Політика конфіденційності

Ця Політика конфіденційності пояснює, як SATOSHI NAKAMOTO CORP., компанія, зареєстрована в Республіці Панама за реєстраційним номером 155773571 із зареєстрованою адресою: Global Bank Tower, 18th Floor, Suite No. 1801, 50th Street, Panama City, Republic of Panama (далі — «Компанія», «001k.bot», «ми», «нас» або «наш»), збирає, використовує, зберігає, передає, розкриває та іншим чином обробляє персональні дані у зв'язку з послугами, що надаються через вебсайт (далі — «Вебсайт»), вебзастосунок (далі — «WebApp»), Telegram-бот (далі — «Бот»), API та будь-які пов'язані сервіси (разом — «Платформа»).

Ця Політика конфіденційності є невід'ємною частиною Умов та положень (Terms & Conditions) і має розглядатися разом із Політикою AML/KYC, Політикою щодо файлів cookie, Політикою комісій та будь-якими іншими політиками чи настановами, що періодично публікуються на Платформі.

Отримуючи доступ до Платформи або користуючись нею, ви підтверджуєте, що ознайомилися з цією Політикою конфіденційності та зрозуміли її.

Якщо ви не погоджуєтеся з цією Політикою конфіденційності, ви не повинні отримувати доступ до Платформи або користуватися нею.

Якщо у вас виникли будь-які запитання щодо цієї Політики конфіденційності або обробки ваших персональних даних, ви можете звернутися до нас за адресою [email protected].

Контролер даних

Для цілей застосовного законодавства про захист даних Компанія виступає контролером даних щодо персональних даних, які обробляються у зв'язку з Платформою.

Платформою керує SATOSHI NAKAMOTO CORP., реєстраційний номер 155773571, із зареєстрованою адресою: Global Bank Tower, 18th Floor, Suite No. 1801, 50th Street, Panama City, Republic of Panama, що входить до групи афілійованих осіб, залучених до надання, підтримки та розвитку Платформи.

За потреби персональні дані можуть оброблятися афілійованими особами в межах групи Компанії за принципом службової необхідності («need-to-know») та відповідно до застосовного законодавства про захист даних і цієї Політики конфіденційності.

Якщо цього вимагає застосовне законодавство, Компанія впроваджує належні гарантії щодо транскордонної обробки даних у межах своєї групи.

1. Сфера застосування

Ця Політика конфіденційності застосовується до персональних даних, що обробляються Компанією у зв'язку з:

• реєстрацією та використанням Облікового запису;
• перевіркою особи та комплаєнс-процедурами;
• послугами кастодіального гаманця та транзакційними послугами;
• послугами AML-скринінгу;
• доступом до API та пов'язаними інтеграціями;
• комунікацією зі службою підтримки;
• комплаєнс-моніторингом, запобіганням шахрайству та заходами безпеки;
• використанням Вебсайту, WebApp, Бота та інших інтерфейсів Платформи.

Ця Політика конфіденційності застосовується до персональних даних, що стосуються Користувачів — фізичних осіб, а також, де це доречно, до персональних даних представників, директорів, бенефіціарних власників або уповноважених осіб, які діють від імені юридичних осіб.

2. Категорії персональних даних, які ми збираємо

Компанія може збирати та обробляти такі категорії персональних даних залежно від характеру використовуваних послуг та взаємодії Користувача з Платформою:

2.1. Облікова та контактна інформація

Це може включати:

• повне ім'я;
• адресу електронної пошти;
• номер телефону;
• адресу проживання;
• країну проживання;
• ім'я користувача, ідентифікатор облікового запису або подібну інформацію, пов'язану з обліковим записом.

2.2. Інформація для перевірки особи

Якщо це необхідно для цілей KYC, AML/CFT, запобігання шахрайству або безпеки, це може включати:

• дату народження;
• громадянство;
• реквізити документів, виданих державними органами;
• копії або зображення документів, що посвідчують особу;
• документи, що підтверджують адресу;
• селфі-зображення, біометричні дані або дані перевірки на живість (liveness);
• декларації, анкети та іншу інформацію, пов'язану з верифікацією;
• інформацію про бенефіціарних власників, директорів або уповноважених представників у разі юридичних осіб.

2.3. Інформація про транзакції та гаманці

Це може включати:

• адреси гаманців;
• дані блокчейн-транзакцій;
• інформацію про депозити та виведення коштів;
• тип активу, суму, мережу та ідентифікатори транзакцій;
• інформацію про контрагентів, якщо вона доступна;
• інформацію про призначення транзакцій;
• інформацію, надану у зв'язку з перевірками джерела коштів, джерела статків або поглибленої перевірки (enhanced due diligence).

2.4. Технічна інформація та дані про використання

Коли ви отримуєте доступ до Платформи або користуєтеся нею, ми можемо збирати технічні дані та дані про використання, зокрема:

• IP-адресу;
• інформацію про пристрій;
• тип браузера та операційну систему;
• дані сесій та журналів (логів);
• часові мітки доступу;
• дані про використання застосунку або API;
• інформацію, пов'язану з мережею та безпекою;
• геолокаційну інформацію, отриману з IP-адреси або налаштувань пристрою, якщо вона доступна.

2.5. Дані підтримки та комунікацій

Коли ви спілкуєтеся з нами, ми можемо обробляти:

• запити до служби підтримки та пов'язане листування;
• імена користувачів Telegram або ідентифікатори облікових записів, використані для зв'язку з нами;
• записи комунікацій зі службою підтримки;
• інформацію та документи, подані у зв'язку із запитами щодо облікового запису, транзакцій або комплаєнсу.

2.6. Комплаєнс-дані та дані про ризики

Для цілей комплаєнсу, запобігання шахрайству та безпеки ми можемо обробляти:

• результати санкційного скринінгу;
• результати перевірки за списками спостереження (watchlists);
• результати блокчейн-аналітики;
• внутрішні індикатори ризику та комплаєнс-позначки;
• записи про перевірки, розслідування та рішення щодо звітування;
• інформацію, отриману від сторонніх постачальників комплаєнс-послуг.

Окремі категорії персональних даних, описані вище, можуть також збиратися, перевірятися, аналізуватися, зберігатися або іншим чином оброблятися сторонніми постачальниками послуг, залученими Компанією для цілей перевірки особи, комплаєнс-скринінгу, блокчейн-аналітики, запобігання шахрайству, інфраструктури або операційної підтримки.

3. Як ми збираємо персональні дані

Ми можемо збирати персональні дані:

• безпосередньо від Користувачів під час реєстрації, верифікації, здійснення транзакцій або взаємодії зі службою підтримки;
• автоматично в процесі використання Платформи, зокрема через технічні журнали (логи), файли cookie та подібні технології;
• від сторонніх постачальників послуг верифікації, аналітики, запобігання шахрайству або комплаєнсу;
• з публічних джерел, блокчейн-мереж, публічних реєстрів, санкційних списків або інших законних джерел;
• від юридичних осіб, представників, контрагентів або сервісних партнерів, якщо це стосується надання послуг або виконання комплаєнс-зобов'язань.

4. Мета обробки

Компанія може збирати та обробляти персональні дані для таких цілей:

• надання, забезпечення роботи, підтримки та вдосконалення Платформи та її сервісів;
• створення облікових записів Користувачів та управління ними;
• обробки транзакцій, депозитів, виведення коштів, переказів та інших операцій, пов'язаних із послугами;
• проведення процедур KYC, належної перевірки клієнтів, санкційного скринінгу, запобігання шахрайству та комплаєнсу AML/CFT;
• здійснення моніторингу транзакцій, блокчейн-аналітики та оцінки ризиків;
• виконання правових, регуляторних, звітних зобов'язань та зобов'язань щодо ведення обліку;
• комунікації з Користувачами щодо облікових записів, послуг, запитів до служби підтримки, комплаєнс-перевірок або питань безпеки;
• розслідування підозрілої, шахрайської, зловживальної або протиправної поведінки;
• захисту безпеки, цілісності та законного функціонування Платформи;
• забезпечення дотримання Умов та положень, Політики AML/KYC та інших застосовних політик;
• виконання судових наказів, законних запитів або зобов'язань, покладених компетентними органами;
• встановлення, реалізації або захисту правових вимог;
• проведення внутрішніх аудитів, аналітики, тестування, усунення несправностей та адміністрування сервісів.

5. Правові підстави обробки

Якщо застосовне законодавство про захист даних вимагає правової підстави для обробки, Компанія може обробляти персональні дані на одній або кількох із таких підстав:

• обробка необхідна для виконання договору або для вжиття заходів на запит Користувача до укладення договору;
• обробка необхідна для виконання правових або регуляторних зобов'язань;
• обробка необхідна для цілей законних інтересів Компанії, включно з функціонуванням, безпекою та захистом Платформи, запобіганням шахрайству та управлінням комплаєнс-ризиками, за умови що такі інтереси не переважаються застосовними правовими гарантіями захисту;
• Користувач надав згоду, якщо згода вимагається згідно із застосовним законодавством.

Якщо обробляються біометричні дані, файли cookie або інші чутливі категорії даних, така обробка здійснюватиметься відповідно до застосовного законодавства та, де це вимагається, на підставі належної правової підстави.

6. Комплаєнс, AML/KYC та запобігання фінансовим злочинам

Компанія може обробляти персональні дані для цілей протидії відмиванню коштів (AML), протидії фінансуванню тероризму (CFT), дотримання санкційних вимог, запобігання шахрайству, моніторингу безпеки та пов'язаного управління ризиками.

Така обробка може включати:

• процедури перевірки особи;
• санкційний скринінг та перевірку за списками спостереження;
• блокчейн-аналітику та оцінку ризиків гаманців;
• перевірки джерела коштів та джерела статків;
• моніторинг транзакцій та поведінковий аналіз;
• комплаєнс-перевірки, розслідування та звітування;
• співпрацю з компетентними органами, якщо цього вимагає застосовне законодавство.

Компанія може використовувати автоматизовані інструменти та методи профілювання для оцінки ризиків, виявлення підозрілої активності та підтримки ухвалення комплаєнс-рішень. Така обробка може здійснюватися на безперервній та автоматизованій основі в межах ризик-орієнтованої комплаєнс-системи Компанії.

Така обробка, як правило, не призводить до виключно автоматизованих рішень, що спричиняють правові наслідки, без істотної участі людини.

Докладніша інформація щодо комплаєнс-системи Компанії викладена в Політиці AML/KYC.

Користувачі підтверджують, що персональні дані можуть оброблятися для таких цілей як під час онбордингу, так і на постійній основі протягом усього періоду відносин Користувача з Платформою.

7. Передача персональних даних

Компанія може передавати персональні дані, якщо це обґрунтовано необхідно для цілей, описаних у цій Політиці конфіденційності, зокрема таким категоріям отримувачів:

7.1. Постачальники послуг

Ми можемо передавати персональні дані стороннім постачальникам послуг, які забезпечують роботу Платформи, зокрема постачальникам:

• послуг перевірки особи;
• послуг блокчейн-аналітики та комплаєнсу;
• інструментів виявлення шахрайства та безпеки;
• послуг хмарного хостингу та інфраструктури;
• платіжних, комунікаційних послуг, послуг клієнтської підтримки та тикетингу;
• послуг аналітики, технічного обслуговування та операційної підтримки.

Такі отримувачі можуть обробляти персональні дані від імені Компанії на підставі договірних домовленостей, включно з угодами про обробку даних, де це застосовно, і можуть перебувати в різних юрисдикціях.

7.2. Афілійовані особи та операційні партнери

Ми можемо передавати персональні дані афілійованим особам, підрядникам, консультантам та операційним партнерам, якщо це необхідно для надання послуг, комплаєнс-нагляду, безпеки, аудиту або ведення господарської діяльності. Така передача здійснюється за принципом службової необхідності та відповідно до застосовного законодавства про захист даних.

7.3. Компетентні органи та правові запити

Ми можемо розкривати персональні дані правоохоронним органам, підрозділам фінансової розвідки, регуляторам, судам та іншим компетентним органам, якщо цього вимагає застосовне законодавство, законний запит, судовий наказ, регуляторне зобов'язання або юридична процедура.

Докладніша інформація щодо порядку розгляду таких запитів наведена в Політиці Компанії щодо правових запитів (Legal Request Policy).

8. Міжнародна передача даних

З огляду на характер Платформи та використання сторонніх постачальників послуг персональні дані можуть передаватися до юрисдикцій за межами країни проживання Користувача, зберігатися в них або бути доступними з них.

У разі здійснення такої передачі Компанія вживатиме розумних заходів для забезпечення захисту персональних даних відповідно до застосовних правових вимог та належних гарантій.

9. Строки зберігання даних

Компанія може зберігати персональні дані стільки, скільки необхідно для досягнення цілей, описаних у цій Політиці конфіденційності, зокрема для надання послуг, виконання правових та регуляторних зобов'язань, вирішення спорів, запобігання шахрайству, забезпечення виконання угод, аудиту та законних господарських цілей.

Строки зберігання можуть відрізнятися залежно від характеру даних та правових або комплаєнс-вимог, застосовних до Компанії.

Компанія може зберігати певні персональні дані після закриття облікового запису, якщо це необхідно для цілей комплаєнсу, ведення обліку, правових, операційних цілей або цілей безпеки.

Докладніша інформація щодо зберігання записів, пов'язаних із комплаєнсом, наведена в Політиці AML/KYC.

10. Безпека даних

Компанія впроваджує розумні організаційні, договірні та технічні заходи, спрямовані на захист персональних даних від несанкціонованого доступу, втрати, неправомірного використання, розкриття, зміни або знищення.

Такі заходи можуть включати контроль доступу, процедури автентифікації, шифрування, механізми безпечного зберігання, інструменти моніторингу та інші заходи безпеки, що відповідають характеру оброблюваних даних.

Водночас жоден метод передавання, зберігання або електронної обробки даних не може бути гарантовано повністю безпечним. Користувачі підтверджують, що використання онлайн-сервісів пов'язане з невід'ємними ризиками безпеки.

Користувачі несуть відповідальність за забезпечення безпеки своїх облікових даних, пристроїв, облікових записів електронної пошти, облікових записів Telegram, ключів API та інших засобів доступу, що використовуються у зв'язку з Платформою.

11. Файли cookie та подібні технології

Компанія може використовувати файли cookie та подібні технології для забезпечення роботи, безпеки та вдосконалення Платформи, запам'ятовування налаштувань користувачів, розуміння моделей використання, а також для підтримки аналітики та функціональності. Це може включати використання сторонніх технологій аналітики та відстеження.

Докладніша інформація щодо використання файлів cookie та подібних технологій наведена в Політиці Компанії щодо файлів cookie.

12. Права Користувачів

Відповідно до застосовного законодавства про захист даних Користувачі можуть мати певні права щодо своїх персональних даних. Де це застосовно, зокрема згідно із Загальним регламентом про захист даних (GDPR) або іншими відповідними системами захисту даних, такі права можуть включати право:

• вимагати доступ до персональних даних, які зберігає Компанія;
• вимагати виправлення неточних або неповних персональних даних;
• вимагати видалення персональних даних за певних обставин;
• вимагати обмеження обробки за певних обставин;
• заперечувати проти певних видів обробки, якщо це дозволено застосовним законодавством;
• вимагати перенесення (портативності) персональних даних, де це застосовно;
• відкликати згоду, якщо обробка ґрунтується на згоді, без впливу на законність обробки, здійсненої до такого відкликання.

Ці права не є абсолютними та можуть бути обмежені, якщо обробка персональних даних необхідна для виконання правових зобов'язань, включно з вимогами щодо протидії відмиванню коштів (AML), протидії фінансуванню тероризму (CFT), дотримання санкцій, запобігання шахрайству, моніторингу безпеки або ведення обліку, або якщо це іншим чином дозволено застосовним законодавством.

Користувачі також можуть мати право подати скаргу до компетентного органу із захисту даних.

13. Сторонні сервіси та прозорість блокчейну

Платформа може інтегруватися зі сторонніми сервісами або покладатися на них, включно з постачальниками послуг перевірки особи, постачальниками аналітики, постачальниками блокчейн-інфраструктури, комунікаційними інструментами та іншими постачальниками послуг.

Компанія не несе відповідальності за практики конфіденційності сторонніх сервісів, які не контролюються Компанією. Користувачам слід ознайомитися з відповідними повідомленнями про конфіденційність та умовами будь-яких сторонніх сервісів, якими вони користуються.

Користувачі також підтверджують, що блокчейн-мережі за своєю природою є публічними або частково публічними, і певна інформація, пов'язана з транзакціями, може бути видимою для третіх осіб у блокчейні незалежно від Компанії.

14. Діти та неповнолітні

Платформа не призначена для використання особами, яким користування послугами не дозволено згідно із застосовним законодавством. Компанія свідомо не збирає персональні дані дітей, якщо такий збір заборонено законом.

Якщо Компанії стане відомо, що персональні дані було зібрано з порушенням застосовного законодавства, вона може вжити заходів для видалення таких даних та, за доцільності, обмежити або припинити доступ до Платформи.

15. Зміни до цієї Політики конфіденційності

Компанія залишає за собою право змінювати, оновлювати або доповнювати цю Політику конфіденційності в будь-який час з метою відображення змін у застосовному законодавстві, регуляторних вимогах, операційних практиках, технологіях або внутрішніх політиках.

Оновлені версії цієї Політики конфіденційності публікуватимуться на Платформі та набиратимуть чинності з моменту публікації, якщо не зазначено інше.

Користувачам рекомендується періодично переглядати цю Політику конфіденційності, щоб бути поінформованими про те, як обробляються персональні дані.

Продовження доступу до Платформи або її використання після публікації будь-яких оновлень цієї Політики конфіденційності означає прийняття зміненої Політики конфіденційності.