Хто ми
Оператором BayChange є [юридична назва компанії], зареєстрована в [юрисдикція] під номером [реєстраційний номер], з місцезнаходженням за адресою [зареєстрована адреса] («ми», «нас»). Ми визначаємо, як і навіщо використовуються ваші персональні дані, тому ми — володілець (контролер) персональних даних.
Питання щодо конфіденційності: [[email protected]]. [Уповноважений із захисту даних або місцевий представник, якщо це потрібно].
На що поширюється ця політика
Ця політика поширюється на baychange.com та інструменти на ньому: розрахунки, заявки, відстеження заявок і підтримку. Вона є частиною наших Умов використання. Вона не поширюється на Протоколи, які виконують обміни, блокчейни, оглядачі блокчейну, а також гаманці й біржі, якими ви користуєтеся, — у них є власні політики конфіденційності.
Що ми збираємо
Дані заявки
Актив і мережа, які ви надсилаєте й отримуєте; суми; ваші адреси отримання та повернення; адреса депозиту; номер заявки; хеші транзакцій депозиту, виплати та повернення, якщо воно було; маршрут; статус заявки й позначки часу.
Результати перевірки
Результат перевірки ваших адрес отримання та повернення — а за можливості й адреси, з якої ви надсилали кошти, — за санкційними списками та списками блокування: адреса, результат, перевірені джерела й час.
Місцезнаходження та технічні дані
Ваша IP-адреса, за якою ми визначаємо вашу країну; дані про браузер і пристрій, які ваш браузер надсилає автоматично; а також журнали запитів, які використовуються для безпеки й обмеження зловживань.
Адреса електронної пошти (за бажанням)
Якщо ви її вкажете — під час створення заявки або пізніше на сторінці заявки, — ми використовуємо її лише для листів про цю заявку: коли надійде ваш депозит і коли обмін завершиться або ваші монети буде повернуто. Ми не надсилаємо листів, якщо строк дії заявки минув без депозиту, і ніколи не використовуємо адресу для маркетингу. Акаунт для цього не потрібен, і одна заявка має одну адресу: її можна будь-коли змінити чи видалити на сторінці заявки або відписатися за посиланням у будь-якому з цих листів. На сторінці заявки адресу показано лише в замаскованому вигляді (наприклад, j•••@gmail.com), тож людина з посиланням на вашу заявку не зможе її побачити.
Щоб не надсилати те саме повідомлення двічі, ми зберігаємо короткий запис про те, які повідомлення надіслано щодо заявки, — номер заявки, тип повідомлення й час, без адреси електронної пошти. Щоб обмежувати зловживання, ми рахуємо, як часто адресу додають до заявок, за допомогою хешу з ключем, а не самої адреси.
Звернення в підтримку
Те, що ви пишете нам електронною поштою чи в чаті підтримки, ваша адреса електронної пошти, номер заявки, якщо ви його вкажете, і будь-які дані, якими ви вирішите поділитися. Для чату ми зберігаємо хеш вашої IP-адреси із сіллю до 2 днів, щоб обмежувати спам; саму IP-адресу ми не зберігаємо. Коли ви пишете на будь-яку з наших адрес, ми зберігаємо весь лист у тому вигляді, у якому він надійшов, — адреси відправника й одержувача, тему, дату та інші заголовки, текст і будь-які вкладення, — разом із нашими відповідями.
Акаунт (за бажанням)
Якщо ви створите акаунт: ваша адреса електронної пошти; сесія входу, яка зберігається як файл cookie на вашому пристрої і як його хеш на нашому боці; заявки, які ви починаєте, увійшовши в акаунт; ваші бали й рівень. Одноразові коди для входу зберігаються лише у вигляді хешу й перестають діяти через 10 хвилин. Щоб запобігати зловживанням входом, ми рахуємо запити для кожної адреси електронної пошти й кожної IP-адреси за допомогою хешів з ключем, а не самої електронної адреси чи IP-адреси.
Партнерська програма (за бажанням)
Якщо ви приєднаєтеся до неї: ваш партнерський код, заявки, створені через ваше посилання чи віджет, ваша винагорода, а також адреса для виплат і транзакції виплат, які ви запитуєте. Ми перевіряємо адреси для виплат так само, як будь-які інші адреси. Щоразу, коли запитується виплата, ми надсилаємо на адресу електронної пошти вашого акаунта лист із сумою та останніми символами адреси для виплат, щоб ви могли зупинити виплату, якої не запитували.
Якщо ви відкриваєте BayChange через посилання чи віджет партнера, ми записуємо код партнера разом із вашою заявкою, щоб зарахувати її партнерові. Партнер бачить дату, монети, суму в доларах США та статус обміну — але не ваші адреси, електронну пошту чи номер заявки. Сторінка партнера, на якій показано наш віджет, отримує номер заявки, коли ви створюєте там заявку.
Чого ми не збираємо
- Ваше ім’я, дату народження, документи, що посвідчують особу, номер телефону чи банківські реквізити.
- Приватні ключі чи сид-фрази. Ми ніколи їх не попросимо.
- Доступ до ваших коштів. Якщо ви підключаєте гаманець, сторінка бачить лише його публічну адресу; кожен переказ показується вам, і ви підписуєте його у своєму гаманці. Ми не зберігаємо на своїх серверах інформацію про те, який гаманець ви підключили.
Навіщо ми їх використовуємо
| Мета | Дані | Правова підстава |
|---|---|---|
| Створити й виконати вашу заявку, показувати її статус | Дані заявки; електронна пошта, якщо її вказано | Виконання договору |
| Надсилати вам повідомлення про заявку, якщо ви про це просите | Електронна пошта, номер заявки, статус, суми, останні символи ваших адрес | Виконання договору; ви можете будь-коли це припинити |
| Попереджати партнерів про запити на виплату, щоб захистити їхню винагороду | Електронна пошта акаунта, сума виплати, монета, останні символи адреси для виплат | Законні інтереси в забезпеченні безпеки акаунтів |
| Перевіряти адреси за санкційними списками й запобігати фінансовим злочинам | Адреси, результати перевірки, країна | Юридичний обов’язок; законні інтереси в тому, щоб Сервіс не використовувався для злочинів |
| Блокувати доступ із регіонів під обмеженнями | IP-адреса, країна | Юридичний обов’язок; законні інтереси |
| Забезпечувати безпеку Сервісу й запобігати зловживанням | IP-адреса, технічні дані, журнали | Законні інтереси |
| Обслуговувати ваш необов’язковий акаунт: вхід, бали, рівні та знижки на комісію | Електронна пошта, сесія входу, заявки, прив’язані до акаунта, бали | Виконання договору |
| Вести партнерську програму: зараховувати й виплачувати винагороду партнерам, запобігати зловживанням | Код партнера в заявках, винагорода, адреси для виплат | Виконання договору; законні інтереси |
| Відповідати на звернення в підтримку та скарги | Повідомлення, дані заявки | Виконання договору; законні інтереси |
| Вести записи, яких вимагає закон, і відповідати на законні запити | Дані заявок, результати перевірки | Юридичний обов’язок |
| Розуміти, як використовується Сервіс, у зведеному вигляді | Зведені дані заявок, не пов’язані з конкретними людьми | Законні інтереси |
Правові підстави наведено за моделлю GDPR; їх буде адаптовано до [застосовного законодавства про захист даних].
Ми не використовуємо ваші дані для реклами й не створюємо ваших профілів. Одне рішення ухвалюється автоматично: якщо адреса збігається із записом у санкційному списку, ми не створюємо заявку. Ви можете попросити нас переглянути це рішення — див. Політику AML і санкцій.
Публічні дані блокчейну
Адреси, суми й транзакції записуються в публічних блокчейнах і у власному публічному реєстрі Протоколу. Будь-хто може їх побачити, і ніхто — зокрема й ми — не може їх змінити чи видалити. Реєстр Протоколу також показує, який депозит призвів до якої виплати.
Ваші права на виправлення чи видалення даних не поширюються на дані, записані в блокчейні.
Як довго ми їх зберігаємо
| Дані | Як довго ми їх зберігаємо |
|---|---|
| Дані заявок і результати перевірки | [5 років] після заявки — щоб виконати обов’язки щодо зберігання записів і розглядати спори |
| Адреса електронної пошти для повідомлень про заявку | Видаляється через [90 днів] після завершення заявки (виконаної, з поверненням коштів, невдалої чи простроченої) і в будь-якому разі не пізніше ніж через 92 дні після створення заявки. Видаляється одразу, якщо ви видалите її на сторінці заявки або відпишетеся. |
| Запис про надіслані листи щодо заявки (без адреси електронної пошти) | 90 днів |
| Країна, пов’язана із заявкою | Стільки ж, скільки запис про заявку |
| IP-адреси в журналах безпеки та серверних журналах | До [30 днів]. Ми не зберігаємо вашу IP-адресу разом із заявкою. |
| Повідомлення в чаті підтримки | Видаляються через 90 днів після останнього повідомлення |
| Листи на наші адреси та наші відповіді | Видаляються через 1 рік після отримання чи надсилання кожного листа або раніше, якщо ми їх видалимо |
| Електронна пошта акаунта, бали й рівень | Поки існує ваш акаунт. Коли ви його видаляєте, ми одразу видаляємо електронну пошту, сесії та бали; ваші заявки зберігаються, як зазначено вище, але більше не пов’язані з вами. Акаунти, у які не входили [3 роки], видаляються. |
| Коди для входу | 10 хвилин або до використання |
| Сесії входу | 30 днів після вашого останнього візиту або до виходу з акаунта |
| Лічильники обмеження входу (хеші з ключем від електронної пошти та IP-адреси) | Близько 2 годин |
| Записи про виплати партнерам | [5 років] після виплати, для бухгалтерського обліку — також після видалення акаунта, але без електронної пошти |
| Налаштування, збережені на вашому пристрої | Поки ви їх не очистите |
Ми можемо зберігати дані довше, якщо цього вимагає закон або якщо вони потрібні у зв’язку з правовою вимогою чи розслідуванням.
Міжнародна передача даних
Наші постачальники можуть обробляти дані за межами вашої країни, зокрема в [країни]. Якщо цього вимагає закон, ми захищаємо таку передачу за допомогою [гарантій, наприклад стандартних договірних умов].
Ваші права
Залежно від того, де ви проживаєте, ви можете мати право:
- отримати копію своїх персональних даних;
- виправити неправильні дані;
- попросити нас видалити їх;
- обмежити те, як ми їх використовуємо, або заперечити проти цього;
- отримати їх у форматі, придатному для перенесення;
- подати скаргу до органу із захисту даних — [провідного наглядового органу] чи органу за місцем вашого проживання.
Як звернутися
Якщо у вас є акаунт, ви можете переглянути свої дані в ньому й самостійно видалити акаунт на сторінці акаунта. З усіх інших питань пишіть на [[email protected]] і вказуйте номер заявки. Більшість заявок створюються без акаунта, тому ми можемо попросити вас підтвердити, що заявка ваша, — наприклад, написавши з адреси електронної пошти, указаної в заявці, або підтвердивши дані, які може знати лише відправник. Ми відповідаємо протягом [30 днів].
Обмеження
Ми не можемо видалити записи, які закон зобов’язує нас зберігати, — як-от записи про заявки й перевірки, — до закінчення строку їх зберігання. Ми не можемо змінити дані, записані в блокчейні.
Безпека
Ми використовуємо шифрування під час передавання (HTTPS), обмежуємо доступ колом людей, яким він потрібен, і зберігаємо лише потрібні нам дані. Жодна система не захищена абсолютно. Якщо витік даних стосуватиметься вас, ми повідомимо вам і органам влади, коли цього вимагає закон.
Діти
Сервіс не призначений для осіб, молодших за 18 років. Ми свідомо не збираємо дані дітей. Якщо ви вважаєте, що дитина користувалася Сервісом, зв’яжіться з нами, і ми видалимо все, що зможемо.
Зміни цієї політики
Ми можемо оновлювати цю політику. Нову редакцію ми опублікуємо на цій сторінці з новою датою «Останнє оновлення». Якщо зміна суттєво вплине на те, як ми використовуємо дані, які вже маємо, ми пояснимо її на цій сторінці до того, як вона почне діяти.
Контакти
- Питання й запити щодо конфіденційності: [[email protected]]
- Поштова адреса: [юридична назва компанії], [зареєстрована адреса]
Див. також: Ваші права · Умови використання · Політика AML і санкцій
