Статья 1 (Категории собираемых персональных данных и способы их сбора)
1. «Компания» собирает минимальный объём персональных данных, необходимый для предоставления Сервиса.
- Обязательные для предоставления сведения: адрес электронной почты, журналы доступа, файлы cookie, IP-адрес доступа.
- Сведения, предоставляемые по желанию: идентификатор Telegram, адрес кошелька TRON, подлежащий отслеживанию, номер телефона для получения уведомлений.
- Сведения, собираемые у индивидуальных пользователей при использовании определённых сервисов/функций (подлежащих проверке личности KYC): полное юридическое имя, дата рождения, гражданство, предоставленные данные удостоверения личности (в зашифрованном виде), документы, подтверждающие место жительства.
- Сведения, собираемые для проверки корпоративных пользователей и использования услуг B2B при использовании определённых сервисов/функций: официальное наименование компании/организации, представительский домен компании, номер регистрации предприятия (Tax ID), подтверждающие корпоративные документы (скан-копия свидетельства о регистрации предприятия или разрешения на учреждение юридического лица), имя и контактные данные представителя/ответственного лица.
2. Способы сбора: регистрация в качестве пользователя на веб-сайте, автоматическое формирование и сбор данных в процессе использования Сервиса, интеграция с ботом Telegram, обращения в службу поддержки.
Статья 2 (Цели сбора и использования персональных данных)
«Компания» использует собранные персональные данные в следующих целях.
- Управление учётными записями: создание учётной записи, проверка личности, предотвращение повторного или мошеннического получения бесплатных льгот (злоупотребление) через несколько учётных записей.
- Предоставление сервиса: обнаружение кошельков TRON в режиме реального времени и отправка уведомлений через настроенные каналы (электронная почта, Telegram, Webhook, SMS и т. д.).
- Управление платежами и кредитами: проверка истории платежей в TRX/USDT, управление списанием оставшихся кредитов.
- Поддержка клиентов и улучшение сервиса: ответы на обращения, передача обновлений сервиса и важных уведомлений, стабилизация системы.
- Проверка корпоративных пользователей и управление B2B: подтверждение соответствия компании требованиям, проверка юридического лица путём сверки со свидетельством о регистрации предприятия, применение тарифных планов, предназначенных исключительно для B2B, а также выставление налоговых счетов-фактур и подтверждающих документов.
Статья 3 (Передача обработки персональных данных на аутсорсинг и предоставление третьим лицам)
1. «Компания» не предоставляет персональные данные третьим лицам без согласия пользователя, за исключением случаев, предусмотренных законом, либо по запросу следственного органа в соответствии с установленными законом процедурами в целях расследования.
2. Для обеспечения бесперебойной работы Сервиса «Компания» передаёт обработку персональных данных на аутсорсинг следующим внешним специализированным поставщикам услуг.
- Mailgun / Amazon Web Services: отправка уведомлений по электронной почте и писем для верификации сервиса.
- Cloudflare / Vultr: эксплуатация глобальной серверной инфраструктуры, сетевая безопасность и защита от DDoS-атак.
- Google LLC: статистический анализ веб-сайта (Google Analytics) и услуги персонализированной рекламы.
Статья 4 (Передача данных за границу и их хранение)
«Компания» использует внешние серверы (например, Vultr Japan и др.) для предоставления глобального сервиса и обеспечения безопасности инфраструктуры, в связи с чем собранные данные могут обрабатываться и храниться на серверах, расположенных за рубежом, в соответствии со строгими стандартами шифрования.
Статья 5 (Срок хранения и использования персональных данных)
1. Как правило, персональные данные пользователя незамедлительно уничтожаются при прекращении членства либо по достижении цели их сбора и использования.
2. Однако, если хранение необходимо в соответствии с применимым законодательством или внутренними политиками Компании, информация будет надёжно храниться в течение указанных ниже сроков, прежде чем будет уничтожена.
- Закон о защите тайны связи: журналы доступа (журналы входа в систему, IP и др.) — 3 месяца
- Предотвращение мошенничества (внутренняя политика): хэш-значения адреса электронной почты хранятся в течение 6 месяцев после прекращения членства в целях предотвращения неограниченной повторной регистрации ради получения бесплатных льгот и мошеннического использования
- Предотвращение мошенничества (внутренняя политика): зашифрованные хэш-значения адреса электронной почты и адреса кошелька хранятся в течение 6 месяцев после прекращения членства в целях предотвращения неограниченной повторной регистрации, повторного получения льгот через один и тот же кошелёк и мошеннического использования
- Записи KYC / корпоративной проверки: записи в целях противодействия отмыванию денег (AML) и соблюдения соответствующего законодательства, а также записи проверки соответствия компании требованиям — 1 год после прекращения членства или завершения проверки (только в отношении соответствующего заявителя)
- Основной закон о национальных налогах / Закон о налоге на прибыль организаций: книги учёта операций и подтверждающие документы (свидетельство о регистрации предприятия, налоговые счета-фактуры, история платежей и др.) — 5 лет
- Закон о защите прав потребителей в сфере электронной коммерции и др.: записи о договорах или отказе от подписки, оплате и поставке товаров и др. — 5 лет
Статья 6 (Использование файлов cookie и отказ от них)
Пользователи могут настроить параметры своего веб-браузера таким образом, чтобы разрешить все файлы cookie, запрашивать подтверждение при каждом сохранении файла cookie, либо отказаться от сохранения файлов cookie. Однако отказ от сохранения файлов cookie может ограничить использование некоторых сервисов.
Статья 7 (Технические меры по защите персональных данных)
1. «Компания» шифрует пароли пользователей и важную информацию для хранения и управления ими.
2. «Компания» использует новейшие межсетевые экраны и системы безопасности для предотвращения утечки персональных данных в результате взлома или воздействия вирусов.
Статья 8 (Права пользователя)
Пользователи могут в любое время просматривать или исправлять свои персональные данные, а также вправе отозвать своё согласие на использование персональных данных, прекратив членство.