Конфиденциальность

Обновлено 21 сентября 2026 года. Это описание обработки данных на сайте app.zapzip.cc и в Telegram Mini App ZapZip. Контакт по вопросам данных: @p_fintech.

Вход и аккаунт

Google-вход передаёт уникальный идентификатор аккаунта, имя, фамилию, ссылку на фото и язык, если они предоставлены. Email из Google не сохраняется в профиле ZapZip; доступ к Gmail, Google Drive и контактам Google не запрашивается. В Telegram используются идентификатор пользователя, имя, username, фото и язык. Запуск Mini App не даёт доступ к личным перепискам.

На сервере хранятся настройки профиля и поиска, баланс, история начислений и списаний, открытые записи, реферальные связи и время входа. Данные нужны для работы аккаунта, выдачи оплаченного доступа, восстановления истории и диагностики. Уполномоченные администраторы имеют доступ к этим данным.

Оплата

Для создания счёта Trybit получает номер заказа, сумму, валюту и идентификатор проекта ZapZip. Мы не передаём ему Google-токен, cookie сессии или открытые вами контакты. На сервере сохраняются принадлежность заказа аккаунту, тариф, сумма, идентификатор и статус счёта, дата подтверждения, срок подписки и её остаток.

Ввод платёжных данных и перевод осуществляются на стороне платёжного сервиса. При переходе туда действуют его собственные правила обработки данных. Не отправляйте ZapZip seed-фразы, секретные ключи кошельков, пароли или коды входа.

Хранение в браузере

Защищённая cookie поддерживает веб-сессию до 30 дней; сервер хранит хеш её идентификатора и срок действия. Краткосрочные cookies защищают вход. Тема, язык, избранное по аккаунтам и идентификаторы попыток оплаты находятся в локальном хранилище браузера. Идентификатор попытки не позволяет войти в аккаунт и нужен для предотвращения случайного повторного счёта. Очистка браузера не удаляет серверную историю.

Публичные контакты и техническая обработка

Каталог использует сведения из публичных социальных профилей; сигналы — явные намерения в публичных публикациях и обсуждениях. Закрытые личные переписки не являются источником. До открытия записи контактные адреса, ссылки и имена скрываются; после подтверждённого открытия показываются доступные сведения. Абсолютная анонимность описаний, личность автора и актуальность его интереса не гарантируются.

Приложение использует инфраструктуру размещения и серверного хранения. Google и Telegram участвуют в соответствующем входе. Публичные материалы могут обрабатываться поставщиком текстовых моделей для составления описаний; данные Google-входа не используются для описания инвесторов.

Исправление и удаление

Фиксированный срок автоматического удаления профиля и истории в текущей версии не установлен. Запросить исправление или удаление можно через @p_fintech; может потребоваться подтвердить владение аккаунтом. Самостоятельное удаление серверного аккаунта пока недоступно. Отзыв связи с Google и очистка браузера не удаляют ранее сохранённые данные автоматически. Связью с Google можно управлять в настройках Google.

Privacy notice

Updated September 21, 2026. For app.zapzip.cc and the ZapZip Telegram Mini App. Data contact: @p_fintech.

Google sign-in stores the account identifier, name, picture URL and locale when supplied, not your Google email. Gmail, Drive and Google contacts access is not requested. Telegram sign-in uses the user identifier and available public account details; it does not grant access to private chats.

Server records include account/search settings, balances, credit/debit history, purchased records, referrals and sign-in timestamps. These support account operation, paid access and diagnostics. Authorized administrators can access them.

Trybit receives an order reference, amount, currency and ZapZip project ID, not your login tokens, session cookie or unlocked contacts. ZapZip stores account ownership, plan, amount, invoice identifier/status, confirmation date, subscription period and remaining credits. Payment information is entered with the payment provider under its own privacy terms. Never disclose wallet seed phrases or secret keys to ZapZip.

A secure session cookie lasts up to 30 days; the server stores its hash and expiry. Short-lived cookies protect login. Local storage holds language, theme, per-account favorites and payment-attempt identifiers used to prevent accidental duplicate invoice creation. These identifiers cannot sign you in. Clearing browser storage does not erase server history.

Catalog and signal sources are public social profiles, posts and discussions, not private messages. Contact details are hidden until a confirmed unlock. Summaries do not guarantee anonymity, verified identity or current interest. Hosting and storage providers process service data; text-model providers may process public source material for summaries, not Google sign-in information.

No fixed automatic deletion period is currently set for account/history records. Request correction or deletion through support; account ownership verification may be required. Self-service server-account deletion is not yet available. Revoking Google access or clearing browser storage does not automatically delete stored data. Manage Google connections in Google account settings.