Оператор и контакт
Оператором обработки данных для услуг Nomad Exchange является LTD Nomad Exchanger. По вопросам доступа, исправления или удаления данных напишите на compliance@nomadexchanger.cc и укажите «Запрос о персональных данных».
Какие данные обрабатываются
В зависимости от того, чем пользуется посетитель, могут обрабатываться данные аккаунта, заявки, связи и технические сведения. Состав зависит от направления и информации, которую пользователь сам указывает.
- Аккаунт: подтверждённый email, идентификатор пользователя у провайдера входа, отображаемое имя, язык и состояние сессии.
- Онлайн-заявка: номер заявки, сумма и актив, сеть, страна и валюта выплаты, банк, имя получателя, полный номер карты и последние четыре цифры, контактные данные, email, статус и даты обработки.
- Проверка операции: сведения о транзакции, адресе или сети, статусе заявки и пояснения либо документы, если их запросили для проверки.
- Обращение по электронной почте: адрес отправителя, содержание письма и приложенные материалы, если пользователь их направил.
- Технические данные: IP-адрес, время и путь запроса, сведения о браузере и устройстве, события безопасности и технические журналы.
Для чего используются данные
Данные используются для создания и исполнения заявки, расчёта суммы выплаты, связи с пользователем, отображения истории, восстановления доступа, проверки операций и предотвращения мошенничества, а также для разрешения споров и выполнения применимых требований закона.
Правовым основанием, где оно требуется, может быть исполнение запрошенной услуги или договора, соблюдение обязательных правовых требований, законный интерес Оператора в безопасности и защите от злоупотреблений либо согласие пользователя для отдельных необязательных действий.
Аккаунт, браузерное хранилище и вход
Вход и подтверждение email выполняются через Clerk. Провайдер обрабатывает данные для создания аккаунта, аутентификации и доставки писем со ссылкой входа. LTD Nomad Exchanger получает необходимые сведения аккаунта для связывания пользователя с заявками и профилем.
Браузер сохраняет необходимые технические данные сессии и сведения, позволяющие открыть историю заявки или продолжить работу на том же устройстве. Реферальный код может сохраняться в локальном хранилище браузера. Пользователь может удалить локальные данные браузера, однако это может завершить сессию или лишить доступа к сохранённому состоянию.
Хранение и защита данных заявки
Сведения заявки хранятся в базе данных сервиса. Полный номер банковской карты шифруется приложением перед сохранением; в обычной истории заявки пользователю показываются только последние четыре цифры. Доступ к полным данным ограничен задачами обработки заявки и администрирования.
Оператор применяет технические и организационные меры, соответствующие характеру данных. Ни один способ хранения или передачи через интернет не может гарантировать абсолютную безопасность; при подозрении на компрометацию аккаунта сообщите на compliance@nomadexchanger.cc.
Кому могут передаваться данные
Оператор не продаёт персональные данные. Доступ предоставляется только тем поставщикам и уполномоченным лицам, которым он необходим для работы сервиса, обработки заявки, безопасности или исполнения закона.
- Clerk — вход, подтверждение email и управление аккаунтом.
- Поставщики хостинга, базы данных, резервного копирования и технической инфраструктуры, необходимые для работы сайта и API.
- Поставщик электронной почты, через который доставляются обращения на compliance@nomadexchanger.cc.
- Google Fonts — загрузка веб-шрифтов; при запросе передаются стандартные технические данные браузера.
- Государственные органы и иные получатели — когда раскрытие требуется применимым законом или законным обязательным запросом.
Срок хранения
Данные аккаунта хранятся, пока аккаунт используется. При запросе на закрытие аккаунта данные, не связанные с обязательным хранением, удаляются или обезличиваются в разумный срок, обычно до 30 дней.
Записи по заявкам, расчётам, проверкам и связанным обращениям хранятся стандартно до пяти лет после завершения, отмены или закрытия операции. Дольше они могут храниться, если это необходимо для соблюдения закона, AML-проверки, разрешения спора, защиты прав Оператора или ответа на обязательный запрос.
Технические журналы безопасности обычно хранятся до 12 месяцев, если более длительный срок не требуется для расследования инцидента или защиты законных прав. Переписка по электронной почте обычно хранится до 12 месяцев после закрытия обращения, если более длительный срок не требуется для закона или разрешения спора.
Передача между странами
Сервисом пользуются клиенты из нескольких стран, а отдельные поставщики могут размещать инфраструктуру за пределами страны пользователя. Поэтому данные могут обрабатываться в другой стране. Где это требуется, Оператор применяет предусмотренные законом меры защиты и ограничивает передачу объёмом, необходимым для цели обработки.
Права пользователя
В зависимости от применимого законодательства пользователь может запросить доступ к своим данным, исправление неточностей, удаление, ограничение обработки, возразить против обработки или отозвать согласие, если обработка основана на согласии. Пользователь также может обратиться в уполномоченный орган по защите данных, если считает, что его права нарушены.
Запрос направляется на compliance@nomadexchanger.cc. Для защиты от раскрытия данных постороннему лицу Оператор может попросить подтвердить личность заявителя. Ответ предоставляется обычно в течение 30 дней, если закон не устанавливает иной срок. Удаление не применяется к записям, которые необходимо хранить по закону или для разрешения спора.
Несовершеннолетние
Услуги предназначены для лиц старше 18 лет. Оператор не намерен собирать данные несовершеннолетних для заключения сделок. Если представитель несовершеннолетнего считает, что такие данные были предоставлены, он может обратиться на compliance@nomadexchanger.cc.
Обновления политики
Оператор может обновлять политику при изменении сервиса, поставщиков, мер безопасности или требований закона. Новая редакция публикуется на этой странице с датой обновления. Существенные изменения, если это требуется законом, доводятся до пользователей отдельно.