В зависимости от сценария Cryptoway может обрабатывать данные аккаунта и контактов, сведения о компании и представителях, документы для проверки бизнеса, данные инвойсов и транзакций, публичные блокчейн-адреса, хеши транзакций, статусы платежей, технические логи API и webhook-событий, IP-адрес, устройство, браузер, cookie-файлы, обращения в поддержку и партнёрские данные.
Мы не запрашиваем seed-фразы, приватные ключи или доступ к кошелькам пользователей. Никогда не передавайте такие данные кому-либо, включая лиц, представляющихся сотрудниками Cryptoway.
Данные используются для создания и обслуживания аккаунта, подключения мерчанта, обработки инвойсов, передачи статусов платежей через интерфейс, API или webhooks, поддержки пользователей, безопасности аккаунта, предотвращения мошенничества, AML/KYT, KYC/KYB, санкционной и риск-проверки, исполнения договоров, налогового и правового учёта, улучшения продукта и выполнения законных запросов.
В зависимости от юрисдикции и типа данных обработка может основываться на исполнении договора, подготовке к его заключению, законном интересе, выполнении юридических обязанностей, согласии пользователя, а также защите прав, безопасности и законных интересов Cryptoway, пользователей, мерчантов и третьих лиц.
Мы можем передавать данные только в объёме, необходимом для целей, описанных в этой Политике. Получателями могут быть поставщики хостинга, инфраструктуры, безопасности, аналитики, коммуникаций и поддержки, провайдеры комплаенс-, AML/KYT-, санкционных и риск-проверок, юридические, бухгалтерские и аудиторские консультанты, партнёры по договору и компетентные органы при наличии законного и применимого запроса.
Мы требуем от подрядчиков и провайдеров использовать данные только для согласованных целей и применять разумные меры защиты.
Cryptoway может работать с пользователями, мерчантами, партнёрами, инфраструктурой и подрядчиками из разных стран. Поэтому данные могут обрабатываться за пределами страны вашего проживания или регистрации бизнеса.
Мы храним данные столько, сколько необходимо для работы аккаунта и договора, поддержки, бухгалтерского, налогового и правового учёта, AML/KYT, санкционного и комплаенс-контроля, расследования спорных ситуаций, предотвращения мошенничества и выполнения применимых требований.
Мы применяем организационные и технические меры, направленные на защиту данных от несанкционированного доступа, потери, изменения, раскрытия или уничтожения. При этом ни один способ передачи или хранения данных не является абсолютно безопасным.
Пользователь обязан защищать свои устройства, email, пароли, API-ключи, webhook-секреты и доступ к аккаунту. Если вы подозреваете компрометацию аккаунта или ключей, незамедлительно свяжитесь с нами.
В зависимости от применимого права вы можете иметь право запросить доступ к своим данным, исправление, удаление, ограничение обработки, возражение против обработки, переносимость данных, отзыв согласия и подачу жалобы в компетентный орган.
Эти права могут быть ограничены, если данные необходимы для договора, соблюдения закона, AML/KYT, налогового учёта, защиты прав Cryptoway, расследования нарушений или выполнения законного запроса.
Мерчант самостоятельно определяет, какие данные своих клиентов он собирает и передаёт в Cryptoway. Мерчант обязан иметь законное основание для такой обработки, предоставлять клиентам необходимые уведомления, не передавать избыточные или чувствительные данные без необходимости и соблюдать применимое право о персональных данных, платежах, защите потребителей и электронной коммерции.