Политика конфиденциальности

Настоящая политика объясняет, какие данные Zenboox хранит о вас, зачем и что вы можете попросить с ними сделать. Она распространяется на сайт для инвесторов и на личный кабинет и описывает систему в том виде, как она построена, а не общий шаблон.

Оператор Zenboox решает, что здесь собирается и зачем, и потому является контролёром этих данных. Вопросы, запросы и жалобы направляйте на support@zenboox.com — они попадают к тем, кто может по ним действовать.

Если мы привлекаем поставщика для обработки данных от нашего имени — хостинг, доставка почты, — он действует по нашим указаниям, а не в собственных целях.

Защита данных не следует за договором. Каким бы правом ни регулировались условия обслуживания, правила ниже применяются к вам из-за того, где вы находитесь, а не из-за того, что выбрали мы.

Если два из этих режимов дают разные права, применяется более сильный. Мы не ведём более слабую политику для тех, чьё право требует меньшего.

• Европейская экономическая зона: применяется GDPR, а названные в этой политике правовые основания — те, на которые мы опираемся по статье 6.
• Великобритания: UK GDPR и Data Protection Act 2018 применяются на тех же условиях.
• Калифорния: применяется CCPA в редакции CPRA. Мы не продаём и не передаём персональные данные в том значении, которое там определено, и осуществление права по этому закону никогда не ухудшает предоставляемый вам сервис.
• Везде остальное: мы применяем ту же базу — перечисленные ниже права предоставляются каждому аккаунту, а не только там, где этого требует закон.

Мы храним перечисленное ниже. Ничего из этого не выводится аналитически и не покупается у третьих лиц: это то, что вы сообщаете сами, либо то, что порождает ваше использование сервиса.

• Ваш адрес электронной почты и страну, если вы её указали.
• Статус проверки личности и, если проверка применяется, представленные для неё документы.
• Адреса кошельков: адреса, с которых вы отправляете депозиты, и адреса выплат, которые вы указываете для вывода.
• Всю вашу финансовую историю на платформе: пополнения, планы, ежедневные начисления, сборы дохода, конвертации, заявки на вывод и стоящий за ними реестр двойной записи.
• Записи входа: сессии, запросы одноразовых кодов (сами коды хранятся в виде хешей, никогда в читаемом виде) и время каждой попытки.
• Реферальные связи и начисленные по ним вознаграждения.
• Отправленные вам уведомления и журнал административных действий по вашему счёту.

Каждый пункт выше существует по одной из трёх причин, и мы не используем данные для иных целей.

• Для работы сервиса, которым вы пользуетесь: зачисления депозитов, расчёта начислений, исполнения выводов, отображения вашей истории.
• Для выполнения требований закона: ведения финансовой отчётности и проверок по противодействию отмыванию средств там, где они применимы.
• Для безопасности счетов: выявления злоупотреблений, ограничения частоты попыток входа и расследования инцидентов.

Каждое использование ваших данных опирается на одно из четырёх оснований, и мы не переносим данные с одного основания на другое, чтобы открыть новое применение.

• Исполнение договора с вами: открытие аккаунта, зачисление депозитов, расчёт начислений, выплата выводов, отображение истории.
• Обязанность по закону: финансовый учёт, проверка личности и санкционных списков, а также отчётность там, где её требует закон.
• Законный интерес: защита аккаунтов, предотвращение мошенничества и злоупотреблений, поддержание работоспособности сервиса. Это основание применяется, только когда ваши права его не перевешивают.
• Согласие: необязательные cookie и сообщения, которые вы сами запросили. Там, где основанием служит согласие, вы можете его отозвать, и мы остановимся — отзыв не отменяет того, что было законным до него.

Именно этот раздел чаще всего оказывается неожиданным. Пополнения и выводы — это транзакции в публичных сетях. Сумма, время и оба адреса навсегда видны всем; их публикует сеть, а не мы.

Мы не можем удалить, исправить или скрыть данные в блокчейне — этого не может никто. Если вы впоследствии попросите удалить ваши данные, запрос затронет только наши системы; в сети запись сохранится. Любой, кто свяжет адрес с вами, сможет прочитать эту историю.

Мы не продаём ваши данные и не используем их для рекламы. Они покидают наши системы только в перечисленных случаях.

• Наш почтовый провайдер, который доставляет одноразовые коды и уведомления и потому обрабатывает ваш адрес.
• Публичные блокчейн-сети — при зачислении депозита или исполнении вывода.
• Провайдеры проверки личности — если проверка для вас обязательна.
• Наши хостинг- и инфраструктурные провайдеры, хранящие данные по нашему поручению.
• Государственные органы — когда раскрытие требуется по закону.

Наши системы и поставщики находятся не в одной стране, поэтому ваши данные могут обрабатываться за пределами места вашего проживания, в том числе вне защиты вашего региона.

В таких случаях мы опираемся на доступные механизмы передачи: решение о достаточности защиты, если оно есть, либо стандартные договорные условия с поставщиком. Вы можете спросить, какой механизм применяется к конкретному поставщику.

Финансовые записи — реестр, пополнения, выводы, конвертации — хранятся столько, сколько требует законодательство о бухгалтерском учёте и противодействии отмыванию средств; этот срок переживает ваш счёт. Это основное ограничение на удаление, действующее и после закрытия счёта.

Сессии и одноразовые коды недолговечны и истекают самостоятельно. Материалы проверки личности хранятся в течение срока, установленного применимыми правилами.

Вы можете запросить копию хранимых о вас данных, исправление неточностей, удаление того, что мы не обязаны хранить, либо возразить против конкретного использования. Пишите на support@zenboox.com.

Два ограничения стоит назвать прямо, а не сноской: записи, которые мы обязаны хранить по закону, не будут удалены по запросу, и ничто уже записанное в блокчейн не может быть удалено ни нами, ни кем-либо ещё.

Если наш ответ вас не устроил, вы можете подать жалобу в надзорный орган по защите данных по месту жительства или работы. Мы предпочли бы сначала разобраться сами, но этот путь не зависит от нашего согласия.

Часть проверок выполняется автоматически: ограничение частоты входов, проверка вводов и выводов по правилам риска и санкций, а также лимиты самого продукта. Они могут задержать или заблокировать действие.

Ни одно автоматическое решение само по себе не закрывает аккаунт и не лишает баланса. Если автоматическая проверка останавливает что-то значимое, её просматривает человек; такой пересмотр можно запросить письмом на support@zenboox.com.

Трафик шифруется при передаче. Одноразовые коды хранятся в виде хешей, они одноразовые, а повторные неверные попытки блокируют код. Административные действия по счёту фиксируются, а выдача вывода требует участия второго человека.

Ни одна система не защищена абсолютно. Самое действенное, что зависит от вас, — безопасность вашей почты, поскольку именно она обеспечивает вход.

Мы устанавливаем cookie для сохранения входа в аккаунт, а также запоминаем выбранные язык и тему, чтобы сайт не сбрасывал их при каждом посещении. Рекламные и межсайтовые отслеживающие cookie не используются.

Служебные сообщения — коды входа, уведомления о вводе и выводе, изменения этих документов — часть работы аккаунта и не отключаются, пока аккаунт открыт.

Всё остальное — по желанию. Если мы когда-либо отправим продуктовое или рекламное письмо, то лишь потому, что вы его запросили; в каждом будет способ отписаться, и отписка никак не повлияет на аккаунт.

Сервис не предназначен для лиц младше 18 лет. Если мы узнаём, что счёт принадлежит несовершеннолетнему, мы закрываем его и возвращаем баланс по источнику поступления.

Действующей всегда является версия, опубликованная здесь. Если изменение существенно вас затрагивает, мы сообщим об этом в продукте, а не будем рассчитывать, что вы сами проверите эту страницу.

По любым вопросам настоящей политики и для реализации описанных выше прав пишите на support@zenboox.com.