Privacy Policy
1. Контролер даних
Контролером даних є [COMPANY_NAME], реєстраційний номер [COMPANY_REGISTRATION_NUMBER], юрисдикція [JURISDICTION]. Контакт для privacy-запитів: [CONTACT_EMAIL].
2. Які дані можуть оброблятися
- Ідентифікаційні дані: ім'я, дата народження, громадянство, документи, selfie/liveness, адреса.
- Контактні дані: email, телефон, адреса для повідомлень.
- KYC/AML дані: source of funds, source of wealth, PEP/sanctions status, beneficial ownership, tax residency.
- Wallet і blockchain дані: wallet address, tx hash, proof of wallet ownership, screening results.
- Технічні дані: IP address, device data, cookies, logs, security events, consent records.
- Дані участі: accepted document versions, payment details, recognized balance, refund або conversion status.
3. Цілі обробки
Дані обробляються для укладення і виконання Публічної оферти, KYC/AML, sanctions screening, wallet verification, fraud prevention, ведення реєстру учасників, treasury reporting, notices, refund, conversion, tax/compliance reporting, захисту прав Компанії та виконання вимог закону.
4. Кому можуть передаватися дані
Дані можуть передаватися KYC/AML-провайдерам, wallet screening providers, біржам, банкам, платіжним установам, legal/tax/compliance advisers, auditors, cloud/security providers, smart-contract або registry providers, державним органам, судам та іншим особам, якщо це потрібно для законної мети.
5. Зберігання
Дані зберігаються протягом строку, потрібного для участі, KYC/AML, законних обов'язків, захисту прав, audit trail, limitation periods і dispute resolution. KYC/AML records можуть зберігатися довше, якщо це вимагається законом або compliance policy.
6. Права користувача
Залежно від застосовного права, користувач може мати право на доступ, виправлення, видалення, обмеження обробки, заперечення, отримання копії даних або скаргу до компетентного органу. Деякі права можуть бути обмежені KYC/AML, sanctions, tax, audit або legal hold вимогами.
7. Безпека
Компанія застосовує розумні технічні та організаційні заходи безпеки. Водночас жодна система не є повністю безпечною, і користувач відповідає за захист власного wallet, private keys, devices, email та credentials.
8. Міжнародні передачі
Дані можуть оброблятися або передаватися за межі [JURISDICTION], якщо це потрібно для KYC/AML, cloud, payment, legal, technical або operational purposes. Компанія застосовує договірні та організаційні safeguards, де це потрібно.