Политика конфиденциальности

Политика описывает, какие персональные данные Платформа собирает, на каком основании обрабатывает, сколько хранит и кому передаёт. Она распространяется на сайт, личный кабинет и обращения в поддержку.

Обработка ведётся в соответствии с законодательством ОАЭ о защите персональных данных. Для Клиентов из Европейского союза дополнительно применяются положения GDPR.

• Учётные данные: адрес электронной почты, хеш пароля, настройки второго фактора.
• Документы верификации: удостоверение личности, селфи с документом, подтверждение адреса — только когда этого требует уровень операций.
• Финансовые данные: суммы операций, адреса кошельков для вывода, история начислений.
• Технические данные: IP-адрес, тип устройства и браузера, время входа, идентификаторы сессий.
• Переписка с поддержкой и вложения к обращениям.

Мы не собираем биометрию сверх той, что содержится в документах верификации, и не используем данные Клиентов для обучения моделей.

• Исполнение договора: ведение счёта, начисления, обработка выводов.
• Требование закона: верификация личности, противодействие отмыванию средств, налоговая и регуляторная отчётность.
• Безопасность: выявление подозрительной активности, защита от несанкционированного доступа.
• Улучшение сервиса: агрегированная статистика без привязки к конкретному Клиенту.

Маркетинговые рассылки отправляются только при явном согласии и отключаются в настройках в один клик.

Чувствительные данные и документы верификации хранятся в зашифрованном виде с использованием AES-256-GCM. Ключи шифрования хранятся отдельно от приложения. Пароли хранятся в виде хеша и не могут быть восстановлены.

Доступ сотрудников к персональным данным ограничен ролями и журналируется. Каждое обращение к документам верификации фиксируется в аудит-логе.

Документы верификации и записи об операциях хранятся не менее пяти лет после закрытия счёта — этого требует законодательство о противодействии отмыванию средств. Технические логи хранятся 12 месяцев.

• Провайдеру верификации личности — в объёме, необходимом для проверки документов.
• Платёжным партнёрам и эмитенту карты — при использовании соответствующих сервисов.
• Уполномоченным государственным органам — по законному запросу.
• Аудиторам и юридическим консультантам — под соглашением о конфиденциальности.

Мы не продаём персональные данные и не передаём их рекламным сетям.

Клиент вправе запросить копию своих данных, потребовать исправления неточностей, ограничить обработку и отозвать согласие на маркетинг. Запрос подаётся из личного кабинета, срок ответа — 30 дней.

Право на удаление ограничено законом: записи об операциях и документы верификации не могут быть удалены до истечения обязательного срока хранения. Это ограничение действует и после закрытия счёта.

Обязательные cookie обеспечивают вход в кабинет и защиту сессии — без них сервис не работает. Аналитические cookie используются только при согласии и не связываются с личностью Клиента.

Партнёрская метка перехода хранится 90 дней и используется исключительно для расчёта вознаграждения партнёра.

Вопросы об обработке данных направляются ответственному за защиту персональных данных через форму поддержки в личном кабинете. Контактный адрес и реквизиты компании будут указаны здесь после завершения регистрации в ОАЭ.