Політика конфіденційності

1Визначення

«Персональні дані»

означає будь-яку інформацію, яка прямо або опосередковано стосується користувача.

«Користувач»

означає будь-яку фізичну або юридичну особу, яка використовує Сервіси.

«Обробка»

означає будь-яку дію з даними, включаючи збір, запис, зберігання, використання, передачу, аналіз, зміну, обмеження або видалення.

«Цифрові активи»

означає криптовалюти, стейблкоїни, токени та інші цифрові одиниці вартості, що підтримуються Сервісами.

«Blockchain Data»

означає публічні дані блокчейну, включаючи адреси, хеші транзакцій, баланси та іншу on-chain інформацію.

«Провайдери»

означає треті сторони, які беруть участь у забезпеченні окремих функцій Сервісів, включаючи compliance, AML, KYC, KYT, payments, cards, analytics, hosting, cloud, exchange, staking і customer support.

«Акаунт»

означає обліковий запис користувача в межах Сервісів.

2Які дані ми можемо збирати

Залежно від того, як використовуються Сервіси, ми можемо збирати:

• ідентифікаційні дані;
• контактні дані;
• Telegram ID, username та пов’язані технічні ідентифікатори;
• дані Акаунта;
• дані гаманця та дані blockchain-активності;
• дані щодо поповнень, переказів, виведень, нарахувань, rewards, бонусів та інших транзакцій;
• дані щодо дій користувача в інтерфейсі;
• device data, browser data, IP address, cookies, logs, session data та технічну аналітику;
• листування зі службою support та повідомлення, надіслані через Сервіси;
• KYC / AML документи та verification materials;
• інформацію щодо джерела коштів, походження активів і мети транзакцій;
• fraud indicators, risk flags, compliance notes та інші внутрішні оціночні дані;
• будь-які інші дані, добровільно надані користувачем або необхідні для функціонування Сервісів.

3Як ми отримуємо дані

Ми можемо отримувати дані:

• безпосередньо від користувача;
• під час реєстрації, верифікації та використання Сервісів;
• від провайдерів, підрядників та інфраструктурних партнерів;
• з публічних реєстрів, санкційних списків, PEP-баз та інших законних джерел;
• з blockchain-мереж і blockchain analytics systems;
• з автоматизованих систем моніторингу, fraud detection systems та security tools.

4Для чого ми використовуємо дані

Ми можемо використовувати дані користувача для того, щоб:

• надавати доступ до Сервісів і підтримувати роботу Акаунта;
• обробляти транзакції з Цифровими активами;
• відображати баланси, нарахування, історію транзакцій і статуси;
• проводити AML, KYC, KYT, sanctions screening, fraud prevention та compliance checks;
• підтверджувати особу та право на використання Сервісів;
• виявляти зловживання, мультиакаунтинг та іншу недобросовісну поведінку;
• підтримувати staking-, yield-, liquidity- та інші продукти;
• взаємодіяти з payment-, card-, banking-, custodial-, exchange- та іншими провайдерами;
• забезпечувати безпеку, стабільність і технічну працездатність Сервісів;
• покращувати інтерфейси, процеси та користувацький досвід;
• здійснювати внутрішній аудит, risk management і захищати законні інтереси Сервісів;
• виконувати вимоги закону, регуляторів, судів і компетентних органів;
• врегульовувати спори, претензії, розслідування та інциденти.

5Правові підстави для обробки

Залежно від обставин обробка даних може здійснюватися на таких підставах:

• виконання договору або дії до його укладення;
• дотримання правових обов’язків;
• захист законних інтересів Сервісів, користувачів, провайдерів і партнерів;
• запобігання шахрайству, зловживанням та іншим ризикам;
• згода користувача, якщо вона вимагається застосовним правом;
• інші законні підстави, дозволені застосовним законодавством.

6Blockchain Data

Користувач розуміє та погоджується, що blockchain-мережі є публічними системами.

Це означає, що певні дані, включаючи адреси гаманців, хеші транзакцій, баланси токенів та інші blockchain-метадані, можуть бути публічно видимими та доступними необмеженому колу осіб.

Сервіси не контролюють публічний характер blockchain-мереж і не можуть гарантувати конфіденційність інформації, яка є публічною за своєю природою.

7Передача даних

Ми можемо передавати дані:

• провайдерам і підрядникам, які беруть участь у роботі Сервісів;
• compliance-, AML-, KYC-, KYT- та blockchain analytics-партнерам;
• payment-, card-, banking-, custodial-, exchange- та liquidity-партнерам;
• хостинговим, хмарним, технічним і security-провайдерам;
• юридичним, аудиторським, бухгалтерським та іншим професійним радникам;
• державним, регуляторним, правоохоронним, судовим та іншим компетентним органам за наявності законних підстав;
• особам, які беруть участь у корпоративній реструктуризації, продажу бізнесу, злитті або аналогічній угоді, якщо це дозволено законом.

Передача даних здійснюється лише в обсязі, необхідному для роботи Сервісів, дотримання закону, виконання зобов’язань і захисту законних інтересів.

8Міжнародна передача даних

Оскільки Сервіси можуть використовувати міжнародну інфраструктуру, дані користувача можуть оброблятися та передаватися до різних юрисдикцій.

Використовуючи Сервіси, користувач розуміє і приймає, що міжнародна передача даних може бути необхідною частиною надання послуг, якщо це допускається застосовним правом.

9Строк зберігання даних

Дані можуть зберігатися протягом строку, який є розумно необхідним для:

• надання Сервісів;
• виконання договірних зобов’язань;
• AML, compliance, sanctions, fraud prevention і security purposes;
• бухгалтерських, податкових і звітних цілей;
• вирішення спорів, претензій і розслідувань;
• захисту законних інтересів Сервісів;
• дотримання вимог закону та обов’язкових запитів.

Після втрати необхідності у зберіганні дані можуть бути видалені, знеособлені, обмежені в обробці або архівовані відповідно до застосовного права та внутрішніх процедур.

10Безпека даних

Для захисту даних використовуються розумні технічні, організаційні та адміністративні заходи безпеки.

Такі заходи можуть включати:

• контроль доступу;
• внутрішні процедури захисту;
• журналювання подій;
• monitoring suspicious activity;
• шифрування там, де це застосовно;
• security reviews і технічні перевірки.

Водночас жодна система зберігання, передачі або обробки інформації не може вважатися абсолютно безпечною.

11Fraud Prevention, Anti-Abuse and Monitoring

Для захисту Сервісів, користувачів і партнерів можуть використовуватися автоматизовані та неавтоматизовані механізми monitoring, profiling і risk assessment.

Такі механізми можуть застосовуватися для виявлення:

• мультиакаунтингу;
• фейкових або номінальних акаунтів;
• зловживання staking-, reward- і referral-механікою;
• підозрілих ланцюгів транзакцій;
• спроб обходу обмежень;
• шахрайської або coordinated activity;
• інших ознак незаконної або недобросовісної поведінки.

У межах таких процедур можуть формуватися внутрішні risk flags, profiles, scores, alerts та інші оціночні категорії, що використовуються для прийняття рішень щодо доступу, обмежень, перевірки, заморожування або припинення обслуговування.

12Cookies і технічна аналітика

Під час використання вебсайту, web-інтерфейсів або інших цифрових точок доступу можуть збиратися:

• cookies;
• session data;
• device identifiers;
• browser data;
• operating system data;
• referral data;
• clickstream data;
• crash logs;
• performance data;
• інші технічні й аналітичні метрики.

Такі дані можуть використовуватися для:

• належної роботи Сервісів;
• забезпечення безпеки;
• діагностики помилок;
• аналізу продуктивності;
• покращення інтерфейсів і користувацького досвіду.

13Права користувача

Залежно від застосовного права користувач може мати право:

• запросити доступ до даних;
• запросити виправлення неточних даних;
• запросити видалення даних;
• запросити обмеження обробки;
• заперечити проти певних видів обробки;
• запросити перенесення даних;
• відкликати згоду, якщо обробка ґрунтується на згоді.

Такі права можуть бути обмежені, якщо обробка необхідна для:

• дотримання закону;
• AML / CFT-процедур;
• санкційного контролю;
• fraud prevention;
• security purposes;
• захисту прав і законних інтересів Сервісів;
• розслідувань;
• виконання обов’язкових вимог компетентних органів.

14Коли дані можуть не видалятися

У видаленні, обмеженні або зміні даних може бути відмовлено, якщо:

• зберігання вимагається законом;
• дані потрібні для AML, compliance, sanctions, fraud prevention або security purposes;
• дані необхідні для спору, претензії або розслідування;
• дані пов’язані з ongoing investigation;
• видалення створить непропорційний ризик для Сервісів, користувачів, провайдерів або інфраструктури.

15Неповнолітні

Сервіси не призначені для осіб молодше 18 років або віку повноліття у відповідній юрисдикції.

Якщо стане відомо, що дані були надані неповнолітньою особою з порушенням цих правил, такі дані можуть бути видалені, а доступ — обмежений.

16Зміни до цієї Політики конфіденційності

Ця Політика конфіденційності може бути змінена в будь-який час. Оновлена редакція набирає чинності з моменту публікації, якщо не зазначено інше.

Подальше використання Сервісів після набрання змінами чинності означає, що користувач ознайомився з оновленою редакцією та приймає її в застосовній частині.