Кто мы
BayChange работает под управлением компании [юридическое наименование компании], зарегистрированной в [юрисдикции] под номером [регистрационный номер], с юридическим адресом [юридический адрес] («мы», «нас»). Мы определяем, как и зачем используются ваши персональные данные, поэтому мы являемся контролёром данных.
Вопросы о конфиденциальности: [[email protected]]. [Ответственный за защиту данных или местный представитель, если требуется].
На что распространяется эта политика
Эта политика распространяется на baychange.com и инструменты на нём: расчёты, заявки, отслеживание заявок и поддержку. Она — часть наших Условий использования. Она не распространяется на Протоколы, которые выполняют обмены, блокчейны, обозреватели блокчейна, а также кошельки и биржи, которыми вы пользуетесь, — у них собственные политики конфиденциальности.
Что мы собираем
Данные заявки
Актив и сеть, которые вы отправляете и получаете; суммы; ваши адреса получения и возврата; адрес депозита; номер заявки; хеши транзакций депозита, выплаты и возврата, если он был; маршрут; статус заявки и отметки времени.
Результаты проверки
Результат проверки ваших адресов получения и возврата — и, где это возможно, адреса, с которого вы отправили средства, — по санкционным спискам и спискам блокировки: адрес, результат, проверенные источники и время.
Местоположение и технические данные
Ваш IP-адрес, по которому мы определяем вашу страну; сведения о браузере и устройстве, которые ваш браузер передаёт автоматически; журналы запросов, которые используются для обеспечения безопасности и ограничения злоупотреблений.
Адрес электронной почты (по желанию)
Если вы его укажете — при создании заявки или позже на странице заявки, — мы используем его только для писем об этой заявке: когда поступит ваш депозит и когда обмен будет выполнен или монеты будут возвращены. Мы не пишем вам, если срок заявки истёк без депозита, и никогда не используем этот адрес для маркетинга. Аккаунт не нужен, и у одной заявки — один адрес: вы можете изменить или удалить его на странице заявки в любой момент или отписаться по ссылке в любом из этих писем. На странице заявки адрес показан только частично (например, j•••@gmail.com), поэтому тот, у кого есть ссылка на вашу заявку, не сможет его увидеть.
Чтобы не отправлять одно и то же уведомление дважды, мы храним краткую запись о том, какие уведомления по заявке уже отправлены, — номер заявки, тип уведомления и время, без адреса электронной почты. Чтобы ограничить злоупотребления, мы считаем, как часто адрес добавляется к заявкам, с помощью хеша с секретным ключом, а не самого адреса.
Сообщения в поддержку
То, что вы пишете нам по электронной почте или в чате поддержки, ваш адрес электронной почты, номер заявки, если вы его укажете, и любые сведения, которыми вы решите поделиться. Для чата мы храним хеш вашего IP-адреса с солью до 2 дней, чтобы ограничить спам; сам IP-адрес мы не храним. Когда вы пишете на любой из наших адресов, мы храним всё письмо в том виде, в каком оно пришло, — адреса отправителя и получателя, тему, дату и другие заголовки, текст и вложения, — вместе с нашими ответами.
Аккаунт (по желанию)
Если вы создаёте аккаунт: ваш адрес электронной почты; сессия входа, которая хранится в виде cookie на вашем устройстве и в виде её хеша у нас; заявки, которые вы начинаете, войдя в аккаунт; ваши баллы и уровень. Одноразовые коды для входа хранятся только в виде хеша и перестают действовать через 10 минут. Чтобы предотвратить злоупотребления входом, мы считаем запросы по каждому адресу электронной почты и каждому IP-адресу с помощью хешей с секретным ключом, а не самого адреса электронной почты или IP-адреса.
Партнёрская программа (по желанию)
Если вы вступаете в неё: ваш партнёрский код, заявки, созданные по вашей ссылке или через ваш виджет, ваше вознаграждение, а также адрес для выплат и транзакции выплат, которые вы запрашиваете. Мы проверяем адреса для выплат так же, как любые другие адреса. Каждый раз, когда запрашивается выплата, мы отправляем на адрес электронной почты вашего аккаунта письмо с суммой и последними символами адреса для выплат, чтобы вы могли остановить выплату, которую не запрашивали.
Если вы открываете BayChange по ссылке или через виджет партнёра, мы сохраняем код партнёра вместе с вашей заявкой, чтобы засчитать обмен партнёру. Партнёр видит дату, монеты, сумму в долларах США и статус обмена — но не ваши адреса, электронную почту или номер заявки. Страница партнёра, на которой размещён наш виджет, получает номер заявки, когда вы создаёте на ней заявку.
Что мы не собираем
- Ваше имя, дату рождения, документы, удостоверяющие личность, номер телефона или банковские реквизиты.
- Приватные ключи или сид-фразы. Мы никогда их не попросим.
- Доступ к вашим средствам. Если вы подключаете кошелёк, страница видит только его публичный адрес; каждый перевод показывается вам и подписывается вами в вашем кошельке. Какой кошелёк вы подключили, мы на своих серверах не храним.
Зачем мы их используем
| Цель | Данные | Правовое основание |
|---|---|---|
| Создать и выполнить вашу заявку, показывать её статус | Данные заявки; адрес электронной почты, если указан | Исполнение договора |
| Присылать вам уведомления о заявке, если вы их запросили | Адрес электронной почты, номер заявки, статус, суммы, последние символы ваших адресов | Исполнение договора; вы можете отказаться от уведомлений в любой момент |
| Предупреждать партнёров о запросах выплат, чтобы защитить их вознаграждение | Адрес электронной почты аккаунта, сумма выплаты, монета, последние символы адреса для выплат | Законные интересы в обеспечении безопасности аккаунтов |
| Проверять адреса по санкционным спискам и предотвращать финансовые преступления | Адреса, результаты проверки, страна | Юридическая обязанность; законные интересы в том, чтобы Сервис не использовался для преступлений |
| Блокировать доступ из регионов под ограничениями | IP-адрес, страна | Юридическая обязанность; законные интересы |
| Обеспечивать безопасность Сервиса и предотвращать злоупотребления | IP-адрес, технические данные, журналы | Законные интересы |
| Обслуживать ваш аккаунт (по желанию): вход, баллы, уровни и скидки на комиссию | Адрес электронной почты, сессия входа, заявки, привязанные к аккаунту, баллы | Исполнение договора |
| Вести партнёрскую программу: начислять и выплачивать вознаграждение партнёрам, предотвращать злоупотребления | Партнёрский код в заявках, вознаграждение, адреса для выплат | Исполнение договора; законные интересы |
| Отвечать на обращения в поддержку и жалобы | Сообщения, данные заявки | Исполнение договора; законные интересы |
| Вести записи, которые требует закон, и отвечать на законные запросы | Данные заявки, результаты проверки | Юридическая обязанность |
| Понимать, как используется Сервис, в обобщённом виде | Обобщённые данные заявок, не связанные с конкретными людьми | Законные интересы |
Правовые основания указаны по модели GDPR и будут адаптированы к [применимому законодательству о защите данных].
Мы не используем ваши данные для рекламы и не составляем ваш профиль. Одно решение принимается автоматически: если адрес найден в санкционном списке, мы не создаём заявку. Вы можете попросить нас пересмотреть это решение — см. Политику AML и санкций.
Публичные данные блокчейна
Адреса, суммы и транзакции записываются в публичные блокчейны и в собственный публичный реестр Протокола. Их может видеть любой, и никто — включая нас — не может их изменить или удалить. Реестр Протокола также показывает, какой депозит привёл к какой выплате.
Ваши права на исправление или удаление данных не распространяются на данные, записанные в блокчейне.
Сколько мы храним данные
| Данные | Сколько мы их храним |
|---|---|
| Данные заявок и результаты проверки | [5 лет] после заявки — для выполнения обязанностей по хранению записей и разрешения споров |
| Адрес электронной почты для уведомлений о заявке | Удаляется через [90 дней] после завершения заявки (выполнена, монеты возвращены, не выполнена или срок истёк) и в любом случае не позднее чем через 92 дня после создания заявки. Удаляется сразу, если вы удалите его на странице заявки или отпишетесь. |
| Записи об отправленных письмах по заявке (без адреса электронной почты) | 90 дней |
| Страна, привязанная к заявке | Столько же, сколько запись о заявке |
| IP-адреса в журналах безопасности и журналах сервера | До [30 дней]. Мы не храним ваш IP-адрес вместе с заявкой. |
| Сообщения в чате поддержки | Удаляются через 90 дней после последнего сообщения |
| Письма на наши адреса и наши ответы | Удаляются через 1 год после получения или отправки каждого письма или раньше, если мы удалим их |
| Адрес электронной почты аккаунта, баллы и уровень | Пока существует ваш аккаунт. Когда вы его удаляете, мы сразу удаляем адрес электронной почты, сессии и баллы; ваши заявки хранятся, как указано выше, но больше не связаны с вами. Аккаунты, в которые не входили в течение [3 лет], удаляются. |
| Коды для входа | 10 минут или до использования |
| Сессии входа | 30 дней после вашего последнего визита или до выхода из аккаунта |
| Счётчики ограничения входа (хеши адреса электронной почты и IP-адреса с секретным ключом) | Около 2 часов |
| Записи о выплатах партнёрам | [5 лет] после выплаты, для бухгалтерского учёта — в том числе после удаления аккаунта, но без адреса электронной почты |
| Настройки, сохранённые на вашем устройстве | Пока вы их не удалите |
Мы можем хранить данные дольше, если этого требует закон или если они нужны для правового требования или расследования.
Международная передача данных
Наши поставщики могут обрабатывать данные за пределами вашей страны, в том числе в [странах]. Где этого требует закон, мы защищаем такую передачу с помощью [мер защиты, например стандартных договорных условий].
Ваши права
В зависимости от того, где вы живёте, у вас может быть право:
- получить копию своих персональных данных;
- исправить неверные данные;
- попросить нас удалить их;
- ограничить их использование или возразить против него;
- получить их в переносимом формате;
- подать жалобу в орган по защите данных — [ведущий надзорный орган] или орган по месту вашего проживания.
Как обратиться
Если у вас есть аккаунт, вы можете посмотреть свои данные в нём и сами удалить аккаунт на странице аккаунта. По всем остальным вопросам пишите на [[email protected]] и укажите номер заявки. Большинство заявок создаётся без аккаунта, поэтому мы можем попросить вас подтвердить, что заявка ваша, — например, написав с адреса электронной почты, указанного в заявке, или подтвердив сведения, которые может знать только отправитель. Мы отвечаем в течение [30 дней].
Ограничения
Мы не можем удалить записи, которые обязаны хранить по закону, — например, записи о заявках и проверках, — до окончания срока хранения. Мы не можем изменить данные, записанные в блокчейне.
Безопасность
Мы используем шифрование при передаче (HTTPS), ограничиваем доступ теми, кому он нужен, и храним только необходимые данные. Ни одна система не защищена идеально. Если утечка данных затронет вас, мы сообщим вам и государственным органам, где этого требует закон.
Дети
Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем данные детей. Если вы считаете, что Сервисом воспользовался ребёнок, свяжитесь с нами, и мы удалим всё, что сможем.
Изменения этой политики
Мы можем обновлять эту политику. Новую версию мы опубликуем на этой странице с новой датой в строке «Обновлено». Если изменение существенно повлияет на то, как мы используем уже имеющиеся у нас данные, мы объясним его на этой странице до того, как оно начнёт действовать.
Контакты
- Вопросы и запросы о конфиденциальности: [[email protected]]
- Почтовый адрес: [юридическое наименование компании], [юридический адрес]
См. также: Ваши права · Условия использования · Политика AML и санкций
