Политика конфиденциальности

1. Общие положения и оператор данных

Настоящая Политика применяется к обработке персональных данных при использовании крипто-платёжного шлюза web3e (далее — «Сервис»).

web3e выступает оператором данных в отношении данных аккаунтов мерчантов и их пользователей.

В отношении минимальных данных покупателей мерчанта (конечных клиентов), которые попадают в Сервис в ходе платежа, — прежде всего адреса отправителя в блокчейне, — мерчант является оператором своих коммерческих отношений, тогда как web3e обрабатывает такие данные от своего имени исключительно для расчёта, безопасности и обязательного соблюдения требований по противодействию отмыванию средств (AML) и санкционного законодательства.

2. Какие данные мы обрабатываем

Данные аккаунта мерчанта: имя, адрес электронной почты, сведения об организации, учётные записи пользователей и их роли.

Данные кошелька и расчётов: адреса криптокошельков, расширенный публичный ключ (xpub), который вы предоставляете для non-custodial расчёта, адреса депозитов на каждый инвойс и адреса назначения выплат. В режиме non-custodial web3e никогда не получает и не хранит ваш приватный ключ.

Данные on-chain транзакций: хэши транзакций, суммы, активы, сети, подтверждения, отправители и получатели, связанные с вашими инвойсами и выплатами.

Данные интеграции: API-ключи, адреса вебхуков (IPN) и подписывающие секреты, а также сопутствующая конфигурация.

Данные покупателя (минимальные): адрес отправителя входящего платежа в блокчейне и связанная транзакция, фиксируемые для сверки и AML-скрининга. Мы не собираем имена, карты или банковские реквизиты покупателей — Сервис работает только с криптой и не обрабатывает полных карточных данных.

Технические данные и журналы: сведения об устройстве и браузере, журналы активности и строго функциональные cookie. IP-адрес обрабатывается в технических журналах нашей инфраструктуры и при определении страны для языка интерфейса; в прикладных записях об аккаунтах, инвойсах и выплатах мы его не храним.

3. Цели и правовые основания обработки

Предоставление доступа к Сервису и исполнение договора с мерчантом, включая выставление инвойсов, hosted-checkout и IPN-вебхуки.

Проведение расчётов — зачисление на custodial-баланс мерчанта или перевод средств в собственный кошелёк мерчанта в режиме non-custodial — и обработка крипто-выплат.

Соблюдение требований законодательства, включая противодействие отмыванию средств (AML), финансированию терроризма и санкционные требования.

Обеспечение безопасности, предотвращение мошенничества, злоупотреблений и запрещённого использования Сервиса.

Поддержка мерчантов, а также улучшение и развитие Сервиса.

Правовыми основаниями обработки являются исполнение договора, соблюдение юридических обязанностей, согласие субъекта данных (где требуется) и наш законный интерес в безопасной работе Сервиса.

4. Блокчейн публичен и неизменяем

Криптовалютные транзакции записываются в публичные децентрализованные блокчейны, которыми web3e не владеет и которые не контролирует. Адреса кошельков, суммы, активы и хэши транзакций, записанные в блокчейн, по своей природе публичны и постоянны.

В силу природы блокчейна такие on-chain данные не могут быть изменены, удалены или «стёрты» ни компанией web3e, ни кем-либо ещё — запрос на удаление данных не распространяется на сведения, уже записанные в публичный реестр.

Транзакции в блокчейне необратимы и окончательны: чарджбэков не существует, а любой возврат средств является отдельной транзакцией on-chain, инициируемой мерчантом. Любой адрес, который вы публикуете или используете в транзакциях, следует рассматривать как публичную информацию.

5. Cookie

Мы используем строго функциональные cookie и аналогичные технологии для работы Сервиса и сохранения ваших настроек (тема оформления и язык). Аналитических, рекламных и трекинговых cookie мы не используем.

Для определения языка интерфейса может применяться определение страны по IP-адресу; для этого IP-адрес посетителя передаётся внешнему провайдеру геолокации (MaxMind, США).

Вы можете управлять cookie в настройках браузера; отключение некоторых cookie может ограничить функциональность Сервиса.

6. AML- и санкционный скрининг

Для соблюдения требований законодательства и защиты Сервиса отправитель каждого входящего депозита и адрес назначения каждой выплаты проверяются по санкционным спискам (включая OFAC) и по on-chain спискам рисков и мошенничества до движения средств.

Скрининг выполняется на нашей стороне: мы загружаем к себе публичные санкционные и скам-списки (включая список OFAC SDN) и сверяем адреса с ними локально. Адреса кошельков и данные транзакций для этой цели сторонним провайдерам скрининга не передаются.

При срабатывании проверки мы можем поместить входящий депозит в карантин, заблокировать выплату и зафиксировать результат. Мы также можем приостановить или прекратить действие аккаунта и обязаны хранить, а при необходимости передавать соответствующую информацию компетентным органам.

7. Передача третьим лицам и обработчикам

Для работы Сервиса мы привлекаем сторонних поставщиков услуг (обработчиков), в том числе:

провайдеров блокчейн-инфраструктуры и узлов — для создания адресов, чтения транзакций и отправки выплат;

провайдера геолокации (MaxMind, США) — ему передаётся IP-адрес посетителя для определения страны и языка интерфейса;

провайдеров электронной почты и уведомлений — для сообщений об аккаунте и транзакциях;

провайдеров хостинга и инфраструктуры.

Данные передаются таким обработчикам только в объёме, необходимом для оказания соответствующих услуг. Обратите внимание, что отправка транзакции по своей природе публикует её в публичный блокчейн и в общую сеть операторов узлов, что не является передачей, находящейся под нашим контролем.

8. Custodial и non-custodial: данные, связанные со средствами

Мерчант выбирает на уровне аккаунта, будет ли расчёт custodial или non-custodial. В режиме custodial входящие средства хранятся как баланс мерчанта, который мерчант выводит по запросу; такие балансы хранятся исключительно для обеспечения выплат, не являются банковскими вкладами и не застрахованы и не гарантированы.

В режиме non-custodial средства зачисляются напрямую в собственный кошелёк мерчанта, производный от предоставленного мерчантом xpub; web3e хранит только этот публичный ключ «только для наблюдения» и никогда — приватный ключ.

В обоих режимах мы ведём внутренние учётные записи (double-entry леджер) о балансах, зачислениях, выплатах и комиссиях, связанных с аккаунтом.

9. Международная передача данных

Данные могут обрабатываться и храниться на серверах, расположенных в различных странах, в том числе за пределами страны нахождения субъекта данных.

При международной передаче данных мы принимаем разумные меры для обеспечения надлежащего уровня защиты в соответствии с применимым правом. On-chain данные по своей природе реплицируются глобально по публичной сети и не ограничены какой-либо юрисдикцией.

10. Сроки хранения

Мы храним данные в течение периода, необходимого для целей их обработки, исполнения договора и соблюдения требований законодательства — включая обязанности по хранению документации для AML и санкционного контроля, которые могут требовать хранения записей об аккаунте и транзакциях в течение нескольких лет после прекращения отношений.

По истечении применимого срока хранения данные, находящиеся под нашим контролем, удаляются или обезличиваются, если иное не предусмотрено законом. Данные, записанные в публичный блокчейн, удалить невозможно (см. раздел 4).

11. Меры безопасности

Мы применяем организационные и технические меры защиты данных, включая шифрование чувствительных данных, ограничение доступа по принципу необходимости, контроль доступа и подтверждение выплат одноразовым кодом на e-mail, если такое подтверждение включено мерчантом.

Подписывающие секреты и API-ключи считаются конфиденциальными; IPN-вебхуки подписываются HMAC, поэтому колбэки нельзя подделать или переиграть.

Несмотря на принимаемые меры, ни один метод передачи и хранения данных не обеспечивает абсолютной защиты, а использование криптовалюты несёт неотъемлемый риск, который несёт пользователь.

12. Права субъектов данных

В отношении своих персональных данных субъект данных имеет право: получить доступ к данным, требовать их исправления, удаления, ограничения обработки, возражать против обработки и реализовать право на переносимость данных.

Эти права ограничены законом — в частности, мы не можем удалить данные, которые обязаны хранить для целей AML, санкционного контроля или бухгалтерского учёта, и не можем изменить или удалить информацию, уже записанную в публичный блокчейн.

Для реализации этих прав, пожалуйста, используйте контакты, указанные ниже. Мы рассматриваем запросы в сроки, установленные применимым правом.

13. Данные детей

Сервис не предназначен для лиц младше 18 лет. Мы не собираем сознательно персональные данные таких лиц.

Если вам стало известно, что данные несовершеннолетнего были предоставлены нам без надлежащих оснований, сообщите нам, и мы примем меры к их удалению.

14. Изменения Политики

Мы можем вносить изменения в настоящую Политику. Новая версия вступает в силу с момента её публикации, если не указана иная дата.

Рекомендуем периодически знакомиться с актуальной версией Политики.

15. Контакты

По вопросам, связанным с обработкой персональных данных и реализацией прав субъектов данных, пожалуйста, используйте контакты, указанные ниже.