Редакция от 13 октября 2026 года · версия mova-privacy-2026-10-13-v2.
Документ объясняет обработку сведений при использовании MOVA pay. Ознакомление с политикой не является универсальным согласием на любую обработку и не заменяет отдельные согласия, когда они требуются.
1. Область действия и контакты
1.1. Администрация сервиса именуется «Администрация MOVA». Политика относится к сайту https://mova-pay.com, личному кабинету, официальному боту https://t.me/mova_pay_bot и связанным функциям MOVA. Это обозначение не является заявлением о регистрации юридического лица или ИП.
1.2. Обращения по данным принимаются через поддержку в приложении или официальный бот с пометкой «Персональные данные». Укажите суть требования и доступный канал ответа. Адрес отправителя автоматических писем не является входящим адресом поддержки без прямого указания.
1.3. Telegram, карточные, платёжные и технические поставщики могут обрабатывать сведения по собственным правилам либо выполнять обработку для MOVA. Их роль зависит от фактического сценария. Передача поставщику не отменяет ответственности Администрации MOVA за свою часть обработки.
2. Какие сведения используются
Состав зависит от способа входа, карточной программы, платежа и обращения. Не все категории требуются каждому пользователю.
| Категория | Возможный состав | Назначение |
|---|---|---|
| Аккаунт и профиль | Email, имя, фамилия, телефон, внутренний идентификатор | Вход, сопровождение аккаунта и связь |
| Telegram | Telegram ID, доступные имя и username, язык, подписанные сведения входа | Авторизация, привязка аккаунта, сообщения |
| Проверки и сессии | Хеши кодов и токенов, время, результат проверки, срок действия, связи аккаунтов | Подтверждение доступа и безопасность |
| Подтверждённые условия | Программа, тариф, параметры предложения, версия и время принятия карточных условий | Обслуживание и рассмотрение споров |
| Карта и операции | Идентификаторы, последние цифры, срок, валюта, баланс, суммы, продавцы, даты и статусы | Предоставление и сопровождение карты |
| Платежи и возвраты | Заявки, суммы, активы, валюты, сети, адреса, хеши, расчёты и статусы | Оплата, сверка, проверки и возвраты |
| Карточные письма | Содержимое сообщений предусмотренного маршрута, получатель, классификация и доставка | Пересылка уведомлений и кодов |
| Поддержка | Переписка, история обращения, изображения и файлы, связанные операции | Ответы, диагностика, претензии |
| Безопасность и диагностика | IP или защищённое производное, сведения устройства и браузера, время событий, журналы | Защита от злоупотреблений и восстановление работы |
| Push и уведомления | Endpoint, технические ключи подписки, каналы и статусы | Доставка уведомлений при разрешении канала |
| Аналитика | События использования, идентификаторы, сессия, источник перехода и допустимые метки | Оценка работы функций и оформления |
2.1. Состав данных зависит от выбранной карты и действия. При оформлении могут запрашиваться имя и фамилия держателя, подтверждение возраста и контактные сведения. Поле профиля не означает, что оно передаётся каждому карточному партнёру.
2.2. Коды входа и коды по карте — разные сведения. Уведомления и коды по действующей карте Mastercard пересылаются на подтверждённый email. Маршрут доставки обрабатывает содержимое сообщения, а не только адрес назначения.
2.3. Полный номер карты и CVV могут проходить через защищённый маршрут показа реквизитов и карточную инфраструктуру. MOVA проверяет владельца и передаёт ответ без кеширования. В базе MOVA для поиска карты сохраняются последние цифры и защищённый отпечаток номера, а не полный номер. Это не исключает обработку реквизитов в карточной инфраструктуре и отдельных пользовательских вложениях.
2.4. Для конкретной проверки могут потребоваться документы личности или сведения об источнике средств. До их передачи уточняются цель, необходимый объём, получатель и безопасный канал. Биометрия и специальные категории данных не включаются в обычную регистрацию по умолчанию; отдельная проверка поставщика не означает автоматического получения этих сведений MOVA.
2.5. Не присылайте в обычный чат PAN, CVV, одноразовые коды, приватные ключи, seed-фразы и чужие документы. Скрывайте лишние сведения на скриншотах. Если секрет уже отправлен, сообщите оператору: удаление исходного сообщения не гарантирует отзыва ранее переданных копий.
3. Цели и основания обработки
3.1. Данные, необходимые для выбранного сценария обслуживания, используются для доступа, оформления и сопровождения карты, оплаты, сверки, истории, сервисных сообщений, поддержки и возвратов. Сбор ограничивается соответствующей целью.
3.2. Защита от злоупотреблений, расследование ошибок и защита прав осуществляются на основании, допускаемом применимыми нормами. Юридические обязанности по хранению, проверке и передаче определяются реально применимыми требованиями; наличие платёжной интеграции не делает MOVA банком.
3.3. Для рекламы и необязательной аналитики необходимо самостоятельное основание. Если требуется согласие, оно оформляется отдельно; отказ от необязательной цели не должен закрывать функции, которым такая обработка не нужна. Эта политика не утверждает, что любое полезное сервису измерение необходимо для исполнения договора.
3.4. Возможны сбор, запись, хранение, уточнение, использование, передача определённому получателю, блокирование и удаление. Замена имени идентификатором или хешем не всегда означает обезличивание. Новая несовместимая цель требует отдельного основания и информирования, а при необходимости — нового согласия.
4. Источники и связь аккаунтов
4.1. Сведения поступают от пользователя, Telegram при соответствующем входе, карточных и платёжных поставщиков, технических систем и обращений в поддержку.
4.2. Подтверждённая привязка Telegram и веб-аккаунта связывает записи для доступа и уведомлений. Она не разрешает связывать чужой аккаунт и не открывает сведения другим пользователям.
4.3. Адрес и хеш публичной блокчейн-транзакции вместе с аккаунтом могут относиться к пользователю. Публичность блокчейна не даёт MOVA неограниченного права использовать сопутствующие сведения.
5. Получатели и место обработки
5.1. Доступ предоставляется уполномоченным лицам и соответствующим сценарию поставщикам в необходимом объёме. Техническое наличие интеграции не означает, что каждый пользователь передаёт данные всем перечисленным системам.
| Система или категория | Назначение и передаваемые сведения |
|---|---|
| Карточный партнёр выбранной карты | Оформление и обслуживание карты, необходимые сведения держателя, карты и операций |
| Платёжные и AML-поставщики выбранного способа | Заявка, суммы, адреса, хеши, статусы, результаты проверки и возвраты |
| Telegram | Вход, привязка, сообщения и обращения в этом канале |
| Сервис доставки email | Адрес, содержимое исходящих писем и карточных уведомлений, статусы доставки |
| Серверная инфраструктура и база данных | Выполнение запросов, хранение и защита необходимых данных приложения |
| Хранилище файлов | Вложения в предусмотренных сценариях |
| Защита трафика, прокси и технические службы | Сетевые метаданные, фильтрация запросов, журналы безопасности |
| Сервис AI-поддержки при использовании помощника | Вопрос, необходимый контекст обращения, сведения аккаунта и операций, изображения |
| Собственная аналитика MOVA | События использования с идентификаторами, источниками и параметрами |
| Сервис веб-аналитики при его включении | Технические сведения посещений согласно конфигурации |
| Службы доставки push | Техническая подписка и содержимое уведомления при использовании |
| Органы и иные законные получатели | Сведения по надлежащему запросу в пределах его правового основания |
5.2. Серверное размещение MOVA используется в европейском регионе. База, вложения, резервные копии и отдельные поставщики могут находиться в других странах; возможен удалённый доступ. MOVA не заявляет, что все данные хранятся в одной стране или что выбор региона хостинга сам по себе выполняет все требования локализации.
5.3. Для уточнения получателей и международной обработки в вашем сценарии направьте запрос по разделу 9. Допустимость передачи, обязательные уведомления и меры защиты определяются применимыми нормами и отношениями с поставщиками; ознакомление с политикой не заменяет эти требования.
5.4. Документ не предоставляет разрешения на продажу персональных данных. Передача для обслуживания ограничивается целью и основанием. Самостоятельное рекламное использование получателем не считается автоматически разрешённым.
6. Cookie и хранилища браузера
6.1. Технические средства поддерживают вход, подтверждения, настройки и навигацию. Блокировка может мешать соответствующим функциям. В пользовательской части используются следующие средства:
| Средство | Назначение | Срок или ограничение |
|---|---|---|
| Cookie card_web_session | Веб-сессия | До 30 дней; истечение не означает удаления записи из базы |
| Cookie card_auth_flow | Связь email-проверки с браузером | До 20 минут в маршруте email-входа |
| Сессионное хранилище аналитики | Идентификатор аналитической сессии | Жизненный цикл хранилища вкладки; серверные события хранятся отдельно |
| Сессионное хранилище истории переходов | История для кнопки возврата | Ограниченный список переходов в хранилище вкладки |
| Сессионное хранилище настроек экрана | Скрытие суммы на экране | Хранилище вкладки; не удаляет баланс |
| Локальное хранилище даты вводного экрана | Дата показа вводной анимации | Заменяется следующим значением; без отдельного автоматического срока удаления |
| Локальное хранилище выбранной карты | Выбранная карта | До замены или очистки браузерного хранилища |
| Локальное хранилище скрытых заявок | Скрытая карточка заявки | До изменения или очистки; в старых сеансах возможен sessionStorage |
| Локальное хранилище скрытых пополнений | Скрытые карточки пополнений | Между сеансами до изменения или очистки; не отменяет платежи |
6.2. Удаление браузерных данных не удаляет серверный аккаунт, платёж или переписку. Дополнительные технические средства могут использоваться защитой трафика и самим Telegram.
6.3. Собственная аналитика может связывать события с Telegram ID или внутренним идентификатором, сессией и объектом действия; называть их полностью анонимными нельзя. В коде ограничены разрешённые параметры событий; аналитика не предназначена для PAN, CVV или кодов входа.
6.4. Сторонняя веб-аналитика используется только при её включении на текущем сайте. Подключение нового инструмента требует актуализации сведений и отдельного правового основания, когда оно необходимо.
7. Автоматизация и AI-поддержка
7.1. Автоматизация используется для проверок входа, ограничения частоты запросов, сопоставления платежей, обработки статусов и безопасности. Вопрос о конкретном ограничении можно передать сотруднику.
7.2. При AI-поддержке запрос к внешнему сервису может включать вопрос, часть истории, необходимый контекст аккаунта, карты или платежа, результаты доступных помощнику проверок и изображения. Текстовая фильтрация чувствительных сведений не гарантирует удаления таких сведений с картинки. Перед отправкой скройте реквизиты и секреты.
7.3. Для передачи обращения сотруднику напишите «нужен оператор». Это не обещает мгновенного ответа и не отзывает ранее отправленные данные. AI также может применяться для подготовки ответа сотрудником; перевод диалога оператору не следует считать гарантированным отключением всей AI-обработки.
7.4. Доступные помощнику инструменты проверенного маршрута предназначены для чтения и подготовки ответа, а не самостоятельного совершения необратимых финансовых действий. Ответ помощника не заменяет условия карты или рассмотрение претензии.
7.5. Настройки AI-поддержки ограничивают сохранение ответов внешним сервисом, но не исключают технических журналов. MOVA не обещает полного обезличивания переписки и вложений.
8. Хранение и удаление
8.1. Срок определяется целью и основанием по категории данных. Единый срок для всех сведений не устанавливается: прекращение сессии, закрытие аккаунта и завершение финансовых обязательств — разные события.
| Категория | Критерии необходимого хранения |
|---|---|
| Аккаунт и контакты | Обслуживание, запрос на прекращение, необходимые оставшиеся обязательства |
| Платежи и операции | Исполнение, сверка, возврат, конкретный спор и применимые обязательные требования |
| Подтверждение условий | Возможность установить принятые параметры и разрешить связанные требования |
| Переписка и вложения | Цель обращения, его завершение и конкретный спор; лишние вложения не нужны только ради существования аккаунта |
| Карточные письма и коды | Доставка, техническая проверка и безопасность; действие кода не равно сроку хранения письма |
| Проверки входа и сессии | Проверка доступа, срок действия, отзыв и расследование злоупотреблений |
| Журналы безопасности | Диагностика и конкретные инциденты с ограничением иных целей |
| Аналитика | Заявленная цель измерения и необходимый объём связанной с пользователем истории |
| Подписки и настройки сообщений | Действующая подписка, отказ и необходимое подтверждение выбора |
| Документы проверки | Цель конкретной проверки, получатель и применимое основание |
| Резервные копии | Цикл хранения копий, восстановление и недопущение возврата удалённых данных в обычную обработку |
8.2. После прекращения цели и основания необходимые действия по удалению или действительному обезличиванию выполняются в применимые сроки. Для обязательного хранения или конкретного спора сохраняется только необходимая часть с ограничением других целей. По запросу объясняются оставшиеся категории и основание.
8.3. Политика не обещает автоматического удаления всех данных через 10 минут, 30 дней или сразу после закрытия аккаунта. Код email-подтверждения действует 10 минут, веб-сессия — до 30 дней; это сроки доступа, не гарантии очистки базы. Для журнала запусков фоновых задач предусмотрена периодическая очистка записей старше 14 дней; она не гарантирует удаление ровно на четырнадцатый день и не относится к платежам, переписке или резервным копиям.
8.4. Публичная блокчейн-запись и копия письма у получателя могут находиться вне контроля MOVA. Это не оправдывает бессрочное хранение всех сопутствующих данных внутри MOVA. Отзыв согласия не отменяет другое самостоятельное законное основание и не является распоряжением о возврате средств.
9. Обращения и права
9.1. В пределах применимых норм пользователь может запросить сведения об обработке и доступ к данным, исправление, блокирование или удаление, отозвать согласие, отказаться от рекламы и обратиться в компетентный орган или суд. Дополнительные права реализуются там, где они предусмотрены применимым правом.
9.2. Направьте в поддержку или официальный бот пометку «Персональные данные», суть запроса и канал ответа. Для защиты чужих данных может потребоваться соразмерное подтверждение личности или полномочий представителя. Не отправляйте секреты или избыточные документы по собственной инициативе.
9.3. Потеря доступа или отсутствие кнопки удаления не исключают обращения через доступный официальный канал после проверки принадлежности аккаунта. Запрос на данные и финансовое урегулирование рассматриваются отдельно.
9.4. Ответ и действия выполняются в сроки соответствующего требования по применимым нормам. Сроки поддержки по возвратам не заменяют специальные сроки защиты данных. При невозможности исполнить запрос полностью сообщаются основание, оставшиеся категории и доступный порядок обжалования; скрытие пользователя в интерфейсе не считается полным удалением.
10. Защита и возраст
10.1. В реализации используются проверки доступа, защищённые сессии, хеширование кодов и токенов, шифрование ряда контактных полей и разделение доступа к поддержке. Это не обещание абсолютной безопасности, шифрования всех данных или сертификации PCI DSS.
10.2. При подозрении на компрометацию сообщите обстоятельства в поддержку без повторной передачи секрета. Реагирование и обязательные уведомления определяются характером инцидента и применимыми требованиями.
10.3. Сервис предназначен для пользователей от 18 лет. Отметка о возрасте не равна документальной проверке. При выявлении недопустимого использования рассматриваются прекращение обработки, урегулирование операций и обращение законного представителя после проверки полномочий.
11. Изменения
11.1. Актуальная редакция размещается по адресу https://mova-pay.com/privacy с датой и номером. Редакцию можно сохранить по постоянной ссылке скачивания. Политика не меняет комиссии карты или подтверждённые платежи.
11.2. Существенные изменения целей и обработки раскрываются надлежащим способом. Если требуется новое согласие, оно получается до соответствующей обработки. Молчание пользователя не объявляется согласием на новую необязательную цель.
Контакты
- Администрация MOVA.
- Сайт: https://mova-pay.com.
- Официальный Telegram-бот: https://t.me/mova_pay_bot.
- По вопросам данных: поддержка в приложении или официальный бот с пометкой «Персональные данные».