Политика конфиденциальности

1. Что мы собираем

• Адрес TON-кошелька и сеть при входе через TonConnect, а также поля proof для проверки сессии (например public key и wallet state init).
• Telegram username, указанный в заявке на членство DAO.
• Discord username, если Discord привязан или указан в заявке на членство DAO.
• Поля заявки на членство DAO: текст заявки, кошелёк и подпись в holder-режиме, адрес кошелька, с которого подана заявка.
• Данные формы Connect на /connect: тема обращения, имя, контакт (email или Telegram), сообщение.
• Необязательные поля профиля после получения членства (например display name, bio, avatar, location).
• Данные реферальной атрибуции: referral code или идентификаторы сессии, а также хеш IP и хеш user-agent для anti-abuse.
• Технические логи для безопасности, anti-abuse и диагностики.
• Внутренние product events (например: home view, auth connect click/success/error, DAO application open/submit). При авторизации события могут связываться с адресом кошелька.

2. Зачем мы это собираем

• Аутентификация и поддержание безопасных сессий.
• Обработка заявок на членство DAO и доступ к governance.
• Маршрутизация обращений Connect команде и ответы на outreach.
• Реферальная атрибуция и membership-воронки.
• Защита платформы от спама, мошенничества и злоупотреблений.
• Измерение product flow и улучшение UX через внутреннюю аналитику.

3. Cookies и данные сессии

Мы используем cookies и аналогичное хранилище браузера для аутентификации (access и refresh tokens), непрерывности сессии и реферальной/сессионной атрибуции.

Публичные формы с hCaptcha (Connect и заявка на членство DAO) могут загружать сторонние сервисы проверки, которые устанавливают собственные cookies или идентификаторы. hCaptcha используется для защиты от ботов, а не для рекламы.

Мы не используем сторонние рекламные трекеры для основной product-аналитики.

4. Передача данных

Мы не продаём персональные данные. Данные могут обрабатываться инфраструктурными провайдерами, необходимыми для работы сервиса (хостинг, безопасность, доставка). Доступ ограничен уполномоченными операторами.

Проверка ботов на публичных формах выполняется hCaptcha (Intuition Machines). При настройке уведомления о новых заявках DAO или обращениях Connect могут доставляться операторам через Telegram.

On-chain активность, считываемая через XDAO или инфраструктуру TON, — публичные данные блокчейна, а не приватные данные аккаунта под нашим контролем.

5. Хранение и безопасность

Мы храним данные только столько, сколько нужно для операций, безопасности, compliance и разрешения споров. Referral-сессии истекают через ограниченный срок. Применяются технические и организационные меры для снижения риска несанкционированного доступа.

6. Ваши возможности

Вы можете отключить кошелёк через TonConnect и завершить signed-in сессию в приложении. Чтобы запросить просмотр сохранённых данных или удаление, где это применимо, обратитесь к команде Quavence DAO через официальные каналы сообщества. Часть записей (например governance, treasury или security logs) может сохраняться даже после запроса на удаление.

Сегодня в продукте нет self-service кнопки удаления аккаунта; запросы обрабатываются операторами вручную.

7. Контакты

По вопросам конфиденциальности обращайтесь к команде Quavence DAO через официальные каналы сообщества.