1.Что такое OroPay#

Сервис ведёт оператор сервиса OroPay — частное лицо, без регистрации юридического лица. В этих условиях «мы» — это оператор и его команда: сотрудники и помощники, которые ведут поддержку и разбирают споры на P2P-маркете.

OroPay — это криптокошелёк, работающий в Telegram (бот @OroPayBot) и в браузере на сайте oropay.app. Через него можно хранить поддерживаемые монеты, пополнять баланс и выводить средства в блокчейн-сетях, отправлять переводы другим пользователям, выпускать чеки, обменивать активы, торговать на спот-бирже, участвовать в Earn, покупать и продавать криптовалюту на P2P-маркете, проводить розыгрыши, а магазинам — принимать платежи и делать выплаты.

Кошелёк кастодиальный: адреса для пополнения создаёт и обслуживает сервис, а ваш баланс — это учёт средств внутри OroPay. Переводы между пользователями, обмен и сделки на бирже проводятся внутри сервиса, без отправки в блокчейн.

Мы не банк, не биржа с лицензией и не инвестиционный советник. Мы не даём рекомендаций, что покупать и когда продавать, и не управляем вашими средствами за вас.

Отдельные функции регулируются дополнительными правилами: P2P-маркет — Правилами P2P, обработка данных — Политикой конфиденциальности, приём платежей — документацией Merchant API. Если они расходятся с этими условиями, в своей части действуют они.

2.Кто может пользоваться#

Пользоваться кошельком, переводами, чеками и счетами можно с 16 лет.

Операции, связанные с покупкой и продажей криптовалюты за обычные деньги, и сделки на P2P-маркете доступны только с 18 лет. Открывая такую сделку, вы подтверждаете, что вам исполнилось 18.

Сервис работает для пользователей по всему миру, не привязан к какой-либо стране и не проводит верификацию личности (KYC).

Вы сами отвечаете за соблюдение законов своей страны. Если в ней криптовалюты ограничены или запрещены, вы пользуетесь сервисом на свой страх и риск. Если сайт или бот заблокированы в какой-либо стране, оператор за это не отвечает.

3.Аккаунт и доступ#

Аккаунт создаётся автоматически при входе через Telegram — отдельной регистрации, почты и пароля нет. Это значит, что доступ к вашему кошельку равен доступу к вашему аккаунту Telegram.

Мы даём дополнительные способы защиты: PIN-код, биометрию и ключ устройства (passkey, Windows Hello, Touch ID). Их настройка — на вашей стороне, и мы настоятельно советуем включить хотя бы один.

После нескольких неверных попыток ввода PIN-кода подтверждение операций временно блокируется. Восстановление забытого PIN-кода замораживает вывод и другие расходные операции на 3 дня — чтобы у вас было время заметить, если восстановление запустили не вы.

Небольшие переводы и выпуск монет продавцом в P2P могут проходить без PIN-кода в пределах дневного порога; всё сверх него, а также вывод, обмен и выпуск чеков требуют подтверждения.

Вход с незнакомого устройства отключает ранее добавленные ключи и требует подтвердить их заново — это защита на случай, если доступ к вашему Telegram получил кто-то другой.

Восстановление аккаунта без Telegram. Заранее вы можете создать коды восстановления (10 одноразовых кодов, мы храним только их хэши) и ключ входа в браузере. Если доступ к Telegram потерян, из нового пустого аккаунта можно подать заявку: указать старый аккаунт и код восстановления, а при балансе от $150 — также ключ входа. Старый аккаунт сразу замораживается, в него приходит сообщение с кнопкой «Это не я»; через 5 дней без возражений аккаунт со всем балансом и историей переходит на новый Telegram, новый аккаунт закрывается, все входы из браузеров завершаются, а 7 дней после переноса вывод ограничен. Возражение, отсутствие кодов и ключа или изменения за эти 5 дней переводят заявку на ручной разбор: решение по доказательствам принимает владелец сервиса или два сотрудника вместе; восстановление без доказательств не гарантируется. Код восстановления также позволяет заморозить аккаунт без PIN-кода. Храните коды вне Telegram и никому их не сообщайте — сотрудники их никогда не спрашивают.

Вы отвечаете за сохранность своего устройства, аккаунта Telegram и кодов подтверждения. Операции, подтверждённые вашим PIN-кодом или ключом, считаются совершёнными вами.

4.Пополнение, вывод, комиссии и лимиты#

Для пополнения сервис выдаёт вам адреса в поддерживаемых сетях. Отправляйте на адрес только ту монету и в той сети, для которых он выдан. У некоторых сетей есть минимальная сумма пополнения: пополнение меньше минимума не зачисляется автоматически — в этом случае напишите в поддержку.

Переводы между пользователями и чеки внутри сервиса по умолчанию выполняются без комиссии. При выводе на внешний адрес удерживается комиссия, которая покрывает стоимость сети и сервисный сбор. Комиссии за обмен, торговлю на бирже, Earn, P2P и оплату счетов магазинов описаны в разделах о них. Размер комиссии всегда показывается до подтверждения операции.

Операции в блокчейне необратимы. Отправив средства на неверный адрес или в неверную сеть, вернуть их невозможно — ни нам, ни вам. Проверяйте адрес и сеть перед подтверждением.

Мы можем устанавливать и менять лимиты на суммы и частоту операций — в том числе чтобы ограничить ущерб при подозрительной активности. Отдельные выводы могут проходить ручную проверку; в этом случае срок проверки показывается при создании заявки.

Пополнение и вывод отдельных монет или сетей могут быть временно отключены — например, на время работ или сбоев в сети.

Скорость зачисления зависит от блокчейн-сети, а не от нас. Мы зачисляем средства, когда сеть подтвердит транзакцию.

5.Безопасность вывода#

Адреса вывода можно сохранить в адресную книгу — до 50 адресов с именем, мемо или тегом и заметкой. Книга только ускоряет ввод: адрес и сеть перед подтверждением всё равно проверяете вы.

Белый список (по умолчанию выключен) разрешает вывод только на адреса из книги, добавленные больше 24 часов назад. Включение и выключение подтверждаются PIN-кодом, а выключение вступает в силу через 24 часа. О каждом новом адресе в книге и о запросе на выключение мы пишем в бота — если это были не вы, заморозьте аккаунт. Переводы пользователям сервиса по @username белый список не ограничивает.

Свой лимит вывода — сумма в долларах, которую можно вывести за скользящие сутки. Понижение действует сразу; повышение и снятие подтверждаются PIN-кодом и вступают в силу через 24 часа, о чём приходит сообщение в бота. Действует меньший из вашего лимита и лимита сервиса. Если курс монеты временно недоступен, вывод откладывается: без курса лимит проверить нельзя.

Задержки на 24 часа — намеренная защита: даже если кто-то получил доступ к вашему Telegram и PIN-коду, у вас остаётся время заметить сообщение и заморозить аккаунт. Сократить задержку нельзя.

6.Переводы по @username#

Перевод другому пользователю OroPay по его @username проходит внутри сервиса: мгновенно и без комиссии сети. Получатель должен хотя бы раз запустить бота — иначе перевод не состоится и деньги останутся у вас.

Перед отправкой мы сверяем @username с Telegram, чтобы деньги не ушли человеку, который занял чужое старое имя. Но выбор получателя — ваша ответственность: отправленный перевод отменить нельзя, вернуть его может только сам получатель.

На переводы действуют лимиты по количеству в час и по сумме за сутки. К переводу можно добавить комментарий — его увидит получатель.

Регулярные переводы — перевод пользователю по расписанию: каждый день, раз в неделю или раз в месяц (если выбрано 29–31-е число, в коротком месяце — в его последний день), время указывается по UTC. Создание и изменение подтверждаются PIN-кодом. Регулярные переводы исполняются автоматически без PIN по созданному вами расписанию; вы можете отменить их в любой момент — поставить на паузу или удалить в приложении или в боте. Каждое исполнение — обычный перевод: действуют те же лимиты, комиссия и правило необратимости, сумма входит в суточный лимит переводов. Сумма одного исполнения и число регулярных переводов ограничены.

Если на момент исполнения не хватает средств (или мешает лимит), мы сообщим об этом и повторим попытку через час, до трёх раз; после этого платёж за этот период пропускается. После трёх пропущенных периодов подряд регулярный перевод ставится на паузу. Если сервис был недоступен и прошло несколько плановых дат, исполняется только последняя из них — пропущенные периоды не списываются задним числом.

7.Запросы денег и публичная ссылка#

Запрос денег — ссылка и QR-код, по которым другой пользователь OroPay может заплатить вам: в указанной монете или в любой, на указанную сумму или на ту, что введёт сам. Запрос действует до конца выбранного срока (по умолчанию 7 дней), оплачивается один раз, и его можно отменить, пока он не оплачен. Оплата запроса — это обычный перевод внутри сервиса: для неё действуют те же лимиты, подтверждение и правило необратимости.

Публичная ссылка oropay.app/@username — ваша страница для получения переводов. Она выключена, пока вы сами не включите её в настройках, и перестаёт работать сразу после выключения. На странице посторонним видны только ваше имя и @username из Telegram. Если вы меняете @username в Telegram, адрес страницы меняется вместе с ним.

Не используйте запросы и публичную ссылку, чтобы выдавать себя за другого человека или магазин и собирать деньги обманом: такие запросы мы отменяем, а аккаунт можем ограничить.

8.Чеки#

Чек — это ссылка или сообщение, по которому другой человек забирает монеты себе на баланс. Вся сумма чека (сумма × число активаций) списывается с вашего баланса в момент выпуска и хранится до активации.

Чек может быть одноразовым или многоразовым (мульти-чек); каждый человек активирует его только один раз. К чеку можно добавить условия:

• пароль — после нескольких неверных попыток человек временно не может пробовать снова;
• подписка на канал или группу — бот должен быть там администратором, чтобы проверить подписку;
• только для новых пользователей — тех, кто пришёл в OroPay после выпуска чека;
• капча для мульти-чека — защита от ботов;
• срок действия и описание.

Когда срок чека истекает, неактивированный остаток автоматически возвращается вам. Вы можете отменить чек и раньше — остаток тоже вернётся.

9.Обмен#

Обмен одной монеты на другую проводится внутри сервиса по курсу OroPay, который рассчитывается по данным крупных бирж. Комиссия за обмен включена в расчёт и видна до подтверждения.

Курс не фиксируется заранее: итоговая сумма считается по курсу на момент подтверждения и может немного отличаться от показанной ранее. Если свежего курса нет или рынок ведёт себя нештатно (например, стейблкоин заметно отклонился от доллара), обмен временно недоступен.

Для обмена действует минимальная сумма; суммы округляются вниз до допустимой точности монеты.

10.Биржа (спот)#

Спот-биржа OroPay — это собственный стакан заявок между пользователями OroPay. Заявки не передаются на внешние биржи. Для торговли средства переводятся с основного баланса на торговый счёт и обратно.

Заявки сводятся по правилу «лучшая цена, затем время». Ваша заявка не исполняется против вашей же встречной заявки.

• Лимитная заявка ставится по вашей цене; нужная сумма резервируется. Она может исполниться частично, полностью или не исполниться вовсе. Неисполненную часть можно отменить — резерв вернётся.
• Рыночная заявка исполняется сразу по лучшим ценам стакана. Неисполненный остаток отменяется. Заявка отклоняется, если стакан пуст, если проскальзывание превышает допустимое или если цена слишком далеко ушла от ориентира внешних бирж.

Комиссия зависит от роли: мейкер (заявка стояла в стакане) платит меньше, чем тейкер (заявка забрала ликвидность). Комиссия удерживается из монеты, которую вы получаете, и показывается до выставления заявки. Есть минимальная сумма заявки и ограничение на число открытых заявок.

Для каждой пары мы можем включить режим «только отмена» или приостановить торги — например, при сбое котировок или технических работах.

11.Earn: стейкинг SOL#

Earn — нативный стейкинг Solana через общий пул. Вкладывая SOL с баланса, вы получаете доли пула по текущей цене доли. Сервис делегирует SOL пула валидаторам сети Solana по своему выбору; выбрать валидатора самостоятельно нельзя.

Награды начисляет сеть примерно раз в эпоху (около 2 дней), и цена доли растёт. Доход не гарантирован: он зависит от сети и валидаторов, может меняться и может отсутствовать. Показанная доходность — оценка, а не обещание.

Из дохода пула удерживается вознаграждение сервиса; показываемая ставка — уже за его вычетом. Вознаграждение берётся только с прироста цены доли выше предыдущего максимума, поэтому один и тот же доход дважды не учитывается.

Вывод проходит сразу, если в резерве пула достаточно свободных SOL. Иначе заявка ждёт окончания эпохи, когда средства выходят из стейкинга, — обычно это занимает до 3 дней, но срок определяет сеть.

Для вклада действуют минимальная и максимальная сумма.

Earn может быть выключен целиком или только для новых вкладов — например, при проблемах в сети или у валидаторов. Мы сообщим об этом в интерфейсе.

12.Earn: стейкинг TRX#

Earn для TRX — нативный стейкинг сети TRON (Stake 2.0) через общий пул. Вкладывая TRX с баланса, вы получаете доли пула по текущей цене доли. Сервис замораживает TRX пула на своём кошельке и отдаёт их голоса за супер-представителей (SR) сети TRON по своему выбору — крупных и надёжных; выбрать SR самостоятельно нельзя.

За голоса сеть начисляет награды; сервис забирает их в пул раз в сутки, и цена доли растёт. Доход не гарантирован: он зависит от правил сети, общего числа голосов и доли, которую SR оставляет себе, может меняться и может отсутствовать. Пока фактических данных мало, показывается оценка по наградам сети — это не обещание.

Из дохода пула удерживается вознаграждение сервиса, как в Earn для SOL; показываемая ставка — уже за его вычетом.

Замороженные TRX дают нашему кошельку ресурс «энергия», который сервис использует для своих переводов в сети TRON. Это не уменьшает награды за голоса и не влияет на ваш доход.

Вывод проходит сразу, если в пуле достаточно свободных TRX. Иначе пул размораживает нужную сумму, а по правилу сети TRON размороженные TRX становятся доступны через 14 дней — вывод может занять до 14 дней; ожидаемая дата показана в разделе Earn. Доход по новому вкладу становится доступен к выводу через 2 дня; раньше возвращается вложенная сумма.

Earn для TRX может быть выключен целиком или только для новых вкладов. Если учёт пула разойдётся с данными сети, вклады и выводы TRX временно останавливаются до сверки; средства при этом остаются в пуле.

13.Earn: стейкинг GRAM (TON)#

Earn для GRAM — жидкий стейкинг: GRAM размещаются в проверенных пулах жидкого стейкинга сети TON (Hipo, Tonstakers) — смарт-контрактах, которые стейкают монеты у валидаторов. Вкладывая GRAM с баланса, вы получаете доли нашего общего пула по текущей цене доли. Сервис вкладывает GRAM пула в эти пулы со своего кошелька и получает взамен их жетоны; как распределять GRAM между пулами, решает сервис, выбрать пул самостоятельно нельзя.

Курс жетонов пулов к GRAM растёт с каждым раундом валидации (примерно раз в 18 часов), и вместе с ним растёт цена доли. Доход не гарантирован: ставка плавающая — она зависит от сети TON, работы пулов и их валидаторов, может меняться и может отсутствовать. Показывается оценка по текущей доходности пулов — это не обещание.

Из дохода пула удерживается вознаграждение сервиса; показываемая ставка — уже за его вычетом.

Вывод проходит сразу, если в нашем пуле достаточно свободных GRAM. Иначе пул выводит нужную сумму из пулов стейкинга — обычно быстро, а если у них нет свободных GRAM — после окончания раунда валидации, до ~2 суток; ожидаемая дата показана в разделе Earn. Доход по новому вкладу становится доступен к выводу через 2 дня; раньше возвращается вложенная сумма.

Earn для GRAM может быть выключен целиком или только для новых вкладов. Если учёт пула разойдётся с данными сети, вклады и выводы GRAM временно останавливаются до сверки; средства при этом остаются в пуле.

14.Earn: стейкинг BNB#

Earn для BNB — родное делегирование сети BNB Chain через общий пул. Вкладывая BNB с баланса, вы получаете доли пула по текущей цене доли. Сервис делегирует BNB пула со своего кошелька валидаторам BNB Chain через системный контракт стейкинга самой сети и выбирает валидаторов сам — крупных, с низкой комиссией и без штрафов; выбрать валидатора самостоятельно нельзя.

Награды сеть начисляет раз в сутки: стоимость делегированных BNB растёт, и вместе с ней растёт цена доли. Доход не гарантирован: ставка плавающая — она зависит от наград сети BNB Chain и комиссии валидаторов, может меняться и может отсутствовать. Пока фактических данных меньше недели, показывается оценка по наградам сети — это не обещание.

Из дохода пула удерживается вознаграждение сервиса; показываемая ставка — уже за его вычетом.

Вывод проходит сразу, если в пуле достаточно свободных BNB. Иначе пул отзывает нужную сумму у валидатора, а по правилу сети BNB Chain отозванные BNB становятся доступны примерно через 7 дней — вывод может занять до ~7 дней; ожидаемая дата показана в разделе Earn. Доход по новому вкладу становится доступен к выводу через 2 дня; раньше возвращается вложенная сумма.

Earn для BNB может быть выключен целиком или только для новых вкладов. Если учёт пула разойдётся с данными сети, вклады и выводы BNB временно останавливаются до сверки; средства при этом остаются в пуле.

15.Earn: стейкинг ETH через Lido#

Earn для ETH — жидкий стейкинг Ethereum через общий пул. Вкладывая ETH с баланса, вы получаете доли пула по текущей цене доли. Сервис размещает ETH пула со своего кошелька в Lido — сторонний протокол жидкого стейкинга сети Ethereum — и держит их в токене wstETH. Газ сети Ethereum дорогой, поэтому ETH уходят в Lido порциями: пока порция не набралась, вклад лежит в свободном остатке пула.

Награды стейкинга Lido начисляет раз в сутки: стоимость wstETH растёт, и вместе с ней растёт цена доли. Доход не гарантирован: ставка плавающая — она зависит от наград сети Ethereum и условий Lido, может меняться и может отсутствовать. Пока фактических данных меньше недели, показывается оценка по данным Lido — это не обещание. Показывается итоговая ставка — уже за вычетом вознаграждения сервиса, которое удерживается из дохода пула.

Вывод проходит сразу, если в пуле достаточно свободных ETH. Иначе пул ставит заявку в очередь выводов Lido; Lido исполняет заявки обычно за 1–5 дней, иногда дольше, после чего ETH возвращаются в пул и выплачиваются. Ожидаемая дата показана в разделе Earn. Доход по новому вкладу становится доступен к выводу через 2 дня; раньше возвращается вложенная сумма.

У пула есть потолок общей суммы: когда он достигнут, новые вклады не принимаются. Сервис следит за рыночной ценой stETH и очередью выводов Lido и может приостановить новые вклады — например, если stETH заметно подешевел относительно ETH или очередь выводов сильно выросла; вывести вложенное при этом можно. Earn для ETH может быть выключен целиком или только для новых вкладов. Если учёт пула разойдётся с данными сети, вклады и выводы ETH временно останавливаются до сверки; средства при этом остаются в пуле.

16.Earn для USDT и USDC#

Earn для USDT и USDC — доход от кредитования: средства пула размещаются в кредитном протоколе Aave V3 в сетях Ethereum и BNB Chain. Это сторонний смарт-контракт, который выдаёт стейблкоины в долг под залог и платит поставщикам проценты заёмщиков. У USDT и USDC — два отдельных пула. Вкладывая монету с баланса, вы получаете доли пула этой монеты по текущей цене доли. Сервис размещает средства пула в Aave со своих кошельков в этих сетях и сам решает, какую часть держать свободной для выводов, в какой сети размещать новые средства (как правило, там, где ставка выше с учётом комиссии сети) и когда переводить средства между сетями. Цена доли пула одна на обе сети.

Проценты в Aave начисляются непрерывно: размещённая сумма растёт, и вместе с ней растёт цена доли. Доход не гарантирован: ставка плавающая — она зависит от спроса заёмщиков в Aave, меняется постоянно и может стать почти нулевой. Показывается итоговая годовая ставка с учётом ежесекундного начисления (APY), средняя по сетям с учётом того, сколько где размещено, — уже за вычетом вознаграждения сервиса, которое удерживается из дохода пула.

Вывод обычно проходит сразу: из свободного остатка пула или изъятием нужной суммы из Aave. Если свободных средств у протокола не хватает (почти всё выдано в долг), вывод может задержаться — до тех пор, пока заёмщики не вернут часть займов или ставка не привлечёт новых поставщиков. Ожидаемый срок показан в разделе Earn.

Перед первым вкладом в USDT или USDC нужно явно подтвердить, что вы понимаете эти риски. Если текст о рисках изменится, согласие будет запрошено повторно.

У каждого пула есть потолок общей суммы: когда он достигнут, новые вклады не принимаются. Сервис следит за ставкой и свободными средствами протокола и может приостановить новые вклады — например, если ставка резко изменилась, у протокола не хватает средств на выводы или вывод из Aave не прошёл. Вывести вложенное при этом можно, насколько позволяет протокол. Earn для USDT и USDC может быть выключен целиком или только для новых вкладов.

17.P2P-маркет#

На P2P-маркете пользователи покупают и продают криптовалюту друг у друга за обычные деньги. Монеты продавца на время сделки удерживаются сервисом в эскроу, а деньги покупатель переводит продавцу напрямую по его реквизитам.

Сервис не участвует в переводе обычных денег: мы их не видим, не проводим и не гарантируем. В спорной ситуации администрация решает только судьбу монет в эскроу.

Если по сделке открыт спор, арбитр отвечает в нём в течение 24 часов, обычно быстрее.

Перед первой сделкой нужно принять Правила P2P. В них подробно описаны сроки оплаты, отмены, споры, лимиты, рейтинг, жалобы и комиссия. Эти правила — часть настоящих условий.

18.Боты в группах и чатах#

Бота можно добавить в группу. Там работают команды /tip — перевод участнику, на сообщение которого вы ответили или которого указали по @username, и /cheque — мульти-чек на нескольких участников чата с капчей и сроком 24 часа. Забирают такой чек в личном чате с ботом.

Через инлайн-режим можно отправить чек прямо в любой чат, набрав имя бота и сумму.

На команды в группах действуют те же правила и лимиты, что и на обычные переводы и чеки, а также ограничения частоты. Сообщения о переводах видны всем участникам группы. Баланс в группе не показывается.

19.Розыгрыши#

Вы можете провести розыгрыш монет среди подписчиков своих каналов. Призовой фонд (приз × число победителей) замораживается на вашем балансе при создании. Можно задать срок, число победителей, каналы для обязательной подписки, участие только новых пользователей и капчу.

Победители выбираются по схеме commit-reveal: при создании публикуется хеш секретного числа, а после окончания — само число. Очки каждого участника считаются как хеш от секрета и его Telegram ID, выигрывают наименьшие. Любой может проверить, что секрет не менялся и результат честный.

Участник, который к моменту розыгрыша отписался от обязательного канала, выбывает. Создатель не может участвовать в своём розыгрыше. Невостребованные призы возвращаются создателю. Отменить розыгрыш можно, пока в нём нет участников.

Итоги, включая имена победителей, публикуются. Создатель отвечает за то, как он проводит и рекламирует розыгрыш в своих каналах.

20.Кейсы#

Кейс — игра на свой страх и риск. Вы платите цену кейса и получаете один приз в криптовалюте. В среднем кейс возвращает 85% цены — то есть в среднем вы теряете 15%, а в отдельном открытии можете получить и заметно меньше цены. Шансы каждого приза опубликованы на экране кейса до оплаты. Приз задан в долларах и переводится в монету по курсу в момент открытия; если монета выключена или её курс устарел, приз выплачивается в USDT той же суммой.

Кейс оплачивается USDT с баланса или Telegram Stars. Приз за USDT зачисляется на баланс сразу. Выигрыш за звёзды заморожен на 21 день: его можно обменивать и тратить на кейсы (результат тоже заморожен), но нельзя выводить, переводить, продавать на P2P, класть в чеки и оплачивать им счета. По истечении срока он переходит на обычный баланс. Оплата звёздами доступна через 7 дней после первого запуска бота и ограничена суточным лимитом.

Возврат звёзд (refund или chargeback), даже по одной покупке: все ещё замороженные выигрыши за звёзды по всем вашим покупкам аннулируются; выигрыш по возвращённой покупке списывается, даже если он уже разморожен, — сначала из замороженного, затем с обычного баланса. Если средств не хватает, баланс становится отрицательным (долг), и до его погашения вывод и переводы закрыты. Оплата звёздами после возврата блокируется навсегда. Кейс, купленный за USDT, возвратом звёзд не отменяется.

Честность проверяется по схеме commit-reveal: до открытий публикуется хеш серверного сида вашей партии, каждое открытие считается из серверного сида, вашего клиентского сида и номера открытия, а после смены партии сервер раскрывает сид — любое открытие можно пересчитать. Формула описана в справке.

Кейсы доступны только тем, кому участие в таких играх разрешено законом их страны, и только с 18 лет, где этого требует закон. Мы можем менять цены, таблицы призов и лимиты — уже оплаченные кейсы открываются по таблице, показанной при оплате — и приостановить кейсы для отдельного человека или для всех.

21.Для магазинов: счета, подписки, выплаты#

Владелец магазина, бота или канала может подключить Merchant API и принимать оплату в криптовалюте. Технические детали — в документации Merchant API.

Счета

Магазин выставляет счёт с ценой в валюте или монете; покупатель оплачивает его с баланса OroPay. Счёт действует ограниченное время, после чего истекает. С оплаченного счёта удерживается комиссия сервиса — её платит магазин или она добавляется к счёту покупателя, в зависимости от настроек магазина; покупатель видит итоговую сумму до оплаты.

Подписки с автосписанием

Оформляя подписку, покупатель соглашается на автоматические списания с баланса раз в период по цене тарифа (при наличии PIN-кода — с его подтверждением). За сутки до списания приходит напоминание. Если средств не хватает, списание повторяется, а после нескольких неудач подписка прекращается. Отменить подписку можно в любой момент; оплаченный период при этом сохраняется.

Выплаты и возвраты по API

Магазин может отправлять выплаты пользователям (переводом по Telegram ID или чеком) и делать полные или частичные возвраты по оплаченным счетам — из средств на балансе владельца магазина. Комиссия сервиса по счёту при возврате не возвращается.

Выплаты по API включает, настраивает и ограничивает владелец магазина. Лимиты на одну выплату и на сутки он задаёт сам в пределах, установленных сервисом; включение выплат, расширение прав ключа и повышение лимитов подтверждаются его PIN-кодом. Всё, что выплачено через ключ магазина в пределах этих лимитов, считается операциями владельца, в том числе если ключ был украден. Храните API-ключи и секрет вебхуков в тайне.

Ответственность магазина

OroPay — платёжный инструмент, а не сторона сделки между магазином и покупателем. За товар, услугу, их качество, доставку, возвраты и соблюдение закона в своей деятельности отвечает магазин. Магазинам запрещено принимать через OroPay оплату за незаконные товары и услуги.

22.Реферальная программа и уровни#

Приглашения

Вы можете приглашать друзей по своей ссылке (экран «Пригласить друзей» или команда /ref). Приглашённым считается только новый пользователь — тот, кто впервые открыл бота или мини-приложение по вашей ссылке. Сменить пригласившего нельзя. Пригласить самого себя нельзя — в том числе вторым аккаунтом или с общего устройства. Приглашённый ничего не доплачивает.

Начисления

Вы получаете процент от комиссий, которые мы фактически получили с приглашённого (а не от его сумм): вывод, обмен, P2P, магазины (счета и подписки), покупка и смена адресов, переводы с комиссией, биржа. Кейсы не учитываются.

С сервисной части комиссии — ставка, которая растёт с числом ваших активных приглашённых (по умолчанию 7,5%, 15% и 30%). С сетевой части комиссии вывода — отдельная ставка, не выше 5% (по умолчанию 2%, 3,5% и 5%). Активные приглашённые определяются по внутренним критериям платформы, защищающим от накруток. Действующие ставки и число активных приглашённых показаны на экране «Пригласить друзей»; применяется ставка на момент начисления.

Партнёрам за магазины: если приглашённый подключил магазин (счета и подписки Merchant API), с комиссии его магазина вы получаете не меньше 30% в течение 12 месяцев с его регистрации — даже если ваша ступень ниже.

Начисление — в USDT по курсу на момент начисления, на отдельный реферальный счёт. Начисляется только окончательная комиссия: за вывод — после его отправки в сеть. Если комиссия возвращена (например, вывод не состоялся), начисление отменяется; если оно уже переведено на баланс, образуется долг, который гасится будущими начислениями. Действует дневной лимит начислений на одного пригласившего. Перевести реферальный счёт на обычный баланс можно от 1 USDT (минимум показан на экране).

Начисления пожизненные — пока программа действует. Мы можем менять ставки и условия программы на будущее, заранее уведомив; уже начисленное при этом не пересчитывается. Программу можно приостановить или выключить; условия действуют, пока она включена.

Запрет накруток

Запрещены самоприглашение, мультиаккаунты, приглашения с общего устройства и искусственные операции ради комиссии. Начисления не производятся, пока аккаунт пригласившего заморожен или у него есть долг. При злоупотреблении мы вправе приостановить программу для аккаунта, аннулировать начисления и обнулить реферальный счёт.

Уровни

Уровень — Базовый, Серебро, Золото или Платина — определяется оборотом за последние 30 дней в долларах: выводы, обмены, переводы и P2P. По умолчанию: Базовый — от $0, Серебро — от $1 000, Золото — от $10 000, Платина — от $50 000. Уровень даёт скидку на сервисную часть комиссии обмена и вывода — по умолчанию 0%, 10%, 20% и 30%. Скидка уже учтена в цене, показанной до подтверждения; сетевая часть комиссии скидки не получает.

Уровень пересчитывается периодически (раз в час). Он повышается сразу, а при снижении оборота сохраняется ещё 7 дней. Пороги и скидки мы можем менять; программу уровней можно приостановить или выключить.

23.Риски#

Курсы криптовалют меняются резко и непредсказуемо. Стоимость ваших активов может упасть, в том числе до нуля.

Мы не гарантируем доходности и не компенсируем убытки от изменения курса — в том числе при торговле на бирже, обмене и в Earn.

Блокчейн-сети, валидаторы, внешние источники котировок, провайдеры и сам Telegram могут быть недоступны или работать с задержками по причинам вне нашего контроля.

Не отправляйте в сервис средства, потерю которых вы не готовы пережить.

24.Что делать нельзя#

• Использовать сервис для отмывания денег, финансирования незаконной деятельности, мошенничества или обхода санкций.
• Пытаться получить доступ к чужим аккаунтам, вмешиваться в работу сервиса, создавать искусственную нагрузку, пользоваться ошибками вместо того, чтобы сообщить о них.
• Автоматизировать работу с сервисом способами, которые мы не предоставили, или обходить лимиты через несколько аккаунтов — в том числе чтобы многократно забирать чеки, участвовать в розыгрышах или получать реферальные начисления.
• Манипулировать ценой на бирже: торговать с самим собой через разные аккаунты, выставлять заявки без намерения их исполнить, сговариваться с другими для искажения цены.
• Выдавать себя за нас или наших сотрудников, использовать наше название и оформление, чтобы обмануть других.

Если вы нашли уязвимость — напишите нам, а не используйте её. Мы разбираемся с такими обращениями по-человечески.

25.Приостановка и прекращение доступа#

Мы можем ограничить или приостановить доступ к аккаунту либо временно заморозить операции со средствами, если видим признаки взлома, мошенничества или нарушения этих условий, а также если этого требует внешний провайдер или закон. Заморозка действует на время разбирательства.

По возможности мы объясняем причину и даём время разобраться. При явном злоупотреблении доступ может быть закрыт без предварительного предупреждения.

Мы можем временно отключать отдельные функции — Earn, торговые пары, пополнение и вывод в отдельных сетях — по техническим причинам или из соображений безопасности.

Вы можете прекратить пользоваться сервисом в любой момент: выведите средства и заблокируйте бота.

Аккаунт привязан к Telegram ID и полностью не удаляется: история операций нужна для учёта балансов и разбора споров, а ограничения за нарушения — например, запрет на P2P — не снимаются созданием нового аккаунта. Что можно удалить по запросу, описано в Политике конфиденциальности.

26.Точность информации#

Мы стараемся показывать корректные балансы, курсы и комиссии, но не гарантируем, что данные всегда точны и актуальны: часть из них приходит из внешних источников.

Уведомления о курсе носят информационный характер и не являются советом покупать или продавать. Курс проверяется периодически (примерно раз в полторы минуты) по данным внешних источников, поэтому уведомление может прийти с задержкой или не прийти при кратковременном скачке цены; сообщение может задержать и Telegram. Мы не отвечаем за решения, принятые по таким уведомлениям.

Выгрузка истории (CSV, PDF) — справочная выписка из данных сервиса на момент выгрузки, а не бухгалтерский или налоговый документ.

Если из-за технической ошибки на балансе оказались средства, которые вам не причитались, мы вправе исправить эту ошибку.

27.Ответственность#

Сервис предоставляется «как есть». Мы делаем всё разумное для его стабильной и безопасной работы, но не обещаем бесперебойности и отсутствия ошибок.

Мы не отвечаем за потери, вызванные вашими действиями: ошибкой в адресе или получателе, передачей доступа или API-ключей третьим лицам, потерей устройства или добровольным переводом средств мошеннику.

Мы не отвечаем за работу блокчейн-сетей, валидаторов, Telegram и внешних провайдеров, а также за действия других пользователей и магазинов.

Мы отвечаем за корректность работы самого сервиса и за сохранность средств в пределах того, что находится под нашим контролем.

28.Интеллектуальная собственность#

Название, логотип, оформление и код сервиса принадлежат нам. Пользоваться сервисом можно, копировать его оформление и выдавать за своё — нет.

29.Изменения условий#

Мы можем менять эти условия — например, когда появляются новые функции. Существенные изменения мы показываем в сервисе или отправляем сообщением в боте.

Продолжая пользоваться сервисом после изменений, вы принимаете новую редакцию. Дата редакции указана вверху страницы.

30.Связь с нами#

По вопросам, спорам и жалобам пишите в поддержку — она доступна в приложении и в нашем Telegram-боте @OroPayBot (команда /support).

Для писем и официальных обращений есть почта [email protected]. Быстрее всего ответят в боте.

Мы стараемся сначала разобраться по-человечески и решить вопрос в переписке.

1.What OroPay is#

The service is run by the OroPay service operator — a private individual, with no registered legal entity. In these terms, "we" means the operator and their team: the staff and helpers who handle support and resolve disputes on the P2P market.

OroPay is a crypto wallet that works inside Telegram (the @OroPayBot bot) and in the browser at oropay.app. You can hold supported coins, top up and withdraw across blockchain networks, send transfers to other users, issue cheques, swap assets, trade on the spot exchange, use Earn, buy and sell crypto on the P2P market and run giveaways; shops can accept payments and make payouts.

The wallet is custodial: deposit addresses are created and maintained by the service, and your balance is an internal record of funds within OroPay. Transfers between users, swaps and exchange trades happen inside the service without going on-chain.

We are not a bank, not a licensed exchange and not an investment adviser. We give no advice on what to buy or when to sell, and we do not manage your funds for you.

Some features have additional rules: the P2P market — the P2P Rules, data handling — the Privacy Policy, accepting payments — the Merchant API documentation. Where they differ from these terms, they prevail on their subject.

2.Who can use it#

The wallet, transfers, cheques and payment requests are available from the age of 16.

Buying and selling crypto for ordinary money and P2P deals are available from the age of 18 only. By opening such a deal you confirm that you are 18 or older.

The service is available to users worldwide, is not tied to any country and does not verify identity (no KYC).

You are responsible for complying with the laws of your country. If crypto is restricted or banned there, you use the service at your own risk. If the website or the bot is blocked in any country, the operator is not responsible for that.

3.Account and access#

An account is created automatically when you sign in with Telegram — there is no separate registration, email or password. This means access to your wallet equals access to your Telegram account.

We provide extra protection: a PIN code, biometrics and a device key (passkey, Windows Hello, Touch ID). Setting them up is on your side, and we strongly recommend enabling at least one.

After several wrong PIN attempts, confirming operations is temporarily blocked. Recovering a forgotten PIN freezes withdrawals and other spending for 3 days, so you have time to notice if someone else started the recovery.

Small transfers and P2P releases may go through without a PIN within a daily threshold; anything above it, as well as withdrawals, swaps and issuing cheques, requires confirmation.

A sign-in from an unfamiliar device disables previously added keys and asks you to confirm them again — a safeguard in case someone else gained access to your Telegram.

Recovering an account without Telegram. In advance you can create recovery codes (10 one-time codes; we store only their hashes) and a sign-in key in a browser. If you lose access to Telegram, you can file a request from a new, empty account: name the old account and give a recovery code, and with a balance of $150 or more — the sign-in key as well. The old account is frozen right away and receives a message with a “This is not me” button; after 5 days without objections the account with its whole balance and history moves to the new Telegram, the new account is closed, all browser sign-ins end, and for 7 days after the move withdrawals are limited. An objection, having no codes and no key, or changes during those 5 days send the request to manual review: the service owner or two staff members together decide based on proof; recovery without proof is not guaranteed. A recovery code also lets you freeze the account without the PIN. Keep the codes outside Telegram and never share them — staff never ask for them.

You are responsible for keeping your device, Telegram account and confirmation codes safe. Operations confirmed with your PIN or key are treated as made by you.

4.Deposits, withdrawals, fees and limits#

For deposits the service gives you addresses on supported networks. Send only the coin and network the address was issued for. Some networks have a minimum deposit: a deposit below the minimum is not credited automatically — contact support in that case.

Transfers between users and cheques inside the service carry no fee by default. Withdrawals to an external address carry a fee that covers the network cost plus a service fee. Fees for swaps, exchange trading, Earn, P2P and paying shop invoices are described in their own sections. The fee is always shown before you confirm.

Blockchain operations are irreversible. Funds sent to a wrong address or a wrong network cannot be recovered — neither by us nor by you. Check the address and the network before confirming.

We may set and change limits on amounts and frequency of operations, including to limit damage in case of suspicious activity. Some withdrawals may go through manual review; the review time is shown when you create the request.

Deposits and withdrawals for particular coins or networks may be temporarily disabled — for example during maintenance or network incidents.

Crediting speed depends on the blockchain network, not on us. We credit funds after network confirmation.

5.Withdrawal safety#

You can save withdrawal addresses to an address book — up to 50 addresses with a name, memo or tag and a note. The book only speeds up entry: you still check the address and network before confirming.

The whitelist (off by default) allows withdrawals only to book addresses added more than 24 hours ago. Turning it on and off is confirmed with your PIN, and turning it off takes effect after 24 hours. We message you in the bot about every new address in the book and every request to turn the whitelist off — if it wasn't you, freeze your account. Transfers to users of the service by @username are not limited by the whitelist.

Your own withdrawal limit is the amount in dollars you can withdraw over a rolling 24 hours. Lowering applies at once; raising or removing it is confirmed with your PIN and takes effect after 24 hours, with a message in the bot. The lower of your limit and the service limit applies. If a coin's price is temporarily unavailable, the withdrawal is postponed: the limit can't be checked without a price.

The 24-hour delays are deliberate protection: even if someone gets access to your Telegram and your PIN, you still have time to notice the message and freeze your account. The delay cannot be shortened.

6.Transfers by @username#

A transfer to another OroPay user by their @username happens inside the service: instantly and with no network fee. The recipient must have started the bot at least once — otherwise the transfer does not go through and the money stays with you.

Before sending we check the @username against Telegram so the money does not go to someone who took over an old username. Choosing the recipient is still your responsibility: a sent transfer cannot be reversed; only the recipient can send it back.

Transfers have limits per hour and per 24 hours. You can add a comment, which the recipient will see.

Recurring transfers are transfers to a user on a schedule: every day, every week or every month (if you pick the 29th–31st, in a shorter month the charge happens on its last day), with the time set in UTC. Creating and editing them is confirmed with your PIN. Recurring transfers are executed automatically, without a PIN, on the schedule you created; you can cancel them at any time — pause or delete them in the app or in the bot. Each execution is a regular transfer: the same limits, fee and irreversibility apply, and the amount counts toward the daily transfer limit. The amount of a single execution and the number of recurring transfers are limited.

If there are not enough funds at execution time (or a limit gets in the way), we notify you and retry in an hour, up to three times; after that the payment for that period is skipped. After three skipped periods in a row the recurring transfer is paused. If the service was unavailable and several scheduled dates passed, only the latest one is executed — missed periods are not charged retroactively.

7.Money requests and the public link#

A money request is a link and a QR code another OroPay user can use to pay you: in a set coin or any coin, for a set amount or one they enter themselves. A request is valid until the end of the chosen period (7 days by default), can be paid only once, and can be cancelled while unpaid. Paying a request is a regular in-service transfer: the same limits, confirmation and irreversibility apply.

The public link oropay.app/@username is your page for receiving transfers. It stays off until you turn it on in settings and stops working as soon as you turn it off. Strangers see only your Telegram name and @username on it. If you change your Telegram @username, the page address changes with it.

Do not use requests or the public link to impersonate another person or a shop or to collect money by deception: we cancel such requests and may restrict the account.

8.Cheques#

A cheque is a link or message that lets another person claim coins to their balance. The full amount (amount × number of activations) is taken from your balance when the cheque is issued and held until claimed.

A cheque can be single-use or multi-use; each person can claim it only once. You can add conditions:

• a password — after several wrong attempts a person is temporarily blocked from trying again;
• a subscription to a channel or group — the bot must be an admin there to check it;
• new users only — people who joined OroPay after the cheque was issued;
• a captcha for multi-use cheques — protection against bots;
• an expiry and a description.

When a cheque expires, the unclaimed remainder is returned to you automatically. You can also cancel a cheque earlier and get the remainder back.

9.Swaps#

Swapping one coin for another happens inside the service at the OroPay rate, which is calculated from major exchange prices. The swap fee is included in the quote and shown before you confirm.

The rate is not locked in advance: the final amount is calculated at the rate at the moment of confirmation and may differ slightly from what was shown earlier. If no fresh rate is available or the market behaves abnormally (for example, a stablecoin drifts noticeably from the dollar), swaps are temporarily unavailable.

Swaps have a minimum amount; amounts are rounded down to the coin's allowed precision.

10.Exchange (spot)#

The OroPay spot exchange is our own order book between OroPay users. Orders are not routed to external exchanges. To trade, you move funds from your main balance to a trading account and back.

Orders are matched by best price, then time. Your order never matches against your own opposite order.

• A limit order is placed at your price and the required amount is reserved. It may fill partially, fully or not at all. You can cancel the unfilled part and the reserve is returned.
• A market order fills immediately at the best prices in the book. Any unfilled remainder is cancelled. The order is rejected if the book is empty, if slippage exceeds the allowed level, or if the price is too far from the external reference price.

The fee depends on your role: a maker (order rested in the book) pays less than a taker (order took liquidity). The fee is deducted from the coin you receive and shown before you place the order. There is a minimum order size and a limit on the number of open orders.

For each pair we may switch on cancel-only mode or pause trading — for example during a price-feed failure or maintenance.

11.Earn: SOL staking#

Earn is native Solana staking through a shared pool. When you put in SOL from your balance you receive pool shares at the current share price. The service delegates the pool's SOL to Solana validators of its choice; you cannot pick a validator yourself.

The network pays rewards roughly once per epoch (about 2 days) and the share price grows. Income is not guaranteed: it depends on the network and validators, may change and may be zero. Any displayed yield is an estimate, not a promise.

A service reward is withheld from the pool's income; the displayed rate is already net of it. It applies only to share-price growth above the previous high, so the same income is never counted twice.

A withdrawal is paid at once if the pool reserve holds enough free SOL. Otherwise the request waits for the end of the epoch when funds leave staking — usually up to 3 days, but the timing is set by the network.

Deposits have a minimum and a maximum amount.

Earn may be switched off entirely or for new deposits only — for example if there are problems with the network or validators. We will show this in the interface.

12.Earn: TRX staking#

Earn for TRX is native TRON network staking (Stake 2.0) through a shared pool. When you put in TRX from your balance you receive pool shares at the current share price. The service stakes the pool's TRX on its own wallet and gives their votes to TRON Super Representatives (SRs) of its choice — large and reliable ones; you cannot pick an SR yourself.

The network pays rewards for the votes; the service collects them into the pool once a day and the share price grows. Income is not guaranteed: it depends on the network rules, the total votes and the share an SR keeps, may change and may be zero. While there is little actual data, an estimate based on network rewards is shown — it is not a promise.

A service reward is withheld from the pool's income, as with SOL Earn; the displayed rate is already net of it.

Staked TRX give our wallet the “energy” resource, which the service uses for its own TRON transfers. This does not reduce voting rewards or affect your income.

A withdrawal is paid at once if the pool holds enough free TRX. Otherwise the pool unstakes the amount needed, and under TRON network rules unstaked TRX become available after 14 days — a withdrawal can take up to 14 days; the expected date is shown in the Earn section. Income on a new deposit becomes withdrawable after 2 days; before that the deposited amount is returned.

TRX Earn may be switched off entirely or for new deposits only. If the pool's records ever disagree with the network data, TRX deposits and withdrawals are paused until reconciled; the funds stay in the pool.

13.Earn: GRAM (TON) staking#

Earn for GRAM is liquid staking: GRAM are placed in vetted TON liquid staking pools (Hipo, Tonstakers) — smart contracts that stake coins with validators. When you put in GRAM from your balance you receive shares of our shared pool at the current share price. The service deposits the pool's GRAM into these pools from its own wallet and receives their tokens in return; the service decides how GRAM are split between the pools, and you cannot pick a pool yourself.

The pool tokens' rate to GRAM grows with every validation round (about every 18 hours), and the share price grows with it. Income is not guaranteed: the rate floats — it depends on the TON network, the pools and their validators, may change and may be zero. An estimate based on the pools' current yield is shown — it is not a promise.

A service reward is withheld from the pool's income; the displayed rate is already net of it.

A withdrawal is paid at once if our pool holds enough free GRAM. Otherwise the pool withdraws the amount from the staking pools — usually quickly, or after the validation round ends if they have no free GRAM — up to ~2 days; the expected date is shown in the Earn section. Income on a new deposit becomes withdrawable after 2 days; before that the deposited amount is returned.

GRAM Earn may be switched off entirely or for new deposits only. If the pool's records ever disagree with the network data, GRAM deposits and withdrawals are paused until reconciled; the funds stay in the pool.

14.Earn: BNB staking#

Earn for BNB is native BNB Chain delegation through a shared pool. When you put in BNB from your balance you receive pool shares at the current share price. The service delegates the pool's BNB from its own wallet to BNB Chain validators through the network's own staking system contract and picks the validators itself — large ones with low commission and no penalties; you cannot pick a validator yourself.

The network pays rewards once a day: the value of the delegated BNB grows, and the share price grows with it. Income is not guaranteed: the rate floats — it depends on BNB Chain rewards and validator commission, may change and may be zero. Until there is a week of actual data, an estimate based on network rewards is shown — it is not a promise.

A service reward is withheld from the pool's income; the displayed rate is already net of it.

A withdrawal is paid at once if the pool holds enough free BNB. Otherwise the pool undelegates the amount needed, and under BNB Chain rules undelegated BNB become available after about 7 days — a withdrawal can take up to ~7 days; the expected date is shown in the Earn section. Income on a new deposit becomes withdrawable after 2 days; before that the deposited amount is returned.

BNB Earn may be switched off entirely or for new deposits only. If the pool's records ever disagree with the network data, BNB deposits and withdrawals are paused until reconciled; the funds stay in the pool.

15.Earn: ETH staking via Lido#

Earn for ETH is Ethereum liquid staking through a shared pool. When you put in ETH from your balance you receive pool shares at the current share price. The service stakes the pool's ETH from its own wallet with Lido — a third-party liquid staking protocol on Ethereum — and holds them as the wstETH token. Gas on Ethereum is expensive, so ETH go to Lido in batches: until a batch fills up, your deposit sits in the pool's free balance.

Lido pays staking rewards once a day: the value of wstETH grows, and the share price grows with it. Income is not guaranteed: the rate floats — it depends on Ethereum network rewards and Lido's terms, may change and may be zero. Until there is a week of actual data, an estimate based on Lido data is shown — it is not a promise. The rate shown is net — a service reward is withheld from the pool's income.

A withdrawal is paid at once if the pool holds enough free ETH. Otherwise the pool files a request in Lido's withdrawal queue; Lido processes requests usually in 1–5 days, sometimes longer, after which the ETH return to the pool and are paid out. The expected date is shown in the Earn section. Income on a new deposit becomes withdrawable after 2 days; before that the deposited amount is returned.

The pool has a cap on its total size: once reached, new deposits are not accepted. The service monitors the market price of stETH and Lido's withdrawal queue and may pause new deposits — for example, if stETH trades noticeably below ETH or the withdrawal queue grows sharply; you can still withdraw. ETH Earn may be switched off entirely or for new deposits only. If the pool's records ever disagree with the network data, ETH deposits and withdrawals are paused until reconciled; the funds stay in the pool.

16.Earn for USDT and USDC#

Earn for USDT and USDC is lending income: the pool's funds are supplied to the Aave V3 lending protocol on Ethereum and BNB Chain. Aave is a third-party smart contract that lends stablecoins against collateral and pays suppliers the interest paid by borrowers. USDT and USDC have two separate pools. When you put in a coin from your balance you receive shares of that coin's pool at the current share price. The service supplies the pool's funds to Aave from its own wallets on these networks and decides itself how much to keep free for withdrawals, on which network to place new funds (as a rule, where the rate is higher after network fees) and when to move funds between the networks. The pool's share price is the same across both networks.

Interest in Aave accrues continuously: the supplied amount grows, and the share price grows with it. Income is not guaranteed: the rate floats — it depends on borrower demand in Aave, changes all the time and may become close to zero. The rate shown is the final annual rate with per-second compounding (APY), averaged across the networks by how much is placed where, and net — a service reward is withheld from the pool's income.

A withdrawal is usually paid at once: from the pool's free balance or by withdrawing the amount from Aave. If the protocol is short of free funds (almost everything is lent out), a withdrawal may be delayed until borrowers repay part of their loans or the rate attracts new suppliers. The expected timing is shown in the Earn section.

Before your first USDT or USDC deposit you must explicitly confirm that you understand these risks. If the risk disclosure changes, you will be asked to confirm again.

Each pool has a cap on its total size: once reached, new deposits are not accepted. The service monitors the rate and the protocol's free funds and may pause new deposits — for example, if the rate changes sharply, the protocol lacks funds for withdrawals or a withdrawal from Aave fails. You can still withdraw as far as the protocol allows. USDT and USDC Earn may be switched off entirely or for new deposits only.

17.P2P market#

On the P2P market users buy and sell crypto from each other for ordinary money. The seller's coins are held by the service in escrow for the duration of the deal, and the buyer pays the seller directly using the seller's payment details.

The service does not take part in moving ordinary money: we do not see it, process it or guarantee it. In a dispute the administration decides only what happens to the coins in escrow.

If a dispute is opened on a deal, the arbitrator responds in it within 24 hours, usually sooner.

Before your first deal you must accept the P2P Rules. They describe payment windows, cancellations, disputes, limits, ratings, complaints and fees in detail and form part of these terms.

18.The bot in groups and chats#

You can add the bot to a group. There, /tip sends a transfer to the member you replied to or named by @username, and /cheque creates a multi-use cheque for several chat members with a captcha and a 24-hour expiry. Such cheques are claimed in a private chat with the bot.

In inline mode you can send a cheque into any chat by typing the bot's name and an amount.

Group commands follow the same rules and limits as ordinary transfers and cheques, plus rate limits. Transfer messages are visible to everyone in the group. Balances are never shown in groups.

19.Giveaways#

You can run a coin giveaway among the subscribers of your channels. The prize pool (prize × number of winners) is frozen on your balance when you create it. You can set the duration, number of winners, channels participants must follow, new-users-only entry and a captcha.

Winners are chosen with a commit-reveal scheme: when the giveaway is created, the hash of a secret number is published; after it ends, the number itself is revealed. Each participant's score is a hash of the secret and their Telegram ID, and the lowest scores win. Anyone can check that the secret did not change and the result is fair.

A participant who has unsubscribed from a required channel by draw time is dropped. The creator cannot enter their own giveaway. Unclaimed prizes go back to the creator. A giveaway can be cancelled while it has no participants.

Results, including winners' names, are published. The creator is responsible for how they run and promote the giveaway in their channels.

20.Cases#

A case is a game played at your own risk. You pay the case price and get one crypto prize. On average a case returns 85% of its price — so on average you lose 15%, and in a single opening you may get noticeably less than the price. The odds of every prize are published on the case screen before you pay. Prizes are set in dollars and converted to the coin at the rate at the moment of opening; if the coin is off or its rate is stale, the prize is paid in USDT for the same amount.

A case is paid with USDT from your balance or with Telegram Stars. A prize bought with USDT lands on your balance at once. Winnings paid with Stars are frozen for 21 days: you can exchange them and spend them on cases (the result stays frozen), but you can't withdraw, transfer, sell on P2P, put them into cheques or pay invoices with them. After that they move to your regular balance. Paying with Stars is available 7 days after you first start the bot and is subject to a daily limit.

A Stars refund (refund or chargeback), even for a single purchase: all your still-frozen Stars winnings from all your purchases are annulled; the prize of the refunded purchase is taken back even if it has already been unfrozen — first from frozen funds, then from your regular balance. If that is not enough, your balance becomes negative (a debt), and withdrawals and transfers are blocked until it is repaid. Paying with Stars is then blocked permanently. A case bought with USDT is not cancelled by a Stars refund.

Fairness is verifiable with a commit-reveal scheme: before any opening the hash of your batch's server seed is published, each opening is computed from the server seed, your client seed and the opening number, and after the batch is rotated the server reveals the seed so any opening can be recomputed. The formula is in the help section.

Cases are only for people allowed to take part in such games by the law of their country, and only from 18 where the law requires it. We may change prices, prize tables and limits — already paid cases open with the table shown at payment — and may suspend cases for an individual user or for everyone.

21.For shops: invoices, subscriptions, payouts#

The owner of a shop, bot or channel can connect the Merchant API and accept crypto payments. Technical details are in the Merchant API documentation.

Invoices

A shop issues an invoice priced in a currency or coin; the buyer pays it from their OroPay balance. An invoice is valid for a limited time and then expires. A service fee is taken from a paid invoice — either the shop pays it or it is added to the buyer's invoice, depending on the shop's settings; the buyer sees the final amount before paying.

Subscriptions with automatic charges

By subscribing, the buyer agrees to automatic charges from their balance once per period at the plan price (confirmed with a PIN if one is set). A reminder is sent 24 hours before each charge. If funds are short, the charge is retried, and after several failures the subscription ends. A subscription can be cancelled at any time; the paid period is kept.

Payouts and refunds via the API

A shop can send payouts to users (a transfer by Telegram ID or a cheque) and make full or partial refunds on paid invoices — from the shop owner's balance. The service fee on the invoice is not refunded.

API payouts are switched on, configured and limited by the shop owner. The owner sets the per-payout and daily limits within the bounds set by the service; enabling payouts, widening key permissions and raising limits are confirmed with the owner's PIN. Everything paid out through the shop's key within those limits counts as the owner's operations, including if the key was stolen. Keep API keys and the webhook secret private.

Shop responsibility

OroPay is a payment tool, not a party to the deal between a shop and its buyer. The shop is responsible for its goods or services, their quality, delivery, returns and legal compliance. Shops must not accept payment through OroPay for illegal goods or services.

22.Referral programme and levels#

Invitations

You can invite friends with your link (the «Invite friends» screen or the /ref command). Only a new user counts as invited — someone who opened the bot or the mini app for the first time via your link. The inviter cannot be changed. You cannot invite yourself — including with a second account or from a shared device. The invited person pays nothing extra.

Earnings

You receive a percentage of the fees we actually received from the invited person (not of their amounts): withdrawals, swaps, P2P, shops (invoices and subscriptions), buying and changing addresses, transfers with a fee, trading. Cases are not counted.

On the service part of a fee the rate grows with the number of your active invitees (by default 7.5%, 15% and 30%). On the network part of a withdrawal fee there is a separate rate of at most 5% (by default 2%, 3.5% and 5%). Active invitees are determined by the platform’s internal criteria that protect against abuse. Current rates and the number of active invitees are shown on the «Invite friends» screen; the rate applied is the one at the moment of crediting.

Partners who bring shops: if your invitee connects a shop (Merchant API invoices and subscriptions), you get at least 30% of that shop's fees for 12 months from their sign-up — even if your tier is lower.

Earnings are credited in USDT at the rate at the moment of crediting, to a separate referral account. Only a final fee counts: for a withdrawal — once it has been sent to the network. If the fee is returned (e.g. the withdrawal did not go through), the earning is reversed; if it has already been moved to your balance, a debt arises and is repaid from future earnings. A daily earnings limit per inviter applies. The referral account can be moved to your regular balance from 1 USDT (the minimum is shown on the screen).

Earnings are for life — while the programme runs. We may change the rates and conditions for the future with advance notice; what has already been credited is not recalculated. The programme may be suspended or switched off; these conditions apply while it is on.

No abuse

Self-invites, multiple accounts, invitations from a shared device and artificial operations made for the sake of fees are prohibited. Nothing is credited while the inviter’s account is frozen or has a debt. In case of abuse we may suspend the programme for the account, annul earnings and reset the referral account.

Levels

Your level — Basic, Silver, Gold or Platinum — is based on your turnover over the last 30 days in dollars: withdrawals, swaps, transfers and P2P. By default: Basic — from $0, Silver — from $1,000, Gold — from $10,000, Platinum — from $50,000. A level gives a discount on the service part of swap and withdrawal fees — by default 0%, 10%, 20% and 30%. The discount is already included in the price shown before you confirm; the network part of the fee is not discounted.

The level is recalculated periodically (hourly). It goes up at once, and when turnover drops it is kept for another 7 days. We may change thresholds and discounts; the levels programme may be suspended or switched off.

23.Risks#

Crypto prices move sharply and unpredictably. The value of your assets may fall, including to zero.

We do not guarantee any return and do not compensate losses caused by price movements — including in exchange trading, swaps and Earn.

Blockchain networks, validators, external price sources, providers and Telegram itself may be unavailable or delayed for reasons outside our control.

Do not put funds into the service that you cannot afford to lose.

24.What you must not do#

• Use the service for money laundering, financing illegal activity, fraud or sanctions evasion.
• Try to access other people's accounts, interfere with the service, create artificial load, or exploit bugs instead of reporting them.
• Automate the service in ways we have not provided, or bypass limits through multiple accounts — including to claim cheques repeatedly, enter giveaways or collect referral rewards.
• Manipulate exchange prices: trade with yourself across accounts, place orders you do not intend to fill, or collude with others to distort the price.
• Impersonate us or our staff, or use our name and design to deceive others.

If you find a vulnerability, write to us instead of using it. We handle such reports reasonably.

25.Suspension and termination#

We may limit or suspend access to an account or temporarily freeze operations with funds if we see signs of compromise, fraud or a breach of these terms, or where an external provider or the law requires it. A freeze lasts for the duration of the investigation.

Where possible we explain the reason and give you a chance to sort it out. In cases of clear abuse access may be closed without prior warning.

We may temporarily switch off individual features — Earn, trading pairs, deposits and withdrawals on particular networks — for technical or security reasons.

You can stop using the service at any time: withdraw your funds and block the bot.

An account is tied to your Telegram ID and cannot be deleted completely: the operation history is needed to keep balances and resolve disputes, and restrictions for violations — such as a P2P ban — cannot be escaped by creating a new account. What can be deleted on request is described in the Privacy Policy.

26.Accuracy of information#

We try to show correct balances, rates and fees, but we do not guarantee that the data is always accurate and current: part of it comes from external sources.

Price alerts are for information only and are not advice to buy or sell. Prices are checked periodically (about every minute and a half) using external sources, so an alert may arrive late or not at all during a short price spike; Telegram may also delay the message. We are not responsible for decisions made based on such alerts.

A history export (CSV, PDF) is an informational statement of the service's data at the time of export, not an accounting or tax document.

If a technical error puts funds on your balance that were not due to you, we may correct that error.

27.Responsibility#

The service is provided "as is". We do everything reasonable to keep it stable and safe, but we do not promise uninterrupted, error-free operation.

We are not responsible for losses caused by your own actions: a wrong address or recipient, giving access or API keys to third parties, a lost device, or voluntarily sending funds to a scammer.

We are not responsible for the operation of blockchain networks, validators, Telegram or external providers, or for the actions of other users and shops.

We are responsible for the correct operation of the service itself and for safeguarding funds within what is under our control.

28.Intellectual property#

The name, logo, design and code of the service belong to us. You may use the service; you may not copy its design and present it as your own.

29.Changes to these terms#

We may change these terms — for example when new features appear. Material changes are shown in the service or sent as a message in the bot.

By continuing to use the service after a change you accept the new version. The revision date is shown at the top of this page.

30.Contacting us#

For questions, disputes and complaints write to support — it is available in the app and in our Telegram bot @OroPayBot (the /support command).

For letters and official requests there is an email: [email protected]. The fastest answer is in the bot.

We prefer to sort things out reasonably and resolve the matter in conversation first.

1.Кто отвечает за данные#

Данные обрабатывает сервис OroPay — бот @OroPayBot и сайт oropay.app.

За данные отвечает оператор сервиса OroPay — частное лицо, которое ведёт сервис без регистрации юридического лица.

Поддержку ведут сотрудники и помощники оператора, причём общей поддержкой и спорами на P2P-маркете занимаются разные люди. Каждый из них получает доступ только к тем данным, которые нужны для его задачи: например, арбитр видит материалы спорной сделки, а не всю вашу историю в кошельке.

С вопросами о данных можно обратиться в поддержку бота @OroPayBot и по почте [email protected].

2.Какие данные мы получаем и храним#

Из Telegram при входе

Ваш числовой идентификатор, имя, а если они есть — username и ссылка на аватар. Доступа к вашей переписке, контактам и чатам у нас нет и быть не может: Telegram его не передаёт.

Настройки

Язык, валюта отображения, тема и оформление, выбранные вами фильтры и избранное.

Кошелёк и операции

• адреса пополнения, выданные вам, и балансы по монетам;
• пополнения и выводы: суммы, монеты, сети, адреса отправителя и получателя, хеши транзакций, комиссии;
• адресная книга вывода (адреса, мемо, имена и заметки, которые вы сохранили), настройки белого списка и своего лимита вывода;
• переводы другим пользователям с комментариями, обмены, выпущенные и полученные чеки, счета и запросы на оплату (сумма, монета, комментарий, срок, кто оплатил);
• включена ли ваша публичная ссылка oropay.app/@username;
• заявки и сделки на бирже, переводы на торговый счёт;
• вклады и заявки на вывод в Earn;
• подписки на магазины и списания по ним;
• реферальная связь (кто кого пригласил) и начисления;
• участие в розыгрышах и их итоги;
• уведомления, которые мы вам отправили.

P2P-маркет

• ваш P2P-ник, выбранная валюта и время принятия правил P2P;
• реквизиты, которые вы добавили сами: банк, номер карты, счёта или телефона, имя получателя, подпись;
• объявления, сделки, сообщения и файлы в чате сделки, подтверждение оплаты, причина спора и переписка с арбитром;
• отзывы, чёрный список, избранные трейдеры, жалобы на объявления.

Для магазинов

Название магазина, адрес для вебхуков, хеш и префикс API-ключа, секрет для подписи вебхуков, настройки и лимиты выплат, тарифы подписок, выплаты и возвраты.

Безопасность

• хеш PIN-кода, счётчик неверных попыток и статус блокировки;
• публичные части ключей passkey и их счётчики;
• идентификатор устройства и тип платформы (например, iPhone или Android), время первого и последнего входа с него;
• сессии веб-версии: хеш ключа сессии, браузер и система (например, «Chrome · Windows»), время создания и последней активности;
• входы и устройства (раздел «Устройства и входы»): тип входа (браузер или платформа Telegram), браузер и система, IP-адрес в маске (например, 91.2xx.xx.xx — полный адрес не сохраняется), страна по данным Cloudflare, время первого и последнего входа;
• операции, ожидающие подтверждения, и суммы, подтверждённые без PIN-кода в пределах дневного порога.

Технические данные

IP-адрес соединения используется для ограничения частоты запросов и защиты от перебора; полный адрес в базе данных мы не сохраняем — только маску в списке входов.

3.Зачем нам эти данные#

• Чтобы вести ваш баланс и историю операций и показывать их именно вам.
• Чтобы проводить переводы, обмены, сделки на бирже и в P2P, обслуживать чеки, розыгрыши, Earn и подписки.
• Чтобы отправлять уведомления о зачислениях, выводах, сделках, оплаченных счетах и предстоящих списаниях.
• Чтобы защищать аккаунт: замечать вход с незнакомого устройства, отключать ключи и предупреждать вас, следить за лимитами.
• Чтобы отвечать в поддержке и разбираться со спорными операциями, в том числе со спорами в P2P.
• Чтобы находить ошибки и понимать, какие функции реально используются.

Мы не используем ваши данные для рекламы и не передаём их рекламным сетям.

4.Что видят другие пользователи#

• Получатель перевода видит ваше имя или username и комментарий. Переводы командой /tip видны всем участникам группы.
• Контрагент в P2P видит ваш P2P-ник, рейтинг и статистику сделок, а после начала сделки — реквизиты, выбранные для неё. Если вы уберёте ник, в некоторых местах может показываться ваш username. Арбитр в споре видит чат сделки и подтверждение оплаты.
• Итоги розыгрыша публикуются с именами или username победителей.
• Тот, кому вы отправили запрос денег, видит ваш username (или имя), сумму, монету и комментарий запроса. Ссылку на запрос может открыть любой, у кого она есть, — отправляйте её только тем, кому нужно.
• Публичная ссылка oropay.app/@username выключена по умолчанию. Если вы её включите, любой посторонний, знающий адрес, увидит ваше имя и @username из Telegram — и больше ничего: ни баланса, ни операций, ни Telegram ID, ни даты регистрации, ни фото. Пока ссылка выключена, страница отвечает «не найдено» так же, как для несуществующего имени, и по ней нельзя понять, пользуетесь ли вы OroPay. Тот, кто отправит вам перевод по этой ссылке, увидит то же, что при обычном переводе.
• Магазин, счёт которого вы оплатили, видит факт и сумму оплаты; при оформлении подписки — ваш Telegram ID, чтобы связать подписку с вашим аккаунтом у себя.

5.Кому мы передаём данные#

Блокчейн-сетям — при отправке транзакции. Это публичные сети: сумма, адреса и время операции видны кому угодно, и это свойство самой технологии, а не наше решение.

Техническим поставщикам — тем, чья инфраструктура нужна для работы сервиса: серверы, узлы и API блокчейн-сетей (им передаются адреса и транзакции), сервисы доставки уведомлений. Они получают только то, что нужно для их части работы. Котировки мы получаем от бирж и агрегаторов цен, не передавая им данных о вас.

Telegram — через него идут сообщения бота, файлы из чатов P2P-сделок и проверка подписки на каналы для чеков и розыгрышей.

Магазинам — в объёме, описанном в разделе выше, через вебхуки на адрес, указанный магазином.

Внешним провайдерам платежей — если вы решите покупать криптовалюту за обычные деньги через такого провайдера. Он сам собирает нужные ему данные и работает по своим правилам; мы к его проверкам доступа не имеем.

Госорганам и другим третьим лицам — только при весомых основаниях: по обоснованному запросу, к которому приложены доказательства мошенничества или иного правонарушения со стороны конкретного пользователя. Запросы без доказательств или от отправителя, которого нельзя проверить, мы не исполняем: письмо «я из полиции, дайте данные» основанием не считается. Раскрыть мы можем только то, что у нас есть, — это перечислено в разделе «Какие данные мы получаем и храним».

Мы не продаём и не сдаём в аренду ваши данные.

6.Cookies и хранилище браузера#

Мы не используем cookies — ни рекламные, ни следящие, ни какие-либо ещё.

В локальном хранилище браузера мы держим ключ сессии (чтобы не входить заново при каждом открытии), идентификатор устройства для защиты ключей и ваши настройки: язык, тему и оформление, скрытие сумм, избранные торговые пары, звук уведомлений. Всё это остаётся у вас на устройстве.

Если очистить данные сайта в браузере, вы выйдете из аккаунта и ключ устройства придётся включить заново.

7.Сколько мы храним данные#

• Суммы, статусы и история операций хранятся, пока существует аккаунт. Без них нельзя вести учёт балансов, разбирать споры и защищаться от злоупотреблений.
• Переписка по P2P-сделке хранится 90 дней после завершения сделки.
• Входы и устройства (маска IP, страна, браузер и система) — 90 дней с последнего входа с этого устройства, затем удаляются автоматически.
• Подтверждения оплаты, фото, видео и другие файлы из сделки — 30 дней после завершения.
• Если по сделке был спор, эти сроки считаются от закрытия спора. Пока спор или жалоба открыты, данные сделки не удаляются.
• Резервные копии базы: раз в сутки зашифрованная копия передаётся оператору; копии на сервере хранятся до 14 дней и удаляются автоматически.

Сами файлы из чатов сделок хранит Telegram. У нас есть только ссылки на них, и эти ссылки мы удаляем в сроки, указанные выше.

Писать в чат P2P-сделки можно в течение 7 дней после её завершения.

Сессия веб-версии действует 7 дней, после чего нужен новый вход. Выход из аккаунта завершает сессию, а смена PIN-кода — остальные сессии. В «Настройки → Безопасность → Устройства и входы» можно выйти с отдельного браузера или везде, кроме текущего. Реквизиты для P2P вы можете удалить сами, если они не используются в действующем объявлении.

Технические журналы хранятся ограниченное время и нужны для поиска сбоев и расследования инцидентов безопасности.

Записи в блокчейне удалить невозможно — они остаются в сети навсегда независимо от нас.

8.Как мы защищаем данные#

Соединение с сервисом шифруется. Ключи сессий и API-ключи магазинов хранятся у нас в виде необратимых хешей, а не в открытом виде. PIN-код хранится как хеш с индивидуальной «солью», а пароли чеков — тоже только в виде хеша.

Ключи passkey не покидают ваше устройство: у нас есть только публичная часть, которой нельзя подписать операцию.

Закрытые ключи адресов пополнения хранятся в зашифрованном виде; ключ шифрования хранится отдельно от базы данных. Резервные копии базы тоже шифруются.

Доступ к рабочим системам ограничен и защищён отдельно; действия администраторов записываются в журнал.

Абсолютной защиты не бывает ни у кого, поэтому включённый PIN-код или ключ устройства заметно повышает защиту вашего аккаунта.

9.Ваши права#

• Узнать, какие данные о вас у нас есть, и получить их копию.
• Попросить исправить неточные данные.
• Попросить удалить необязательные данные профиля: имя, @username и настройки.
• Отказаться от необязательных уведомлений.

Чтобы воспользоваться любым из этих прав, напишите в поддержку.

Можно ли удалить аккаунт

Аккаунт привязан к вашему Telegram ID и полностью не удаляется. История операций и балансов нужна для учёта и разбора споров, а ограничения за нарушения — например, запрет на P2P — не должны сниматься пересозданием аккаунта.

Перестать пользоваться сервисом можно в любой момент: выведите средства и заблокируйте бота. По запросу в поддержку мы удалим необязательные данные профиля, но записи об операциях, сделках и ограничениях сохранятся. То, что уже записано в блокчейне, не может удалить никто.

10.Данные несовершеннолетних#

Сервисом можно пользоваться с 16 лет, а операции с обычными деньгами и P2P — с 18.

Мы сознательно не собираем данные детей. Если выяснится, что аккаунт завёл человек младше указанного возраста, мы закроем доступ и удалим данные профиля; записи об операциях сохраняются по правилам раздела «Сколько мы храним данные».

11.Подключение Twitch, Kick и YouTube#

Стример может подключить к OroPay свой канал на Twitch, Kick или YouTube, чтобы события канала (подписки, донаты площадки, рейды и т. п.) показывались в алертах, а чат-бот OroPay отвечал на команды и модерировал чат. Подключение — добровольное и делается только по кнопке стримера.

YouTube. OroPay использует YouTube API Services. Подключая YouTube-канал, вы соглашаетесь с Условиями использования YouTube; к данным, полученным от Google, применяется Политика конфиденциальности Google.

Что мы получаем и храним: идентификатор, имя и адрес канала; ключи доступа площадки (в зашифрованном виде) — чтобы читать события и чат и выполнять действия модерации от имени канала; сведения о трансляции (идёт ли эфир, идентификатор чата). Сообщения чата обрабатываются на лету для команд и модерации и не сохраняются; сохраняется только журнал модерации (имя автора, текст нарушившего сообщения, причина и принятая мера) — его видит стример, срок хранения — 90 дней. События канала, показанные в алертах, хранятся как история донатов стримера.

Что мы делаем от имени канала: подписываемся на события канала; удаляем сообщения, выдаём таймауты и баны по правилам модерации, которые задал стример; назначаем бота OroPay модератором чата трансляции. Сообщения в чат пишет отдельный аккаунт бота OroPay, а не канал стримера.

Проверка смысла нейросетью. Если стример включил её в настройках модерации, подозрительные сообщения чата (только текст и пара предыдущих сообщений того же автора, без идентификаторов аккаунтов) отправляются для оценки в сервис нейросетей OpenRouter и сразу отбрасываются; мы не храним их сверх журнала модерации.

Мы не продаём эти данные, не используем их для рекламы, не передаём третьим лицам кроме случая выше и не публикуем ничего от имени канала, кроме перечисленного.

Как отключить и удалить данные. Отключить канал можно в OroPay: Донаты → Стрим → Площадки → «Отключить» — ключи доступа удаляются сразу. Доступ можно также отозвать на стороне площадки: для Google — на странице разрешений аккаунта Google, для Twitch — в Настройках → Связи, для Kick — в настройках подключённых приложений. Чтобы удалить и остальные данные, связанные с подключением, напишите на [email protected] — удалим в течение 30 дней.

12.Изменения политики#

Мы можем обновлять эту политику. О существенных изменениях сообщим в сервисе или сообщением в боте, а дату редакции всегда видно вверху страницы.

13.Связь с нами#

Вопросы о данных — в поддержку: она доступна в приложении и в боте @OroPayBot.

Письменные запросы о персональных данных можно отправить на [email protected]. Быстрее всего ответят в боте.

1.Who is responsible for the data#

Data is processed by the OroPay service — the @OroPayBot bot and the oropay.app website.

The data is the responsibility of the OroPay service operator — a private individual who runs the service without a registered legal entity.

Support is handled by the operator's staff and helpers: general support and P2P market arbitrators separately. Each of them gets access only to the data needed for their task: for example, an arbitrator sees the materials of the disputed deal, not your whole wallet history.

Data requests are accepted through support in the @OroPayBot bot and by email at [email protected].

2.What data we receive and store#

From Telegram at sign-in

Your numeric id, name, and where available your username and avatar link. We have no access to your messages, contacts or chats — Telegram simply does not pass it on.

Settings

Language, display currency, theme and appearance, and the filters and favourites you choose.

Wallet and operations

• deposit addresses issued to you and balances per coin;
• deposits and withdrawals: amounts, coins, networks, sender and recipient addresses, transaction hashes, fees;
• your withdrawal address book (addresses, memos, names and notes you saved), whitelist and own withdrawal limit settings;
• transfers to other users with comments, swaps, cheques you issued and claimed, invoices and payment requests (amount, coin, comment, validity, who paid);
• whether your public link oropay.app/@username is turned on;
• exchange orders and trades, transfers to the trading account;
• Earn deposits and withdrawal requests;
• subscriptions to shops and their charges;
• the referral link (who invited whom) and rewards;
• giveaway entries and results;
• notifications we sent you.

P2P market

• your P2P nickname, chosen currency and when you accepted the P2P rules;
• payment details you add yourself: bank, card, account or phone number, recipient name, label;
• ads, deals, messages and files in the deal chat, payment proof, dispute reason and correspondence with the arbitrator;
• reviews, blacklist, favourite traders, complaints about ads.

For shops

Shop name, webhook URL, API key hash and prefix, webhook signing secret, payout settings and limits, subscription plans, payouts and refunds.

Security

• PIN hash, failed-attempt counter and lock status;
• public parts of passkeys and their counters;
• device identifier and platform type (e.g. iPhone or Android), first and last sign-in time from it;
• web sessions: session-key hash, browser and system (e.g. “Chrome · Windows”), creation and last-activity time;
• sign-ins and devices (the “Devices and sign-ins” section): sign-in type (browser or Telegram platform), browser and system, a masked IP address (e.g. 91.2xx.xx.xx — the full address is not stored), country as reported by Cloudflare, first and last sign-in time;
• operations awaiting confirmation and amounts confirmed without a PIN within the daily threshold.

Technical data

The connection IP address is used for rate limiting and brute-force protection; we do not store the full address in the database — only a mask in the sign-in list.

3.Why we need it#

• To keep your balance and operation history and show them to you and nobody else.
• To carry out transfers, swaps, exchange and P2P deals, and to run cheques, giveaways, Earn and subscriptions.
• To send notifications about deposits, withdrawals, deals, paid invoices and upcoming charges.
• To protect your account: notice a sign-in from an unfamiliar device, disable keys and warn you; to enforce limits.
• To answer in support and look into disputed operations, including P2P disputes.
• To find bugs and understand which features are actually used.

We do not use your data for advertising and do not pass it to ad networks.

4.What other users can see#

• A transfer recipient sees your name or username and the comment. Transfers made with /tip are visible to everyone in the group.
• A P2P counterparty sees your P2P nickname, rating and deal statistics, and after the deal starts, the payment details chosen for it. If you remove your nickname, your username may be shown in some places. An arbitrator in a dispute sees the deal chat and the payment proof.
• Giveaway results are published with the winners' names or usernames.
• Someone you send a money request to sees your username (or name), the amount, the coin and the request comment. Anyone who has the request link can open it — send it only to the people who need it.
• The public link oropay.app/@username is off by default. If you turn it on, any stranger who knows the address sees your Telegram name and @username — and nothing else: no balance, no transactions, no Telegram ID, no sign-up date, no photo. While the link is off, the page answers «not found» exactly as for a name that does not exist, so it does not reveal whether you use OroPay. A person who sends you a transfer via this link sees the same as with a regular transfer.
• A shop whose invoice you paid sees the fact and amount of payment; when you subscribe, it also gets your Telegram ID to link the subscription to your account on its side.

5.Who we share data with#

Blockchain networks — when a transaction is sent. These are public networks: the amount, addresses and time are visible to anyone, which is a property of the technology rather than our choice.

Technical providers — those whose infrastructure the service runs on: servers, blockchain nodes and APIs (which receive addresses and transactions), notification delivery. They receive only what their part of the work requires. We get prices from exchanges and price aggregators without sending them any data about you.

Telegram — bot messages, files from P2P deal chats and channel-subscription checks for cheques and giveaways go through it.

Shops — to the extent described in the section above, via webhooks to the address the shop provided.

External payment providers — if you choose to buy crypto for ordinary money through such a provider. It collects the data it needs and works under its own rules; we have no access to its checks.

Public authorities and other third parties — only on substantial grounds: a reasoned request backed by evidence of fraud or another offence by a specific user. We do not act on requests without evidence or from a sender who cannot be verified: an email saying "I'm from the police, give me the data" is not a ground. We can disclose only what we actually hold — it is listed in "What data we receive and store".

We do not sell or rent your data.

6.Cookies and browser storage#

We use no cookies — no advertising, no tracking, none at all.

In your browser's local storage we keep your session key (so you are not asked to sign in every time), a device identifier used to protect your keys, and your settings: language, theme and appearance, hidden amounts, favourite trading pairs, notification sound. All of it stays on your device.

Clearing site data in the browser will sign you out and require re-enabling the device key.

7.How long we keep data#

• Amounts, statuses and operation history are kept while the account exists. Without them we cannot keep balances, resolve disputes or protect against abuse.
• P2P deal correspondence is kept for 90 days after the deal ends.
• Sign-ins and devices (masked IP, country, browser and system) — 90 days after the last sign-in from that device, then deleted automatically.
• Payment receipts, photos, videos and other files from a deal — for 30 days after it ends.
• If the deal had a dispute, these periods run from the moment the dispute is closed. While a dispute or complaint is open, the deal data is not deleted.
• Database backups: once a day an encrypted copy is sent to the operator; copies on the server are kept for up to 14 days and deleted automatically.

The files from deal chats themselves are stored by Telegram. We keep only links to them, and we delete those links within the periods above.

You can write in a P2P deal chat for 7 days after the deal ends.

A web session lasts 7 days, after which you need to sign in again. Signing out ends the session, and changing your PIN ends your other sessions. In Settings → Security → Devices and sign-ins you can sign out of a single browser or everywhere except the current one. You can delete your P2P payment details yourself unless they are used in a live ad.

Technical logs are kept for a limited time and are used to find failures and investigate security incidents.

Blockchain records cannot be deleted — they stay in the network permanently, regardless of us.

8.How we protect data#

The connection to the service is encrypted. Session keys and shop API keys are stored on our side as irreversible hashes, not in plain form. The PIN is stored as a hash with an individual salt, and cheque passwords are also stored only as hashes.

Passkeys never leave your device: we hold only the public part, which cannot sign an operation.

Private keys of deposit addresses are stored encrypted; the encryption key is kept separately from the database. Database backups are encrypted too.

Access to production systems is limited and separately protected; administrator actions are logged.

Nobody has absolute protection, so a PIN code or device key enabled on your side makes a real difference.

9.Your rights#

• Find out what data we hold about you and get a copy of it.
• Ask us to correct inaccurate data.
• Ask us to delete optional profile data: your name, @username and settings.
• Opt out of non-essential notifications.

To use any of these rights, write to support.

Can I delete my account

An account is tied to your Telegram ID and cannot be deleted completely. The history of operations and balances is needed for accounting and resolving disputes, and restrictions for violations — such as a P2P ban — cannot be escaped by re-creating the account.

You can stop using the service at any time: withdraw your funds and block the bot. On request to support we will delete optional profile data, but records of operations, deals and restrictions will remain. What is already written to the blockchain cannot be deleted by anyone.

10.Data of minors#

The service may be used from the age of 16, and operations with ordinary money and P2P from 18.

We do not knowingly collect children's data. If it turns out an account was created by someone below the stated age, we will close access and delete the profile data; records of operations are kept under the rules of "How long we keep data".

11.Connecting Twitch, Kick and YouTube#

A streamer can connect their Twitch, Kick or YouTube channel to OroPay so that channel events (subscriptions, platform donations, raids, etc.) appear in alerts and the OroPay chat bot answers commands and moderates the chat. Connecting is voluntary and happens only when the streamer presses the button.

YouTube. OroPay uses YouTube API Services. By connecting a YouTube channel you agree to the YouTube Terms of Service; data received from Google is also subject to the Google Privacy Policy.

What we receive and store: the channel ID, name and URL; the platform access tokens (encrypted) used to read events and chat and to perform moderation actions on behalf of the channel; broadcast details (whether a stream is live, the chat ID). Chat messages are processed on the fly for commands and moderation and are not stored; only the moderation log is kept (author name, the offending message, reason and action taken) — visible to the streamer and kept for 90 days. Channel events shown in alerts are kept as the streamer's donation history.

What we do on behalf of the channel: subscribe to channel events; delete messages and issue timeouts and bans according to the moderation rules the streamer set; make the OroPay bot a moderator of the broadcast chat. Chat messages are posted by a separate OroPay bot account, not by the streamer's channel.

AI meaning check. If the streamer enables it in moderation settings, suspicious chat messages (text only, plus a couple of previous messages from the same author, without account identifiers) are sent to the AI service OpenRouter for classification and then discarded; we do not keep them beyond the moderation log.

We do not sell this data, use it for advertising, share it with third parties other than as described above, or post anything on behalf of the channel beyond the above.

How to disconnect and delete data. Disconnect the channel in OroPay: Donations → Stream → Platforms → “Disconnect” — the access tokens are deleted immediately. You can also revoke access on the platform side: for Google on the Google Account permissions page, for Twitch in Settings → Connections, for Kick in connected apps settings. To delete the remaining connection data, email [email protected] — we delete it within 30 days.

12.Changes to this policy#

We may update this policy. We will announce material changes in the service or by a message in the bot, and the revision date is always visible at the top of this page.

13.Contacting us#

Questions about data go to support: it is available in the app and in the bot @OroPayBot.

Written requests about personal data can be sent to [email protected]. The fastest answer is in the bot.