Данные аккаунта
Сервис обрабатывает email, название и настройки проекта, сведения о подтверждении почты, сеансах и защите аккаунта. Пароли и API-ключи проверяются по хешам; секреты MFA и ключи управляемых кошельков хранятся в зашифрованном виде. Не передавайте пароль, seed-фразу внешнего кошелька или приватные ключи в названиях проектов и описаниях заказов.
Платежи и операции
Для учёта счетов используются номер и описание заказа, актив, сеть, суммы, реквизиты, идентификаторы транзакций, подтверждения и статусы. Сервис сохраняет историю расходования ресурсов, попыток доставки webhook и значимых действий аккаунта. Эти сведения нужны для выполнения операций, сверки платежей и защиты доступа.
Cookies и данные браузера
Для входа используются защищённые cookies сеанса и подтверждения MFA. В локальном хранилище браузера сохраняется выбранный проект; демонстрационный режим может сохранять учебные счета. Без cookies вход в кабинет не работает. Удаление данных браузера не удаляет аккаунт или историю операций на сервере.
Почта, инфраструктура и интеграции
На указанный email отправляются подтверждение адреса, восстановление доступа и уведомления безопасности. При доставке письма адрес и содержимое обрабатывает почтовая служба получателя. Сетевая инфраструктура сайта обрабатывает IP-адрес и параметры HTTP-запросов для доставки и защиты соединения; при ограничении попыток входа используются хешированные идентификаторы. Данные счёта передаются на webhook-адрес, заданный владельцем проекта. Для отображения шрифтов браузер обращается к Google Fonts и передаёт этой службе данные сетевого запроса.
Публичные сведения
Адреса и транзакции в публичном блокчейне доступны независимо от CRYPTOSHA. Тот, у кого есть ссылка на оплату, может видеть данные соответствующего счёта и реквизиты. Не размещайте в описании заказа лишние персональные сведения и не публикуйте ссылки на приватные счета.
Хранение и управление доступом
История счетов, операций и аудита хранится на сервере и может входить в резервные копии. В кабинете можно изменить настройки проекта, сменить пароль, завершить сеансы и отозвать API-ключи. Истёкшие временные токены очищаются автоматически. Удаление информации из сервиса не изменяет записи публичного блокчейна.