3KITA

Приватность

Анонимность и приватность

Мы не просим паспорт и не заводим аккаунты. Ниже — что именно мы храним, как долго и где анонимность ограничена третьими сторонами.

Что здесь значит «анонимно»

  • · Анонимность у нас — это отсутствие аккаунтов, регистрации и проверки личности (KYC).
  • · Это не полная невидимость. Блокчейн публичен, банки видят свои переводы, а Telegram видит свои сообщения. Насколько вы защищены, зависит от типа сделки: ниже отдельно про Наличку, Крипту и Безнал.
  • · Мы описываем только то, что сайт действительно делает. Если что-то зависит от третьих лиц или от настроек сервера, мы говорим об этом прямо.

Чего мы не просим

  • · Паспорт, селфи, фото и сканы документов, проверку личности: ни форма заявки, ни бот этого не запрашивают.
  • · Регистрацию, пароль, телефон для входа: аккаунтов нет, заявку вы отслеживаете по секретной ссылке.
  • · Email или Telegram для связи нужны только в Наличке и Безнале, чтобы менеджер мог с вами договориться. Для обмена в Крипте никакие контакты не нужны.

Что мы храним и сколько

  • · Заявка: номер, секретный код ссылки, тип сделки, статус, пара и суммы, адрес депозита, время создания и изменений.
  • · В зашифрованном виде (AES-256-GCM): адреса депозита, получения и возврата, TXID, а для Налички и Безнала ещё город, контакт, реквизиты, пожелания по встрече, сообщения менеджера и ваши ответы, переписка в чате сделки с контрагентом и номер вашего чата в Telegram.
  • · PIN, если вы его задали: хеш с солью (scrypt).
  • · Хеш квитанции и PGP-подпись: чтобы вы могли проверить PDF.
  • · Для лимита числа одновременно открытых заявок рядом с ней лежат односторонние хеши (HMAC с секретным ключом сервера) вашего адреса и контакта. Без ключа по ним адрес не восстановить; они удаляются вместе с заявкой.
  • · Срок хранения: завершённые и отменённые заявки удаляются после их завершения; незавершённые — если в течение 24 часов в них ничего не менялось.
  • · Удаление выполняется автоматически. Завершённая заявка остаётся доступной по ссылке ещё около 1 часа, затем ссылка перестаёт работать, поэтому скачайте PDF заранее, если нужна запись.
  • · Отзыв после сделки (по желанию, через бота) хранится отдельно от заявки: оценка, текст и направление сделки, без контакта, суммы и номера чата. Он публикуется после проверки и не удаляется вместе с заявкой; удалить его можно по запросу.

Наличка

  • · Что нужно: направление (купить или продать USDT за наличные), сумма, город и контакт — Telegram @username или email. PIN и пожелания по встрече — по желанию.
  • · Чего нет: паспорта, аккаунта, проверки личности. Город и контакт не показываются на публичной странице заявки и в PDF.
  • · Менеджер получает карточку заявки в рабочий чат Telegram: номер, статус, сумму, город, контакт и ваши пожелания по встрече, если вы их прислали. Эти сообщения остаются в Telegram, сайт сам их оттуда не удаляет.
  • · Время и место встречи менеджер присылает на странице заявки и в боте. Пожелания по встрече, TXID вашего депозита (если вы продаёте USDT) и ваши ответы хранятся в зашифрованной заявке и удаляются вместе с ней.
  • · Перевод USDT на адрес депозита — обычная публичная транзакция в блокчейне.
  • · Сама встреча личная: менеджер видит вас, а вы его. Документы наш процесс не предусматривает, но скрыть сам факт личной встречи сайт не может.

Крипта

  • · Что нужно: пара, сумма и адрес получения. Адрес возврата и PIN — по желанию. Аккаунт, паспорт, email, Telegram и любые другие контакты не нужны.
  • · Обмен исполняет внешний провайдер ликвидности. Ему передаются пара, сумма, адрес получения и адрес возврата (если указан): без этого обмен невозможен. Ваше имя, контакты и Telegram ему не передаются. IP-адрес посетителя наш сервер провайдеру не пересылает.
  • · У нас до конца срока хранения лежат: номер заявки, пара, суммы, адрес депозита, адреса получения и возврата, TXID.
  • · В ленте «Недавние заявки» на главной видны только пара, сумма с округлением до двух значащих цифр и приблизительное время (с точностью до 10 минут). Адресов и ссылок там нет.
  • · Telegram-бот для обмена в Крипте не обязателен. Если вы нажмёте «Написать в бот», дальнейший разговор идёт через Telegram: см. раздел «Сторонние сервисы».
  • · Блокчейн публичен: адреса, суммы и время транзакций видны всем, и мы на это повлиять не можем.

Безнал

  • · Что нужно: направление (купить или продать крипту), сумма, способ оплаты и контакт — Telegram @username или email. Реквизиты для выплаты и кошелёк для получения крипты можно передать боту после создания заявки. Паспорт и проверка личности не нужны.
  • · Главное ограничение: в Безнале анонимность ограничена третьими сторонами — Telegram, контрагентами по сделке и самими банками. Мы не можем скрыть то, что видят они.
  • · Telegram. Бот и чат менеджера работают через Telegram. Всё, что вы пишете боту (реквизиты, кошелёк, чек или фото оплаты, номер операции, сообщения в чат сделки), проходит через серверы Telegram, и Telegram видит эти сообщения и ваш аккаунт. Сайт сохраняет в заявке номер вашего чата (для уведомлений). Фото и файлы оплаты пересылаются в чат менеджера.
  • · Контрагенты по сделке и площадка. Сделки Безнала могут исполняться как прямые сделки с контрагентом на площадке. Когда вы покупаете крипту, вы платите по реквизитам продавца, и продавец с его банком видят ваш платёж (плательщика, банк, сумму, время). Когда вы продаёте крипту, ваши реквизиты для выплаты передаются покупателю в чате сделки на площадке.
  • · Сообщения и чеки из чата сделки пересылаются контрагенту от имени нашего оператора, ваш Telegram-аккаунт ему не раскрывается. Изображение чека пересохраняется без метаданных (EXIF), но то, что показано на самом чеке, получатель увидит.
  • · Банки, платёжные системы и площадка хранят данные по своим правилам; повлиять на это мы не можем.
  • · У нас остаются (в зашифрованном виде, до конца срока хранения): контакт, реквизиты выплаты, ваши ответы и переписка по сделке.

Журналы сервера (логи)

  • · В технических журналах бывают номера заявок и коды ошибок.
  • · Для защиты от подбора неудачные попытки ввода PIN считаются по номеру заявки и хранятся не дольше часа. Ограничения частоты запросов ведутся в памяти по хешу адреса, сделанному с секретным ключом.
  • · Защита от ботов: при отправке заявки и формы «Контакты» ваш браузер сам решает небольшую вычислительную задачу (proof-of-work). Сервер хранит случайные номера уже использованных проверок (до конца их срока жизни, несколько минут) и счётчики неудачных и пройденных проверок под тем же хешем адреса, что и лимиты частоты, не дольше часа.
  • · Перед сайтом работает обычный веб-сервер (обратный прокси). Такие серверы по умолчанию могут вести стандартные журналы доступа: время, IP-адрес, адрес запроса (в нём бывает секретная ссылка на заявку) и браузер. Это журнал уровня сервера, а не приложения; срок его хранения определяется настройками сервера.

Сторонние сервисы

  • · Курсы наш сервер получает из публичных источников сам; ваши данные туда не уходят.
  • · Провайдер ликвидности (Крипта): получает пару, сумму, адреса получения и возврата. На его стороне действуют его собственные правила.
  • · Telegram (бот, чат менеджера, форма на странице «Контакты»): всё, что вы туда отправляете, хранится по правилам Telegram и остаётся в чате менеджера. Сообщение из формы на странице «Контакты» пересылается менеджеру в Telegram.
  • · Контрагенты по сделке и площадка (Безнал): получают то, что описано в разделе «Безнал».
  • · Ссылки на заявки защищены заголовком Referrer-Policy: no-referrer: при переходе на другой сайт (например, в обозреватель блокчейна) адрес страницы не передаётся.

Cookies и хранилище браузера

  • · localStorage хранит язык интерфейса и «последнюю заявку»: секретный код ссылки, номер, тип и статус заявки. Это нужно, чтобы вернуться к незавершённой заявке; запись хранится до 24 часов и стирается, когда заявка завершена или когда вы нажимаете «Скрыть».
  • · sessionStorage: если вы задали PIN, он остаётся в памяти вкладки до её закрытия, чтобы не вводить его заново. Наружу он уходит только заголовком запроса к нашему серверу.
  • · Всё это стирается в настройках браузера. На чужом или общем компьютере не оставляйте ссылку и PIN.

Удаление данных и ваши права

  • · Аккаунтов нет, поэтому данные привязаны только к заявке. Свою заявку мы находим по её номеру или ссылке.
  • · Досрочное удаление: напишите в поддержку (бот или email со страницы «Контакты») и укажите номер заявки — менеджер удалит завершённую или отменённую заявку из базы. Незавершённую сначала нужно закрыть. Отзыв тоже удаляется по запросу.
  • · Что удалить не в наших силах: сообщения в Telegram, данные у банков, контрагентов по сделке, площадки и провайдера ликвидности, публичные записи в блокчейне. Они хранятся по правилам их владельцев.
  • · Ссылка на заявку — это ключ: не публикуйте её. Для связи с ботом используйте «Написать в бот»: туда уходит короткий код, а не ссылка.

Защита данных

  • · Чувствительные поля заявки шифруются на сервере (AES-256-GCM); в рабочем режиме сервер не запускается без ключа шифрования.
  • · Ключ шифрования хранится на сервере. Шифрование защищает файлы базы и резервные копии при их утечке, но не скрывает данные от самой работающей системы и от менеджера, которому они нужны для сделки.
  • · Доступ к панели менеджера скрыт и защищён паролем, ограничением попыток и серверными сессиями.
  • · PDF-квитанция подписана нашим PGP-ключом, подпись можно проверить.
  • · Необязательный PIN закрывает данные заявки и PDF даже от тех, у кого есть ссылка.

Изменения политики

  • · Если мы изменим то, что собираем, как храним или с кем делимся, мы обновим эту страницу.
  • · Последнее обновление: 2026-10-04.
  • BitcoinBTC
  • MoneroXMR
  • EthereumETH
  • SolanaSOL
  • TetherUSDT
  • ZcashZEC
  • LitecoinLTC
  • TRONTRX
  • BNBBNB
  • DogecoinDOGE
  • DashDASH
  • USD CoinUSDC
Анонимный обмен без лишнего

Меняйте свои монеты быстро и анонимно. Без заморозок.

Отправили монеты, получили на свой адрес. Без регистрации, без KYC и ожидания проверок.