Политика конфиденциальности

1Определения

«Персональные данные»

любая информация, которая прямо или косвенно относится к пользователю.

«Пользователь»

физическое или юридическое лицо, использующее Сервисы.

«Обработка»

любое действие с данными, включая сбор, запись, хранение, использование, передачу, анализ, изменение, ограничение или удаление.

«Цифровые активы»

криптовалюты, стейблкоины, токены и иные цифровые единицы стоимости, поддерживаемые Сервисами.

«Blockchain Data»

публичные данные блокчейн-сетей, включая адреса, transaction hashes, balances и иную on-chain информацию.

«Провайдеры»

третьи лица, участвующие в обеспечении отдельных функций Сервисов, включая compliance, AML, KYC, KYT, payments, cards, analytics, hosting, cloud, exchange, staking и customer support.

«Аккаунт»

учетная запись пользователя в рамках Сервисов.

2Какие данные мы можем собирать

В зависимости от характера использования Сервисов мы можем собирать:

• идентификационные данные;
• контактные данные;
• Telegram ID, username и связанные технические идентификаторы;
• данные об Аккаунте;
• данные о кошельках и blockchain-активности;
• данные о пополнениях, переводах, выводах, начислениях, rewards и иных операциях;
• данные о действиях пользователя в интерфейсе;
• device data, browser data, IP address, cookies, logs, session data и техническую аналитику;
• переписку с support-службой и сообщения, отправленные через интерфейсы Сервисов;
• KYC / AML-документы и verification materials;
• данные об источнике средств, происхождении активов и целях операций;
• fraud indicators, risk flags, compliance notes и иные внутренние оценочные данные;
• иные данные, которые пользователь предоставляет добровольно или которые необходимы для работы Сервисов.

3Как мы получаем данные

Мы можем получать данные:

• непосредственно от пользователя;
• в процессе регистрации, верификации и использования Сервисов;
• от провайдеров, подрядчиков и инфраструктурных партнеров;
• из публичных реестров, санкционных списков и иных законных источников;
• из blockchain-сетей и blockchain analytics systems;
• из автоматизированных систем monitoring, fraud detection и security tools.

4Для чего мы используем данные

Мы можем использовать данные пользователя для того, чтобы:

• предоставлять доступ к Сервисам и поддерживать работу Аккаунта;
• обрабатывать операции с цифровыми активами;
• отображать балансы, начисления, историю операций и статусы;
• проводить AML, KYC, KYT, sanctions screening, fraud prevention и compliance checks;
• подтверждать личность и право на использование Сервисов;
• выявлять злоупотребления, мультиаккаунтинг и иные недобросовестные действия;
• обеспечивать безопасность, стабильность и техническую работоспособность Сервисов;
• взаимодействовать с платежными, карточными, banking-, custodial-, exchange- и иными провайдерами;
• улучшать интерфейсы, процессы и пользовательский опыт;
• вести внутренний аудит, risk management и защиту законных интересов Сервисов;
• исполнять требования закона, регуляторов, судов и компетентных органов;
• урегулировать споры, претензии, расследования и инциденты.

5Правовые основания обработки

В зависимости от ситуации обработка данных может осуществляться на следующих основаниях:

• исполнение договора или действия до его заключения;
• соблюдение правовых обязанностей;
• защита законных интересов Сервисов, пользователей, провайдеров и партнеров;
• предотвращение мошенничества, злоупотреблений и иных рисков;
• согласие пользователя, если оно требуется применимым правом;
• иные основания, допустимые по применимому законодательству.

6Blockchain Data

Пользователь понимает и соглашается, что блокчейн-сети являются публичными системами.

Это означает, что определенные данные, включая wallet addresses, transaction hashes, token balances и иные blockchain-метаданные, могут быть общедоступны и видимы неограниченному кругу лиц.

Сервисы не контролируют публичную природу blockchain-сетей и не могут гарантировать конфиденциальность информации, которая по своей природе является публичной.

7Передача данных

Мы можем передавать данные:

• провайдерам и подрядчикам, участвующим в работе Сервисов;
• compliance-, AML-, KYC-, KYT- и blockchain analytics-партнерам;
• payment-, card-, banking-, custodial-, exchange- и liquidity-партнерам;
• хостинговым, облачным, техническим и security-провайдерам;
• юридическим, аудиторским, бухгалтерским и иным профессиональным консультантам;
• государственным, регуляторным, правоохранительным, судебным и иным компетентным органам при наличии законных оснований;
• лицам, участвующим в корпоративной реструктуризации, продаже бизнеса, слиянии или аналогичной сделке, если это допустимо законом.

Передача данных осуществляется только в объеме, необходимом для работы Сервисов, соблюдения закона, исполнения обязательств и защиты законных интересов.

8Международная передача данных

Поскольку Сервисы могут использовать международную инфраструктуру, данные пользователя могут обрабатываться и передаваться в различные юрисдикции.

Используя Сервисы, пользователь понимает и принимает, что международная передача данных может быть необходимой частью предоставления услуг, если это допускается применимым правом.

9Срок хранения данных

Данные могут храниться в течение срока, который разумно необходим для:

• предоставления Сервисов;
• исполнения договорных обязательств;
• AML, compliance, sanctions, fraud prevention и security purposes;
• бухгалтерских, налоговых и отчетных целей;
• разрешения споров, претензий и расследований;
• защиты законных интересов Сервисов;
• соблюдения требований закона и обязательных запросов.

После утраты необходимости данные могут быть удалены, обезличены, ограничены в обработке или архивированы в соответствии с применимым правом и внутренними процедурами.

10Безопасность данных

Для защиты данных применяются разумные технические, организационные и административные меры безопасности.

Такие меры могут включать:

• контроль доступа;
• внутренние процедуры защиты;
• логирование событий;
• monitoring suspicious activity;
• шифрование там, где это применимо;
• security reviews и технические проверки.

При этом ни одна система хранения, передачи или обработки информации не может считаться абсолютно безопасной.

11Fraud Prevention, Anti-Abuse and Monitoring

Для защиты Сервисов, пользователей и партнеров могут использоваться автоматизированные и неавтоматизированные механизмы monitoring, profiling и risk assessment.

Такие механизмы могут применяться для выявления:

• мультиаккаунтинга;
• фейковых или номинальных аккаунтов;
• злоупотребления staking-, reward- и referral-механикой;
• подозрительных цепочек транзакций;
• попыток обхода ограничений;
• мошеннической или coordinated activity;
• иных признаков незаконного или недобросовестного поведения.

В рамках таких процедур могут формироваться внутренние risk flags, profiles, scores, alerts и иные оценочные категории, используемые для принятия решений о доступе, ограничениях, проверке, заморозке или прекращении обслуживания.

12Cookies и техническая аналитика

При использовании сайта, web-интерфейсов или иных цифровых точек доступа могут собираться:

• cookies;
• session data;
• device identifiers;
• browser data;
• operating system data;
• referral data;
• clickstream data;
• crash logs;
• performance data;
• иные технические и аналитические метрики.

Такие данные могут использоваться для:

• корректной работы Сервисов;
• обеспечения безопасности;
• диагностики ошибок;
• анализа производительности;
• улучшения интерфейсов и пользовательского опыта.

13Права пользователя

В зависимости от применимого права пользователь может иметь право:

• запросить доступ к данным;
• запросить исправление неточных данных;
• запросить удаление данных;
• запросить ограничение обработки;
• возразить против определенных видов обработки;
• запросить переносимость данных;
• отозвать согласие, если обработка основана на согласии.

Такие права могут быть ограничены, если обработка необходима для:

• соблюдения закона;
• AML / CFT-процедур;
• санкционного контроля;
• fraud prevention;
• security purposes;
• защиты прав и законных интересов Сервисов;
• расследований;
• исполнения обязательных требований компетентных органов.

14Когда данные могут не удаляться

Удаление, ограничение или изменение данных может быть отклонено, если:

• хранение необходимо по закону;
• данные требуются для AML, compliance, sanctions, fraud prevention или security purposes;
• данные необходимы для спора, претензии или расследования;
• данные связаны с ongoing investigation;
• удаление создает непропорциональный риск для Сервисов, пользователей, провайдеров или инфраструктуры.

15Несовершеннолетние

Сервисы не предназначены для лиц младше 18 лет или иного возраста совершеннолетия в соответствующей юрисдикции.

Если станет известно, что данные были предоставлены несовершеннолетним лицом с нарушением настоящих правил, такие данные могут быть удалены, а доступ ограничен.

16Изменения Политики конфиденциальности

Настоящая Политика конфиденциальности может изменяться в любое время. Обновленная редакция вступает в силу с момента публикации, если отдельно не указано иное.

Продолжение использования Сервисов после вступления изменений в силу означает, что пользователь ознакомился с новой редакцией и принимает ее в применимой части.