Політика конфіденційності
Ваша приватність важлива для нас. Ця політика пояснює, як ми збираємо, використовуємо, зберігаємо та захищаємо вашу персональну інформацію, коли ви користуєтеся KryptoMate.
Цей переклад надано виключно для зручності. Юридично обов’язковою є англомовна версія, яка має переважну силу в разі будь-яких розбіжностей чи невідповідностей.
1Вступ
KryptoMate («ми», «нас» або «наш») прагне захищати приватність і безпеку вашої персональної інформації. Ця Політика конфіденційності описує, як ми збираємо, використовуємо, розкриваємо та захищаємо вашу інформацію, коли ви відвідуєте наш вебсайт, користуєтеся нашими мобільними застосунками, взаємодієте з нашим Telegram-ботом, отримуєте доступ до нашого API або користуєтеся будь-якими нашими послугами (разом — «Платформа»). Користуючись нашою Платформою, ви надаєте згоду на описані тут практики поводження з даними.
Ця політика застосовується до всіх користувачів у всьому світі та розроблена з метою дотримання застосовного законодавства про захист даних, зокрема Загального регламенту про захист даних (GDPR), Закону штату Каліфорнія про захист приватності споживачів (CCPA) та іншого відповідного законодавства про приватність.
2Інформація, яку ми збираємо
2.1 Інформація, яку ви надаєте безпосередньо
Ми збираємо інформацію, яку ви добровільно надаєте під час створення облікового запису, здійснення покупок або звернення до служби підтримки:
2.2 Інформація, що збирається автоматично
Коли ви отримуєте доступ до нашої Платформи, ми автоматично збираємо:
2.3 Інформація від третіх осіб
Ми можемо отримувати інформацію з надійних сторонніх джерел, зокрема від:
- Сервісів перевірки особи та запобігання шахрайству (наприклад, Sumsub, Onfido).
- Постачальників блокчейн-аналітики (наприклад, Chainalysis, Elliptic) для оцінювання ризику транзакцій.
- Надавачів платіжних послуг (Binance Pay, KuCoin Pay, Bybit Pay, Gate.io) для підтвердження транзакцій.
- Систем бронювання авіаквитків і готелів (Amadeus GDS, агрегатори житла) для підтвердження бронювань.
- Загальнодоступних даних блокчейну та баз даних для перевірки за санкційними списками.
- Постачальників входу через соціальні мережі (Apple, Google), якщо ви вирішите пройти автентифікацію через сторонні облікові записи.
3Як ми використовуємо вашу інформацію
Ми використовуємо вашу інформацію для таких цілей:
4Правові підстави обробки
Ми обробляємо ваші персональні дані на таких правових підставах відповідно до GDPR і застосовного законодавства про приватність:
5Передавання та розкриття даних
Ми не продаємо, не здаємо в оренду та не передаємо в обмін вашу персональну інформацію третім особам для їхніх маркетингових цілей. Ми можемо передавати вашу інформацію таким категоріям одержувачів:
6Міжнародна передача даних
Ваша інформація може передаватися до країн за межами країни вашого проживання та оброблятися в них, а в таких країнах можуть діяти інші закони про захист даних. Коли ми передаємо персональні дані за кордон, ми впроваджуємо належні гарантії для забезпечення достатнього рівня захисту, зокрема:
- Стандартні договірні положення (SCC), затверджені Європейською комісією.
- Договори про обробку даних з усіма сторонніми обробниками даних.
- Рішення про достатність рівня захисту, де це застосовно.
- Технічні та організаційні заходи безпеки для захисту даних під час передавання та зберігання.
7Зберігання даних
Ми зберігаємо ваші персональні дані лише доти, доки це необхідно для досягнення цілей, описаних у цій політиці, з урахуванням таких мінімальних строків зберігання:
8Безпека даних
Ми впроваджуємо технічні та організаційні заходи безпеки, що відповідають галузевим стандартам, для захисту вашої персональної інформації, зокрема:
- Шифрування всіх даних під час передавання за допомогою TLS 1.3 і під час зберігання за допомогою AES-256.
- Захищена серверна інфраструктура, розміщена на хмарних платформах корпоративного рівня з відповідністю вимогам SOC 2.
- Рольове керування доступом, принцип найменших привілеїв і багатофакторна автентифікація для всіх внутрішніх систем.
- Регулярні аудити безпеки, тестування на проникнення та оцінювання вразливостей незалежними третіми особами.
- Автоматизоване виявлення вторгнень, захист від DDoS-атак і моніторинг безпеки в режимі реального часу.
- Процедури реагування на інциденти з визначеними шляхами ескалації та строками повідомлення.
Хоча ми впроваджуємо надійні заходи безпеки, жоден спосіб електронного передавання чи зберігання не є безпечним на 100%. Ми не можемо гарантувати абсолютну безпеку, але зобов’язуємося оперативно реагувати на будь-які інциденти безпеки.
9Ваші права
Залежно від вашої юрисдикції ви можете мати такі права щодо своїх персональних даних:
Щоб скористатися будь-яким із цих прав, зв’яжіться з нами за адресою [email protected]. Ми перевіримо вашу особу та надамо відповідь протягом 30 днів (або в строк, передбачений застосовним правом). На певні запити можуть поширюватися законодавчі обмеження.
10Файли cookie та технології відстеження
Ми використовуємо файли cookie та подібні технології, щоб покращити вашу взаємодію з Платформою та аналізувати користування нею:
Ви можете керувати налаштуваннями файлів cookie через банер згоди, що відображається під час вашого першого відвідування, або через налаштування браузера в будь-який час. Вимкнення необхідних файлів cookie може порушити роботу Платформи.
11Приватність дітей
Наша Платформа не призначена для осіб віком до 18 років. Ми свідомо не збираємо, не використовуємо та не розкриваємо персональну інформацію дітей. Якщо нам стане відомо, що ми ненавмисно зібрали персональну інформацію дитини віком до 18 років, ми негайно вживемо заходів для видалення цієї інформації. Якщо ви вважаєте, що дитина надала нам персональну інформацію, зв’яжіться з нами за адресою [email protected].
12Сигнали Do Not Track
Деякі браузери передають сигнали «Do Not Track» (DNT). Наразі ми не реагуємо на сигнали DNT, оскільки не існує єдиного галузевого стандарту їх тлумачення. Проте ви можете керувати відстеженням за допомогою нашого механізму згоди на файли cookie та налаштувань браузера.
13Оновлення політики
Ми можемо періодично оновлювати цю Політику конфіденційності, щоб відобразити зміни в наших практиках, технологіях, вимогах законодавства або господарській діяльності. Про суттєві зміни буде повідомлено за допомогою помітного повідомлення на Платформі, сповіщення електронною поштою або обома способами. Дата «Останнє оновлення» у верхній частині цієї сторінки вказує, коли політику було востаннє переглянуто. Радимо регулярно переглядати цю політику.
14Зв’яжіться з нами
Із запитаннями, зауваженнями або запитами щодо цієї Політики конфіденційності чи наших практик поводження з даними: