Політика конфіденційності

Політика описує, які персональні дані Платформа збирає, на якій підставі обробляє, скільки зберігає і кому передає. Вона поширюється на сайт, особистий кабінет і звернення до підтримки.

Обробка ведеться відповідно до законодавства ОАЕ про захист персональних даних. Для Клієнтів із Європейського Союзу додатково застосовуються положення GDPR.

• Облікові дані: адреса електронної пошти, хеш пароля, налаштування другого фактора.
• Документи верифікації: посвідчення особи, селфі з документом, підтвердження адреси — лише коли цього вимагає рівень операцій.
• Фінансові дані: суми операцій, адреси гаманців для виведення, історія нарахувань.
• Технічні дані: IP-адреса, тип пристрою і браузера, час входу, ідентифікатори сесій.
• Листування з підтримкою і вкладення до звернень.

Ми не збираємо біометрію понад ту, що міститься в документах верифікації, і не використовуємо дані Клієнтів для навчання моделей.

• Виконання договору: ведення рахунку, нарахування, обробка виведень.
• Вимога закону: верифікація особи, протидія відмиванню коштів, податкова і регуляторна звітність.
• Безпека: виявлення підозрілої активності, захист від несанкціонованого доступу.
• Покращення сервісу: агрегована статистика без прив’язки до конкретного Клієнта.

Маркетингові розсилки надсилаються лише за явної згоди і вимикаються в налаштуваннях одним кліком.

Чутливі дані та документи верифікації зберігаються в зашифрованому вигляді з використанням AES-256-GCM. Ключі шифрування зберігаються окремо від застосунку. Паролі зберігаються у вигляді хеша і не можуть бути відновлені.

Доступ співробітників до персональних даних обмежений ролями і журналюється. Кожне звернення до документів верифікації фіксується в аудит-лозі.

Документи верифікації і записи про операції зберігаються не менш ніж пʼять років після закриття рахунку — цього вимагає законодавство про протидію відмиванню коштів. Технічні логи зберігаються 12 місяців.

• Провайдеру верифікації особи — в обсязі, необхідному для перевірки документів.
• Платіжним партнерам і емітенту картки — за використання відповідних сервісів.
• Уповноваженим державним органам — за законним запитом.
• Аудиторам і юридичним консультантам — за угодою про конфіденційність.

Ми не продаємо персональні дані і не передаємо їх рекламним мережам.

Клієнт має право запросити копію своїх даних, вимагати виправлення неточностей, обмежити обробку і відкликати згоду на маркетинг. Запит подається з особистого кабінету, строк відповіді — 30 днів.

Право на видалення обмежене законом: записи про операції і документи верифікації не можуть бути видалені до спливу обовʼязкового строку зберігання. Це обмеження діє і після закриття рахунку.

Обовʼязкові cookie забезпечують вхід до кабінету і захист сесії — без них сервіс не працює. Аналітичні cookie використовуються лише за згоди і не повʼязуються з особою Клієнта.

Партнерська мітка переходу зберігається 90 днів і використовується виключно для розрахунку винагороди партнера.

Питання про обробку даних надсилаються відповідальному за захист персональних даних через форму підтримки в особистому кабінеті. Контактна адреса і реквізити компанії будуть зазначені тут після завершення реєстрації в ОАЕ.