Политика конфиденциальности

1.Общие положения

Настоящая Политика конфиденциальности объясняет, как ТОО “PARTNERS PAY”, осуществляющее деятельность сервиса PAYCARD, собирает, использует, хранит, передает и защищает информацию, относящуюся к пользователям PAYCARD.

Настоящая Политика применяется к сервисам PAYCARD, включая Telegram bot @x_btc24_bot, Telegram support @paycard_bz, сайты, интерфейсы, приложения, платежные инструменты, инструменты, связанные с виртуальными активами, каналы поддержки и любые иные официальные платформы или сервисы PAYCARD.

Для целей настоящей Политики “PAYCARD”, “Компания”, “мы”, “нас” или “наш” означает ТОО “PARTNERS PAY”. “Пользователь”, “вы” или “ваш” означает любое лицо, использующее, посещающее или взаимодействующее с сервисами PAYCARD.

Используя PAYCARD, пользователь подтверждает, что ознакомился с настоящей Политикой конфиденциальности и понимает ее положения. Если пользователь не согласен с настоящей Политикой, он не должен использовать сервисы PAYCARD.

Настоящая Политика конфиденциальности является частью правовой документации, регулирующей использование PAYCARD, и должна рассматриваться совместно с Пользовательским соглашением, Политикой AML/CTF и иными применимыми документами.

2.Толкование

Термины, используемые в настоящей Политике с заглавной буквы, могут иметь значение, указанное в Пользовательском соглашении, если иное прямо не предусмотрено настоящей Политикой.

В случае противоречий между настоящей Политикой конфиденциальности и Пользовательским соглашением по договорным вопросам преимущественную силу имеет Пользовательское соглашение, а по вопросам сбора и обработки персональной информации применяется настоящая Политика, если иное не требуется применимым законодательством.

3.Наши обязательства

PAYCARD уважает конфиденциальность и безопасность своих пользователей.

Мы понимаем, что персональная информация, финансовая информация, документы для идентификации, Telegram-данные, платежные данные и информация об операциях могут быть чувствительными.

PAYCARD применяет разумные организационные и технические меры, направленные на защиту такой информации от несанкционированного доступа, раскрытия, изменения, утраты или неправомерного использования.

При этом ни одна цифровая система, Telegram-интерфейс, интернет-сервис, blockchain-инструмент, платежная инфраструктура или способ передачи данных не может быть гарантированно полностью безопасным.

4.Информация, которую мы собираем

PAYCARD может собирать, хранить и обрабатывать информацию, которую пользователь предоставляет напрямую, информацию, возникающую при использовании PAYCARD, а также информацию, полученную от third-party providers, compliance-инструментов, платежных партнеров или иных законных источников.

PAYCARD может собирать следующие категории информации.

4.1. Информация аккаунта и Telegram-данные

PAYCARD может собирать:

• Telegram username;
• Telegram ID;
• имя профиля Telegram;
• фото профиля Telegram или публичные данные профиля;
• номер телефона, если он доступен или предоставлен пользователем;
• идентификаторы аккаунта;
• историю общения с поддержкой;

сообщения, файлы или вложения, отправленные PAYCARD.

4.2. Идентификационная информация

Если это требуется для проверки, безопасности, AML/CTF, предотвращения мошенничества или compliance-целей, PAYCARD может собирать:

• полное имя и фамилию;
• дату рождения;
• гражданство;
• адрес проживания;
• адрес электронной почты;
• номер телефона;
• документ, удостоверяющий личность;
• селфи, liveness-проверку или фото-подтверждение;
• подтверждение адреса;
• налоговый или регистрационный номер, если применимо;

информацию об источнике средств или источнике благосостояния.

4.3. Информация о юридических лицах

Если пользователь действует от имени компании, PAYCARD может собирать:

• наименование компании;
• регистрационный номер, БИН или аналогичный идентификатор;
• зарегистрированный адрес;
• учредительные документы;
• сведения о директорах, представителях и уполномоченных подписантах;
• структуру владения;
• информацию о конечных бенефициарных владельцах;
• подтверждение полномочий;
• описание деловой деятельности;

цель операций и ожидаемый характер активности.

4.4. Финансовая и транзакционная информация

PAYCARD может собирать:

• платежную информацию;
• историю операций;
• суммы операций;
• даты и timestamps операций;
• адреса кошельков;
• transaction IDs / hashes;
• информацию о цифровых активах;
• информацию о платежных инструментах;
• информацию о контрагентах;
• данные инвойсов, переводов или обменов;

информацию, связанную с fiat-to-crypto, crypto-to-fiat, crypto-to-crypto или P2P-активностью, если применимо.

4.5. Техническая информация

PAYCARD может собирать:

• IP-адрес;
• тип устройства;
• идентификаторы устройства;
• тип и версию браузера;
• операционную систему;
• часовой пояс;
• языковые настройки;
• данные входа;
• session data;
• security logs;
• данные взаимодействия с сервисом;
• error logs;

metadata, связанную с использованием сервиса.

4.6. Информация о местоположении и сети

PAYCARD может собирать приблизительные данные о местоположении на основании IP-адреса, сетевых данных, настроек браузера, конфигурации устройства или иных технических индикаторов.

Точная геолокация может собираться только в случаях, когда она технически доступна, разрешена законом и релевантна для предоставления, безопасности или compliance-контроля сервисов PAYCARD.

4.7. Информация поддержки и коммуникаций

PAYCARD может собирать:

• сообщения, направленные в поддержку;
• жалобы;
• запросы;
• abuse reports;
• документы, приложенные пользователями;
• историю коммуникаций;

ответы на compliance- или AML/CTF-запросы.

4.8. Информация от третьих лиц

PAYCARD может получать информацию от:

• платежных процессоров;
• банков;
• провайдеров услуг, связанных с виртуальными активами;
• compliance-провайдеров;
• провайдеров санкционного скрининга;
• blockchain analytics providers;
• сервисов предотвращения мошенничества;
• провайдеров идентификации;
• hosting и infrastructure providers;
• правоохранительных или государственных органов, если применимо;

деловых партнеров, если это связано с предоставлением услуг.

5.Cookies, аналитика и аналогичные технологии

Сайты или web-интерфейсы PAYCARD могут использовать cookies, pixels, SDKs, analytics tools и аналогичные технологии.

Такие технологии могут использоваться для:

• поддержания пользовательских сессий;
• запоминания настроек;
• анализа использования сервиса;
• улучшения производительности;
• выявления мошенничества;
• защиты аккаунтов;
• измерения трафика;
• улучшения пользовательского опыта;

поддержки security и compliance-контролей.

Пользователь может изменить настройки cookies через браузер. Однако отключение cookies или аналогичных технологий может повлиять на доступность или функциональность отдельных сервисов PAYCARD.

Telegram-функциональность также может обрабатывать технические данные и данные аккаунта в соответствии с технической инфраструктурой и правилами конфиденциальности Telegram.

6.Как мы используем информацию

PAYCARD может использовать персональную информацию для следующих целей.

6.1. Предоставление услуг

Мы используем информацию, чтобы:

• создавать и поддерживать пользовательские аккаунты;
• предоставлять доступ к сервисам PAYCARD;
• обрабатывать операции;
• поддерживать платежи, переводы, обмены или связанные операции;
• отвечать на запросы пользователей;
• предоставлять клиентскую поддержку;
• сохранять пользовательские настройки;
• сообщать об обновлениях сервиса;

обеспечивать работу Telegram bot.

6.2. Проверка и compliance

Мы используем информацию, чтобы:

• проверять личность пользователя;
• проводить customer due diligence;
• осуществлять AML/CTF-проверки;
• проводить санкционный скрининг;
• оценивать риск-профиль;
• запрашивать дополнительные документы;
• мониторить подозрительную активность;
• соблюдать правовые обязанности;

отвечать на законные запросы компетентных органов.

6.3. Безопасность и предотвращение мошенничества

Мы используем информацию, чтобы:

• выявлять несанкционированный доступ;
• предотвращать fraud;
• выявлять подозрительное поведение;
• защищать инфраструктуру PAYCARD;
• блокировать небезопасных пользователей;
• расследовать жалобы;
• выявлять abuse, scams, phishing или misuse;

защищать других пользователей и партнеров.

6.4. Улучшение сервисов PAYCARD

Мы используем информацию, чтобы:

• анализировать производительность сервиса;
• исправлять технические ошибки;
• улучшать пользовательский опыт;
• разрабатывать новые функции;
• тестировать функциональность;
• оптимизировать Telegram- и website-интерфейсы;

контролировать надежность систем.

6.5. Коммуникация

Мы можем использовать информацию, чтобы:

• направлять административные сообщения;

уведомлять пользователей об изменениях Пользовательского соглашения, Политики конфиденциальности или AML/CTF Policy;

отвечать на обращения;

• запрашивать дополнительную информацию;
• направлять security alerts;

направлять сообщения, связанные с сервисом.

6.6. Правовая защита

Мы можем использовать информацию, чтобы:

• обеспечивать исполнение Пользовательского соглашения;
• защищать права и интересы PAYCARD;
• разрешать споры;
• защищаться от юридических требований;
• исполнять судебные акты;
• взаимодействовать с регуляторами или компетентными органами;

предотвращать вред пользователям, PAYCARD или третьим лицам.

7.Правовые основания обработки

PAYCARD может обрабатывать персональную информацию на одном или нескольких следующих основаниях:

• исполнение договора с пользователем;
• согласие пользователя, если оно требуется;
• соблюдение правовых обязанностей;

законные интересы PAYCARD, включая безопасность, предотвращение мошенничества, работу сервиса и управление рисками;

защита PAYCARD, пользователей, партнеров и третьих лиц;

соблюдение AML/CTF, санкционных и иных регуляторных требований.

Если обработка основана на согласии, пользователь может отозвать согласие в случаях, когда это применимо. Отзыв согласия может повлиять на возможность использования отдельных сервисов PAYCARD.

8.Раскрытие информации

PAYCARD не продает персональную информацию пользователей.

PAYCARD может раскрывать персональную информацию, если это необходимо для целей, указанных в настоящей Политике.

Информация может передаваться:

• платежным процессорам;
• банкам и финансовым организациям;
• провайдерам услуг, связанных с виртуальными активами;
• провайдерам идентификации;
• провайдерам санкционного скрининга;
• blockchain analytics providers;
• провайдерам fraud prevention;
• hosting providers;
• IT и cybersecurity providers;
• analytics providers;
• юридическим, бухгалтерским и compliance-консультантам;
• деловым партнерам, участвующим в предоставлении сервисов PAYCARD;

государственным органам, регуляторам, судам или правоохранительным органам, если это требуется или допускается законом.

PAYCARD может раскрывать информацию, если добросовестно считает, что такое раскрытие необходимо для:

• соблюдения применимого закона;
• ответа на законные запросы;
• исполнения юридических документов;
• предотвращения мошенничества;
• защиты прав PAYCARD;
• защиты безопасности пользователей;
• предотвращения незаконной деятельности;

расследования предполагаемого неправомерного использования PAYCARD.

9.Международная передача данных

PAYCARD может обрабатывать, хранить или передавать персональную информацию за пределы страны проживания пользователя.

Такая передача может происходить, если:

• service providers находятся в другой стране;

Telegram, hosting, compliance, payment или infrastructure providers обрабатывают данные международно;

к работе привлечены международные support или technical teams;

• трансграничные платежи или сервисы виртуальных активов требуют обработки;

compliance-проверки требуют использования международных баз данных.

PAYCARD принимает разумные меры для того, чтобы международная передача данных осуществлялась в соответствии с применимым законодательством и при наличии необходимых гарантий, если такие гарантии требуются.

10.Срок хранения данных

PAYCARD хранит персональную информацию столько, сколько необходимо для предоставления услуг, соблюдения правовых обязанностей, разрешения споров, предотвращения мошенничества, проведения AML/CTF-проверок, ведения записей и защиты юридических прав.

Сроки хранения могут различаться в зависимости от типа информации и цели обработки.

PAYCARD может хранить:

• информацию аккаунта — в течение срока отношений с пользователем;

транзакционную информацию — в течение периода, необходимого для бухгалтерских, налоговых, AML/CTF и юридических целей;

идентификационные и verification records — в течение периода, требуемого применимым законодательством и compliance-процедурами;

коммуникации с поддержкой — в течение периода, необходимого для решения вопросов и ведения записей;

security logs — для предотвращения мошенничества и защиты системы.

Когда информация больше не требуется, PAYCARD может удалить, обезличить или архивировать ее в соответствии с применимым законодательством и внутренними процедурами.

PAYCARD может сохранять определенную информацию даже после закрытия аккаунта, если это необходимо для legal, AML/CTF, fraud prevention, dispute resolution или regulatory purposes.

11.Защита информации

PAYCARD применяет разумные технические и организационные меры для защиты персональной информации.

Такие меры могут включать:

• контроль доступа;
• внутренние процедуры авторизации;
• минимизацию данных;
• безопасное хранение;
• мониторинг подозрительного доступа;
• шифрование, где это применимо;
• обязательства конфиденциальности;
• ограниченный доступ к compliance data;

проверку безопасности service providers.

При этом пользователь понимает, что ни один способ электронного хранения, передачи или обработки данных не является полностью безопасным.

Пользователь несет ответственность за безопасность своего Telegram-аккаунта, устройств, паролей, кошельков, private keys и платежных инструментов.

PAYCARD никогда не запрашивает seed phrases, private keys или полные данные доступа к внешним кошелькам.

12.Права пользователя

В зависимости от применимого законодательства пользователь может иметь право:

• запросить доступ к персональной информации;
• запросить исправление неточной информации;
• запросить удаление персональной информации;
• запросить ограничение обработки;
• возразить против определенной обработки;
• запросить переносимость данных;
• отозвать согласие, если обработка основана на согласии;

подать жалобу в компетентный орган по защите данных.

Для реализации прав пользователь может обратиться в PAYCARD по адресу:

• abuse@paycard.bz

PAYCARD может запросить дополнительную информацию для подтверждения личности лица, направляющего запрос.

PAYCARD может отказать, ограничить или отложить исполнение запроса в случаях, разрешенных законом, включая ситуации, когда:

• запрос не может быть проверен;
• запрос является чрезмерным или необоснованным;
• информация требуется для AML/CTF-целей;
• информация необходима для завершения операции;
• хранение требуется для соблюдения правовых обязанностей;
• хранение необходимо для предотвращения мошенничества;
• раскрытие может нарушить права другого лица;

раскрытие может помешать расследованию или юридическому процессу.

13.Удаление аккаунта

Пользователь может запросить удаление аккаунта или персональной информации, обратившись в поддержку PAYCARD.

PAYCARD может быть не в состоянии немедленно удалить определенную информацию, если она требуется для:

• AML/CTF compliance;
• предотвращения мошенничества;
• соблюдения правовых обязанностей;
• разрешения споров;
• налоговых или бухгалтерских целей;
• security investigations;

запросов правоохранительных или регуляторных органов.

Если удаление невозможно, PAYCARD может ограничить дальнейшую обработку или хранить информацию только для законных или легитимных целей.

14.Данные детей

Сервисы PAYCARD не предназначены для лиц младше 18 лет.

PAYCARD сознательно не собирает персональную информацию лиц младше 18 лет без законного разрешения родителя или законного представителя.

Если PAYCARD узнает, что лицо младше 18 лет предоставило персональную информацию без надлежащего разрешения, PAYCARD может удалить такую информацию и ограничить доступ к сервисам.

15.Сторонние сервисы и ссылки

Сервисы PAYCARD могут содержать ссылки на сторонние сайты, платформы, платежных провайдеров, wallet providers, analytics tools или иные third-party services.

PAYCARD не несет ответственности за privacy practices, content, security или terms сторонних сервисов.

Пользователь должен самостоятельно ознакомиться с политиками конфиденциальности и условиями сторонних сервисов, которые он использует.

Использование сторонних сервисов осуществляется на риск пользователя.

16.Автоматизированная обработка

PAYCARD может автоматически обрабатывать определенную информацию для:

• fraud detection;
• risk scoring;
• security monitoring;
• transaction monitoring;
• AML/CTF controls;
• sanctions screening;
• service optimization;

technical diagnostics.

Автоматизированные инструменты могут помогать PAYCARD выявлять необычные модели, подозрительное поведение или высокорисковые операции. Итоговые решения могут включать ручную проверку, если это уместно.

17.Маркетинговые сообщения

PAYCARD может направлять пользователям service-related, security-related и administrative messages.

Маркетинговые сообщения могут направляться только в случаях, разрешенных применимым законодательством, либо если пользователь согласился их получать.

Пользователь может отказаться от маркетинговых сообщений, если такая возможность доступна. При этом сервисные, security, legal и compliance-сообщения могут направляться даже после отказа от маркетинговых коммуникаций.

18.Изменения настоящей Политики

PAYCARD может время от времени обновлять настоящую Политику конфиденциальности.

Обновления могут отражать:

• изменения законодательства;
• изменения сервисов PAYCARD;
• новые технические функции;
• новые compliance requirements;
• изменения практик обработки данных;
• изменения third-party providers;

security или operational needs.

Актуальная версия настоящей Политики может быть опубликована на сайте PAYCARD, в Telegram-интерфейсе или через иной официальный канал коммуникации.

Продолжение использования PAYCARD после публикации обновленной Политики означает, что пользователь ознакомился с обновленной Политикой и принимает ее, если иное не требуется законом.

19.Разрешение споров

Любой спор, требование или разногласие, возникающее из настоящей Политики конфиденциальности или в связи с ней, разрешается в соответствии с Пользовательским соглашением PAYCARD и применимым законодательством Республики Казахстан.

Перед началом формальных процедур пользователю рекомендуется обратиться в поддержку PAYCARD для попытки урегулирования вопроса.

20.Контакты

По вопросам конфиденциальности, защиты данных, abuse, fraud, compliance или запросов, связанных с персональными данными, пользователь может связаться с PAYCARD через:

• Email: abuse@paycard.bz
• Telegram bot: @x_btc24_bot
• Telegram support: @paycard_bz

PAYCARD может запросить дополнительную информацию для подтверждения личности заявителя перед ответом на privacy- или data-related request.