Политика конфиденциальности

Настоящая Политика конфиденциальности разъясняет, каким образом SATOSHI NAKAMOTO CORP., компания, зарегистрированная в Республике Панама под регистрационным номером 155773571, с зарегистрированным адресом: Global Bank Tower, 18th Floor, Suite No. 1801, 50th Street, Panama City, Republic of Panama (далее — «Компания», «001k.bot», «мы», «нас» или «наш»), собирает, использует, хранит, передаёт, раскрывает и иным образом обрабатывает персональные данные в связи с услугами, предоставляемыми через веб-сайт (далее — «Веб-сайт»), веб-приложение (далее — «WebApp»), Telegram-бот (далее — «Бот»), API и любые связанные с ними сервисы (совместно — «Платформа»).

Настоящая Политика конфиденциальности является неотъемлемой частью Условий и положений (Terms & Conditions) и должна рассматриваться совместно с Политикой AML/KYC, Политикой использования файлов cookie, Политикой комиссий и любыми иными политиками или руководствами, периодически публикуемыми на Платформе.

Получая доступ к Платформе или используя её, вы подтверждаете, что ознакомились с настоящей Политикой конфиденциальности и поняли её содержание.

Если вы не согласны с настоящей Политикой конфиденциальности, вы не вправе получать доступ к Платформе или использовать её.

Если у вас возникли вопросы относительно настоящей Политики конфиденциальности или обработки ваших персональных данных, вы можете связаться с нами по адресу [email protected].

Оператор персональных данных

Для целей применимого законодательства о защите персональных данных Компания выступает в качестве оператора (контролёра) персональных данных, обрабатываемых в связи с Платформой.

Платформа управляется компанией SATOSHI NAKAMOTO CORP., регистрационный номер 155773571, с зарегистрированным адресом: Global Bank Tower, 18th Floor, Suite No. 1801, 50th Street, Panama City, Republic of Panama, которая входит в группу аффилированных лиц, участвующих в предоставлении, поддержке и развитии Платформы.

При необходимости персональные данные могут обрабатываться аффилированными лицами, входящими в группу Компании, по принципу служебной необходимости и в соответствии с применимым законодательством о защите персональных данных и настоящей Политикой конфиденциальности.

В случаях, предусмотренных применимым законодательством, Компания применяет надлежащие гарантии в отношении трансграничной обработки данных внутри своей группы.

1. Сфера действия

Настоящая Политика конфиденциальности применяется к персональным данным, обрабатываемым Компанией в связи с:

• регистрацией и использованием Учётной записи;
• процедурами проверки личности и комплаенс-процедурами;
• услугами кастодиального кошелька и проведения транзакций;
• услугами AML-проверки;
• доступом к API и связанными интеграциями;
• обращениями в службу поддержки;
• комплаенс-мониторингом, предотвращением мошенничества и мерами безопасности;
• использованием Веб-сайта, WebApp, Бота и иных интерфейсов Платформы.

Настоящая Политика конфиденциальности применяется к персональным данным, относящимся к Пользователям — физическим лицам, а также, где это применимо, к персональным данным представителей, директоров, бенефициарных владельцев или уполномоченных лиц, действующих от имени юридических лиц.

2. Категории собираемых персональных данных

Компания может собирать и обрабатывать следующие категории персональных данных в зависимости от характера используемых услуг и взаимодействия Пользователя с Платформой:

2.1. Учётные и контактные данные

К ним могут относиться:

• полное имя;
• адрес электронной почты;
• номер телефона;
• адрес проживания;
• страна проживания;
• имя пользователя, идентификатор учётной записи или иная аналогичная информация, связанная с учётной записью.

2.2. Данные для проверки личности

В случаях, когда это требуется для целей KYC, AML/CFT, предотвращения мошенничества или обеспечения безопасности, к ним могут относиться:

• дата рождения;
• гражданство;
• реквизиты документов, удостоверяющих личность, выданных государственными органами;
• копии или изображения документов, удостоверяющих личность;
• документы, подтверждающие адрес проживания;
• селфи-изображения, биометрические данные или данные проверки «живости» (liveness);
• декларации, анкеты и иная информация, связанная с процедурами проверки;
• информация о бенефициарных владельцах, директорах или уполномоченных представителях в случае юридических лиц.

2.3. Данные о транзакциях и кошельках

К ним могут относиться:

• адреса кошельков;
• данные о транзакциях в блокчейне;
• информация о пополнениях и выводах средств;
• тип актива, сумма, сеть и идентификаторы транзакций;
• информация о контрагентах, если она доступна;
• информация о цели транзакции;
• информация, предоставленная в связи с проверками источника средств, источника благосостояния или в рамках углублённой проверки (enhanced due diligence).

2.4. Технические данные и данные об использовании

При получении доступа к Платформе или её использовании мы можем собирать технические данные и данные об использовании, включая:

• IP-адрес;
• информацию об устройстве;
• тип браузера и операционную систему;
• данные сессий и журналов (логов);
• отметки времени доступа;
• данные об использовании приложения или API;
• информацию, связанную с сетью и безопасностью;
• данные о геолокации, определяемые на основе IP-адреса или настроек устройства, если такие данные доступны.

2.5. Данные обращений в поддержку и коммуникаций

При взаимодействии с нами мы можем обрабатывать:

• обращения в службу поддержки и связанную с ними переписку;
• имена пользователей Telegram или идентификаторы учётных записей, используемые для связи с нами;
• записи коммуникаций со службой поддержки;
• информацию и документы, представленные в связи с запросами, касающимися учётной записи, транзакций или комплаенса.

2.6. Комплаенс-данные и данные о рисках

Для целей комплаенса, предотвращения мошенничества и обеспечения безопасности мы можем обрабатывать:

• результаты санкционных проверок;
• результаты проверок по спискам наблюдения (watchlist);
• результаты блокчейн-аналитики;
• внутренние индикаторы риска и комплаенс-отметки;
• записи о проверках, расследованиях и решениях о предоставлении отчётности;
• информацию, полученную от сторонних поставщиков комплаенс-услуг.

Отдельные категории персональных данных, описанные выше, могут также собираться, проверяться, анализироваться, храниться или иным образом обрабатываться сторонними поставщиками услуг, привлекаемыми Компанией для целей проверки личности, комплаенс-проверок, блокчейн-аналитики, предотвращения мошенничества, обеспечения инфраструктуры или операционной поддержки.

3. Как мы собираем персональные данные

Мы можем собирать персональные данные:

• непосредственно от Пользователей в ходе регистрации, верификации, проведения транзакций или взаимодействия со службой поддержки;
• автоматически при использовании Платформы, в том числе посредством технических журналов (логов), файлов cookie и аналогичных технологий;
• от сторонних поставщиков услуг верификации, аналитики, предотвращения мошенничества или комплаенса;
• из общедоступных источников, блокчейн-сетей, публичных реестров, санкционных списков или иных законных источников;
• от юридических лиц, представителей, контрагентов или сервисных партнёров, если это имеет отношение к предоставлению услуг или исполнению комплаенс-обязательств.

4. Цели обработки

Компания может собирать и обрабатывать персональные данные в следующих целях:

• для предоставления, эксплуатации, поддержки и совершенствования Платформы и её сервисов;
• для создания учётных записей Пользователей и управления ими;
• для обработки транзакций, пополнений, выводов, переводов и иных операций, связанных с услугами;
• для проведения процедур KYC, надлежащей проверки клиентов, санкционных проверок, предотвращения мошенничества и обеспечения соответствия требованиям AML/CFT;
• для осуществления мониторинга транзакций, блокчейн-аналитики и оценки рисков;
• для соблюдения правовых, регуляторных, отчётных обязательств и обязательств по хранению записей;
• для коммуникации с Пользователями по вопросам учётных записей, услуг, обращений в поддержку, комплаенс-проверок или вопросов безопасности;
• для расследования подозрительного, мошеннического, недобросовестного или незаконного поведения;
• для защиты безопасности, целостности и законного функционирования Платформы;
• для обеспечения исполнения Условий и положений (Terms & Conditions), Политики AML/KYC и иных применимых политик;
• для исполнения судебных решений, законных запросов или обязательств, налагаемых компетентными органами;
• для предъявления, осуществления или защиты правовых требований;
• для проведения внутренних аудитов, аналитики, тестирования, устранения неполадок и администрирования сервисов.

5. Правовые основания обработки

В случаях, когда применимое законодательство о защите персональных данных требует наличия правового основания для обработки, Компания может обрабатывать персональные данные на одном или нескольких из следующих оснований:

• обработка необходима для исполнения договора или для принятия мер по запросу Пользователя до заключения договора;
• обработка необходима для соблюдения правовых или регуляторных обязательств;
• обработка необходима для целей законных интересов Компании, включая эксплуатацию, обеспечение безопасности и защиту Платформы, предотвращение мошенничества и управление комплаенс-рисками, при условии что такие интересы не перевешиваются применимыми правовыми механизмами защиты;
• Пользователь предоставил согласие, если такое согласие требуется в соответствии с применимым законодательством.

В случаях обработки биометрических данных, файлов cookie или иных чувствительных категорий данных такая обработка осуществляется в соответствии с применимым законодательством и, где это требуется, на основании надлежащего правового основания.

6. Комплаенс, AML/KYC и предотвращение финансовых преступлений

Компания может обрабатывать персональные данные в целях противодействия отмыванию денег (AML), противодействия финансированию терроризма (CFT), соблюдения санкционных режимов, предотвращения мошенничества, мониторинга безопасности и связанного с этим управления рисками.

Такая обработка может включать:

• процедуры проверки личности;
• проверки по санкционным спискам и спискам наблюдения;
• блокчейн-аналитику и оценку рисков кошельков;
• проверки источника средств и источника благосостояния;
• мониторинг транзакций и поведенческий анализ;
• комплаенс-проверки, расследования и предоставление отчётности;
• сотрудничество с компетентными органами в случаях, предусмотренных применимым законодательством.

Компания может использовать автоматизированные инструменты и методы профилирования для оценки рисков, выявления подозрительной активности и поддержки принятия комплаенс-решений. Такая обработка может осуществляться на непрерывной и автоматизированной основе в рамках риск-ориентированной комплаенс-системы Компании.

Такая обработка, как правило, не приводит к принятию исключительно автоматизированных решений, порождающих правовые последствия, без значимого участия человека.

Более подробная информация о комплаенс-системе Компании изложена в Политике AML/KYC.

Пользователи признают, что персональные данные могут обрабатываться в указанных целях как на этапе онбординга, так и на постоянной основе в течение всего периода взаимоотношений Пользователя с Платформой.

7. Передача персональных данных

Компания может передавать персональные данные в случаях, когда это разумно необходимо для целей, описанных в настоящей Политике конфиденциальности, в том числе следующим категориям получателей:

7.1. Поставщики услуг

Мы можем передавать персональные данные сторонним поставщикам услуг, обеспечивающим функционирование Платформы, включая поставщиков:

• услуг проверки личности;
• услуг блокчейн-аналитики и комплаенса;
• инструментов выявления мошенничества и обеспечения безопасности;
• услуг облачного хостинга и инфраструктуры;
• платёжных, коммуникационных сервисов, сервисов поддержки клиентов и обработки обращений (тикетинга);
• услуг аналитики, технического обслуживания и операционной поддержки.

Такие получатели могут обрабатывать персональные данные от имени Компании на основании договорных соглашений, включая соглашения об обработке данных, где это применимо, и могут находиться в различных юрисдикциях.

7.2. Аффилированные лица и операционные партнёры

Мы можем передавать персональные данные аффилированным лицам, подрядчикам, консультантам и операционным партнёрам, если это необходимо для предоставления услуг, комплаенс-надзора, обеспечения безопасности, аудита или ведения хозяйственной деятельности. Такая передача осуществляется по принципу служебной необходимости и в соответствии с применимым законодательством о защите персональных данных.

7.3. Компетентные органы и правовые запросы

Мы можем раскрывать персональные данные правоохранительным органам, подразделениям финансовой разведки, регуляторам, судам и иным компетентным органам в случаях, предусмотренных применимым законодательством, законным запросом, судебным решением, регуляторным обязательством или юридической процедурой.

Дополнительная информация о порядке обработки таких запросов содержится в Политике Компании в отношении правовых запросов (Legal Request Policy).

8. Международная передача данных

В силу характера Платформы и использования сторонних поставщиков услуг персональные данные могут передаваться в юрисдикции, находящиеся за пределами страны проживания Пользователя, храниться в них или быть доступными из них.

При осуществлении такой передачи Компания предпринимает разумные меры для обеспечения защиты персональных данных в соответствии с применимыми правовыми требованиями и надлежащими гарантиями.

9. Сроки хранения данных

Компания может хранить персональные данные в течение срока, необходимого для достижения целей, описанных в настоящей Политике конфиденциальности, включая предоставление услуг, соблюдение правовых и регуляторных обязательств, разрешение споров, предотвращение мошенничества, обеспечение исполнения соглашений, аудит и законные деловые цели.

Сроки хранения могут различаться в зависимости от характера данных и правовых или комплаенс-требований, применимых к Компании.

Компания может хранить отдельные персональные данные после закрытия учётной записи, если это требуется для целей комплаенса, ведения записей, правовых, операционных целей или целей безопасности.

Дополнительная информация о хранении записей, связанных с комплаенсом, содержится в Политике AML/KYC.

10. Безопасность данных

Компания применяет разумные организационные, договорные и технические меры, направленные на защиту персональных данных от несанкционированного доступа, утраты, неправомерного использования, раскрытия, изменения или уничтожения.

Такие меры могут включать контроль доступа, процедуры аутентификации, шифрование, механизмы защищённого хранения, инструменты мониторинга и иные средства защиты, соответствующие характеру обрабатываемых данных.

Вместе с тем ни один способ передачи, хранения или электронной обработки данных не может гарантировать полную безопасность. Пользователи признают, что использование онлайн-сервисов сопряжено с неотъемлемыми рисками безопасности.

Пользователи несут ответственность за обеспечение безопасности своих учётных данных, устройств, учётных записей электронной почты, учётных записей Telegram, ключей API и иных способов доступа, используемых в связи с Платформой.

11. Файлы cookie и аналогичные технологии

Компания может использовать файлы cookie и аналогичные технологии для обеспечения работы, безопасности и совершенствования Платформы, запоминания пользовательских настроек, анализа моделей использования, а также для поддержки аналитики и функциональности. Это может включать использование сторонних технологий аналитики и отслеживания.

Дополнительная информация об использовании файлов cookie и аналогичных технологий содержится в Политике Компании в отношении файлов cookie.

12. Права Пользователей

С учётом применимого законодательства о защите персональных данных Пользователи могут обладать определёнными правами в отношении своих персональных данных. Где это применимо, в том числе в соответствии с Общим регламентом по защите данных (General Data Protection Regulation, GDPR) или иными соответствующими режимами защиты персональных данных, такие права могут включать право:

• запрашивать доступ к персональным данным, находящимся в распоряжении Компании;
• требовать исправления неточных или неполных персональных данных;
• требовать удаления персональных данных при определённых обстоятельствах;
• требовать ограничения обработки при определённых обстоятельствах;
• возражать против определённых видов обработки, если это разрешено применимым законодательством;
• запрашивать переносимость персональных данных, где это применимо;
• отозвать согласие, если обработка основана на согласии, без ущерба для законности обработки, осуществлённой до такого отзыва.

Указанные права не являются абсолютными и могут быть ограничены в случаях, когда обработка персональных данных необходима для соблюдения правовых обязательств, включая требования по противодействию отмыванию денег (AML), противодействию финансированию терроризма (CFT), соблюдению санкционных режимов, предотвращению мошенничества, мониторингу безопасности или хранению записей, либо в иных случаях, разрешённых применимым законодательством.

Пользователи также могут иметь право подать жалобу в компетентный надзорный орган по защите персональных данных.

13. Сторонние сервисы и прозрачность блокчейна

Платформа может интегрироваться со сторонними сервисами или полагаться на них, включая поставщиков услуг проверки личности, поставщиков аналитики, поставщиков блокчейн-инфраструктуры, коммуникационные инструменты и иных поставщиков услуг.

Компания не несёт ответственности за практики обеспечения конфиденциальности сторонних сервисов, которые не находятся под контролем Компании. Пользователям следует ознакомиться с соответствующими уведомлениями о конфиденциальности и условиями любых используемых ими сторонних сервисов.

Пользователи также признают, что блокчейн-сети по своей природе являются публичными или частично публичными, и определённая информация, связанная с транзакциями, может быть видима третьим лицам в блокчейне независимо от Компании.

14. Дети и несовершеннолетние

Платформа не предназначена для использования лицами, которым использование услуг не разрешено в соответствии с применимым законодательством. Компания сознательно не собирает персональные данные детей в случаях, когда такой сбор запрещён законом.

Если Компании становится известно, что персональные данные были собраны в нарушение применимого законодательства, она может принять меры по удалению таких данных, а также по ограничению или прекращению доступа к Платформе, если это целесообразно.

15. Изменения настоящей Политики конфиденциальности

Компания оставляет за собой право изменять, обновлять или дополнять настоящую Политику конфиденциальности в любое время с целью отражения изменений в применимом законодательстве, регуляторных требованиях, операционных практиках, технологиях или внутренних политиках.

Обновлённые версии настоящей Политики конфиденциальности публикуются на Платформе и вступают в силу с момента публикации, если не указано иное.

Пользователям рекомендуется периодически знакомиться с настоящей Политикой конфиденциальности, чтобы быть в курсе того, как обрабатываются персональные данные.

Продолжение доступа к Платформе или её использования после публикации любых обновлений настоящей Политики конфиденциальности означает принятие пересмотренной Политики конфиденциальности.