1. Общие положения
1.1.
Настоящая Политика определяет порядок обработки, хранения и защиты персональных данных пользователей сайта swap-bit.com.
1.2.
Оператор персональных данных: Swap-Bit.
1.3.
Пользователь предоставляет активное согласие с настоящей Политикой посредством обязательного чекбокса при создании Заявки.
1.4.
В настоящей Политике используются следующие определения:
1.4.1. Персональные данные
Любая информация, относящаяся к прямо или косвенно определяемому физическому лицу (пользователю).
1.4.2. Обработка
Любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), блокирование, удаление.
1.4.3. Оператор
Лицо, организующее и (или) осуществляющее обработку персональных данных.
1.4.4. Пользователь
Физическое лицо, пользующееся услугами Оператора.
2. Состав обрабатываемых данных
2.1. Контактные данные
E-mail, Telegram ID, иные контакты, предоставленные Пользователем.
2.2. Данные Заявки
Суммы, платёжные реквизиты (в пределах введённых Пользователем), TxID, адреса криптокошельков, переписка с поддержкой.
2.3. Технические данные
- IP, user-agent, cookies авторизации и дата/время действий в журналах безопасности и заявки;
- антифрод-метрики, нужные для проверки заявки;
- язык интерфейса и тема, если пользователь их выбрал.
Сайт не записывает в статистику посещений наведение курсора, клики по классам HTML, геолокацию, точное разрешение экрана и произвольные параметры URL.
2.5. Статистика посещений
Сводная статистика посещений выключена, пока пользователь сам не включит её на странице Cookie Policy. Всплывающее окно для этого не показывается. Пока статистика выключена, идентификатор посетителя не создаётся, события не отправляются, а сохранённые идентификаторы статистики удаляются при следующем открытии сайта. Разрешение, которое уже сохранено в этом браузере, продолжает действовать, пока пользователь его не отзовёт. Сохранённый отказ не включается автоматически. Отказ и отзыв разрешения сразу останавливают отправку, включая периодические сигналы активности, и удаляют локальные идентификаторы статистики. Cookies авторизации и данные обмена при этом не изменяются.
В разрешённую статистику входят тип события и время, случайные идентификаторы посетителя и визита, признак первого известного визита, нормализованный путь страницы, имя хоста источника перехода, параметры utm_source, utm_medium, utm_campaign, utm_content и utm_term, укрупнённый класс устройства, операционной системы, браузера и ширины экрана, а также длительность активности. Для созданной заявки сервер сохраняет признак гостевого или авторизованного оформления и внутренний идентификатор заявки, нужный только чтобы связать заявку с визитом. Один посетитель может иметь один активный визит между вкладками, пока не прошло 30 минут без видимого взаимодействия.
В хранилище статистики посещений не записываются email, телефон, их части, маски или хеши, имя, суммы обмена, адреса кошельков, платёжные реквизиты, пароли, токены, полный User-Agent, IP-адрес, query string, содержимое форм, текст ошибок, наведение курсора, точное разрешение экрана и класс HTML-элемента. Идентификатор визита не даёт доступа к заявке или аккаунту.
2.4. Данные KYC/SoF
Подтверждающие личность документы Пользователя, его фотографию как биометрические персональные данные; подтверждение адреса; данные карты Пользователя; выписки/чеки/объяснения и иные подтверждения происхождения средств.
3. Цели обработки персональных данных
3.1.
Предоставление функционала сайта и исполнение Заявки.
3.2.
AML/KYC/SoF-контроль, предотвращение мошенничества, обеспечение безопасности Пользователей и операций.
3.3.
Поддержка Пользователей, рассмотрение претензий и разбор спорных ситуаций.
3.4.
Исполнение обязанностей по запросам уполномоченных органов при наличии законных оснований.
3.5. Статистика посещений
Понимание посещаемости сайта, популярных страниц и того, какие рекламные источники связаны с созданными заявками. Эти сведения используются в агрегированном виде внутри панели управления и не продаются как отдельная база.
4. Правовые основания обработки персональных данных
4.1.
Согласие Пользователя.
4.2.
Исполнение пользовательского соглашения (публичной оферты) и оказание услуг.
4.3.
Законные интересы Оператора по обеспечению безопасности, предотвращению мошенничества и соблюдению AML-процедур.
5. Передача персональных данных третьим лицам
5.1.
Оператор вправе передавать персональные данные третьим лицам только в объёме, необходимом для целей, указанных в настоящей Политике, в том числе:
- 5.1.1. по законному запросу компетентных органов;
- 5.1.2. обработчикам по договору (хостинг, e-mail/чат-провайдеры, инфраструктурные подрядчики) — строго в объёме, необходимом для работы;
- 5.1.3. AML-анализаторам — в объёме адресов/TxID/технических параметров проверки.
5.2.
Оператор не предоставляет на возмездной основе доступ к персональным данным Пользователей и не раскрывает их третьим лицам вне случаев, перечисленных в пункте 5.1 настоящей Политики.
6. Сроки хранения персональных данных
6.1.
Данные по Заявкам и логи: 36 месяцев.
6.2.
Материалы KYC/SoF: 5 лет.
6.3.
При наличии претензии/спора хранение может быть продлено до завершения разбирательства.
6.4.
По истечении сроков хранения персональные данные подлежат уничтожению.
6.5. Срок статистики посещений
Сырые события статистики посещений удаляются примерно через 90 дней. Отметка первого известного визита удаляется через 90 дней после последнего визита. Очистка запускается автоматически около одного раза в час и не зависит от новых визитов или открытия отчёта. Отдельные агрегаты сроком до 13 месяцев не хранятся: отчёты строятся по сырым событиям не старше доступного окна, максимум 90 дней. После удаления отметки повторный визит не считается новым автоматически.
7. Безопасный сбор и защита данных
7.1.
Передача данных осуществляется по защищённым каналам (HTTPS/TLS).
7.2.
KYC/SoF материалы принимаются только через защищённые каналы/формы/личный кабинет (при наличии), доступ к ним ограничен.
7.3.
Доступ сотрудников Оператора к данным предоставляется по ролям на основе принципа «need to know» только в той части, которая необходима для надлежащего исполнения им обязанностей.
7.4.
Ведется журналирование доступа к KYC/SoF материалам и ключевым операциям.
7.5.
Применяются меры защиты хранения (в т.ч. шифрование/контроль резервных копий при наличии), а также минимизация данных (запрашивается только необходимое).
7.6.
Пользователь обязан самостоятельно обеспечивать безопасность своих устройств и учётных записей.
8. Права Пользователя
8.1.
Пользователь вправе запросить информацию об обработке данных, исправление, обновление, уточнение, удаление (если отсутствуют основания для хранения).
8.2.
Отзыв согласия возможен через обращение в поддержку; при этом использование сервиса может быть ограничено, если обработка необходима для AML/безопасности/исполнения Заявки.
8.3. Отказ от статистики посещений
На странице Cookie Policy можно явно включить статистику посещений в текущем браузере или выключить её. Пока она выключена, события не отправляются. Выключение удаляет локальные идентификаторы, не создаёт новый идентификатор и останавливает отправку новых событий статистики, включая периодические сигналы активности. Оно не затрагивает cookies авторизации, не отменяет уже созданную заявку и не заменяет запрос на удаление данных заявки. Скрипт Cloudflare Web Analytics, если он включён в панели Cloudflare, этой страницей не управляется.
9. Контактные данные Оператора
9.1.
По вопросам обработки персональных данных можно обратиться к Оператору.