Политика конфиденциальности платформы CTokenX

1. Сбор информации

Мы можем собирать следующие категории данных:

• Персональные данные: адрес электронной почты - при регистрации учётной записи; имя и иные сведения - при заполнении профиля или прохождении верификации; номер телефона - если вы указываете его при KYC, в настройках профиля или в ином процессе, где это предусмотрено;
• Данные для аутентификации: логин, пароль, двухфакторная аутентификация (2FA), биометрические данные (если используются);
• Данные KYC/AML: данные документа, удостоверяющего личность, фотографии/сканы документа, селфи с документом, результаты автоматического распознавания, статус проверки, комментарии модератора и журнал действий по заявке;
• Техническая информация: IP-адрес, тип устройства, операционная система, браузер, данные о сессии;
• Данные транзакций: история обменов, пополнений, выводов, суммы, даты, криптокошельки;
• Данные о подарочных боксах: история покупок, открытий, полученных призов;
• Cookies и аналитика: данные о поведении на сайте, предпочтениях, маркетинговой активности.

2. Цели обработки данных

Мы используем ваши данные для:

• Создания, управления и защиты вашего аккаунта;
• Обработки транзакций (обмен, вывод, пополнение);
• Проведения верификации личности (KYC) и проверки на отмывание денег (AML);
• Предоставления технической поддержки и уведомлений;
• Обеспечения безопасности платформы и предотвращения мошенничества;
• Обработки операций с подарочными боксами и начисления призов;
• Анализа и улучшения сервиса, пользовательского интерфейса и функционала;
• Соблюдения юридических, налоговых и регуляторных обязательств;
• Отправки информационных и маркетинговых сообщений (только при наличии согласия).

3. Хранение и защита данных

Данные KYC хранятся в защищённой информационной системе Платформы. Анкетные и паспортные сведения хранятся в базе данных, а загруженные документы и селфи - в приватном серверном хранилище, недоступном для публичной выдачи через веб-сервер. Файлы документов сохраняются с техническими именами и не раскрывают исходные названия файлов.

• Передача данных между браузером и Платформой осуществляется по защищённому каналу HTTPS/TLS;
• Чувствительные KYC-данные и файлы документов хранятся в зашифрованном виде;
• Серверы защищены многоуровневыми системами безопасности, включая фаерволы, DDoS-защиту и мониторинг;
• Доступ к данным ограничен и предоставляется только уполномоченным сотрудникам и системам;
• Мы применяем двухфакторную аутентификацию (2FA), защиту от несанкционированного доступа и регулярные аудиты безопасности.

3.1. Верификация личности и согласие на обработку данных

При прохождении KYC Пользователь добровольно предоставляет персональные данные и подтверждает согласие на их обработку для идентификации личности, проверки достоверности сведений, предотвращения мошенничества, выполнения AML/KYC-процедур, обеспечения безопасности Платформы и соблюдения применимого законодательства.

Доступ к KYC-материалам имеют только уполномоченные лица, выполняющие проверку документов. Просмотр файлов и действия модераторов могут фиксироваться в журнале аудита. Если документы не соответствуют требованиям, модератор может запросить повторную загрузку и указать причину в интерфейсе Платформы.

Отзыв согласия на обработку персональных данных может ограничить доступ к функциям, для которых идентификация обязательна, включая вывод средств, восстановление доступа, участие в отдельных сервисах и прохождение AML/KYC-проверок.

4. Передача данных третьим сторонам

Мы не передаем вашу информацию третьим лицам без законных оснований или вашего согласия, за исключением:

• Поставщиков услуг KYC/AML (например, Sumsub, Jumio) для верификации личности;
• Платежных и ликвидностных провайдеров, необходимых для обработки транзакций;
• Юридических, аудиторских и IT-консультантов, действующих на условиях конфиденциальности;
• Государственных органов, если этого требует закон (например, по запросу правоохранительных органов);
• Партнёров, участвующих в улучшении сервиса, при условии, что они не получают доступ к идентифицируемым данным.

5. Cookie-файлы и трекинг

Мы используем cookie-файлы и аналогичные технологии для:

• Автоматического входа и запоминания ваших настроек;
• Анализа трафика и поведения пользователей;
• Улучшения производительности и удобства платформы;
• Показа персонализированной рекламы (если вы дали согласие).

Вы можете отключить cookies через настройки браузера, но это может ограничить функциональность платформы.

6. Ваши права

В зависимости от применимого законодательства вы можете иметь право:

• Запрашивать доступ к своим персональным данным;
• Требовать исправления неточностей;
• Запрашивать удаление данных («право на забвение»);
• Ограничить или возразить против обработки;
• Получить копию ваших данных в структурированном формате (переносимость);
• Отозвать согласие в любое время;
• Подать жалобу в орган по защите персональных данных (например, в вашей стране).

Для реализации своих прав свяжитесь с нами по адресу: info@ctokenx.com.

7. Срок хранения данных

Мы храним ваши данные только в течение времени, необходимого для:

• Выполнения обязательств перед вами;
• Соблюдения юридических требований, включая AML/KYC и хранение сведений, подтверждающих идентификацию пользователя (ориентировочно до 5 лет после прекращения отношений, если иной срок не требуется законом, спором или расследованием);
• Расследования споров или подозрительной активности;
• До тех пор, пока вы не запросите удаление аккаунта.

8. Изменения в политике

Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности. Обновлённая версия будет опубликована на этой странице с новой датой. При существенных изменениях мы уведомим вас по электронной почте или через интерфейс платформы.

9. Контактная информация

Если у вас есть вопросы, претензии или запросы, связанные с обработкой персональных данных, свяжитесь с нами:

По электронной почте: info@ctokenx.com

10. Применимое право и разрешение споров

Настоящая Политика применяется с учётом законодательства, применимого к деятельности Платформы и месту нахождения Пользователя. Все споры, связанные с обработкой персональных данных, подлежат разрешению путём переговоров, а при невозможности урегулирования - в порядке, предусмотренном применимым законодательством.