DUCKNFT · PRIVACY
Политика конфиденциальности
Редакция 1.0Вступила в силу: 9 августа 2026 года
Read in English ↓
По вопросам конфиденциальности: [email protected]
Настоящая Политика конфиденциальности объясняет, какие персональные данные обрабатывает DuckNFT, откуда они поступают, для чего используются, кому могут передаваться и какие права имеет пользователь.
Политика применяется к сайту DuckNFT, Telegram Mini App, ботам, аккаунту-релайеру, службе поддержки, игровым функциям, каталогу подарков и связанным серверным интерфейсам. Используя Сервис, пользователь подтверждает, что ознакомился с настоящей Политикой.
1. Кто отвечает за обработку данных
Цели и способы обработки данных определяет команда DuckNFT, работающая под брендом DuckNFT (далее — «DuckNFT», «мы», «Оператор»). Публичный контакт по вопросам конфиденциальности и реализации прав: [email protected].
DuckNFT является независимым сторонним сервисом внутри Telegram. Telegram, платежные сервисы, блокчейн TON и иные внешние платформы самостоятельно отвечают за обработку данных в пределах собственных продуктов и правил.
2. Какие данные мы обрабатываем
- Идентификаторы Telegram и профиля: Telegram user ID, внутренний DuckNFT ID, username, имя, фамилия, ссылка или копия доступной фотографии профиля, язык Telegram и сведения, переданные в проверенных Telegram Mini App init data.
- Данные профиля и настроек: TON-адрес, выбранный язык, настройки уведомлений, приватности, интерфейса и доступности, реферальный код, связи друзей и блокировки пользователей.
- Финансовые и операционные данные: внутренний баланс, пополнения, списания, комиссии, идентификаторы платежей и счетов, транзакции TON, возвраты, корректировки, ставки Crash, покупки и награды Pinatas, продажи и покупки в магазине.
- Данные подарков: модель, фон, узор, номер, коллекция, изображения и анимации, Telegram gift ID, NFT-адрес или ссылка, оценка, статус хранения, текущий внутренний владелец, история ввода, продажи, блокировки, покупки и вывода.
- Данные поддержки и безопасности: справочный номер, категория, имя, выбранное устройство, сообщения, приложенные изображения, результаты локальной модерации, сведения о блокировках, апелляциях и административных действиях.
- Технические данные, перечисленные в разделе 6, включая IP-адрес, User-Agent, сведения об устройстве и приблизительное местоположение.
3. Откуда поступают данные
Данные поступают непосредственно от пользователя, из проверенных данных Telegram Mini App, от ботов и аккаунта-релайера, от платежных провайдеров и блокчейна TON, из публичных страниц Telegram Gifts и NFT, а также автоматически формируются сервером при выполнении операций.
Когда пользователь передает реальный подарок релайеру, DuckNFT получает сведения о факте передачи и отправителе из Telegram-сессии релайера. Покупка подарка напрямую для релайера через маркет может не позволить однозначно определить отправителя, поэтому не гарантирует зачисление.
4. Цели и правовые основания
- Исполнение соглашения: создание профиля, авторизация, ведение баланса и инвентаря, ставки, Pinatas, покупки, продажи, ввод и вывод подарков, реферальная программа и поддержка.
- Законный интерес: защита аккаунтов и имущества, предотвращение мошенничества и повторных операций, обеспечение сетевой безопасности, диагностика ошибок, минимальная аналитика использования и защита экономики проекта.
- Юридическая обязанность: ведение обязательного учета, обработка правомерных запросов государственных органов, разрешение споров и соблюдение применимых требований.
- Согласие: только для отдельных необязательных функций, когда применимое право требует согласия. Такое согласие запрашивается отдельно и может быть отозвано без влияния на ранее законную обработку.
5. Данные, получаемые от Telegram
В зависимости от способа запуска Telegram может передать Mini App Telegram user ID, публичное имя, username, фотографию профиля, языковой тег, сведения о Telegram Premium, платформу, версию клиента и параметры темы. Сервер доверяет только проверенным init data, а не непроверенному объекту initDataUnsafe.
Боты получают сообщения, команды, callback-запросы, медиа и другие сведения, которые пользователь добровольно отправляет в чат. Аккаунт-релайер получает необходимые сведения о чатах и передаче подарков в пределах возможностей Telegram-сессии.
6. Технический снимок, IP и приблизительное местоположение
Для безопасности, диагностики и ограниченной аналитики DuckNFT хранит один актуальный технический снимок на пользователя и перезаписывает его вместо создания подробного журнала посещений. Сбор ограничивается сервером и клиентом с интервалом не чаще установленного технического порога, который сейчас составляет около 10 минут.
- Зашифрованные IP-адрес и User-Agent, а также необратимые HMAC-хеши IP, устройства и запуска.
- Тип устройства, операционная система, браузер или Telegram WebView, платформа браузера, платформа и версия Telegram.
- Язык, часовой пояс, страна, регион и город, приблизительно определенные по IP; точные GPS-координаты не запрашиваются.
- Размер экрана и окна, плотность пикселей, число точек касания, тема, настройка уменьшения движения, тип соединения, текущий раздел и счетчик запусков.
7. Операции, платежи и блокчейн
DuckNFT сохраняет идентификаторы операций, суммы, валюту, статус, время, провайдера, комиссию, баланс до и после операции и технические сведения, необходимые для идемпотентности, возврата и расследования ошибок. Мы не получаем и не храним полные данные банковской карты.
Платежные данные могут обрабатываться Telegram Stars, Crypto Pay, xRocket, TON-провайдерами или иным выбранным способом оплаты. Транзакции публичного блокчейна TON по своей природе могут быть доступны неограниченному кругу лиц и не могут быть удалены DuckNFT.
8. Подарки и аккаунт-релайер
Для учета реальных NFT-подарков DuckNFT связывает уникальный подарок с внутренним владельцем и хранит его атрибуты, оценку, Telegram-ссылку, историю статусов и операций. Эти записи нужны, чтобы один подарок нельзя было одновременно продать, поставить, вывести или передать другому пользователю.
При выводе мы обрабатываем Telegram ID получателя, наличие активного чата с релайером, выбранный подарок или модель ваучера и результат передачи. Техническая история может сохраняться после вывода для подтверждения исполнения и предотвращения повторной выдачи.
9. Поддержка, сообщения и изображения
При обращении в поддержку сохраняются категория и подкатегория, текст переписки, имя, тип устройства, справочный номер, время, статус обращения и ответы сотрудников. Текст проходит легкую локальную проверку на спам, угрозы и оскорбления; результат является пометкой для сотрудника и не заменяет человеческую оценку.
Пользователь может добровольно приложить от одной до пяти фотографий JPEG или PNG. Сервер проверяет структуру файла, удаляет посторонние данные и сохраняет безопасно перекодированное содержимое вместе с размером, разрешением и контрольной суммой. При полном удалении тикета связанные сообщения и файлы удаляются каскадно из рабочей базы.
10. Друзья, рефералы и подписка на канал
Для друзей и рефералов обрабатываются внутренние идентификаторы участников, статус запроса, блокировка, дата связи, реферальный код, квалифицируемые траты и начисления. Пользователь, пригласивший другого пользователя, получает только предусмотренную интерфейсом информацию и не получает его платежные реквизиты или подробную историю операций.
Для бесплатной ежедневной Pinata сервер может проверить через Telegram, является ли пользователь участником официального канала. Мы сохраняем только результат и технические данные, необходимые для соблюдения периода между бесплатными открытиями.
11. Локальное хранилище, cookies и сессии
Mini App использует localStorage и sessionStorage для токена авторизации, технического идентификатора запуска, времени последней телеметрии, выбранного раздела, настроек интерфейса и предотвращения повторной загрузки. Защищенные страницы могут использовать краткоживущие cookies или токены доступа.
Административная панель использует отдельную защищенную cookie-сессию и криптографическую привязку устройства. Эти механизмы необходимы для входа и безопасности, а не для межсайтовой рекламы. DuckNFT не использует рекламные cookies и не продает данные рекламным сетям.
12. Автоматизированная обработка и проверки риска
Сервер автоматически проверяет подпись Telegram, достаточность баланса, уникальность операции, состояние подарка, ограничения вывода, участие в канале, признаки спама и технические сигналы риска. Результат может привести к задержке, отказу или блокировке конкретной операции.
Случайный результат Crash или Pinatas определяется игровой логикой и не является оценкой личности пользователя. Если автоматическая проверка существенно ограничила доступ или операцию, пользователь может запросить человеческую проверку через поддержку.
13. Кому могут передаваться данные
- Telegram и его Bot API или MTProto — для авторизации, сообщений, Stars, подарков, проверки подписки и выполнения операций.
- TON, TON API/TON Center и иные блокчейн-сервисы — для проверки и выполнения переводов.
- Платежные провайдеры, включая Crypto Pay и xRocket, если пользователь выбирает соответствующий способ оплаты.
- Поставщики инфраструктуры, базы данных, кэша, защиты трафика и доставки сайта, включая Cloudflare после его подключения, — только в объеме, необходимом для работы и безопасности.
- IPWhois — для приблизительного определения страны, региона и города по публичному IP-адресу.
- Уполномоченные администраторы и сотрудники поддержки — по ролевому принципу и только в необходимом объеме; доступ к полному IP и User-Agent ограничен ролями повышенного доверия.
- Государственные органы, суды или профессиональные консультанты — когда раскрытие необходимо по закону, для защиты прав или разрешения спора.
14. Международная передача
Telegram, блокчейн-сервисы, платежные и инфраструктурные поставщики могут обрабатывать данные в разных странах. Если применимое право требует специальных гарантий для международной передачи, DuckNFT использует доступный законный механизм, договорные меры и минимизацию передаваемых данных.
15. Сроки хранения и удаление
- Профиль и активный инвентарь хранятся, пока пользователь использует Сервис или пока существуют незавершенные обязательства.
- Технический снимок хранится как одна актуальная запись и перезаписывается при последующем сборе; он удаляется вместе с профилем, если его сохранение больше не требуется для безопасности или спора.
- Черновики поддержки и временные токены удаляются после истечения технического срока. Тикеты и вложения хранятся до их удаления уполномоченным сотрудником либо пока они нужны для ответа, безопасности или защиты требований.
- Финансовые, подарочные, антифрод- и аудиторские записи хранятся столько, сколько необходимо для исполнения обязательств, предотвращения двойной выдачи, разрешения споров и выполнения требований закона. После этого данные удаляются или обезличиваются, если это технически и юридически возможно.
- Публичные записи блокчейна TON и данные, самостоятельно хранимые Telegram или платежным провайдером, не контролируются DuckNFT и не могут быть удалены нами.
16. Защита данных
DuckNFT применяет проверку Telegram init data, шифрование чувствительных технических полей, HMAC-хеширование, разграничение административных ролей, журналирование критических действий, идемпотентность финансовых операций, ограничения частоты запросов и резервирование статусов подарков.
Ни один способ хранения или передачи не гарантирует абсолютную безопасность. При подтвержденном инциденте DuckNFT принимает меры по ограничению последствий и выполняет обязательные уведомления, если это требуется применимым правом.
17. Права пользователя
В зависимости от применимого права пользователь может запросить доступ к данным, их исправление, удаление, ограничение обработки, переносимость, возражение против обработки на основании законного интереса и отзыв согласия. Пользователь также может обратиться в компетентный орган по защите данных.
Запрос направляется на [email protected] или через категорию защиты персональных данных в боте поддержки. Для защиты аккаунта мы можем запросить разумное подтверждение личности через связанный Telegram-профиль. Некоторые данные не могут быть немедленно удалены при незавершенной операции, споре, обязательном учете или необходимости предотвратить мошенничество.
18. Дети, изменения и контакт
DuckNFT не предназначен для лиц младше 18 лет или более высокого минимального возраста, установленного применимым правом. Если мы узнаем, что данные несовершеннолетнего были получены вопреки этому правилу, доступ будет ограничен, а данные — удалены или сохранены только в обязательном объеме.
Мы можем обновлять Политику при изменении функций, закона или поставщиков. Новая редакция содержит номер и дату вступления в силу; о существенных изменениях сообщается через Mini App, бота, канал или страницу документа, когда это практически возможно.
По вопросам обработки данных и реализации прав: [email protected].
ENGLISH VERSION
DUCKNFT · PRIVACY
Privacy Policy
Version 1.0Effective: August 9, 2026
Читать на русском ↑
Privacy contact: [email protected]
This English text is a translation. If the English and Russian versions differ, the Russian version controls.
This Privacy Policy explains which personal data DuckNFT processes, where it comes from, why it is used, who may receive it and which rights are available to a User.
The Policy applies to the DuckNFT website, Telegram Mini App, bots, Relayer Account, support service, game functions, Gift catalogue and related server interfaces. By using the Service, the User acknowledges that they have read this Policy.
1. Who is responsible for processing
The purposes and means of processing are determined by the DuckNFT team operating under the DuckNFT brand (referred to as “DuckNFT”, “we”, “us” or the “Operator”). The public contact for privacy questions and rights requests is [email protected].
DuckNFT is an independent third-party service operating within Telegram. Telegram, payment services, the TON blockchain and other external platforms independently control processing within their own products and rules.
2. Data we process
- Telegram and Profile identifiers: Telegram user ID, internal DuckNFT ID, username, first name, last name, an available Profile photo URL or copy, Telegram language and information contained in verified Telegram Mini App init data.
- Profile and settings data: TON address, selected language, notification, privacy, interface and accessibility settings, referral code, friend relationships and user blocks.
- Financial and Operational data: Internal Balance, funding, debits, fees, payment and invoice identifiers, TON transactions, refunds, adjustments, Crash Bets, Pinata purchases and rewards, marketplace sales and purchases.
- Gift data: model, backdrop, pattern, number, collection, images and animations, Telegram gift ID, NFT address or link, valuation, custody status, current internal owner and deposit, sale, hold, purchase and withdrawal history.
- Support and security data: reference number, category, name, selected device, messages, attached images, local moderation results, suspension, appeal and administrative-action records.
- Technical data listed in section 6, including IP address, User-Agent, device information and approximate location.
3. Sources of data
Data is obtained directly from the User, verified Telegram Mini App data, bots and the Relayer Account, payment providers and the TON blockchain, public Telegram Gift and NFT pages, and server records created while Operations are performed.
When a User transfers a Real Gift to the Relayer, DuckNFT receives transfer and sender information through the Relayer's Telegram session. Buying a Gift directly for the Relayer through a market may prevent reliable sender identification and therefore does not guarantee crediting.
4. Purposes and legal grounds
- Performance of the agreement: Profile creation, authentication, Balance and Inventory management, Bets, Pinatas, purchases, sales, Gift deposits and withdrawals, referrals and support.
- Legitimate interests: protecting accounts and property, preventing fraud and duplicate Operations, network security, debugging, minimal usage analytics and protection of the project's economy.
- Legal obligations: required record keeping, lawful authority requests, dispute resolution and compliance with applicable requirements.
- Consent: only for optional functions where applicable law requires consent. Consent is requested separately and may be withdrawn without affecting earlier lawful processing.
5. Data received from Telegram
Depending on how the Mini App is opened, Telegram may provide a Telegram user ID, public name, username, Profile photo, language tag, Telegram Premium status, client platform and version, and theme parameters. The server relies only on verified init data and not on the unverified initDataUnsafe object.
Bots receive messages, commands, callback queries, media and other information voluntarily sent by a User. The Relayer Account receives chat and Gift-transfer information within the capabilities of its Telegram session.
6. Technical snapshot, IP and approximate location
For security, diagnostics and limited analytics, DuckNFT stores one current technical snapshot per User and overwrites it instead of creating a detailed browsing history. Collection is throttled by the client and server and currently occurs no more frequently than approximately once every ten minutes.
- Encrypted IP address and User-Agent, plus irreversible HMAC hashes of IP, device and launch identifiers.
- Device type, operating system, browser or Telegram WebView, browser platform, Telegram platform and version.
- Language, time zone, and country, region and city approximately derived from IP; precise GPS coordinates are not requested.
- Screen and viewport size, pixel ratio, touch-point count, theme, reduced-motion preference, connection type, current section and launch count.
7. Operations, payments and blockchain
DuckNFT stores Operation identifiers, amount, currency, status, time, provider, fee, Balance before and after, and technical data required for idempotency, refunds and error investigation. We do not receive or store full bank-card details.
Payment data may be processed by Telegram Stars, Crypto Pay, xRocket, TON providers or another selected payment method. Public TON blockchain transactions may be available to anyone and cannot be erased by DuckNFT.
8. Gifts and the Relayer Account
To account for Real NFT Gifts, DuckNFT links a unique Gift to an internal owner and stores its attributes, valuation, Telegram link, status history and Operations. These records prevent the same Gift from being simultaneously sold, Bet, withdrawn or assigned to another User.
For a withdrawal, we process the recipient's Telegram ID, whether an active Relayer chat exists, the selected Gift or Voucher model, and the transfer result. Technical history may remain after withdrawal to prove fulfilment and prevent duplicate delivery.
9. Support, messages and images
Support records include the category and subcategory, conversation text, name, device type, reference number, timestamps, ticket status and staff replies. Text undergoes lightweight local screening for spam, threats and abuse; the result is a staff flag and does not replace human review.
A User may voluntarily attach one to five JPEG or PNG photographs. The server validates file structure, removes trailing or unrelated data and stores safely re-encoded content with size, dimensions and checksum. When a ticket is fully deleted, its messages and files are cascade-deleted from the operational database.
10. Friends, referrals and channel membership
Friend and referral processing includes internal participant IDs, request status, blocks, relationship date, referral code, qualifying spending and rewards. A referrer receives only information shown by the interface and does not receive payment details or a detailed Operation history of the referred User.
For a free daily Pinata, the server may ask Telegram whether the User is a member of the official channel. We retain only the result and technical data needed to enforce the interval between free openings.
11. Local storage, cookies and sessions
The Mini App uses localStorage and sessionStorage for the authentication token, technical launch identifier, last telemetry time, current section, interface settings and reload protection. Protected pages may use short-lived cookies or access tokens.
The Admin Panel uses a separate protected cookie session and cryptographic device binding. These mechanisms are required for authentication and security, not cross-site advertising. DuckNFT does not use advertising cookies and does not sell data to advertising networks.
12. Automated processing and risk checks
The server automatically verifies Telegram signatures, Balance sufficiency, Operation uniqueness, Gift status, withdrawal restrictions, channel membership, spam indicators and technical risk signals. A check may delay, reject or lock a specific Operation.
A random Crash or Pinata result is determined by game logic and is not an assessment of the User's personality. If an automated check materially restricts access or an Operation, the User may request human review through support.
13. Recipients of data
- Telegram and its Bot API or MTProto, for authentication, messages, Stars, Gifts, membership checks and Operations.
- TON, TON API/TON Center and other blockchain services, for verification and transfers.
- Payment providers, including Crypto Pay and xRocket, if the User selects the relevant payment method.
- Infrastructure, database, cache, traffic-protection and website-delivery providers, including Cloudflare after it is connected, only as needed for operation and security.
- IPWhois, to derive approximate country, region and city from a public IP address.
- Authorized administrators and support staff on a role-based need-to-know basis; full IP and User-Agent access is limited to elevated-trust roles.
- Authorities, courts or professional advisers where disclosure is required by law, to protect rights or to resolve a dispute.
14. International transfers
Telegram, blockchain services, payment and infrastructure providers may process data in different countries. Where applicable law requires safeguards for an international transfer, DuckNFT uses an available lawful mechanism, contractual measures and data minimisation.
15. Retention and deletion
- The Profile and active Inventory remain while the User uses the Service or while outstanding obligations exist.
- The technical snapshot remains as one current record and is overwritten on subsequent collection; it is deleted with the Profile unless retention is still required for security or a dispute.
- Support drafts and temporary tokens are deleted after their technical expiry. Tickets and attachments remain until deleted by authorized staff or while needed for response, security or legal claims.
- Financial, Gift, anti-fraud and audit records remain as long as needed to fulfil obligations, prevent duplicate delivery, resolve disputes and comply with law. They are then erased or anonymised where technically and legally possible.
- Public TON blockchain records and data independently retained by Telegram or a payment provider are outside DuckNFT's control and cannot be erased by us.
16. Data security
DuckNFT uses Telegram init-data verification, encryption of sensitive technical fields, HMAC hashing, role-based administration, critical-action audit logs, financial idempotency, request throttling and reservation of Gift status.
No storage or transmission method guarantees absolute security. If an incident is confirmed, DuckNFT takes steps to contain its effects and makes legally required notifications where applicable.
17. User rights
Depending on applicable law, a User may request access, correction, deletion, restriction, portability, objection to legitimate-interest processing and withdrawal of consent. A User may also complain to a competent data-protection authority.
Requests may be sent to [email protected] or through the personal-data category in the support bot. To protect the account, we may request reasonable identity verification through the linked Telegram Profile. Some data cannot be erased immediately while an Operation, dispute, mandatory record or fraud-prevention need remains.
18. Children, changes and contact
DuckNFT is not intended for anyone under 18 or a higher minimum age required by applicable law. If we learn that a minor's data was obtained contrary to this rule, access will be restricted and the data deleted or retained only to the mandatory extent.
We may update this Policy when functions, laws or providers change. Each revision states its version and effective date; material changes are communicated through the Mini App, bot, channel or document page where reasonably practicable.
For privacy questions and rights requests, contact [email protected].
← Вернуться в центр помощи