Политика комплаенса и безопасности TraX

1. Проверка мерчантов (KYB)

До подключения мы проверяем каждого мерчанта: реквизиты компании или ИП, сайт или Telegram-проект, описание продукта, контакт ответственного лица. Для отдельных категорий можем запросить подтверждение прав на продукт, лицензии или договоры с поставщиками. Проверка обычно занимает до одного рабочего дня.

Новым мерчантам устанавливаются стартовые лимиты на приём и выплаты. Лимиты растут по мере накопления истории платежей и отсутствия претензий.

2. Стоп-лист ниш

Мы не подключаем и отключаем при обнаружении:

• казино, ставки, покер, лотереи и любые азартные игры;
• наркотические и психотропные вещества, оружие, поддельные документы и товары;
• финансовые пирамиды, «инвестиционные» схемы с гарантированной доходностью, обналичивание и транзит;
• контент с участием несовершеннолетних, торговлю людьми, экстремистские материалы;
• продажу персональных данных, взлом, вредоносное ПО, обход систем безопасности;
• любую деятельность, нарушающую законодательство РФ или правила Системы быстрых платежей.

Проекты среднего риска (игровые кейсы и скины, VPN и сетевые сервисы, маркетплейсы) подключаем после расширенной проверки: смотрим на продукт, аудиторию, историю, правила возвратов и готовность мерчанта работать прозрачно. Ставка и лимиты для таких проектов рассчитываются отдельно.

3. Мониторинг операций

По каждому мерчанту мы отслеживаем аномалии в объёмах и средних чеках, долю возвратов и жалоб, сигналы от платёжных партнёров. При отклонениях сначала связываемся с мерчантом и разбираем ситуацию вместе; ограничения применяются только при подтверждённом нарушении правил или требовании платёжного партнёра.

4. Защита данных

• API-ключи выдаются в кабинете, могут быть ограничены по IP и отозваны в любой момент.
• Вебхуки подписываются HMAC-SHA256, мерчант проверяет подпись на своей стороне. Адрес API и спецификация не публикуются, их выдаёт менеджер.
• В кабинете можно создать отдельные доступы для сотрудников с разными правами.
• Мы не храним данные банковских карт: оплата проходит в приложении банка плательщика через СБП.
• Данные клиентов и обороты мерчантов не раскрываются третьим лицам, кроме случаев, предусмотренных законом.

5. Выплаты и споры

Поступления отражаются на балансе мерчанта сразу после подтверждения оплаты. Выплаты производятся по запросу мерчанта в рублях на расчётный счёт или в USDT по курсу на момент выплаты; сроки и лимиты закрепляются договором. Спорные операции разбираются менеджером вместе с мерчантом на основании данных кабинета и платёжного партнёра.

Вопросы по политике: sales@trax-pay.com.