Политика конфиденциальности

1. Кто мы

Paymos — платёжная инфраструктура для приёма стейблкоинов, работающая из Республики Сейшельские Острова («Сервис», «мы», «нас», «наш»). Эта Политика объясняет, какие данные мы обрабатываем, когда вы пользуетесь Сервисом — как мерчант с учётной записью или как посетитель, оплачивающий счёт на странице оплаты Paymos, — и какие у вас есть права на эти данные.

Политика составлена в соответствии с принципами Общего регламента ЕС по защите данных (GDPR) и UK GDPR. Если вы находитесь в юрисдикции с собственным законом о защите данных, он может давать вам дополнительные права.

Пользуясь Сервисом, вы принимаете описанные здесь практики. Если вы не согласны — прекратите использование Сервиса.

2. На кого распространяется

Политика применяется к:

• —Мерчантам — компаниям, которые регистрируют учётную запись для приёма платежей.
• —Посетителям страницы оплаты — покупателям, которые оплачивают счёт на готовой или встроенной странице оплаты Paymos без учётной записи.
• —Плательщикам в Telegram — покупателям, которые оплачивают счёт в боте Paymos, тоже без учётной записи.

Она не распространяется на данные, которые обрабатываются офлайн или на сторонних платформах вне нашего контроля.

3. Какие данные мы собираем

• —Данные учётной записи — адрес электронной почты, название компании и страна, указанные при регистрации или в ходе подключения.
• —Технические данные — IP-адрес, сведения об устройстве и браузере (User-Agent), журналы, данные об использовании и производительности — собираются во время работы с Сервисом.
• —Данные блокчейна — адреса кошельков, адреса из белого списка для вывода, история транзакций и балансы. Эти данные читаются из публичных блокчейнов или записываются в них.
• —Данные верификации — удостоверение личности, подтверждение адреса и связанные записи — собираются только если проверка личности инициирована согласно Политике AML/KYC.
• —Данные Telegram — идентификатор пользователя Telegram и профиль, который Telegram прикладывает к каждому сообщению: имя пользователя, имя, фамилия и ссылка на фото. Собираются, только когда счёт оплачивают в боте; плательщик ничего из этого не вводит.
• —Содержимое поддержки — сообщения, вложения и метаданные, отправленные через чат поддержки в интерфейсе или на странице оплаты.

Мы никогда не запрашиваем и не храним приватные ключи и сид-фразу вашего кошелька. Не доверяйте тем, кто просит их ввести.

4. Правовые основания обработки

Мы обрабатываем персональные данные на следующих основаниях:

• —Исполнение договора — чтобы предоставлять Сервис, в котором вы зарегистрировались.
• —Законные интересы — чтобы защищать Сервис, предотвращать мошенничество и злоупотребления и улучшать продукт через агрегированный анализ.
• —Юридическая обязанность — чтобы выполнять требования по противодействию отмыванию средств, хранению записей и законному раскрытию данных.
• —Согласие — для необязательных аналитических файлов cookie (см. Политику cookie). Согласие можно отозвать в любой момент.

5. Как мы используем данные

• —Предоставляем, обслуживаем и поддерживаем Сервис.
• —Защищаем учётные записи и выявляем мошенническую или недобросовестную активность.
• —Обрабатываем данные учётной записи и транзакций при ручной проверке, законном раскрытии или применении лимитов (см. Политику AML/KYC).
• —Отвечаем на обращения и поддерживаем связь с вами.
• —Повышаем качество и надёжность Сервиса.

6. Прозрачность блокчейна

Платежи и выводы проходят в публичных блокчейнах. Данные транзакций в этих сетях — адреса отправителя и получателя, суммы и время — публичны, постоянны и находятся вне нашего контроля. Их может прочитать кто угодно, и в сочетании с другой информацией они могут раскрыть личность.

Мы не отвечаем за обработку персональных данных внутри децентрализованных блокчейн-сетей с открытым доступом. Paymos читает публичные данные блокчейна, чтобы сверять платежи, выводы и балансы: это операционная задача, а не услуга санкционного скрининга для мерчантов.

7. Третьи стороны и субобработчики

Мы не продаём ваши персональные данные. Мы передаём их поставщикам услуг строго в объёме, необходимом для работы Сервиса:

• —Поставщики блокчейн-инфраструктуры и межсетевого расчёта — маршрутизация и расчёт части платежей между сетями.
• —Почтовая и хостинг-инфраструктура — транзакционная почта, хостинг и хранение.
• —Веб-аналитика — агрегированное измерение использования (по согласию).

Часть платежей маршрутизируется через сторонних поставщиков блокчейн-инфраструктуры и межсетевого расчёта, которыми мы не владеем и которые не контролируем. Их обработка регулируется их собственными условиями.

8. Раскрытие данных

Мы можем раскрыть персональные данные:

• —Чтобы выполнить законный запрос, судебное решение, повестку или официальное расследование.
• —Правоохранительным или регуляторным органам, если у нас есть добросовестное основание считать это необходимым.
• —В связи со слиянием, поглощением или реструктуризацией.
• —Аффилированным лицам и обработчикам, если это нужно для операционных целей.

9. Срок хранения

Мы храним персональные данные только столько, сколько нужно для целей выше. Данные верификации и записи о транзакциях хранятся не менее пяти лет с момента окончания деловых отношений — в соответствии с требованиями по хранению записей в рамках противодействия отмыванию средств. Агрегированные данные, которые не позволяют вас идентифицировать, хранятся столько, сколько они полезны для отчётности и анализа.

10. Ваши права

С учётом применимого права у вас есть право:

• —Доступ — получить персональные данные, которые мы о вас храним.
• —Исправление — поправить неточные или неполные данные.
• —Удаление — удалить ваши данные, если их хранение не требуется по закону.
• —Ограничение или возражение против определённой обработки.
• —Переносимость — получить ваши данные в структурированном машиночитаемом формате.

Чтобы воспользоваться любым правом, напишите на [email protected]. Мы отвечаем в срок, установленный применимым правом.

11. Международная передача

Мы можем обрабатывать данные в юрисдикциях, отличных от вашей. При трансграничной передаче персональных данных мы применяем меры защиты, соответствующие данным и задействованной юрисдикции.

12. Безопасность

Мы защищаем данные шифрованием при передаче, разграничением доступа и журналами аудита. Ссылки для входа и сессии чата на странице оплаты передают зашифрованные токены: прочитать или подменить то, что внутри, за пределами Сервиса нельзя. Выводы подписываются в изолированной инфраструктуре и разрешены только на адреса из белого списка. Идеально защищённых систем не бывает, и вы отвечаете за сохранность данных своей учётной записи.

13. Дети

Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем данные детей. Если вы считаете, что Сервисом воспользовался несовершеннолетний, свяжитесь с нами.

14. Изменения

Мы можем обновлять эту Политику. Актуальная версия всегда на этой странице. О существенных изменениях мы уведомим мерчантов по электронной почте. Продолжение использования после обновления означает согласие.

---

Вопросы: [email protected]