隐私政策
译文说明
本文为方便阅读而提供的译文。如有任何出入，以俄文版本为准。
Telegram 机器人及 Mini App「Aura Wallet」
2026 年 10 月 13 日版
要点概述
本部分是为便于阅读而提供的简要说明。它不属于本政策的组成部分，不产生任何权利和义务，也不替代本政策正文。如有任何出入，以下文的完整条款为准。
- 我们收集什么。 您的 Telegram 个人资料数据、电子邮箱地址、电话号码（如您提供）、身份验证结果，有关余额、转账、提现、二维码支付及卡片交易的数据、客服咨询记录和技术数据。完整清单见第 2 节。
- 用途。 使您能够使用服务：存储和转账 USDT、以卢布购买 USDT、通过二维码支付购物、发行和充值卡片——并遵守反洗钱法律的要求。
- 我们是中介，因此部分数据会继续传输。 为了完成 USDT 购买、二维码支付、发行和充值卡片，我们会向委托人、支付服务商、卡片供应商和发卡机构传输必要的信息。自此，他们将独立地、依据各自的隐私政策处置这些数据。
- 身份验证不由我们进行。 证件照片和自拍照由验证提供商受我们委托、在其自身基础设施中处理。
- 部分数据我们无法应您的要求删除。 为 KYC 和 AML 目的收集的信息至少保存五年。在该期限届满前，无法执行此部分的删除请求。
- 我们会答复政府机关的要求。 收到正式要求或命令时，我们会提供所掌握的信息，且并非总是有权将此告知您。
- 您的权利。 您可以查询我们保存了您的哪些数据、更正数据、撤回同意、反对处理以及要求删除——但须遵守强制性保存期限。请联系客服。
1. 总则
1.1. 在 Telegram 机器人「Aura Wallet」（网址 https://t.me/AuraWalletTG_bot，以下简称“机器人”）及 Telegram 小程序（以下简称“应用”；与机器人合称“服务”）中负责处理个人数据的一方，是《用户协议》第 1.2 条所述的运营方：以代理人身份行事的服务，以及委托人——依据吉尔吉斯共和国法律注册并运营的 Bitbanker KG 有限责任公司（ОсОО «Битбанкер КГ»）（以下简称“运营方”、“我们”）。
1.2. 本政策中首字母大写的术语，包括“服务”、“机器人”、“应用”、“服务项目”、“用户”、“身份验证”、“账户”、“余额”、“支票”、“卡片”、“加密资产”、“USDT”、“委托人”、“第三方提供商”、“验证提供商”、“支付服务商”、“卡片供应商”、“发卡机构”、“费率”和“限额”，除本政策另有明确规定外，具有《用户协议》和《卡片服务条款》所规定的含义。
1.3. 服务作为技术中介和委托人的代理人提供服务项目（《用户协议》第 5 节）：服务不自行进行身份验证，不发行卡片，不参与卡片交易结算，也不以自己的名义进行虚拟资产兑换。服务负责管理余额，根据用户指令执行转账和提现，向委托人、支付服务商和卡片供应商转交申请，并显示卡片信息和交易记录。这决定了所处理数据的构成以及向第三方传输数据的范围。
1.4. 个人数据依据吉尔吉斯共和国《个人信息法》及其他适用的个人数据保护法律进行处理。
1.5. 运营方确保个人数据的保密性，并采取技术和组织措施，保护其免遭未经授权的访问、披露、意外丢失、篡改、销毁或其他非法处理。
1.6. 本政策是《用户协议》不可分割的组成部分。用户访问和使用服务，即确认已阅读、理解并接受本政策。如用户不同意本政策所述的数据处理方式，应立即停止使用服务。
1.7. 需要用户同意的处理，依据统一的《个人数据处理同意书》（以下简称“同意书”）进行。用户通过在服务界面中的主动操作作出同意，同意书文本发布于服务中。仅使用服务本身并不能替代同意书。同意书可按第 8 节规定的程序全部或部分撤回。
1.8. 运营方不处理未满 18 周岁者的数据。未满 18 周岁的用户不得向运营方提供任何个人数据，也不得使用服务。年龄在身份验证时予以确认。
1.9. 服务在 Telegram 生态系统中运行，因此用户应事先阅读 Telegram 的相关文件：Terms of Service for Mini Apps、Privacy Policy、Terms of Service、Terms of Service for Bots、Standard Bot Privacy Policy。运营方不对上述文件的内容及更新承担责任。
2. 处理的数据类别
运营方处理以下类别的数据。具体内容取决于用户使用哪些服务项目、身份验证结果，以及适用于相应第三方提供商的要求。
| 类别 | 内容 |
|---|---|
| Telegram 个人资料数据 | Telegram ID、公开名称、用户名（username）、头像、界面语言、Mini App 初始化数据及其签名、启动机器人和应用的日期和时间、发送给机器人的消息内容。首次启动应用时依据 Telegram 文件自动获取。 |
| 注册数据 | Aura ID；电子邮箱地址；手机号码——如用户为通过 SBP（俄罗斯快速支付系统）付款或接收转账而提供；账户设置（语言、货币、是否设置 PIN 码和生物识别）；有关活跃设备和会话的信息。 |
| 验证数据（KYC） | 护照页面图像（照片页和户籍登记页）及从中提取的信息（姓、名、父称、出生日期、性别、国籍、系列号、号码、签发日期、户籍登记地址）；自拍照、视频、面部生物特征模板；证件真实性核验和人脸比对结果；进行验证时的设备技术数据和 IP 地址。在验证提供商的基础设施中处理。运营方获取身份验证的状态和结果，以及通过 SBP 购买 USDT 所必需范围内的证件信息。 |
| 余额及钱包交易数据 | TRON 网络充值地址、交易哈希及发送方地址、充值金额及状态；提现地址及已保存的地址及其名称；用户间转账及支票（发送方、接收方、金额、备注、状态）；通过 SBP 购买 USDT（卢布金额、汇率、付款人电话号码、状态）；SBP 二维码支付（商户名称、金额、汇率、状态）；按费率扣除的报酬；推荐奖励；余额变动记录。 |
| 卡片及交易数据 | 卡片在卡片供应商处的标识符、类型、币种、状态、有效期、卡片余额、掩码卡号、交易记录（日期、金额、币种、商户名称及类别、状态、手续费）、3-D Secure 验证码、有关冻结、争议和退款的信息。完整卡片信息从卡片供应商的系统中显示，运营方不予存储。 |
| 技术数据 | IP 地址、设备和操作系统类型、Telegram 版本和平台、时区设置、会话标识符、用户在服务界面中的操作信息（包括日期和时间）、请求和错误日志、安全数据（访问失败尝试、异常情况）。 |
| 客服咨询 | 用户通过客服机器人或其他指定联系渠道与客服之间的通信内容，包括附件，以及投诉和关于退款、冻结及交易争议申请的内容。 |
| 来自其他来源的数据 | 在提供服务项目过程中从委托人和第三方提供商处获取的信息：身份验证结果、支付状态、卡片及交易状态、结算完成通知、有关冻结和争议的信息。 |
2.1. 自拍照、视频及据此生成的面部生物特征模板属于生物特征数据。仅在用户于同意书（第 1.7 条）中明确同意的基础上，且仅为身份验证目的对其进行处理：将面部与证件照片进行比对、防止欺诈以及满足委托人和第三方提供商的要求。生物特征数据在验证提供商的基础设施中处理，运营方不予存储。
2.2. 只能以本人名义使用服务。用户不应向运营方或第三方提供商提供第三方的个人数据；如仍提供此类数据，即确认其有权这样做。
2.3. 完成身份验证和确认电子邮箱地址是通过 SBP 购买 USDT 的必要条件。其他数据须在执行具体交易或满足委托人或第三方提供商要求所必需的范围内提供。
3. 处理目的
3.1. 提供服务及服务项目的访问。 创建和管理账户、用户授权、以 PIN 码和生物识别保护登录、告知交易状态、客服工作。
3.2. 进行身份验证。 确认用户的身份和年龄，核实证件的真实性及其归属于出示人，防止欺诈和冒用他人证件，满足委托人和第三方提供商的要求。
3.3. 管理余额及钱包交易。 充值入账，执行用户间转账、支票和提现，在委托人参与下通过 SBP 购买 USDT，在支付服务商参与下进行 SBP 二维码支付，记录余额变动，发放推荐奖励。
3.4. 组织卡片的发行和维护。 向卡片供应商转交卡片发行和充值申请，显示卡片信息、3-D Secure 验证码和交易记录，转交关于冻结、退款及交易争议的申请。
3.5. 遵守 AML/CTF 要求及其他法律要求。 识别和验证用户、核查资金来源、制裁筛查、区块链地址核查、风险评估、识别可疑交易，以及协助委托人和第三方提供商履行其在该领域的自身义务。
3.6. 答复主管机关的要求。 根据政府、执法、税务、金融情报和司法机关的正式要求、请求和命令提供信息。
3.7. 防范违法行为。 防止欺诈、自动化滥用、垃圾信息、网络钓鱼和对基础设施的攻击，执行限额，识别违反《用户协议》的行为，调查事件。
3.8. 发展和改进服务。 排除故障、数据分析、测试、统计和研究目的、开发新的服务项目；为此使用汇总或假名化的数据。
3.9. 与用户沟通。 通过机器人和电子邮箱发送服务通知和具有法律意义的通知，答复咨询，告知服务项目、费率和限额的变更。
3.10. 营销和广告。 运营方基于同意书通过机器人发送有关服务的广告信息并分析其效果。用户有权按服务界面规定的方式拒收广告信息；拒收不影响服务通知和具有法律意义的通知。
3.11. 记账、报告和权利保护。 进行会计和税务核算、保存文件、处理争议和投诉、追收欠款、处理拒付（chargeback）。
3.12. 其他目的。 为其他目的进行处理，仅在取得用户单独同意的情况下进行。
4. 处理的法律依据
4.1. 个人数据的处理根据目的，基于以下一项或多项依据进行：
4.1.1. 履行合同——处理是订立和履行《用户协议》及提供服务所必需的；
4.1.2. 运营方的法定义务——处理是遵守适用法律要求（包括反洗钱和反恐怖融资法律以及会计法律）以及向主管机关提供信息所必需的；
4.1.3. 运营方的合法利益——保障服务安全、防止欺诈和滥用、满足委托人、第三方提供商及支付系统规则的要求、保护运营方的权利和合法利益、改进服务；
4.1.4. 用户同意——用于需要单独同意的目的：身份验证中的生物特征数据处理、向委托人和第三方提供商传输数据（包括跨境传输）以及发送广告信息。此类同意通过同意书（第 1.7 条）表达，可随时全部或部分撤回；撤回不影响撤回前所进行处理的合法性，也不终止基于其他依据进行的处理。
4.2. 撤回同意书中有关生物特征数据处理或向验证提供商和委托人传输数据的部分，将导致无法开始、继续或重新进行身份验证，因而也无法通过 SBP 购买 USDT。已完成的身份验证结果以及为遵守 AML/CTF 要求、完成结算和保护权利所必需的信息，将基于第 4.1.1–4.1.3 条所述依据，在第 6 节规定的期限内予以保存。
4.3. 运营方不将个人数据用于与第 3 节所述目的不相容的目的。为新目的进行处理，将事先通知用户；如新目的需要同意，仅在取得同意后才开始处理。
5. 向第三方传输数据
5.1. 运营方仅在实现第 3 节所述目的所必需的范围内，基于同意书，或在适用法律或履行《用户协议》要求时，向第三方传输个人数据。运营方不出售个人数据。
5.2. 验证提供商。 身份验证由 Didit 受运营方委托并按照运营方的指示进行，其作为数据处理者行事。运营方向其传输电子邮箱地址、电话号码（如有）以及用户在服务中的标识符；证件和自拍照由用户在验证提供商的界面或应用中上传。数据存储在验证提供商的基础设施中。
5.3. 委托人——通过 SBP 购买 USDT。 为以卢布购买 USDT，运营方经用户同意，向委托人（Bitbanker KG 有限责任公司）传输在身份验证时获得的信息：姓、名、父称、出生日期、护照系列号和号码、护照签发日期，以及付款人电话号码和电子邮箱地址、购买金额和订单及用户标识符。委托人作为独立的数据处理责任方，依据其公开要约和吉尔吉斯共和国法律处理数据，包括用于其自身的 AML/CTF 核查。
5.4. 卡片供应商和发卡机构。 为发行和维护卡片，运营方向卡片供应商（UPay）和发卡机构传输发行卡片所必需范围内的用户信息，以及卡片发行和充值申请、交易金额和关于冻结、退款及交易争议的申请。卡片供应商和发卡机构作为独立的数据处理责任方处理所收到的数据：它们自行决定对数据进行的操作、保存期限和保护措施，并依据各自的隐私政策行事，用户应自行阅读这些政策。运营方不控制此类处理，也不对其承担责任。
5.5. 支付服务商——SBP 二维码支付。 为进行二维码支付，运营方向支付服务商（Lumo）传输二维码数据、支付金额以及支付和用户标识符；运营方不传输用户的姓名和证件。运营方从支付服务商处获取支付状态、商户名称和金额。
5.6. 其他用户。 进行转账或支票时，接收方可看到发送方的 Telegram 用户名或 Aura ID、金额以及转账备注（如发送方填写）。用户的电子邮箱地址和电话号码不会向其他用户显示；只有已经知道这些信息的人才能据此进行转账。
5.7. 受运营方委托行事的服务提供商。 技术和托管提供商、客服系统、监控、通知及电子邮件发送系统、分析服务受运营方委托、为运营方利益，在运营方确定的范围和目的内处理数据，其依据的合同载明允许对数据进行的操作清单、处理目的、保密义务及数据保护要求。
5.8. 主管政府机关。 运营方根据监管、政府、税务、执法和司法机关的合法要求、请求和命令，在适用法律规定的范围内披露个人数据。除法律另有明确规定外，运营方没有义务将此类披露通知用户。
5.9. 其他人员。 向其他接收方传输数据，须根据用户的直接指示或经其单独同意。
5.10. 除本政策规定的情形、用户的直接指示或适用法律的直接要求外，运营方不向第三方传输用户数据。
6. 保存期限
6.1. 个人数据在用户使用服务期间以及适用法律、委托人、发卡机构和卡片供应商的要求及支付系统规则对相应类别数据规定的期限内予以保存。
6.2. 为 KYC、交易监控和 AML/CTF 目的收集的信息和文件（身份验证结果及在验证中获得的用户信息、有关余额、转账、提现、支付及卡片交易的数据），自与用户的关系终止之日起至少保存五年。在此期间，此类信息不得应用户请求删除；对其处理仅限于存储和用于导致保存的目的。
6.3. 第 6.2 条未列明的其他数据，保存时间不超过其处理目的所需，并在目的实现后予以删除或去标识化。
6.4. 为执行主管机关、委托人或第三方提供商的合理要求，在未决争议或核查期间，以及为在争议或诉讼中保护运营方的权利和合法利益，保存期限可予延长。
7. 数据保护
7.1. 运营方采取旨在防止对所处理数据进行未经授权的访问、篡改、删除或传播的技术和组织安全措施，包括传输和存储中的数据加密、访问权限划分和多因素认证、访问日志记录、Mini App 初始化数据签名校验、以 PIN 码和交易确认保护账户、存储数据最小化、备份，以及受运营方委托处理数据者的合同义务。
7.2. 个人数据仅向运营方的授权人员开放，并按“须知”原则加以限制。
7.3. 如有理由怀疑存在对个人数据的未经授权访问或不当使用，运营方有权要求提出个人数据相关请求的用户确认身份。
7.4. 发现涉及个人数据的事件时，运营方将进行调查，采取措施消除后果，并在适用法律规定的期限内通知主管监督机关和受影响的用户。
8. 用户的权利
8.1. 用户有权：
8.1.1. 获取有关其个人数据处理的信息，包括数据类别、处理目的、来源、接收方、保存期限和跨境传输情况，以及其数据的副本；
8.1.2. 在其数据不完整、过时或不准确时，要求更正、修改或补充；
8.1.3. 要求删除其个人数据；
8.1.4. 限制处理或反对处理，包括反对基于合法利益的处理和反对接收广告信息，以及撤回此前作出的同意；
8.1.5. 要求封锁或销毁违法获取的数据；
8.1.6. 向运营方或主管监督机关提出投诉。
8.2. 第 8.1.3–8.1.5 条所述权利的行使，须考虑第 6 节规定的运营方数据保存义务：对于须强制保存的信息，删除、封锁或停止处理的要求在规定期限届满前不予执行。在此情况下，运营方将处理限制为存储，并告知用户限制的原因和期限。
8.3. 对于已传输给委托人、卡片供应商、发卡机构、支付服务商和 Telegram 并由其独立处理的数据，相关权利须直接向相应主体提出。运营方可应用户请求协助转交此类请求，但不保证结果。对于验证提供商受运营方委托处理的数据，相关权利通过运营方行使。
8.4. 请求可通过应用中的 Support（支持）部分或 Telegram 客服机器人 @aura_app_support_bot 提交。运营方根据账户所绑定的 Telegram 账户识别申请人。运营方在适用法律规定的期限内审理并答复请求，但无论如何不迟于收到请求之日起 30 个日历日。
9. 双方的义务
9.1. 运营方承诺遵守本政策的规定，确保用户能够方便地查阅本政策并行使其规定的权利，并及时审理用户的合法请求。
9.2. 用户承诺提供真实且最新的数据，并保证在没有相应权利和授权的情况下，其提供的数据不涉及第三方。
9.3. 用户承诺及时更新所提供的数据，包括应运营方、委托人或第三方提供商的要求更新，并在《用户协议》规定的期限内告知身份验证时所提供信息的变更。
10. 数据跨境传输
10.1. 委托人是吉尔吉斯共和国法人，而第三方提供商和服务提供商位于不同的司法管辖区。因此，用户的个人数据可能在其居住国境外传输和处理。
10.2. 进行此类传输时，运营方采取措施确保适当的数据保护水平：在与接收方的合同中纳入保密和数据保护义务，并对所传输的数据采用加密和最小化措施。
10.3. 生物特征数据的跨境传输仅在用户于同意书（第 1.7 条）中明确同意的基础上进行。
10.4. 其他数据的跨境传输基于同意书进行，并在履行《用户协议》和提供服务项目所必需的范围内进行。
11. 政策变更
11.1. 运营方有权单方面变更本政策，在服务中发布更新版本并注明版本日期。
11.2. 除运营方另行指定期限外，更新版本自发布之时起生效。
11.3. 为需要同意的新目的进行处理，仅在取得新的同意后开始；政策变更不扩大此前所作同意书的范围。
12. 咨询与联系方式
12.1. 有关本政策及个人数据处理的问题、意见和请求，可通过应用中的 Support 部分或 Telegram 客服机器人 @aura_app_support_bot 提交至运营方客服。
12.2. 关于个人数据使用的投诉由运营方审理；审理结果将在第 8.4 条规定的期限内告知用户。
12.3. 服务及运营方的材料可能包含指向委托人、第三方提供商及其他第三方资源的链接。此类资源有其各自的隐私政策，运营方不对其内容承担责任；用户应在提供任何数据之前阅读这些政策。