Политика конфиденциальности

1. О чём эта Политика

Эта Политика объясняет, как Gold Exchange («Сервис», «мы») обрабатывает персональные данные при использовании сайта https://goldexch.cc, создании аккаунта, заявки, обращении в поддержку и подключении уведомлений. Она применяется вместе с Пользовательским соглашением.

По вопросам обработки персональных данных и реализации прав, предусмотренных настоящей Политикой, вы можете обратиться по адресу admin@goldexch.cc.

2. Какие данные мы обрабатываем

• данные аккаунта: email, логин, хэш пароля, язык, статус верификации и настройки безопасности;
• данные сессий и безопасности: токены сессии в защищённых cookie, IP-адрес и его хэш, user-agent, даты входов, сведения о двухфакторной защите;
• данные заявки: направление, суммы, курс, статус, сроки, платёжные реквизиты и адреса кошельков, необходимые для исполнения заявки; сохранённые реквизиты хранятся в зашифрованном виде;
• профиль и уведомления: имя, телефон при его предоставлении, настройки email/Telegram, идентификатор и имя пользователя Telegram при добровольной привязке;
• переписка: сообщения в чате и обращениях, указанные вами имя/email, страница и направление, с которого открыта поддержка;
• данные, которые вы предоставляете для проверки личности или исполнения требований закона, если такая проверка обоснованно требуется.

3. Зачем мы используем данные и на каком основании

• для создания аккаунта, аутентификации, исполнения заявки, связи с вами и предоставления запрошенной функции — исполнение договора или действия до его заключения;
• для защиты аккаунтов, предотвращения злоупотреблений, ведения журналов безопасности и соблюдения обязательных требований — законная обязанность и/или законный интерес в безопасности Сервиса;
• для ответа на обращения и разрешения споров — исполнение договора, законный интерес и защита прав;
• для отправки сервисных уведомлений об аккаунте и заявке — исполнение договора или законный интерес в безопасной работе Сервиса;
• для необязательных уведомлений или каналов, когда согласие необходимо по закону, — ваше согласие; его можно отозвать, не затрагивая законность обработки до отзыва.

4. Кому данные могут передаваться

Мы не продаём персональные данные. Доступ к данным получают уполномоченные сотрудники в объёме, необходимом для их роли. Мы также можем использовать поставщиков инфраструктуры, почты, Telegram, банков/платёжных систем, блокчейн-провайдеров и профессиональных консультантов, когда это нужно для работы Сервиса. Такие получатели получают только данные, необходимые для соответствующей услуги.

Данные могут быть раскрыты государственным органам, судам, платёжным системам или иным лицам, если это требуется законом, обязательным предписанием или необходимо для защиты от мошенничества и защиты прав. Трансграничная передача возможна, если она необходима для используемого сервиса или исполнения заявки и осуществляется с соблюдением применимых требований к защите данных.

5. Сроки хранения

Мы храним данные не дольше, чем это необходимо для целей обработки, разрешения споров, защиты прав, безопасности и исполнения обязательных требований. Срок хранения определяется характером данных и требованиями применимого законодательства.

После удаления аккаунта часть данных может сохраняться в ограниченном доступе, если это необходимо для завершения заявки, предотвращения мошенничества, аудита, защиты прав или выполнения обязательств по закону. Когда данные больше не нужны, мы удаляем или обезличиваем их, если это технически и юридически допустимо.

6. Защита данных

Мы используем разумные организационные и технические меры: контроль доступа по ролям, защищённые сессии, хэширование паролей и токенов, шифрование чувствительных реквизитов при хранении, журналирование отдельных операций и ограничение доступа сотрудников. Ни один способ передачи или хранения данных не гарантирует абсолютную безопасность.

Не отправляйте в чат, email или Telegram пароль, код двухфакторной проверки, приватный ключ, seed-фразу или секретный токен. Если считаете, что данные аккаунта скомпрометированы, измените пароль/завершите сессии, если доступно, и немедленно обратитесь в поддержку.

7. Cookie и локальные настройки

Мы используем необходимые cookie для работы сессии, защиты чата и сохранения выбранного языка. Сессионные cookie помогают поддерживать вход; отдельная защищённая cookie используется для связи анонимного обращения в чат с его перепиской. Эти cookie не предназначены для рекламного отслеживания.

В браузере могут храниться локальные настройки языка, темы оформления и громкости/паузы звука. Вы можете удалить cookie и локальные данные в настройках браузера, но после этого часть функций может работать иначе. На текущей версии сайта не используются сторонние рекламные или аналитические cookie.

8. Ваши права и обращения

В зависимости от применимого права вы можете запросить доступ к данным, исправление неточных данных, удаление, ограничение обработки, возражение против обработки, переносимость данных, отзыв согласия и подачу жалобы в компетентный орган по защите данных. Некоторые права могут быть ограничены законом, например если данные нужны для выполнения обязательства, предотвращения мошенничества или защиты прав.

Чтобы воспользоваться правом, напишите на admin@goldexch.cc с темой «Персональные данные». Для защиты от несанкционированного раскрытия мы можем запросить разумное подтверждение личности. Укажите, какое действие вы просите выполнить, и, если это относится к заявке, её код.

9. Несовершеннолетние

Сервис не предназначен для лиц младше 18 лет. Мы не собираем сознательно данные несовершеннолетних. Если вы считаете, что ребёнок передал нам данные, обратитесь в поддержку, чтобы мы рассмотрели запрос в соответствии с применимым правом.

10. Изменения Политики

Мы можем обновлять Политику при изменении работы Сервиса, поставщиков, требований права или мер безопасности. Актуальная редакция всегда доступна на этой странице с датой вступления в силу. Если закон требует отдельного уведомления или согласия, мы предоставим его предусмотренным способом.