Политика конфиденциальности

1. Какие данные мы собираем

Мы собираем минимально необходимые данные для предоставления безопасных и эффективных услуг.

1.1 Персональные данные, которые вы предоставляете напрямую:

• Учетные данные: Имя, номер телефона, адрес электронной почты.
• Документы для верификации (KYC/AML): Сканы или фотографии документа, удостоверяющего личность (паспорт, водительское удостоверение), документа о подтверждении адреса проживания.
• Биометрические данные: Изображения лица, созданные в процессе живой верификации (liveness detection). Эти данные используются исключительно для проверки вашей личности и немедленно удаляются после успешной проверки.
• Данные платежей: Реквизиты счетов, на которые могут быть отправлены средства по запросу пользователя (например, номер карты для вывода), история транзакций, суммы платежей, валюты, время и дата операций.
• Контактная информация: Данные, предоставленные вами при обращении в службу поддержки.

1.2 Данные, собираемые автоматически:

• Данные об устройстве: Тип устройства, модель, операционная система, уникальный идентификатор устройства (UDID), IMEI, MAC-адрес.
• Данные использования: Информация о том, как вы используете Приложение: страницы, которые вы просматриваете, функции, которые используете, частота и продолжительность сессий, ошибки, возникающие в работе.
• Данные о местоположении: Приблизительное местоположение на основе IP-адреса для соблюдения требований законодательства и предотвращения мошенничества.
• Данные cookie и аналогичные технологии: Мы используем файлы cookie для улучшения работы Сервиса и аналитики.

2. Как мы используем ваши данные

Мы используем собранные данные для следующих целей:

• Предоставление услуг: Регистрация и аутентификация пользователей, обработка платежей, конвертация валют, ведение баланса счета.
• Соблюдение требований законодательства: Выполнение требований KYC/AML, противодействие отмыванию денег и финансированию терроризма, соблюдение налогового законодательства.
• Безопасность: Предотвращение мошенничества, защита от несанкционированного доступа, мониторинг подозрительных операций.
• Улучшение сервиса: Анализ использования для улучшения функциональности, исправление ошибок, разработка новых возможностей.
• Коммуникации: Уведомления о транзакциях, изменениях в условиях использования, техническая поддержка, маркетинговые сообщения (только с вашего согласия).

3. С кем мы делимся данными

Мы можем делиться вашими данными в следующих случаях:

• Партнеры по платежам: Мы передаем необходимые данные лицензированным поставщикам платежных услуг для обработки транзакций.
• Сервис-провайдеры: Третьи стороны, которые помогают нам предоставлять услуги (облачные хранилища, аналитика, техническая поддержка). Все такие провайдеры связаны договорами о конфиденциальности.
• Регулирующие органы: При необходимости соблюдения законодательных требований или по запросу уполномоченных органов.
• Правоохранительные органы: При наличии судебного приказа или в случаях предотвращения преступлений.
• При реорганизации бизнеса: В случае слияния, поглощения или продажи активов NullPay.

4. Безопасность данных

Мы применяем современные технические и организационные меры для защиты ваших данных:

• Шифрование: Все данные шифруются при передаче (TLS 1.3) и хранении (AES-256).
• Ограничение доступа: Доступ к персональным данным имеют только уполномоченные сотрудники на основе принципа минимально необходимых привилегий.
• Мониторинг безопасности: Постоянное отслеживание подозрительной активности и потенциальных уязвимостей.
• Резервное копирование: Регулярное резервное копирование с шифрованием для предотвращения потери данных.
• Регулярный аудит: Проведение внешних аудитов безопасности и соблюдения стандартов.

5. Сроки хранения данных

Мы храним ваши данные только в течение необходимого периода:

• Активные счета: Персональные данные хранятся до закрытия счета плюс период, требуемый законодательством (обычно 5-7 лет).
• Биометрические данные: Удаляются немедленно после успешной верификации.
• Данные транзакций: Хранятся в соответствии с требованиями финансового законодательства (обычно 5-10 лет).
• Маркетинговые данные: Удаляются сразу после отзыва согласия.
• Логи и техническая информация: Хранятся до 2 лет для целей безопасности и улучшения сервиса.

6. Ваши права

В зависимости от применимого законодательства, вы можете иметь следующие права:

• Доступ: Запросить копию ваших персональных данных, которые мы обрабатываем.
• Исправление: Исправить неточные или неполные данные.
• Удаление: Запросить удаление ваших данных при определенных обстоятельствах.
• Ограничение обработки: Ограничить обработку ваших данных в определенных случаях.
• Портируемость: Получить ваши данные в структурированном, машиночитаемом формате.
• Возражение: Возразить против обработки ваших данных в определенных случаях.
• Отзыв согласия: Отозвать согласие на обработку персональных данных.

Для реализации этих прав обращайтесь к нам по адресу: privacy@nullpay.app

7. Международные передачи данных

Ваши данные могут обрабатываться в странах за пределами вашего места жительства. Мы обеспечиваем адекватный уровень защиты путем:

• Использования стандартных договорных положений, утвержденных Европейской комиссией
• Передачи данных только в страны с адекватным уровнем защиты персональных данных
• Применения дополнительных мер защиты при необходимости

8. Изменения в Политике конфиденциальности

Мы можем периодически обновлять настоящую Политику конфиденциальности. О существенных изменениях мы уведомим вас через Приложение или по электронной почте. Продолжение использования Сервиса после внесения изменений означает ваше согласие с обновленной Политикой.

9. Контактная информация

По вопросам, связанным с настоящей Политикой конфиденциальности или обработкой ваших персональных данных, обращайтесь:

• Электронная почта: privacy@nullpay.app
• Почтовый адрес: NullPay Inc., 1234 Tech Street, San Francisco, CA 94105, USA
• Служба поддержки: support@nullpay.app