Доверие и безопасность

Ваши деньги никогда не остаются у нас

Средства идут из вашего кошелька на адрес приёма, который контролируем мы, напрямую в блокчейне. Мы никогда не просим приватный ключ, seed-фразу или доступ к бирже, и здесь нет кастодиального баланса, который можно заморозить или потерять.

Цены подписываются на сервере

У каждого предложения есть подпись HMAC, созданная на нашем сервере, а сумма повторно проверяется при создании заказа: изменённая в браузере страница не может поменять цену.

Каждый платёж проверяется

Уведомления о платеже проверяются по подписи HMAC-SHA256 и подтверждаются через Verify API шлюза, и только после этого заказ становится оплаченным. Дублирующие уведомления игнорируются.

Какие данные мы храним — и какие нет

Мы храним данные аккаунта (имя, почту, телефон, хеш пароля), сам заказ и технический контекст запросов (IP, user agent, ОС, браузер, язык, часовой пояс, параметры экрана, client hints) — чтобы поддержка могла воспроизвести проблему.

Мы не покупаем, не продаём и не сдаём в аренду персональные данные и не используем рекламные трекеры.

Аккаунт остаётся вашим

Пароли хранятся в виде хеша, сессии живут в httpOnly-cookie, а копию или удаление данных можно запросить в любой момент.

Сообщить об уязвимости

Нашли проблему безопасности? Напишите на support@hypertrip.online с деталями — мы подтвердим получение в течение двух рабочих дней. Пожалуйста, не тестируйте на реальных заказах.