

Мы обрабатываем ваши данные в следующих целях:

• Оказание услуги: для обработки покупки Stars, подтверждения оплаты и автоматической доставки.
• Антифрод и безопасность: для выявления и предотвращения мошеннических транзакций, отмывания денег и иной незаконной деятельности.
• Соблюдение требований KYC/AML: для выполнения применимых требований законодательства о противодействии отмыванию денег.
• Поддержка клиентов: для ответов на ваши обращения, решения проблем с обменами и рассмотрения споров.
• Улучшение сервиса: для анализа агрегированных паттернов использования и повышения производительности платформы.
• Юридические обязательства: для соблюдения применимых законов, нормативных актов, судебных предписаний и запросов уполномоченных органов.

4. Правовые основания для обработки

Обработка регулируется применимым законодательством Кыргызской Республики, а в предусмотренных случаях — GDPR. Следующие основания применяются в пределах, допускаемых этим законодательством:

• Исполнение договора: обработка необходима для предоставления запрошенного вами сервиса.
• Юридическое обязательство: обработка данных KYC/AML требуется по закону.
• Законный интерес: антифрод, мониторинг безопасности и улучшение сервиса — в балансе с вашими правами.
• Согласие: для любых опциональных коммуникаций или аналитики вне перечисленного выше.

4.1 Права и обязанности оператора

Оператор вправе запрашивать достоверные данные и подтверждающие сведения в объёме, необходимом для оказания услуги, проверки обращения или исполнения закона, и определять соразмерные меры защиты. Оператор обязан предоставлять субъекту информацию об обработке, рассматривать обращения и законные запросы уполномоченных органов в установленные законом сроки, обеспечивать конфиденциальность и держать актуальную политику в свободном доступе.

Если согласие отозвано, обработка на его основании прекращается; обработка для исполнения самостоятельного законного обязательства или на другом применимом основании может продолжаться только в необходимых пределах. Само использование сайта не заменяет отдельное согласие там, где оно требуется законом.

4.2 Обязанности пользователя

Пользователь должен предоставлять достоверные сведения и сообщать об изменениях, влияющих на оказание услуги или рассмотрение обращения. Передавать данные другого лица можно только при наличии законного основания. Не следует отправлять документы и чувствительные сведения, которые не запрошены для конкретной операции или проверки.

Если без определённых данных невозможно исполнить запрос пользователя или обязательные требования закона, соответствующая операция может быть недоступна. Отказ от необязательной обработки не должен сам по себе препятствовать использованию основных функций сервиса.

5. Хранение данных

Мы храним ваши данные в течение следующих периодов:

• Записи об обменах: 5 лет с даты обмена, как того требуют нормы AML.
• Документы KYC/удостоверения личности: 5 лет с момента последнего обмена или активности аккаунта.
• Коммуникации с поддержкой: 2 года с даты урегулирования.
• Технические логи (IP, fingerprint): 12 месяцев.

По истечении срока хранения данные надёжно удаляются или анонимизируются.

6. Передача третьим лицам

Мы не продаём ваши персональные данные. Мы можем передавать данные:

• Платёжным процессорам и банковским партнёрам — для обработки карточных и СБП-платежей. Они связаны собственной политикой конфиденциальности и применимыми нормами.
• Блокчейн-сетям — при криптооплате адреса и транзакции по своей природе транслируются в публичный блокчейн.
• Провайдерам KYC/AML-верификации — при необходимости документы могут обрабатываться сторонним верификационным сервисом на основании договора об обработке данных.
• Правоохранительным и регуляторным органам — по требованию закона или судебного предписания.
• Провайдерам облачной инфраструктуры — наши серверы и базы данных могут размещаться у сторонних провайдеров с надлежащими гарантиями защиты данных.

7. Cookies и аналитика

Сайт StarsBanking использует минимальный набор cookies, необходимых для работы (сессионное состояние, безопасность). Мы можем использовать аналитику, уважающую конфиденциальность, для понимания агрегированных паттернов трафика. Мы не используем рекламные или отслеживающие cookies. Вы можете отключить необязательные cookies в настройках браузера.

8. Безопасность данных

Мы применяем надлежащие технические и организационные меры для защиты ваших данных, включая:

• Шифрование данных при передаче (HTTPS/TLS).
• Зашифрованное хранение чувствительных данных в состоянии покоя.
• Контроль доступа, ограничивающий доступ к данным только уполномоченным сотрудникам.
• Регулярные проверки безопасности и тестирование на проникновение.

Ни одна система не является на 100% защищённой. В случае утечки данных, создающей высокий риск для ваших прав, мы уведомим вас и соответствующие органы в соответствии с применимым законодательством.

8.1 Конфиденциальность

Доступ к персональным данным должен предоставляться только лицам, которым он необходим для выполнения их задач. Оператор и получившие доступ лица обязаны не раскрывать и не распространять данные без согласия субъекта или иного законного основания. Прекращение работы с данными само по себе не отменяет обязанность сохранять их конфиденциальность.

9. Ваши права

В соответствии с применимым законодательством, включая GDPR в предусмотренных им случаях, вы имеете следующие права:

• Доступ: запросить копию персональных данных, которые мы о вас храним.
• Исправление: запросить исправление неточных данных.
• Удаление: запросить удаление данных с учётом обязательств по хранению.
• Ограничение: запросить ограничение обработки ваших данных в определённых обстоятельствах.
• Переносимость: получить ваши данные в структурированном, общепринятом формате.
• Возражение: возразить против обработки данных на основании законного интереса.
• Отзыв согласия: если обработка основана на согласии — отозвать его в любой момент.

Для реализации любого из этих прав обращайтесь на support@gamearea.io или через бот @starsarea. Мы отвечаем в сроки, установленные применимым законодательством. Вы также вправе обратиться в уполномоченный орган по защите персональных данных Кыргызской Республики или иной надзорный орган, компетентный рассматривать ваше обращение.

9.1 Порядок обращений и отзыва согласия

Для доступа к данным, их исправления, ограничения обработки, удаления или отзыва согласия направьте запрос на support@gamearea.io либо в поддержку через @starsarea. Укажите свой Telegram ID или имя пользователя, суть запроса и способ связи. Не присылайте пароли, коды входа, приватные ключи и полные реквизиты карты.

Чтобы не раскрыть данные постороннему лицу, для исполнения запроса может потребоваться соразмерное подтверждение личности или полномочий представителя. Ответ предоставляется в срок, установленный применимым законом; если запрос нельзя исполнить полностью, должны быть разъяснены причина и применимые ограничения.

Отзыв согласия не отменяет законность обработки до его отзыва. Удаление ограничивается обязательными сроками хранения и иными законными основаниями, например рассмотрением спора; после прекращения таких оснований данные подлежат удалению или обезличиванию. Публичные записи блокчейна не находятся под контролем оператора и не могут быть удалены им.

Пользователь вправе обжаловать действия или бездействие оператора в компетентный надзорный орган или суд и использовать иные способы защиты, предусмотренные применимым законодательством.

10. Международная передача данных

Ваши данные могут обрабатываться сторонними сервисами за пределами Кыргызской Республики и, в соответствующих случаях, Европейской экономической зоны. Трансграничная передача осуществляется с соблюдением требований и гарантий применимого законодательства, включая GDPR в предусмотренных им случаях.

11. Изменения настоящей политики

Мы можем периодически обновлять настоящую Политику конфиденциальности. Обновлённая версия будет опубликована на этой странице с новой датой вступления в силу. О существенных изменениях мы уведомим активных пользователей через бот.

12. Свяжитесь с нами

По любым вопросам, связанным с конфиденциальностью, или для реализации ваших прав обращайтесь к нам:

ОсОО «Жаштык Плюс»
ИНН: 02602202610044 · ОКПО: 34703842 · Рег. номер: 326031-3301-ООО от 26.02.2026
Кыргызская Республика, г. Бишкек, Свердловский район, ул. Фрунзе, 429
Email: support@gamearea.io
Telegram: @starsarea → Поддержка