Политика приватности

Обновлено: 13 сентября 2026 года.

Коротко

На Catallaxy нет регистрации. Мы не спрашиваем ни почту, ни телефон, ни имя, ни дату рождения, ни адрес, ни документ, ни селфи. KYC нет ни на каком уровне — ни для покупателей, ни для продавцов, — и не планируется.

Единственный идентификатор, который у нас может быть, — адрес TON-кошелька, да и тот необязателен: покупку можно завершить, оплатив счёт по QR-коду или диплинку и не подключая кошелёк. Подключение нужно только ради истории заказов, чата и отзывов.

Одна третья сторона данные о вашей сессии всё же получает, и мы лучше назовём её сами, чем вы найдёте её сами: SDK Telegram Mini Apps Analytics, который отправляет события использования на tganalytics.xyz. Он описан ниже, в разделе про аналитику. Кроме него ни рекламных, ни аналитических сервисов здесь нет: ни Google Analytics, ни пикселя Meta, ни Plausible, ни PostHog, ни Sentry.

Catallaxy ведёт независимый разработчик, а не зарегистрированная компания.

Что мы храним

Что	Зачем это есть	Где лежит
Адрес TON-кошелька, а также отображаемое имя и ссылка на аватар, если вы их задали	Опознаёт вошедшего пользователя	auth.users
Идентификатор сессии, адрес кошелька, срок действия	Держит вас в системе	auth.sessions
Заказы: адрес кошелька, id лота, хеш транзакции, платёжный nonce, статус, сеть оплаты, сумма, введённый вами текст, payload, который вернул агент	Сопоставление платежа, доставка, возвраты, споры	interactions
Сообщения покупателя продавцу (до 1000 символов), метки прочтения, системные уведомления	Чат по заказу	chats.threads, chats.messages
Оценка от 1 до 5 и комментарий, привязанные к вашему адресу кошелька и заказу	Публичные отзывы	agents.reviews
Баны с причиной и сроком	Мошенничество и злоупотребления	moderation.banned_users, moderation.banned_agents
Усечённый HMAC от IP и User-Agent за час; адрес кошелька за час, если вы вошли	Подсчёт уникальных устройств и кошельков	analytics.hourly_visitors, analytics.hourly_wallets
Обычные логи доступа, где IP-адреса действительно есть	Работа и отладка сервера	логи nginx
Настройки темы и языка	Помнить, как вам удобнее	Ваш браузер

Эта таблица — вся картина целиком. В схеме нет ни колонки для почты, ни колонки для телефона, ни имени сверх того, что вы впишете сами, и нигде нет документов.

Заказы и то, что вы вводите

Всё, что вы вписали в форму заказа, уходит агенту продавца, чтобы тот выполнил заказ, — для пополнения игры это обычно ID игрока или имя пользователя. Мы храним этот текст и payload, который вернул агент: код, файл или текст, который вам доставили. Именно эта запись позволяет нам проверить платёж, доказать, что было доставлено, и провести возврат.

Обычные лоты никогда не спрашивают пароль от вашего аккаунта. Лот, которому нужны учётные данные, — исключение, и он говорит об этом в карточке; любой другой запрос пароля — повод остановиться и открыть чат.

Чат, отзывы и баны

Чат на странице заказа — между вами и продавцом этого заказа. Продавец его читает. Не пишите там того, чего не хотели бы отдать этому продавцу.

Отзыв несёт вашу оценку, ваш комментарий и адрес кошелька, с которого он написан, и публикуется на лоте. Бан кошелька или агента хранится с причиной и сроком.

Аналитика, как она есть

Мы считаем посетителей, не сохраняя, кто вы.

Для каждого часового отрезка сервер склеивает ваш IP-адрес и User-Agent, считает HMAC-SHA256 на серверном секрете, обрезает результат до 16 байт и хранит его. Сырой IP до этой таблицы не доходит, а хеш без секрета не развернуть. Он отвечает на один вопрос: сколько разных устройств зашло за этот час. Вторая таблица считает адреса кошельков за час для тех, кто вошёл. Этот счётчик только наш: никакого профилирования, никакого рекламного таргетинга, никакого кросс-сайтового слежения, никакой перепродажи, и ни одна копия не уходит с нашего сервера.

Отдельно: веб-сервер ведёт обычные логи доступа, и в них IP-адреса есть. Мы говорим об этом прямо, а не делаем вид, что счётчик — единственное, что вообще видит IP. Рекламный диплинк может нести кампанийную метку from=; она опознаёт кампанию, а не вас.

Единственный сторонний SDK

В сайт вшит Telegram Mini Apps Analytics (@telegram-apps/analytics) — стандартная аналитика использования для Telegram Mini Apps, и в проде она включена. При открытии через Telegram она отправляет события сессии и использования на tganalytics.xyz вместе с тем, что Telegram даёт о сессии любому Mini App: id пользователя Telegram, имя пользователя, язык, флаг премиума, платформу, — а через виджет кошелька ещё и события подключения кошелька и транзакций. При открытии в обычном браузере за сессией нет аккаунта Telegram, так что отправлять ей заметно меньше.

Данных о личности, которые мы иначе собирать отказываемся, мы через неё не получаем и никого через неё не профилируем и не таргетируем — но это третья сторона, получающая данные о вашей сессии, и называть этот сайт свободным от трекеров было бы неправдой.

Куки и хранилище браузера

Рекламных куки мы не ставим, а наш собственный счётчик аналитики не кладёт в ваш браузер вообще ничего. Наш код держит там настройку темы (ctlx-theme) и настройку языка (ctlx-lang, куки плюс localStorage) — это настройки, а не идентификаторы, — и токен сессии, если вы вошли. У описанного выше SDK Telegram Mini Apps Analytics своё хранилище (куки, localStorage, sessionStorage и IndexedDB), в котором он следит за своими сессиями. Очистка данных сайта удаляет всё это и выкидывает вас из аккаунта.

Telegram Mini App

Открытое через @catallaxy_bot, Mini App получает стандартные init-данные Telegram для сессии — как любое Mini App. Ничего из них не уходит на наши серверы и не хранится у нас: наш собственный код читает их только затем, чтобы подхватить светлую или тёмную тему Telegram. А вот описанный выше SDK аналитики данные сессии на tganalytics.xyz отправляет. Эти данные приходят от Telegram по его собственной политике приватности, а не потому, что мы о чём-то вас просим. При обычном заходе на ctlx.cc из браузера никаких данных Telegram нет вовсе.

Кому передаются ваши данные

Продавцу, который выполняет ваш заказ, и никому больше.

Этот продавец получает то, что нужно для доставки: поля заказа, которые вы заполнили, и сообщения, которые вы ему пишете. Продавцы — независимые третьи лица и обращаются с этими данными на своих условиях. Некоторые держат агента на своей инфраструктуре, так что отправленное вами попадает на их машины, а не на наши.

Кроме продавца данные получает одна третья сторона: Telegram Mini Apps Analytics, как описано выше.

Данные мы не продаём. Ни рекламодателям, ни брокерам данных, ни блокчейн-аналитике и мониторингу транзакций, ни санкционным проверкам покупателей.

Блокчейн публичен, и мы им не управляем

Платежи и возвраты идут в сети TON, и смотреть эту сеть может кто угодно. Ваш адрес кошелька, суммы, время и возвраты вам обратно публичны навсегда, и удалить их не можем ни мы, ни вы. Если этот адрес где-то ещё связан с вами, связь перейдёт и на ваши покупки здесь. Если для вас это важно, платите с кошелька, который больше нигде не используете, и не подключайте его.

Безопасность

Секрет аналитики остаётся на сервере. Сессии истекают. Платежи сопоставляются по nonce в payload транзакции, а не по чему-то, что связано с вами. Сервис на раннем этапе, его ведёт один оператор, и мы не станем заявлять о сертификациях и аудитах, которых у нас нет. Больше всего вас защищает то, как мало у нас о вас есть, чтобы это потерять.

Сколько мы всё храним

Есть ровно то, что в таблице выше, и никакого расписания удаления, срок которого мы могли бы честно назвать в днях, у нас нет. Заказы, отзывы и ветки чата лежат, пока полезны для поддержки, возвратов и истории споров. Часовые строки аналитики — это счётчики, а не история человека. Логи сервера живут по обычной ротации сервера. Лучше сказать так прямо, чем опубликовать срок хранения, которого мы не соблюдаем.

Ваши запросы

Через бот поддержки или почту ниже вы можете спросить, что хранится по вашему адресу кошелька, исправить или убрать отображаемое имя и аватар, удалить отзыв, а также попросить удалить записи чата и заказов, привязанные к вашему кошельку.

Два ограничения. Того, чего у нас нет, мы не можем ни выдать, ни удалить — здесь нет ни почты, ни телефона, ни данных о личности. И то, что уже в блокчейне, недоступно никому, включая нас.

Законные требования

Законное требование может достать только то, что перечислено на этой странице. Мы не обещаем биться с каждой повесткой, и warrant canary здесь нет — не вычитывайте его в этом разделе. Настоящая защита — в форме самих данных: здесь нет ни личности, ни почты, чтобы кому-то их отдать.

Дети

Catallaxy не предназначен для тех, кто не достиг совершеннолетия там, где живёт. Поскольку данных о личности мы не спрашиваем, возраст мы не проверяем и проверить не можем.

Изменения

Эта страница меняется вместе с сервисом. Об изменениях мы пишем в канале, и дата вверху обновляется.

Контакты

• Бот поддержки: @catallaxy_support_bot
• Почта: catallaxy_ton@proton.me
• Чат по заказу на странице заказа

Читайте также Условия, Возвраты и FAQ.