Настоящий перевод предоставляется исключительно для удобства; в случае каких-либо расхождений между английским текстом и настоящим переводом преимущественную силу имеет английский текст.

Последнее обновление: 4 ноября 2026 г.

Введение: Добро пожаловать в walllet.com («walllet») — некастодиальный кошелёк на основе смарт-контрактов, предоставляемый PrimeUp LTD (UAE) («Компания», «мы», «нас» или «наш»). Мы уважаем вашу конфиденциальность и обязуемся защищать ваши персональные данные.

Настоящая Политика конфиденциальности («Политика») разъясняет, каким образом walllet (наше приложение-кошелёк, веб-сайт и связанные с ними услуги) собирает, использует, раскрывает и защищает информацию в ходе предоставления наших Услуг. Мы стремимся следовать передовым практикам в области конфиденциальности — минимизации данных и прозрачности.

Важное примечание: walllet не требует от пользователей предоставления персонально идентифицирующей информации (PII), такой как ваше имя, адрес или государственный документ, удостоверяющий личность, для использования основных функций кошелька (создание кошелька, хранение, отправка и получение цифровых активов, ончейн-свопы и подключение к dApp). Мы разработали walllet как некастодиальный кошелёк, обеспечивающий сохранение конфиденциальности и собирающий только те данные, которые необходимы для функционирования Услуг. Тем не менее определённые технические данные и аналитическая информация могут собираться, как описано ниже.

Ряд необязательных услуг, доступных через walllet, требует предоставления дополнительной информации:

• Услуга виртуального счёта (личные и бизнес-счета в фиатной валюте) и Карточная услуга: вы должны предоставить walllet свой адрес электронной почты и страну проживания, а также пройти проверку личности (а в случае бизнес-счетов — проверку бизнеса) непосредственно у соответствующего регулируемого Стороннего поставщика.

• Услуга Off-Ramp (вывода в фиат): вы должны предоставить walllet свой адрес электронной почты и страну проживания, а также реквизиты банковского счёта, на который будут выплачены средства в фиатной валюте.

• Свопы токенизированных активов реального мира (RWA-свопы): доступность зависит от вашего местоположения, которое мы определяем с помощью сигнала местоположения, полученного на основе IP-адреса.

walllet самостоятельно не проводит проверку личности, не получает и не хранит документы, удостоверяющие личность, селфи или иные данные проверки личности, которые вы предоставляете Стороннему поставщику, и не имеет к ним доступа. Подробнее см. Разделы 1 и 4.

Используя walllet, вы соглашаетесь на сбор и использование информации в соответствии с настоящей Политикой. В регионах, где требуется согласие (например, EEA/UK), мы не активируем необязательные средства аналитики, атрибуции или маркетинга (включая GA4, PostHog, Microsoft Clarity, веб-атрибуцию AppsFlyer, а также маркетинговые инструменты Meta, X и AdRoll, описанные в Разделе 2) до тех пор, пока вы не предоставите согласие через наш баннер о файлах cookie.

Настоящая Политика применяется к информации, собираемой через наше мобильное приложение, веб-сайт (walllet.com) и любые иные услуги или взаимодействия с walllet (совместно — «Услуги»). Её следует читать вместе с нашими Условиями обслуживания и иными применимыми политиками (например, нашей Политикой использования cookie).

Для ясности: если приложение или сайт walllet интегрируют сторонние сервисы (например, аналитические сервисы или регулируемых поставщиков финансовых услуг), обработка данных такими третьими лицами регулируется их соответствующими политиками конфиденциальности, как описано в Разделах 4 и 6 настоящей Политики. Мы выступаем в качестве контролёра данных в отношении любых персональных данных, которые мы непосредственно собираем и обрабатываем, то есть мы определяем цели и средства такой обработки.

Если у вас есть вопросы о настоящей Политике или ваших данных, свяжитесь с нами по адресу: [email protected].

1. Информация, которую мы собираем

Мы стремимся собирать лишь минимальный объём информации, необходимый для предоставления и улучшения наших Услуг. В общих чертах мы можем собирать информацию следующих категорий:

A. Информация, которую вы предоставляете непосредственно: walllet не требует регистрации с указанием персональных данных для создания или использования кошелька. Вам не нужно указывать имя, имя пользователя, адрес электронной почты или номер телефона, чтобы создать walllet или использовать основные функции кошелька. Мы не собираем у вас сид-фразы, закрытые ключи или учётные данные ключей доступа (passkey) — они остаются на вашем устройстве и никогда нам не передаются. Тем не менее вы предоставляете определённую информацию в следующих случаях:

Услуга виртуального счёта, Карточная услуга и Услуга Off-Ramp: Если вы решите воспользоваться Услугой виртуального счёта, Карточной услугой или Услугой Off-Ramp, мы собираем и храним:

• Адрес электронной почты — используется для идентификации вашего запроса на эти услуги, для связи с вами по их поводу (включая сообщения, касающиеся обслуживания, безопасности и транзакций) и для связывания вашего запроса с соответствующим Сторонним поставщиком.

• Страна проживания — эти услуги доступны не во всех странах или регионах, поэтому мы используем указанную вами страну, чтобы определить, какие услуги вы вправе запросить, и направить ваш запрос надлежащему Стороннему поставщику.

• Реквизиты банковского счёта (только для Услуги Off-Ramp) — реквизиты банковского счёта, указанного вами для получения средств в фиатной валюте (например, имя владельца счёта, название банка и номер счёта), которые передаются соответствующему Стороннему поставщику для обработки вашей выплаты.

• Записи об обслуживании и транзакциях — записи о ваших запросах на услуги и транзакциях, совершённых с использованием этих услуг (например, статус вашего запроса на счёт или карту, суммы транзакций, даты, статусы и референсные идентификаторы), которые мы отображаем в приложении и храним в целях поддержки, безопасности и ведения учёта.

Проверка личности: Проверка личности для Услуги виртуального счёта (включая личные и бизнес-счета) и Карточной услуги полностью осуществляется соответствующим Сторонним поставщиком, как правило, посредством собственной процедуры проверки поставщика (например, через встроенное веб-представление). Документы, удостоверяющие личность, селфи, персональные данные, документы компании, информация о бенефициарных владельцах и иная информация для проверки, которые вы предоставляете, направляются непосредственно этому поставщику; walllet их не получает, не хранит и не имеет к ним доступа. walllet не одобряет и не отклоняет проверки. См. Раздел 1.C и Раздел 4.

Поддержка или коммуникация: Если вы обращаетесь к нам за поддержкой или с отзывом (например, по электронной почте или через чат в приложении с использованием нашего инструмента поддержки, такого как Intercom), вы можете предоставить нам свой адрес электронной почты, имя или сведения о вашей проблеме. Мы будем использовать эту информацию исключительно для оказания вам помощи и не будем хранить её дольше, чем необходимо.

Опросы или бета-программы: Мы можем предлагать необязательные опросы пользователей, регистрацию для бета-тестирования или реферальные программы, в рамках которых вы можете по своему выбору указать адрес электронной почты или иные контактные данные. Участие в них является добровольным, и любые предоставленные данные будут использоваться только для заявленной цели (например, чтобы предоставить вам бета-доступ или собрать отзывы).

Мы подчёркиваем, что основная функциональность walllet не предполагает сбора персональных идентификаторов — вы можете загрузить приложение и использовать основные функции кошелька, не предоставляя никаких персональных данных, таких как адрес электронной почты или имя. Пользователи, которые не пользуются Услугой виртуального счёта, Карточной услугой или Услугой Off-Ramp, могут с нашей точки зрения оставаться псевдонимными (идентифицируемыми только по адресам кошельков).

B. Информация, собираемая автоматически: Когда вы используете walllet (мобильное приложение или веб-сайт), определённая информация о вашем устройстве и использовании Услуг собирается автоматически. Эти данные могут включать:

Информация об устройстве и технические сведения: Мы можем собирать идентификаторы устройства и техническую информацию, такую как модель вашего устройства, тип и версия операционной системы, тип браузера (при использовании веб-версии) и языковые настройки устройства. Для пользователей мобильного приложения это может включать анонимный идентификатор устройства или токен push-уведомлений (который не раскрывает вашу личность, но помогает доставлять уведомления).

IP-адрес: Наши серверы (или сторонние поставщики, такие как AWS) могут временно получать IP-адрес вашего устройства при вашем взаимодействии с Услугами. Однако мы не регистрируем и не храним IP-адреса, связанные с вашим использованием, в форме, позволяющей установить вашу личность. Любая обработка IP-адресов носит временный характер — например, для маршрутизации вашего запроса к ближайшему серверу или применения географических ограничений (таких как соблюдение региональных ограничений и определение того, доступны ли в вашем местоположении такие функции, как RWA-свопы). Мы не используем IP-адреса для отслеживания отдельных пользователей и принимаем меры для оперативной анонимизации или удаления данных об IP-адресах после использования.

Данные об использовании: Мы собираем информацию о том, как вы взаимодействуете с walllet, например об используемых функциях, просмотренных страницах или экранах, совершённых действиях (например, инициирование свопа или подключение к dApp) и временных метках действий. Эта информация, как правило, собирается в агрегированной или анонимизированной форме и помогает нам понимать модели использования для улучшения Услуг. Например, мы можем отслеживать, что «Функцией X на этой неделе воспользовались 30% активных пользователей», не зная, кто эти пользователи. Мы можем использовать инструменты аналитики (например, Google Analytics для веб-версии или аналогичные аналитические инструменты для приложения), которые предоставляют нам такие агрегированные данные об использовании. Такие инструменты могут использовать файлы cookie или мобильные SDK — подробнее об аналитических файлах cookie и о том, как от них отказаться, см. нашу Политику использования cookie.

Информация журналов: Наши серверы могут автоматически вести журналы определённых событий и ошибок. Эти журналы могут включать указанную выше информацию об устройстве, события использования и отчёты об ошибках (которые помогают нам устранять неполадки). Они намеренно не содержат данных, идентифицирующих личность пользователя, но могут включать технические идентификаторы (например, адрес кошелька или идентификатор устройства, если это относится к записи журнала). Мы защищаем эти журналы и храним их лишь в течение коротких периодов, если только они не нужны для анализа безопасности.

C. Информация от третьих лиц: Мы не собираем данные проверки личности наших пользователей из сторонних источников. Когда вы пользуетесь Услугой виртуального счёта или Карточной услугой, соответствующий Сторонний поставщик проводит проверку личности (а для бизнес-счетов — проверку бизнеса) и принимает собственное решение. Мы можем получать от этого поставщика только ту информацию, которая необходима для предоставления услуги через интерфейс walllet, например:

• статус вашей проверки или заявки (например, на рассмотрении, одобрена, отклонена или требуется дополнительная информация) и референсный идентификатор поставщика;

• сведения, необходимые для отображения и функционирования услуги в приложении (например, реквизиты виртуального счёта, открытого на ваше имя, статус карты, а также статусы и суммы транзакций).

Мы не получаем исходные документы, удостоверяющие личность, селфи или иные данные проверки, которые вы предоставляете поставщику.

Аналогичным образом, если вы подписываетесь на нас или взаимодействуете с нами в социальных сетях или на платформах сообществ (Twitter, Discord и т. д.), мы можем видеть ваш публичный профиль или имя пользователя на этих платформах, однако мы не включаем эти сведения в систему walllet.

Данные блокчейна: Обратите внимание, что ваш публичный адрес в блокчейне и ваши транзакции по определению являются публичной информацией в блокчейне. walllet может считывать и отображать данные из публичных блокчейнов от вашего имени — например, чтобы показать баланс вашего кошелька, принадлежащие вам токены или историю транзакций в приложении. Эти данные блокчейна (адреса кошельков, хеши транзакций, идентификаторы токенов и т. д.) не являются «персональными данными» в традиционном смысле (они псевдонимны и общедоступны). Однако если такие данные могут быть связаны с вами, они могут считаться персональными данными в соответствии с некоторыми законами о защите данных. Мы рассматриваем адреса кошельков как чувствительные псевдонимные идентификаторы. Если вы пользуетесь Услугой виртуального счёта, Карточной услугой или Услугой Off-Ramp, ваш адрес кошелька будет связан в наших системах с предоставленными вами адресом электронной почты и страной исключительно для предоставления этих услуг (например, для зачисления конвертированных средств на ваш кошелёк). В иных случаях мы не объединяем адреса кошельков с офчейн-персональной информацией для установления вашей личности. Любая обработка ончейн-данных осуществляется только для предоставления вам Услуг (например, отображения ваших собственных транзакций) или для улучшения функций (например, выявления спам-эйрдропов токенов в целях безопасности).

2. Как мы используем вашу информацию

Мы используем собранную информацию в следующих целях в соответствии с применимыми правовыми основаниями:

Для предоставления основных Услуг: Мы обрабатываем технические данные и данные об использовании, чтобы обеспечить вам функциональность walllet. Например, данные вашего устройства и публичный адрес кошелька используются для подключения вас к соответствующим поставщикам блокчейн-узлов (например, Alchemy) для получения ваших балансов и отправки ваших транзакций. Если вы инициируете блокчейн-транзакцию через walllet, мы используем необходимую информацию (адрес вашего аккаунта, сведения о транзакции) для исполнения этого запроса посредством наших Услуг. По сути, без обработки некоторых данных об устройстве и блокчейне мы не можем предоставлять работающий сервис кошелька. Эта обработка основана на исполнении наших договорных обязательств перед вами (Условия обслуживания).

Для предоставления Услуги виртуального счёта, Карточной услуги и Услуги Off-Ramp: Когда вы запрашиваете одну из этих услуг, мы используем ваш адрес электронной почты, страну проживания, адрес кошелька и (для Услуги Off-Ramp) реквизиты банковского счёта, чтобы: определить, доступна ли услуга в вашей стране; направить ваш запрос соответствующему Стороннему поставщику и перенаправить вас к его процедуре проверки; отображать в приложении информацию о вашем счёте, карте и транзакциях; зачислять конвертированные средства на ваш кошелёк; а также направлять вам сообщения, касающиеся обслуживания и транзакций. Эта обработка необходима для исполнения нашего договора с вами (Условия обслуживания).

Ончейн-свопы и RWA-свопы: Когда вы запрашиваете своп, мы используем ваш адрес кошелька и сведения о транзакции, чтобы получить котировки и маршруты от ончейн-агрегаторов и подготовить транзакцию для вашей подписи. Для RWA-свопов мы можем использовать сигнал местоположения, полученный на основе IP-адреса, чтобы определить, доступна ли эта функция в вашем местоположении. Эта обработка основана на наших договорных обязательствах перед вами и на соблюдении требований законодательства.

Безопасность и предотвращение мошенничества: Мы можем использовать определённые данные (например, регион по IP-адресу или характеристики устройства) для повышения безопасности Услуг. Например, мы можем выявлять подозрительную активность (такую как большое количество неудачных транзакций или попытку злоупотребления нашим API) и использовать журналы для расследования или предотвращения вредоносных действий. Кроме того, для соблюдения международных санкций и требований законодательства мы можем использовать данные о регионе, полученные на основе IP-адреса, для блокировки доступа из определённых запрещённых юрисдикций (хотя мы не храним эти данные долгосрочно). Наша цель — минимизировать использование персональных данных, продолжая при этом защищать сеть и пользователей. Обработка в целях безопасности основана на нашем законном интересе в поддержании безопасной платформы и соблюдении законодательства.

Улучшение Услуг и аналитика (на основе согласия в применимых регионах): Мы используем инструменты аналитики и атрибуции — такие как Google Analytics 4 (GA4), PostHog, Microsoft Clarity и, где применяется, веб-атрибуция AppsFlyer — чтобы понимать, как используются функции, измерять производительность, улучшать UX и бороться с мошенничеством и злоупотреблениями. Мы настраиваем GA4 с включённым маскированием IP-адресов и опираемся на агрегированную и/или псевдонимизированную отчётность. В EEA/UK необязательная аналитика/атрибуция запускается только после того, как вы дадите согласие через наш баннер о файлах cookie. Где это допустимо, нашим правовым основанием является законный интерес в улучшении и обеспечении безопасности Услуг.

Маркетинг и оценка эффективности рекламы (на основе согласия): На нашем веб-сайте мы используем инструменты маркетинга и оценки эффективности рекламы от Meta (Meta Pixel), X (X Pixel) и AdRoll, а также рекламных сетей, с которыми сотрудничает AdRoll, чтобы оценивать эффективность наших маркетинговых кампаний и показывать рекламу walllet лицам, посещавшим наш веб-сайт. Эти инструменты используют файлы cookie и аналогичные идентификаторы и могут получать такую информацию, как страницы, которые вы посещаете на walllet.com, идентификатор файла cookie или устройства, сведения о вашем браузере и устройстве, а также ваш IP-адрес. В регионах, где требуется согласие (например, EEA/UK), эти инструменты работают только после того, как вы дадите согласие на категорию «Marketing» («Маркетинг») в нашем баннере о файлах cookie, и вы можете в любое время отозвать своё согласие с помощью «Cookie Preferences» («Настройки файлов cookie»). Правовым основанием для такой обработки является ваше согласие.

Поддержка клиентов: Если вы обращаетесь к нам с вопросом или проблемой, мы будем использовать любые предоставленные вами контактные данные и сведения для ответа. Например, если вы пишете в службу поддержки по электронной почте, мы используем ваш адрес электронной почты для ответа, а содержание вашего сообщения — для устранения неполадки и оказания помощи. Переписка со службой поддержки может храниться (в том числе с помощью сторонних инструментов поддержки, таких как Intercom, или сервисов электронной почты), чтобы у нас был контекст вашей проблемы и мы могли надлежащим образом вернуться к ней. Мы сохраняем конфиденциальность данных поддержки, и доступ к ним имеют только уполномоченные сотрудники. Использование вашей информации в целях поддержки основано на вашем согласии (подразумеваемом тем, что вы связались с нами и ожидаете ответа) или на нашем законном интересе в обеспечении эффективного обслуживания клиентов.

Содействие транзакциям: Когда вы используете walllet для доступа к услуге, предоставляемой Сторонним поставщиком, мы обрабатываем данные, необходимые для подключения вас к этой услуге. В таких случаях мы выступаем главным образом в качестве технологического интерфейса и не храним персональные данные, которые вы передаёте непосредственно этим поставщикам (например, данные проверки личности), за исключением случаев, когда это необходимо для предоставления вам услуги через walllet (например, ваш адрес электронной почты, страна, статус проверки, референсный идентификатор поставщика и записи о транзакциях). В этом контексте мы используем ваши данные исключительно для обеспечения работы запрашиваемых вами функций.

Соблюдение законодательства: Мы можем обрабатывать и хранить информацию в соответствии с требованиями закона или нормативных актов. Например, если мы обязаны хранить определённые записи в течение некоторого периода в силу финансового регулирования или для исполнения запроса правоохранительных органов, мы будем это делать. Кроме того, мы можем использовать данные для обеспечения соблюдения наших Условий обслуживания (например, при расследовании злоупотреблений или мошенничества). Обработка в целях соблюдения требований основана на юридических обязательствах или на нашем законном интересе в защите наших прав.

Коммуникации: В настоящее время мы не направляем маркетинговые сообщения. Если вы предоставили свой адрес электронной почты для использования Услуги виртуального счёта, Карточной услуги или Услуги Off-Ramp, мы будем использовать его для направления вам транзакционных и сервисных сообщений, связанных с этими услугами (например, обновлений статуса запроса и проверки, уведомлений о транзакциях, оповещений безопасности и обновлений политик). Если в будущем вы подпишетесь на рассылку или обновления, мы будем использовать предоставленные вами контактные данные для направления вам актуальных новостей о walllet. Вы сможете в любое время отказаться от получения маркетинговых сообщений.

Мы не используем ваши данные для какого-либо автоматизированного профилирования или принятия решений, влекущих для вас юридические или иные существенные последствия. Решения о соответствии требованиям и о проверке для Услуги виртуального счёта и Карточной услуги принимаются соответствующим Сторонним поставщиком, а не walllet. Мы также не продаём ваши персональные данные третьим лицам.

3. Файлы cookie и технологии отслеживания

Наш веб-сайт использует файлы cookie и аналогичные технологии отслеживания для предоставления и улучшения Услуг, как подробно описано в нашей Политике использования cookie. Когда вы посещаете walllet.com, мы можем размещать в вашем браузере небольшой объём данных в виде файлов cookie. Некоторые файлы cookie необходимы для функционирования сайта (например, для запоминания ваших настроек файлов cookie или обеспечения работы основных функций). Другие файлы cookie являются необязательными, например аналитические или маркетинговые файлы cookie. Мы будем запрашивать ваше согласие на использование необязательных файлов cookie, если этого требует закон.

Типы используемых файлов cookie:

Необходимые файлы cookie: Они необходимы для основной функциональности веб-сайта и не могут быть отключены в нашей системе. Например, они могут использоваться для балансировки нагрузки или для запоминания того, что вы вошли в систему (если применимо). Они не хранят персонально идентифицирующую информацию и, как правило, являются сеансовыми.

Аналитические файлы cookie: Мы используем их, чтобы понимать, как посетители взаимодействуют с нашим сайтом, и улучшать пользовательский опыт. Например, файлы cookie Google Analytics позволяют нам подсчитывать посещения, видеть источники трафика и понимать, какие страницы наиболее популярны. Собираемые данные агрегируются и анонимизируются; мы не можем напрямую установить вашу личность по аналитическим файлам cookie. Эти файлы cookie размещаются только при наличии вашего согласия (через настройки баннера о файлах cookie). Если вы откажетесь, ваше посещение сайта не будет учитываться в нашей аналитике.

Функциональные файлы cookie: Эти файлы cookie обеспечивают расширенные функции и персонализацию на сайте. Например, если на нашем сайте есть функция запоминания ваших предпочтений (таких как выбор языка или тёмная тема), файл cookie может сохранять этот выбор. Они могут устанавливаться нами или сторонними поставщиками, сервисы которых мы добавили. Их отключение может повлиять на функциональность сайта или ваш пользовательский опыт.

Рекламные/маркетинговые файлы cookie: walllet не показывает стороннюю рекламу на своём собственном веб-сайте. Мы используем маркетинговые файлы cookie и аналогичные технологии от Meta, X и AdRoll (а также рекламных сетей, с которыми сотрудничает AdRoll), чтобы оценивать наши маркетинговые кампании и показывать рекламу walllet на других веб-сайтах и платформах лицам, посещавшим walllet.com. Эти файлы cookie устанавливаются только в том случае, если вы дадите согласие на категорию «Marketing» («Маркетинг») в нашем баннере о файлах cookie, в случаях, когда согласие требуется. Подробная информация приведена в нашей Политике использования cookie.

Для получения более подробной информации обратитесь к нашей отдельной Политике использования cookie. В нём содержится информация о том, какие файлы cookie мы используем и для чего, а также о том, как вы можете управлять своими предпочтениями.

Сигналы Do-Not-Track: Наш веб-сайт в настоящее время не реагирует на сигналы браузера «DNT» или «Do Not Track», поскольку единого отраслевого стандарта для таких сигналов не существует. Тем не менее мы предоставляем вам контроль над файлами cookie с помощью нашего инструмента согласия на использование файлов cookie.

Отслеживание в мобильном приложении: Мобильное приложение walllet не использует сторонние рекламные SDK. Оно может использовать SDK для аналитики/атрибуции — такие как Google Analytics for Firebase/GA4, PostHog (где применяется) и AppsFlyer SDK — для продуктовой аналитики, оценки производительности и противодействия мошенничеству. На iOS мы запрашиваем разрешение, где это требуется (например, App Tracking Transparency для доступа к IDFA), а на Android мы соблюдаем настройку устройства «Отказаться от персонализации рекламы» (Opt out of Ads Personalization).

4. Как мы передаём вашу информацию

PrimeUp LTD бережно обращается с данными пользователей и не продаёт и не сдаёт в аренду вашу персональную информацию третьим лицам. Мы передаём информацию только в следующих случаях:

Поставщики услуг: Мы пользуемся услугами надёжных сторонних компаний для обеспечения работы наших Услуг — например, облачного хостинга (AWS), поставщиков блокчейн-узлов (Alchemy), поставщика контрактов абстракции аккаунтов, Paymaster и бандлера (ZeroDev), сервисов аналитики и атрибуции (Google Analytics 4, PostHog, Microsoft Clarity и AppsFlyer), платформ поддержки клиентов (Intercom) и других поставщиков, описанных в настоящей Политике. Эти третьи лица могут обрабатывать определённые данные от нашего имени в качестве «обработчиков данных». Мы передаём им только ту информацию, которая необходима для выполнения ими своих функций. Например, наш облачный хостинг неизбежно обрабатывает любые данные, проходящие через серверы нашего приложения/веб-сайта; наш поставщик аналитики получает данные об использовании и, возможно, ваш IP-адрес в ходе предоставления аналитики. Каждый из этих поставщиков связан договорными обязательствами по защите ваших данных и их использованию исключительно в целях оказания нам своих услуг. Где это возможно, мы включаем настройки, обеспечивающие конфиденциальность (например, анонимизацию IP-адресов в Google Analytics). Список ключевых субобработчиков включает:

• Amazon Web Services (AWS): Обеспечивает хостинг нашей инфраструктуры и баз данных. Данные, хранящиеся в AWS, могут включать серверные журналы, адрес электронной почты и страну, которые вы предоставляете для Услуги виртуального счёта, Карточной услуги и Услуги Off-Ramp, записи об обслуживании и транзакциях, а также любую информацию, которую вы вводите на нашем сайте. AWS соблюдает высокие стандарты безопасности.

• PostHog (продуктовая аналитика): Обрабатывает псевдонимизированные события использования (например, использование функций), помогая нам улучшать UX и производительность; работает при условии получения согласия, где это требуется.

• AppsFlyer (атрибуция и противодействие мошенничеству): Где используется для атрибуции в веб-версии/приложении, обрабатывает данные об установках/рефералах и идентификаторы устройств (например, IDFA/GAID) с учётом настроек платформы и при условии получения согласия, где это требуется.

• Microsoft Clarity (аналитика веб-сайта): Обрабатывает псевдонимизированные данные об использовании, например о том, как посетители взаимодействуют с нашими веб-страницами, помогая нам понимать и улучшать наш веб-сайт; работает при условии получения согласия, где это требуется.

• Meta, X и AdRoll (маркетинг и оценка эффективности рекламы): Получают идентификаторы файлов cookie или устройств и информацию о ваших посещениях walllet.com, чтобы оценивать наши маркетинговые кампании и показывать рекламу walllet; они также могут использовать эти данные в собственных целях в качестве независимых контролёров в соответствии со своими политиками конфиденциальности; работают только с вашего согласия, где это требуется.

• Поставщики блокчейн-API (например, Alchemy, Moralis): Когда приложение запрашивает данные блокчейна или отправляет транзакцию, оно может взаимодействовать со сторонним поставщиком узлов. Эти поставщики могут регистрировать запросы в целях мониторинга производительности и злоупотреблений, что может попутно включать ваш IP-адрес или адрес кошелька. Такие данные, как правило, используются для предоставления услуги (подключения к узлам) и устранения неполадок. Они не получают от нас персональную информацию, такую как имя или учётные записи пользователей.

• ZeroDev (сервис абстракции аккаунтов): Если walllet использует ZeroDev для объединения транзакций в пакеты (бандлинга) или спонсирования комиссий за газ, определённые данные о транзакциях будут проходить через системы ZeroDev. Они могут регистрировать транзакции или адреса в целях безопасности и аналитики. Мы обеспечиваем, чтобы к таким запросам не прикреплялись дополнительные персональные данные сверх необходимых (по сути, метаданные блокчейн-транзакций).

• Intercom (поддержка клиентов и чат): Если вы пользуетесь чатом поддержки или оставляете отзыв в приложении, Intercom может обрабатывать ваши сообщения и любые предоставленные вами контактные данные. Intercom также собирает базовую информацию об устройстве для обеспечения контекста (например, версию приложения, ОС) и, возможно, присваивает вам анонимный идентификатор. Intercom выступает в качестве нашего обработчика для управления обращениями в службу поддержки.

• CoinMarketCap API: Если мы получаем цены токенов, ваше приложение может запрашивать данные о ценах напрямую у CoinMarketCap или через наши серверы. Как правило, это не связано с персональными данными, однако поставщик API может видеть запрос вашего приложения (с IP-адресом) к своему сервису. Он использует его для ограничения частоты запросов и обеспечения производительности.

Мы тщательно следим за тем, чтобы интегрироваться только с поставщиками услуг, принявшими на себя серьёзные обязательства в области конфиденциальности и безопасности. Где это требуется по закону (например, для пользователей из Европы), мы заключаем с этими поставщиками надлежащие соглашения об обработке данных (DPAs) или Стандартные договорные условия, чтобы обеспечить защиту ваших данных в соответствии с GDPR и другими нормативными актами.

Регулируемые Сторонние поставщики (Услуга виртуального счёта, Карточная услуга и Услуга Off-Ramp): Услуга виртуального счёта, Карточная услуга и Услуга Off-Ramp предоставляются независимыми регулируемыми Сторонними поставщиками (такими как поставщики счетов и их банки-партнёры, эмитенты карт и операторы карточных программ, платёжные учреждения и поставщики off-ramp), а не walllet. Когда вы запрашиваете одну из этих услуг, мы передаём соответствующему поставщику информацию, необходимую для её предоставления, такую как ваш адрес электронной почты, страна проживания, адрес кошелька, сведения о запросе и транзакциях, а для Услуги Off-Ramp — указанные вами реквизиты банковского счёта. Эти поставщики выступают в качестве независимых контролёров данных в отношении собираемой и обрабатываемой ими информации, включая информацию для проверки личности, которую вы предоставляете непосредственно им. Осуществляемая ими обработка — включая проверку личности и бизнеса, надлежащую проверку клиентов, санкционный скрининг, проверки на мошенничество и мониторинг транзакций — регулируется их собственными политиками конфиденциальности и юридическими обязательствами. Сведения о соответствующем поставщике, его условия и политика конфиденциальности предоставляются вам в интерфейсе walllet до начала использования соответствующей услуги, и вам следует ознакомиться с ними перед предоставлением своей информации.

Ончейн-агрегаторы (свопы и RWA-свопы): Для предоставления ончейн-свопов и RWA-свопов walllet использует ончейн-агрегаторы для получения котировок и маршрутизации транзакций. При этом ваш адрес кошелька и сведения о транзакции (такие как активы, суммы и сеть) передаются агрегатору. Никакие иные персональные данные к этим запросам не прикрепляются.

Другие сторонние сервисы, которыми вы пользуетесь через walllet: Если вы подключаете свой кошелёк к стороннему dApp через браузер нашего приложения, любые данные, которые вы предоставляете этому dApp (например, подписание сообщения с вашим адресом кошелька), касаются только вас и этого dApp. Мы обеспечиваем подключение, но не перехватываем и не храним передаваемые данные. Однако учтите, что в силу подключения dApp увидит публичный адрес вашего кошелька и любую предоставленную вами ему информацию. Всегда изучайте условия и уведомления о конфиденциальности третьих лиц при взаимодействии с ними. Роль walllet в таких взаимодействиях сводится лишь к роли посредника, а не контролёра данных, которыми вы делитесь с третьими лицами.

Аффилированные лица: PrimeUp LTD может передавать данные своим аффилированным лицам (например, если мы учредим дочерние или связанные компании в других юрисдикциях) в деловых и операционных целях. Любое аффилированное лицо будет обеспечивать ту же защиту конфиденциальности, что изложена в настоящей Политике. Например, если у нас есть служба поддержки, работающая в рамках связанной компании, её сотрудники могут иметь доступ к обращениям в службу поддержки, чтобы помочь вам. Все аффилированные лица обязаны защищать ваши данные в той же степени.

Правовые требования и соблюдение законодательства: Мы можем раскрыть информацию о вас, если это требуется по закону или в рамках судебного процесса либо если мы добросовестно полагаем, что такое раскрытие обоснованно необходимо для того, чтобы (i) исполнить юридическое обязательство (например, повестку, судебный приказ или требование регулятора), (ii) обеспечить соблюдение наших Условий обслуживания или иных соглашений, (iii) устранить проблемы, связанные с мошенничеством, безопасностью или техническими вопросами, или (iv) защитить наши права, имущество и безопасность либо права, имущество и безопасность наших пользователей или общественности. Мы будем стремиться уведомлять вас о запросах ваших данных (например, о запросе правоохранительных органов), если только закон не запрещает нам это делать. Однако имейте в виду, что наша возможность раскрытия ограничена данными, которыми мы фактически располагаем. Для пользователей основных функций кошелька это зачастую не более чем, возможно, журнал IP-адресов или хеш транзакции. Для пользователей Услуги виртуального счёта, Карточной услуги или Услуги Off-Ramp это может также включать адрес электронной почты, страну, адрес кошелька, реквизиты банковского счёта (для off-ramp), а также записи об обслуживании и транзакциях, описанные в Разделе 1. Мы не храним документы для проверки личности — они остаются у соответствующего Стороннего поставщика.

Передача бизнеса: В случае если PrimeUp LTD или walllet будет участвовать в слиянии, поглощении, комплексной проверке в рамках финансирования, реорганизации, банкротстве, внешнем управлении, продаже активов или передаче сервиса другому поставщику, ваши данные могут быть переданы в рамках такой сделки. Мы обеспечим, чтобы приобретающее лицо или новый поставщик были связаны условиями, обеспечивающими защиту вашей конфиденциальности не в меньшей степени, чем настоящая Политика. Вы будете уведомлены через приложение или веб-сайт о любом изменении владельца, отвечающего за обработку данных. Например, если walllet приобретёт другая компания, информация о пользователях (сколь бы ограниченной она ни была), которой мы располагаем, вероятно, будет одним из передаваемых активов, однако обязательства по настоящей Политике будут по-прежнему применяться к вашим данным (если только вы не будете уведомлены об изменениях и вам не будет предоставлена возможность отказаться или удалить свои данные).

С вашего согласия: В ситуациях, не охваченных выше, мы будем запрашивать ваше согласие перед передачей ваших персональных данных третьим лицам. Например, если мы когда-либо захотим опубликовать отзыв пользователя или публично поделиться вашим отзывом с указанием авторства, мы запросим ваше явное разрешение.

Важно отметить, что мы не продаём ваши персональные данные. За исключением инструментов маркетинга и оценки эффективности рекламы, описанных в Разделах 2 и 4, которые работают только с вашего согласия в случаях, когда оно требуется, мы не передаём данные сторонним рекламодателям в маркетинговых целях. Любая иная передача данных носит функциональный характер (для работы сервиса) или защитный характер (для соблюдения законодательства или требований безопасности).

5. Международная передача данных

PrimeUp LTD базируется в Объединённых Арабских Эмиратах (UAE), а наши пользователи находятся по всему миру. Собираемые нами данные, скорее всего, будут обрабатываться в нескольких странах, в том числе за пределами Европейской экономической зоны (EEA) или вашей страны проживания. Например, наши основные серверы могут размещаться в центрах обработки данных в Европейском союзе или Соединённых Штатах (регионы AWS), а наша служба поддержки может работать в UAE или другой стране. Кроме того, некоторые из наших поставщиков услуг, а также регулируемые Сторонние поставщики, предоставляющие Услугу виртуального счёта, Карточную услугу и Услугу Off-Ramp, могут находиться в США или других странах. Это означает, что ваша информация может передаваться и храниться на серверах в стране, отличной от страны вашего проживания, в которой могут действовать иные (и потенциально менее строгие) правила защиты данных, чем в вашей стране.

Тем не менее мы принимаем меры для обеспечения надлежащих гарантий защиты ваших персональных данных в соответствии с настоящей Политикой и применимым законодательством. К ним относятся:

Пользователи из Европейского союза: Если вы находитесь в EEA, UK или Швейцарии и мы передаём персональные данные в страны, не признанные Европейской комиссией обеспечивающими «адекватный» уровень защиты (например, в США), мы опираемся на утверждённые механизмы передачи, такие как Стандартные договорные условия (SCCs) Европейской комиссии или Соглашение UK о международной передаче данных (UK International Data Transfer Agreement), в зависимости от обстоятельств. Эти договорные обязательства требуют от наших поставщиков услуг обрабатывать персональные данные из EEA в соответствии со стандартами защиты данных ЕС. Мы также в каждом конкретном случае оцениваем, необходимы ли дополнительные технические или организационные меры для обеспечения равноценной защиты. Например, по возможности мы используем шифрование и псевдонимизацию для защиты данных при передаче.

Другие регионы: Для пользователей из других регионов, где действуют требования к трансграничной передаче данных (например, Бразилии или Канады), мы аналогичным образом обеспечиваем соблюдение местного законодательства путём применения необходимых договорных мер и мер безопасности.

Используя walllet, вы понимаете, что ваша информация может передаваться на наши объекты и тем третьим лицам, которым мы её передаём, как описано в настоящей Политике, и которые могут находиться в других юрисдикциях. Мы будем стремиться защищать ваши данные независимо от места их обработки.

Если у вас есть вопросы о международной передаче данных или вы хотите получить дополнительную информацию о применяемых гарантиях, вы можете связаться с нами (см. Раздел 12).

6. Сторонние сервисы и ссылки

walllet интегрирует сторонние сервисы или предоставляет доступ к ним (как описано выше). Всякий раз, когда вы покидаете наше приложение или веб-сайт для использования стороннего сервиса либо предоставляете данные непосредственно третьему лицу в нашем приложении (например, во встроенном веб-представлении для проверки личности или в dApp), обработка этих данных регулируется политикой конфиденциальности такого третьего лица. Мы не контролируем, как третьи лица используют вашу информацию, поэтому рекомендуем вам ознакомиться с их уведомлениями о конфиденциальности. Ниже приведены несколько актуальных сценариев:

Регулируемые финансовые услуги: Когда вы запрашиваете Услугу виртуального счёта или Карточную услугу, вы проходите проверку личности (а для бизнес-счетов — проверку бизнеса) непосредственно у соответствующего Стороннего поставщика, как правило, посредством его собственной процедуры проверки во встроенном веб-представлении. Когда вы пользуетесь Услугой Off-Ramp, поставщик обрабатывает указанные вами реквизиты банковского счёта. Информация, которую вы предоставляете поставщику, регулируется его условиями и политикой конфиденциальности, и поставщик решает, одобрить ли заявку, отклонить её или запросить дополнительную информацию. Если вы хотите получить доступ к данным проверки личности, которые вы предоставили поставщику, исправить или удалить их, вы должны обратиться непосредственно к этому поставщику, поскольку walllet такими данными не располагает.

Аналитика и отслеживание: Мы используем Google Analytics и Microsoft Clarity на нашем веб-сайте; эти поставщики могут устанавливать файлы cookie и собирать данные об использовании (возможно, включая IP-адрес, хотя по возможности мы включаем анонимизацию). Использование ими данных регулируется их собственными условиями и политиками конфиденциальности. Мы видим только агрегированные или псевдонимизированные результаты. С вашего согласия в случаях, когда оно требуется, мы также используем маркетинговые инструменты Meta, X и AdRoll, которые могут использовать получаемые ими данные в собственных целях в соответствии со своими политиками конфиденциальности. Вы можете отказаться, изменив настройки файлов cookie («Cookie Preferences») или с помощью инструментов отказа в браузере. В приложении мы используем SDK для аналитики и атрибуции (Google Analytics for Firebase, PostHog, где применяется, и AppsFlyer SDK), как описано в Разделе 3.

ZeroDev / поставщики блокчейн-услуг / ончейн-агрегаторы: Если объединение транзакций в пакеты или спонсирование газа осуществляется через такой сервис, как ZeroDev, либо своп маршрутизируется через ончейн-агрегатор, данные вашей транзакции проходят через них. У них могут быть собственные правила ведения журналов и обработки данных, однако такие взаимодействия в основном затрагивают ваши публичные данные блокчейна и осуществляются для исполнения запрошенной вами транзакции. Они не получают от walllet персональную информацию, такую как ваше имя или адрес электронной почты, — только содержание транзакции. Тем не менее использование сервиса подразумевает принятие их условий (если таковые имеются). Мы выступаем в качестве технического посредника и не передаём им дополнительные персональные данные.

Внешние ссылки: Наш сайт и наши сообщения могут содержать ссылки на внешние веб-сайты (например, ссылку на наш форум сообщества, блог или документацию на другом домене). Если вы переходите по таким ссылкам, настоящая Политика перестаёт применяться, и любые данные, которые вы предоставляете такому внешнему сайту или которые им собираются, регулируются его политиками. Мы не несём ответственности за содержание или практику обработки данных внешних сайтов.

Социальные сети и сообщество: Мы присутствуем в социальных сетях, таких как Twitter (X), и в сообществах, таких как Discord или Telegram. Если вы взаимодействуете с нами на этих платформах, любая информация, которой вы делитесь, видна другим и подпадает под правила конфиденциальности этих платформ. Мы не импортируем данные из ваших социальных сетей в системы walllet (если только вы явно не предоставите их в связи с обращением в службу поддержки). Если вы упоминаете или отмечаете нас, мы можем использовать этот отзыв внутри компании для улучшений, однако мы не будем публиковать или передавать ваш никнейм или контент за пределами этих платформ без разрешения.

Подводя итог, сторонние интеграции являются неотъемлемой частью экосистемы walllet (такова природа кошелька, взаимодействующего с блокчейном и другими сервисами). Мы делаем всё возможное, чтобы ваши данные были защищены и чтобы обмен ограничивался только необходимыми данными. Тем не менее вам всегда следует проявлять осторожность и читать политики конфиденциальности третьих лиц при использовании внешних сервисов через walllet. Мы с готовностью предоставим дополнительную информацию о конкретных интеграциях по запросу.

7. Ваши права и возможности выбора

В зависимости от вашей юрисдикции и применимого законодательства о защите данных у вас могут быть определённые права в отношении ваших персональных данных. Мы обязуемся соблюдать эти права. Ниже приводится краткое описание прав, которые могут быть вам доступны (с основным акцентом на права по GDPR ЕС, которые схожи с правами в ряде других стран). Обратите внимание, что эти права применяются к «персональным данным», которыми мы располагаем. В случае walllet, поскольку мы храним минимальный объём персональных данных, некоторые права могут быть менее применимы (например, если вы используете только основные функции кошелька и мы не можем связать какие-либо данные с вами как с физическим лицом, исполнение запроса на доступ к данным может дать немного). Данные проверки личности, предоставленные Стороннему поставщику, хранятся у этого поставщика, поэтому запросы в отношении таких данных должны направляться непосредственно поставщику. Тем не менее мы рассматриваем каждое из прав:

Право на доступ: Вы имеете право запросить у нас копию хранящихся у нас персональных данных о вас, а также информацию о том, как мы их обрабатываем. Такой запрос часто называют запросом субъекта данных на доступ (Subject Access Request). Мы предоставим данные в общеупотребительном формате и разъясним категории данных, цели обработки и любые стороны, которым они были переданы. В зависимости от используемых вами функций это может включать адрес электронной почты (если вы обращались в службу поддержки или пользовались Услугой виртуального счёта, Карточной услугой или Услугой Off-Ramp), указанную вами страну, реквизиты банковского счёта, предоставленные вами для off-ramp, записи об обслуживании и транзакциях или некоторые журналы устройства. Мы проведём поиск в наших системах по предоставленной вами информации (например, по вашему адресу электронной почты или идентификатору устройства), чтобы собрать имеющиеся данные.

Право на исправление: Если вы считаете, что какие-либо имеющиеся у нас персональные данные о вас являются неверными или неполными, вы имеете право потребовать их исправления. Например, если вы предоставили адрес электронной почты и хотите его обновить или если какая-либо запись неверна. Мы внесём необходимые исправления с учётом любых ограничений, применимых к информации, уже переданной Стороннему поставщику (которую вам, возможно, также потребуется исправить у этого поставщика).

Право на удаление (стирание): Вы можете потребовать, чтобы мы удалили хранящиеся у нас персональные данные о вас. Иногда это называют «правом на забвение». Мы будем исполнять такие запросы в объёме, требуемом законом. Что касается walllet, если вы хотите быть «забытым», мы удалим контактную информацию (например, ваши письма в службу поддержки и адрес электронной почты, который вы предоставили для наших услуг), указанную вами страну и очистим любые журналы, которые могут быть связаны с вами. Обратите внимание, что мы не можем удалить публичные данные блокчейна (очевидно, что они находятся в блокчейне), однако эти данные не хранятся нами вне блокчейна в персонализированной форме. Если у вас есть действующий виртуальный счёт или карта, удаление ваших данных может означать, что вы больше не сможете пользоваться этими услугами через walllet. Кроме того, если вы пользовались Услугой виртуального счёта, Карточной услугой или Услугой Off-Ramp, вам необходимо будет отдельно запросить у соответствующего Стороннего поставщика удаление хранящихся у него данных. Мы можем сохранить определённую информацию, если это необходимо для исполнения юридических обязательств или в силу законных интересов (например, нам может потребоваться сохранить записи о транзакциях или запись о разрешении обращения в службу поддержки для защиты от будущих споров либо хранить журналы в целях безопасности в течение короткого периода), однако в таком случае мы вас проинформируем. Как правило, наша цель — безвозвратно удалить или анонимизировать ваши данные по запросу. Удаление приложения с вашего устройства не приводит к автоматическому уведомлению нас; если вы хотите, чтобы мы удалили любые оставшиеся данные, пожалуйста, свяжитесь с нами.

Право на ограничение обработки: При определённых обстоятельствах вы можете попросить нас ограничить (приостановить) обработку ваших данных. Например, если вы оспариваете точность данных или законность обработки, мы можем пометить их как ограниченные до разрешения вопроса. Учитывая минимальный объём осуществляемой нами обработки, это право может быть реализовано, например, путём отказа от аналитики (что ограничивает обработку нами ваших данных об использовании сверх необходимого для основных Услуг). Мы уважаем такой выбор посредством наших настроек файлов cookie и других механизмов отказа.

Право на возражение: В некоторых случаях вы имеете право возражать против обработки ваших данных, в частности если мы обрабатываем их на основании законных интересов. Например, вы можете возразить против использования ваших данных для прямого маркетинга (примечание: в настоящее время мы не осуществляем прямой маркетинг). Если вы возражаете против какой-либо аналитики или иной обработки, сообщите нам — если это не то, чем вы можете управлять самостоятельно (например, отключив файлы cookie), мы прекратим обработку ваших данных для этой цели, если у нас нет убедительных законных оснований для её продолжения.

Право на переносимость данных: Вы можете запросить копию ваших персональных данных в машиночитаемом формате и/или их передачу нами другому сервису, если это технически осуществимо. Для пользователей основных функций кошелька переносить практически нечего. Для пользователей Услуги виртуального счёта, Карточной услуги или Услуги Off-Ramp наиболее «переносимыми» данными, вероятно, являются ваш адрес электронной почты, указанная вами страна и записи об обслуживании и транзакциях, а также история обращений в службу поддержки. Данные блокчейна по своей природе уже являются переносимыми (ваши адреса кошельков можно свободно использовать в других кошельках). Если вам требуется структурированная выгрузка имеющихся у нас данных, мы предоставим её в формате CSV/JSON или аналогичных форматах.

Право на отзыв согласия: В ситуациях, когда мы обрабатываем данные на основании вашего согласия (например, в отношении необязательных файлов cookie или рассылки), вы имеете право в любое время отозвать это согласие. Отзыв не влияет на законность обработки, осуществлённой нами на основании согласия до его отзыва. Например, если вы дали согласие на аналитические файлы cookie, но позднее передумали, вы можете изменить свои настройки файлов cookie (по ссылке «Cookie Preferences» в нижнем колонтитуле нашего веб-сайта), и мы прекратим соответствующее аналитическое или маркетинговое отслеживание в дальнейшем. Что касается мобильного приложения, если мы когда-либо запросим разрешение или согласие на использование данных (например, на отправку диагностических данных) и вы дадите согласие, вы сможете позднее отключить его в настройках.

Право не подвергаться автоматизированным решениям: walllet не принимает полностью автоматизированных решений (без участия человека), влекущих юридические или аналогичные существенные последствия для пользователей. Следовательно, это право неприменимо к обработке, осуществляемой самим walllet. Будьте уверены: в нашей системе никакой искусственный интеллект или алгоритм не принимает решений в отношении вас лично. Решения о проверке и о соответствии требованиям для Услуги виртуального счёта и Карточной услуги принимаются соответствующим Сторонним поставщиком в соответствии с его собственными политиками; вопросы об этих решениях следует направлять этому поставщику.

Чтобы реализовать любое из своих прав, свяжитесь с нами по адресу [email protected] и изложите свой запрос. Для обработки некоторых запросов нам может потребоваться подтвердить вашу личность (например, если вы просите удалить имеющийся у нас адрес электронной почты, обращение к нам с этого адреса помогает подтвердить личность, однако при необходимости мы можем запросить дополнительную информацию). Мы будем отвечать на запросы в сроки, установленные законом (как правило, в течение 30 дней согласно GDPR, с продлением при необходимости). Плата за подачу запроса не взимается, за исключением случаев, когда запрос явно необоснован или чрезмерен; в таком случае мы можем взимать разумную плату или отказать в его исполнении.

Если вы находитесь в EEA/UK и у вас есть опасения относительно обработки нами ваших персональных данных, вы имеете право подать жалобу в местный орган по защите данных. Например, в UK это ICO, во Франции — CNIL и т. д. Тем не менее мы рекомендуем вам сначала связаться с нами, чтобы мы могли попытаться решить ваш вопрос напрямую. Мы серьёзно относимся к конфиденциальности и сделаем всё возможное для решения любых проблем.

8. Хранение данных

Мы храним персональные данные только в течение срока, необходимого для достижения целей, для которых они были собраны, как изложено в настоящей Политике, и для соблюдения применимых правовых или регуляторных обязательств. Наша практика хранения является следующей:

Данные, связанные с услугами (Услуга виртуального счёта, Карточная услуга и Услуга Off-Ramp): Предоставленные вами адрес электронной почты и страна проживания, указанные вами для off-ramp реквизиты банковского счёта, а также ваши записи об обслуживании и транзакциях хранятся в течение всего времени, пока вы пользуетесь этими услугами, а после этого — в течение срока, необходимого для обработки обращений в службу поддержки, разрешения споров и соблюдения применимых правовых, бухгалтерских и регуляторных требований к ведению учёта. Когда эти данные больше не нужны, мы удаляем или анонимизируем их. Данные проверки личности walllet не хранит; срок их хранения определяется соответствующим Сторонним поставщиком в соответствии с его собственными политиками и юридическими обязательствами.

Данные поддержки: Поскольку для основных функций кошелька в walllet не предусмотрены традиционные учётные записи, у нас нет постоянного профиля, который требовалось бы хранить для пользователей этих функций. Если вы предоставили адрес электронной почты для связи, мы храним историю переписки столько, сколько необходимо для рассмотрения вашего запроса или ведения записи об обращении в службу поддержки. Например, письмо, которое вы отправили в службу поддержки, может храниться в нашем почтовом ящике поддержки для дальнейшего использования (чтобы при повторном обращении у нас был контекст). Мы будем периодически проверять и удалять старые обращения в службу поддержки, которые больше не нужны. Если вы хотите, чтобы ваши письма в службу поддержки были удалены раньше, вы можете запросить это, и мы удалим или анонимизируем их в наших системах, если только мы не обязаны их хранить.

Технические журналы: Наши серверные журналы, содержащие IP-адреса и события использования, как правило, хранятся в течение короткого времени, обычно 30 дней или меньше, если только они не нужны дольше в целях безопасности. Мы применяем последовательное (скользящее) удаление журналов — например, журналы старше 30 дней удаляются автоматически, — чтобы ограничить хранение потенциально идентифицирующей информации. Некоторые журналы, связанные с безопасностью (например, журналы важных системных событий или ошибок), могут храниться до 90 дней в целях криминалистического анализа, однако они защищены и используются только при расследовании инцидентов.

Аналитические данные: Данные в Google Analytics или аналогичных системах, как правило, хранятся в агрегированной форме. Google Analytics хранит данные на уровне пользователей (связанные с файлами cookie или идентификаторами устройств) в течение установленного периода (мы настраиваем его на кратчайший практически возможный срок, например 14 месяцев или меньше). После этого они удаляются автоматически. Агрегированные отчёты (не содержащие персональных идентификаторов) могут храниться бессрочно. Если вы откажетесь от аналитики, новые данные собираться не будут.

Кэширование данных блокчейна: Иногда для повышения производительности приложение или наш бэкенд могут кэшировать определённые данные блокчейна (например, список токенов в вашем кошельке или последние транзакции). Такие кэши, как правило, являются краткосрочными и привязаны к адресу вашего кошелька, а не к вашей личности. Кэшированные данные могут храниться для удобства, но не являются персональными данными. В любом случае кэши регулярно обновляются, а устаревшие данные удаляются.

Файлы cookie: Файлы cookie имеют различный срок действия. Некоторые (например, сеансовые файлы cookie) истекают при закрытии браузера, другие (например, файл cookie с предпочтениями или файл cookie Google Analytics) могут сохраняться в течение месяцев или пары лет. Сроки действия файлов cookie указаны в нашей Политике использования cookie. Вы можете в любое время очистить файлы cookie в своём браузере, что фактически «удаляет» эти данные с точки зрения нашего сайта.

Хранение в силу закона: Если закон требует от нас хранить определённые данные в течение установленного периода, мы будем это делать. Например, если финансовое регулирование требует хранения записей о транзакциях, связанных с Услугой виртуального счёта, Карточной услугой или Услугой Off-Ramp, или если мы должны хранить записи для целей налогообложения или бухгалтерского учёта. Если нам когда-либо потребуется хранить данные, связанные с соблюдением санкций (например, о блокировке определённого региона), мы можем сохранять подтверждения такого соблюдения. Кроме того, в случае участия в судебном споре мы можем хранить соответствующую информацию до его разрешения.

Когда у нас больше нет законной необходимости обрабатывать ваши персональные данные, мы удалим, анонимизируем или изолируем их (чтобы они были выведены из активного использования). Например, если вы отзовёте согласие на необязательную функцию, которая хранила некоторые данные, мы удалим эти данные. Если вы удалите walllet и больше не будете взаимодействовать с нами, со временем любые оставшиеся данные (например, чаты поддержки или аналитика) устареют и будут удалены в соответствии с нашими регламентами с учётом требований к ведению учёта, описанных выше.

9. Безопасность данных

Мы применяем комплекс административных, технических и физических мер безопасности для защиты вашей информации от несанкционированного доступа, изменения, раскрытия или уничтожения. Безопасность является главным приоритетом для приложения-кошелька. Ключевые меры включают:

Шифрование: Все сетевые соединения между walllet (приложением или веб-сайтом) и нашими серверами или сторонними API шифруются с помощью HTTPS/TLS. Это предотвращает перехват данных при передаче. Кроме того, хранящиеся персональные данные, такие как предоставленные вами адрес электронной почты, страна и реквизиты банковского счёта, шифруются в нашем облачном хранилище. Ваши закрытые ключи и ключи доступа всегда зашифрованы и хранятся в защищённом хранилище вашего устройства (например, Secure Enclave или Android Keystore) — они никогда не попадают на наши серверы в незашифрованном виде (более того, они вообще никогда не попадают на наши серверы).

Контроль доступа: Внутри нашей организации доступ к системам, содержащим какие-либо пользовательские данные, ограничен уполномоченными сотрудниками, которым он необходим для выполнения их должностных обязанностей (принцип наименьших привилегий). Например, доступ к серверным журналам имеют лишь несколько ключевых инженеров/специалистов DevOps, а сотрудники службы поддержки имеют доступ к обращениям в службу поддержки и к информации об услугах, необходимой для оказания вам помощи. Любой доступ защищён надёжной аутентификацией (например, многофакторной аутентификацией) и регистрируется для целей аудита. Мы обучаем нашу команду передовым практикам в области безопасности и конфиденциальности данных.

Безопасная разработка: Мы следуем практикам безопасного программирования и проводим ревью кода. Смарт-контракты и программный код, лежащие в основе walllet, проходят аудит на предмет проблем безопасности. Мы своевременно обновляем программные зависимости для устранения уязвимостей. Мы также можем проводить программу вознаграждения за обнаружение уязвимостей (bug bounty) или привлекать внешних специалистов по тестированию безопасности для выявления любых слабых мест.

Безопасность сети и инфраструктуры: Наши серверы размещены на защищённых объектах (например, в центрах обработки данных AWS) с надёжной физической охраной. Мы используем межсетевые экраны и сегментацию сети для защиты нашей среды. Сервисы настраиваются с учётом требований безопасности (например, ограничение входящего доступа, использование частных сетей для внутренней связи и т. д.). Мы отслеживаем вторжения и аномалии в нашей инфраструктуре.

Безопасность третьих лиц: Мы проверяем уровень безопасности используемых нами сторонних поставщиков. Например, мы выбираем поставщиков с высокой репутацией в области безопасности и сертификатами соответствия (AWS имеет многочисленные сертификаты безопасности, Intercom и Google Analytics аналогичным образом обеспечивают безопасность корпоративного уровня). Посредством договоров или оценок мы обеспечиваем, чтобы эти поставщики защищали данные в соответствии с высокими стандартами.

Реагирование на инциденты: У нас установлен порядок действий при любых инцидентах безопасности данных. Если мы обнаружим утечку или несанкционированный доступ, затрагивающие персональные данные, мы незамедлительно проведём расследование и примем надлежащие меры, включая уведомление пользователей или органов власти в соответствии с требованиями закона. Мы стремимся к прозрачности в подобных случаях.

Несмотря на все меры, важно отметить, что ни один способ передачи данных через Интернет или способ электронного хранения не является на 100% безопасным. Криптовалюты и блокчейн привносят дополнительные аспекты безопасности. Например, если ваше устройство скомпрометировано вредоносным ПО, злоумышленник может неправомерно использовать ваш кошелёк независимо от безопасности наших серверов. Мы не можем гарантировать абсолютную безопасность, но стремимся защищать данные в меру наших возможностей.

Обязанности пользователя: Безопасность — это также общая ответственность. Мы настоятельно призываем вас принимать меры для собственной защиты: используйте надёжные пароли на устройстве, своевременно обновляйте операционную систему устройства, не устанавливайте ненадёжные приложения, которые могут записывать нажатия клавиш или данные экрана, защищайте доступ к адресу электронной почты, который вы предоставили walllet, и никогда не передавайте свой ключ доступа и не позволяйте другим лицам добавлять свои биометрические данные на ваше устройство, если вы не доверили бы им свой кошелёк. Остерегайтесь попыток фишинга; walllet никогда не попросит у вас закрытый ключ или парольную фразу. Если вы подозреваете несанкционированный доступ к вашему walllet или вашему устройству, немедленно свяжитесь с нами. Мы поможем вам понять, были ли затронуты какие-либо из наших систем и требуются ли дальнейшие действия.

10. Конфиденциальность детей

walllet не предназначен для детей в возрасте до 18 лет, и мы сознательно не собираем персональную информацию от детей. Наши Услуги предназначены для использования взрослыми (или, по крайней мере, лицами, достигшими возраста совершеннолетия в вашей юрисдикции) с учётом финансового характера криптовалютных транзакций. Если вам меньше 18 лет, вам не следует использовать walllet или предоставлять нам какую-либо информацию. Мы не можем помешать несовершеннолетним получать доступ к технологии блокчейн, однако наши Условия обслуживания не разрешают использовать walllet лицам в возрасте до 18 лет (или не достигшим возраста совершеннолетия в своей юрисдикции). Услуга виртуального счёта, Карточная услуга и Услуга Off-Ramp доступны только совершеннолетним лицам, отвечающим требованиям соответствующего Стороннего поставщика.

Если нам станет известно, что мы непреднамеренно собрали персональные данные лица в возрасте до 18 лет (или не достигшего возраста совершеннолетия в своей юрисдикции), мы примем меры для скорейшего удаления такой информации. Например, если несовершеннолетний написал в службу поддержки и сообщил своё имя или возраст, мы удалим эти данные, как только узнаем о его возрасте. Если вы являетесь родителем или опекуном и считаете, что ваш ребёнок предоставил нам персональную информацию, свяжитесь с нами, чтобы мы могли провести проверку и удалить такие данные.

Примечание: настоящий раздел касается сбора персональных данных. Природа блокчейна такова, что любой человек любого возраста может создать кошелёк и совершать транзакции, и такая псевдонимная активность будет отображаться в нашем приложении, всякий раз, когда доступ к кошельку осуществляется с помощью его ключа доступа. У нас нет реальной возможности узнать возраст владельца кошелька, если только он прямо не сообщит нам об этом. Поэтому настоящая Политика сосредоточена на том, чтобы сознательно не собирать и не хранить данные о несовершеннолетних. Родителям следует знать, использует ли несовершеннолетний какие-либо криптовалютные приложения, и рассказывать ему о рисках; мы снимаем с себя ответственность за несанкционированное использование несовершеннолетними.

11. Изменения настоящей Политики конфиденциальности

Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в нашей практике, технологиях, требованиях законодательства или иных факторах. При внесении изменений мы обновим дату «Последнее обновление» в начале настоящей Политики. Если изменения существенны, мы предоставим более заметное уведомление (например, на главной странице нашего веб-сайта или посредством уведомления в приложении), чтобы проинформировать вас об обновлениях. Мы рекомендуем вам периодически просматривать настоящую Политику, чтобы быть в курсе того, как мы защищаем вашу информацию.

Продолжение использования вами walllet после внесения любых изменений в настоящую Политику будет означать ваше согласие с пересмотренными условиями в той мере, в какой это допускается законом. Если вы не согласны с какими-либо изменениями, вам следует прекратить использование Услуг, и вы можете потребовать от нас удалить ваши данные.

12. Свяжитесь с нами

Если у вас есть какие-либо вопросы, опасения или запросы относительно настоящей Политики конфиденциальности или того, как мы обращаемся с вашими данными, пожалуйста, свяжитесь с нами:

Электронная почта: [email protected]

Почтовый адрес: PrimeUp LTD – Privacy Team, Office A, RAK DAO Business Centre, Al Rifaa, Sheikh Mohammed Bin Zayed Road, Ras Al Khaimah, UAE

Мы ответим на ваши запросы как можно скорее. Ваша конфиденциальность чрезвычайно важна для нас, и мы приветствуем отзывы о том, как мы можем улучшить наши политики и практики.