Политика конфиденциальности

1. Кто мы

Paymos — платёжная инфраструктура для приёма стейблкоинов, работающая из Республики Сейшельские Острова («Сервис», «мы», «нас», «наш»). Эта Политика объясняет, какие данные мы обрабатываем, когда вы пользуетесь Сервисом — как мерчант с учётной записью или как посетитель, оплачивающий счёт через форму оплаты Paymos, — и какие у вас есть права на эти данные.

Политика составлена в соответствии с принципами Общего регламента ЕС по защите данных (GDPR) и UK GDPR. Если вы находитесь в юрисдикции с собственным законом о защите данных, он может давать вам дополнительные права.

Пользуясь Сервисом, вы принимаете описанные здесь практики. Если вы не согласны — прекратите использование Сервиса.

2. На кого распространяется

Политика применяется к:

• —Мерчантам — компаниям, которые регистрируют учётную запись для приёма платежей.
• —Посетителям формы оплаты — покупателям, которые оплачивают счёт через размещённую или встроенную форму Paymos без учётной записи.

Она не охватывает данные, обработанные вне Сервиса или на сторонних платформах, которые мы не контролируем.

3. Какие данные мы собираем

• —Данные учётной записи — адрес электронной почты, название компании и страна, указанные при регистрации или в мастере подключения.
• —Технические данные — IP-адрес, сведения об устройстве и браузере (User-Agent), журналы, данные об использовании и производительности — собираются во время работы с Сервисом.
• —Данные блокчейна — адреса кошельков, адреса из списка разрешённых для вывода, история транзакций и балансы. Эти данные читаются из публичных блокчейнов или записываются в них.
• —Данные верификации — удостоверение личности, подтверждение адреса и связанные записи — собираются только если проверка личности инициирована согласно Политике AML/KYC.
• —Содержимое поддержки — сообщения, вложения и метаданные, отправленные через чат поддержки в интерфейсе или на форме оплаты.

Мы никогда не запрашиваем и не храним приватные ключи и сид-фразу вашего кошелька. Не доверяйте тем, кто просит их ввести.

4. Правовые основания обработки

Мы обрабатываем персональные данные на следующих основаниях:

• —Исполнение договора — чтобы предоставлять Сервис, на который вы подписались.
• —Законные интересы — чтобы защищать Сервис, предотвращать мошенничество и злоупотребления и улучшать продукт через агрегированный анализ.
• —Юридическая обязанность — чтобы выполнять требования по противодействию отмыванию средств, хранению записей и законному раскрытию данных.
• —Согласие — для необязательных аналитических файлов cookie (см. Политику cookie). Согласие можно отозвать в любой момент.

5. Как мы используем данные

• —Предоставляем, обслуживаем и поддерживаем Сервис.
• —Защищаем учётные записи и выявляем мошенническую или недобросовестную активность.
• —Обрабатываем данные учётной записи и транзакций при ручной проверке, законном раскрытии или применении лимитов (см. Политику AML/KYC).
• —Отвечаем на обращения и поддерживаем связь с вами.
• —Повышаем качество и надёжность Сервиса.

6. Прозрачность блокчейна

Платежи и выводы проходят в публичных блокчейнах. Данные транзакций в этих сетях — адреса отправителя и получателя, суммы и время — публичны, постоянны и находятся вне нашего контроля. Их может прочитать кто угодно, и в сочетании с другой информацией они могут раскрыть личность.

Мы не отвечаем за обработку персональных данных внутри децентрализованных сетей с открытым доступом. Paymos использует публичные данные блокчейна для сверки платежей, выводов и балансов; это не является услугой санкционного скрининга для мерчантов.

7. Третьи стороны и обработчики

Мы не продаём ваши персональные данные. Мы передаём их поставщикам услуг строго в объёме, необходимом для работы Сервиса:

• —Поставщики блокчейн-инфраструктуры и межсетевого расчёта — маршрутизация и расчёт части платежей между сетями.
• —Почтовая и хостинг-инфраструктура — транзакционная почта, хостинг и хранение.
• —Веб-аналитика — агрегированное измерение использования (по согласию).

Часть платежей маршрутизируется через сторонних поставщиков блокчейн-инфраструктуры и межсетевого расчёта, которыми мы не владеем и которые не контролируем. Их обработка регулируется их собственными условиями.

8. Раскрытие данных

Мы можем раскрыть персональные данные:

• —Чтобы выполнить законный запрос, судебное решение, повестку или официальное расследование.
• —Правоохранительным или регуляторным органам, если у нас есть добросовестное основание считать это необходимым.
• —В связи со слиянием, поглощением или реструктуризацией.
• —Аффилированным лицам и обработчикам, если это нужно для операционных целей.

9. Срок хранения

Мы храним персональные данные только столько, сколько нужно для целей выше. Данные верификации и записи о транзакциях хранятся не менее пяти лет с момента окончания деловых отношений — в соответствии с требованиями по хранению записей в рамках противодействия отмыванию средств. Агрегированные данные, которые не позволяют вас идентифицировать, хранятся столько, сколько они полезны для отчётности и анализа.

10. Ваши права

С учётом применимого права у вас есть право:

• —Доступ — получить персональные данные, которые мы о вас храним.
• —Исправление — поправить неточные или неполные данные.
• —Удаление — удалить ваши данные, если их хранение не требуется по закону.
• —Ограничение или возражение против определённой обработки.
• —Переносимость — получить ваши данные в структурированном машиночитаемом формате.

Чтобы воспользоваться любым правом, напишите на [email protected]. Мы отвечаем в срок, установленный применимым правом.

11. Международная передача

Мы можем обрабатывать данные в юрисдикциях, отличных от вашей. При трансграничной передаче персональных данных мы применяем меры защиты, соответствующие данным и задействованной юрисдикции.

12. Безопасность

Мы защищаем данные шифрованием при передаче и хранении, контролем доступа и журналированием. Подпись выводов использует пороговую подпись на основе многосторонних вычислений (MPC) — единого ключа в сети не существует. Идеально защищённых систем не бывает, и вы отвечаете за сохранность данных своей учётной записи.

13. Дети

Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем данные детей. Если вы считаете, что Сервисом воспользовался несовершеннолетний, свяжитесь с нами.

14. Изменения

Мы можем обновлять эту Политику. Актуальная версия всегда на этой странице. О существенных изменениях мы уведомим мерчантов по электронной почте. Продолжение использования после обновления означает согласие.

---

Вопросы: [email protected]