Политика конфиденциальности
Ваша конфиденциальность важна для нас. В настоящей политике разъясняется, как мы собираем, используем, храним и защищаем Вашу персональную информацию при использовании Вами KryptoMate.
Настоящий перевод предоставляется исключительно для удобства. Юридически обязательной является версия на английском языке, которая имеет преимущественную силу в случае любых расхождений или несоответствий.
1Введение
KryptoMate (далее — «мы», «нас» или «наш») стремится обеспечивать конфиденциальность и безопасность Вашей персональной информации. В настоящей Политике конфиденциальности описывается, как мы собираем, используем, раскрываем и защищаем Вашу информацию, когда Вы посещаете наш веб-сайт, используете наши мобильные приложения, взаимодействуете с нашим ботом в Telegram, обращаетесь к нашему API или пользуетесь любыми нашими услугами (далее совместно — «Платформа»). Используя нашу Платформу, Вы даете согласие на описанную в настоящем документе практику обращения с данными.
Настоящая политика распространяется на всех пользователей во всем мире и разработана с целью соблюдения применимого законодательства о защите данных, включая Общий регламент по защите данных (GDPR), Закон штата Калифорния о защите конфиденциальности потребителей (CCPA) и иное соответствующее законодательство о конфиденциальности.
2Информация, которую мы собираем
2.1 Информация, которую Вы предоставляете непосредственно
Мы собираем информацию, которую Вы добровольно предоставляете при создании учетной записи, совершении покупок или обращении в службу поддержки:
2.2 Информация, собираемая автоматически
Когда Вы обращаетесь к нашей Платформе, мы автоматически собираем:
2.3 Информация от третьих лиц
Мы можем получать информацию из доверенных сторонних источников, включая:
- Сервисы проверки личности и предотвращения мошенничества (например, Sumsub, Onfido).
- Поставщиков блокчейн-аналитики (например, Chainalysis, Elliptic) — для оценки риска транзакций.
- Платежных провайдеров (Binance Pay, KuCoin Pay, Bybit Pay, Gate.io) — для подтверждения транзакций.
- Системы бронирования авиабилетов и отелей (Amadeus GDS, агрегаторы объектов размещения) — для подтверждения бронирований.
- Общедоступные данные блокчейна и базы данных для проверки по санкционным спискам.
- Поставщиков услуг входа через социальные сети (Apple, Google), если Вы решите проходить аутентификацию через сторонние учетные записи.
3Как мы используем Вашу информацию
Мы используем Вашу информацию в следующих целях:
4Правовое основание обработки
Мы обрабатываем Ваши персональные данные на следующих правовых основаниях в соответствии с GDPR и применимым законодательством о конфиденциальности:
5Передача и раскрытие данных
Мы не продаем, не сдаем в аренду и не передаем в порядке обмена Вашу персональную информацию третьим лицам для их маркетинговых целей. Мы можем передавать Вашу информацию следующим категориям получателей:
6Международная передача данных
Ваша информация может передаваться в страны за пределами страны Вашего проживания и обрабатываться в них; в этих странах может действовать иное законодательство о защите данных. При международной передаче персональных данных мы применяем надлежащие гарантии для обеспечения достаточной защиты, включая:
- Стандартные договорные условия (SCCs), утвержденные Европейской комиссией.
- Соглашения об обработке данных со всеми сторонними обработчиками данных.
- Решения о достаточности мер защиты, где это применимо.
- Технические и организационные меры безопасности для защиты данных при передаче и хранении.
7Хранение данных
Мы храним Ваши персональные данные только в течение срока, необходимого для достижения целей, описанных в настоящей политике, с учетом следующих минимальных сроков хранения:
8Безопасность данных
Мы применяем соответствующие отраслевым стандартам технические и организационные меры безопасности для защиты Вашей персональной информации, включая:
- Шифрование всех данных при передаче с использованием TLS 1.3 и при хранении с использованием AES-256.
- Защищенную серверную инфраструктуру, размещенную на облачных платформах корпоративного класса, соответствующих требованиям SOC 2.
- Ролевое управление доступом, принцип наименьших привилегий и многофакторную аутентификацию для всех внутренних систем.
- Регулярные аудиты безопасности, тестирование на проникновение и оценки уязвимостей, проводимые независимыми третьими лицами.
- Автоматизированное обнаружение вторжений, защиту от DDoS и мониторинг безопасности в режиме реального времени.
- Процедуры реагирования на инциденты с установленными порядком эскалации и сроками уведомления.
Хотя мы применяем надежные меры безопасности, ни один способ электронной передачи или хранения не является безопасным на 100%. Мы не можем гарантировать абсолютную безопасность, однако обязуемся оперативно реагировать на любые инциденты безопасности.
9Ваши права
В зависимости от Вашей юрисдикции Вы можете обладать следующими правами в отношении Ваших персональных данных:
Для осуществления любого из этих прав свяжитесь с нами по адресу [email protected]. Мы проверим Вашу личность и ответим в течение 30 дней (или в срок, установленный применимым правом). В отношении отдельных запросов могут действовать установленные законом ограничения.
10Файлы cookie и технологии отслеживания
Мы используем файлы cookie и аналогичные технологии, чтобы улучшить Ваш опыт работы и анализировать использование Платформы:
Вы можете управлять настройками файлов cookie через баннер согласия, отображаемый при первом посещении, либо в любое время через настройки Вашего браузера. Отключение строго необходимых файлов cookie может нарушить работу Платформы.
11Конфиденциальность детей
Наша Платформа не предназначена для лиц моложе 18 лет. Мы сознательно не собираем, не используем и не раскрываем персональную информацию детей. Если нам станет известно, что мы непреднамеренно собрали персональную информацию ребенка моложе 18 лет, мы незамедлительно примем меры для удаления такой информации. Если Вы полагаете, что ребенок предоставил нам персональную информацию, пожалуйста, свяжитесь с нами по адресу [email protected].
12Сигналы «Не отслеживать» (Do Not Track)
Некоторые браузеры передают сигналы «Не отслеживать» (Do Not Track, DNT). В настоящее время мы не реагируем на сигналы DNT, поскольку их общепринятое в отрасли толкование отсутствует. Тем не менее Вы можете контролировать отслеживание с помощью нашего механизма согласия на использование файлов cookie и настроек браузера.
13Обновления политики
Мы можем периодически обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в нашей практике, технологиях, требованиях законодательства или хозяйственной деятельности. О существенных изменениях будет сообщено посредством заметного уведомления на Платформе, уведомления по электронной почте либо обоими способами. Дата «Последнее обновление» в верхней части настоящей страницы указывает, когда политика пересматривалась в последний раз. Мы рекомендуем Вам регулярно знакомиться с настоящей политикой.
14Свяжитесь с нами
По вопросам, замечаниям или запросам, касающимся настоящей Политики конфиденциальности или нашей практики обращения с данными: