Политика конфиденциальности

Черновик. Требует вычитки юристом (GDPR и закон о защите персональных данных страны регистрации оператора).

1. Кто обрабатывает данные

Контролёр данных — [УКАЖИТЕ юрлицо и адрес], сайт draxma.io. Контакт по вопросам данных: [email protected] (плейсхолдер).

2. Какие данные мы собираем

контакты: email, по желанию Telegram;
реквизиты: номер карты, IBAN, адрес кошелька;
документы KYC — только если понадобилась верификация;
технические данные: IP-адрес, отпечаток браузера, журнал входов;
переписка с поддержкой, квитанции о платежах.

3. Зачем и на каком основании

выполнение обмена и поддержка — договор (Правила обмена);
AML/KYC-проверки — юридическая обязанность;
защита от мошенничества и безопасность аккаунта — законный интерес;
новости и акции — только с вашего согласия; отписаться можно из каждого письма.

4. Кому передаём

Только тем, без кого обмен невозможен: платёжным партнёрам и банкам, провайдеру AML-проверок [УКАЖИТЕ], почтовому сервису [УКАЖИТЕ], хостингу [УКАЖИТЕ]. Государственным органам — только по законному требованию. Мы не продаём персональные данные.

5. Сколько храним

Данные заявок и KYC — [УКАЖИТЕ, напр. 5 лет] (требование AML); технические журналы — [УКАЖИТЕ, напр. 12 месяцев]; маркетинговое согласие — до его отзыва.

6. Ваши права

Доступ, исправление, удаление (кроме данных, которые мы обязаны хранить по закону), ограничение обработки, перенос, возражение, отзыв согласия, жалоба в надзорный орган [УКАЖИТЕ]. Пишите на [email protected].

7. Cookies

См. Политику cookies.

8. Безопасность

Шифрованное соединение (TLS), шифрование чувствительных полей, двухфакторный вход для сотрудников, журнал действий с данными.