1. Кто обрабатывает данные
Оператор данных: December Capital SRL, IDNO 1005600041997, юридический адрес: ул. М. Садовяну, 28, Кишинёв, Республика Молдова, компания, которая управляет сервисом cripto.md.
По любым вопросам о ваших данных пишите на support@cripto.md с темой «Персональные данные». Письмо попадёт к ответственному за защиту данных.
2. Какие данные мы обрабатываем
| Категория | Примеры |
|---|---|
| Данные аккаунта | адрес электронной почты, номер телефона, пароль (хранится только в зашифрованном виде), язык, настройки двухэтапной проверки |
| Идентификационные данные | имя, фамилия, дата рождения, IDNP или другой личный код, гражданство, данные и изображение документа, фото для проверки, адрес проживания |
| Финансовые данные | IBAN, последние цифры карты, криптоадреса получения, суммы, курсы и история заявок, идентификаторы транзакций в блокчейне |
| Данные комплаенса | род занятий, происхождение средств и состояния (для крупных сумм), статус публичного должностного лица, результаты проверки по санкционным спискам и анализа криптоадресов |
| Технические данные | IP-адрес, тип браузера и устройства, дата и время входов, журналы безопасности |
| Переписка | ваши сообщения, жалобы и наши ответы |
Идентификационные данные и данные комплаенса мы запрашиваем, только когда вы превышаете лимиты без проверки или когда этого требует закон. Мы не обрабатываем данные о здоровье, религии или политических взглядах. Статус публичного должностного лица мы проверяем, потому что этого требует закон.
3. Зачем мы их обрабатываем и на каком основании
| Цель | Правовое основание |
|---|---|
| Создание и ведение аккаунта, исполнение обменов, сообщения о заявках | исполнение договора с вами |
| Проверка личности, мониторинг операций, проверка санкций, отчётность перед органами, хранение записей | обязанность по закону (Закон № 308/2017 о предупреждении и борьбе с отмыванием денег и финансированием терроризма) |
| Бухгалтерский и налоговый учёт | обязанность по закону |
| Защита аккаунта, предотвращение мошенничества, безопасность сайта | наш законный интерес и ваш интерес не стать жертвой мошенников |
| Рассмотрение жалоб и защита в спорах | законный интерес и обязанность по закону |
| Новости и предложения | ваше согласие, которое можно отозвать в любой момент |
Если вы не предоставите данные, которых требует закон, мы не сможем открыть аккаунт или исполнить заявку.
4. Автоматические решения
Мы используем автоматические инструменты для проверки документа и фото, сверки имени с санкционными списками и оценки риска криптоадресов. Если автоматический результат ведёт к отказу в аккаунте или заявке, окончательное решение принимает сотрудник отдела комплаенса. Вы можете запросить объяснение и пересмотр решения.
5. Сколько мы храним данные
- Идентификационные данные, данные комплаенса и записи об операциях: 5 лет после прекращения отношений с вами или с даты разовой операции, как требует Закон № 308/2017, либо дольше, если орган письменно потребует продления.
- Бухгалтерские документы: срок, установленный бухгалтерским и налоговым законодательством.
- Данные аккаунта без операций: до закрытия аккаунта.
- Технические журналы и журналы безопасности: до 12 месяцев.
- Жалобы: 5 лет после их рассмотрения.
- Данные для рекламных рассылок: до отзыва согласия.
По истечении срока данные удаляются или обезличиваются.
6. Кому мы передаём данные
Мы не продаём и не сдаём в аренду персональные данные. Мы передаём их только в необходимом объёме:
- подрядчикам, которые работают на нас, по договору, обязывающему их защищать данные: хостинг серверов, отправка писем, проверка личности, анализ криптоадресов;
- банкам и платёжным процессорам, чтобы провести ваши платежи, после их подключения;
- государственным органам, когда этого требует закон: Службе по предупреждению и борьбе с отмыванием денег, Национальной комиссии по финансовому рынку, Государственной налоговой службе, органам уголовного преследования и судам;
- другим криптопровайдерам, только сведения об отправителе и получателе, которые по закону должны сопровождать перевод (правило передачи информации, travel rule).
7. Передача за пределы Республики Молдова
Некоторые подрядчики могут обрабатывать данные в Европейском союзе или других странах. Мы передаём данные за пределы Республики Молдова только в государства с надлежащим уровнем защиты или с гарантиями, предусмотренными Законом № 195/2024, например стандартными договорными положениями. По запросу мы сообщим, какие гарантии применяются.
8. Ваши права
Согласно Закону № 195/2024 о защите персональных данных, вы имеете право:
- узнать, какие ваши данные мы обрабатываем, и получить их копию;
- потребовать исправить неверные или неполные данные;
- потребовать удалить данные, если у нас больше нет оснований их хранить;
- потребовать ограничить обработку;
- получить предоставленные вами данные в структурированном виде, чтобы передать их другому оператору;
- возразить против обработки на основании законного интереса;
- в любой момент отозвать согласие, не затрагивая уже проведённую обработку;
- не подвергаться решению, основанному исключительно на автоматической обработке.
Пишите на support@cripto.md. Мы отвечаем бесплатно, не позднее чем через месяц; для сложных запросов срок может быть продлён ещё на два месяца, о чём мы вас предупредим. Для вашей защиты мы можем попросить подтвердить личность перед ответом.
Некоторые права ограничены законом. Например, мы не можем удалить данные, которые Закон № 308/2017 обязывает нас хранить, и не можем сообщить вам об отчёте, направленном в государственные органы.
Если вы считаете, что мы обрабатываем ваши данные с нарушением закона, вы можете подать жалобу в Национальный центр по защите персональных данных (datepersonale.md) или обратиться в суд.
9. Как мы защищаем данные
- соединение с сайтом зашифровано (HTTPS), пароли хранятся только в необратимо зашифрованном виде;
- вывод средств и важные изменения аккаунта требуют двухэтапного подтверждения;
- доступ сотрудников к данным ограничен теми, кому он нужен, и записывается в журнал;
- внутренняя панель доступна только из разрешённых сетей.
Если утечка данных угрожает вашим правам, мы уведомим вас и надзорный орган в сроки, установленные законом.
10. Cookie и локальное хранилище
Мы не используем рекламные cookie, сторонние системы аналитики и пиксели отслеживания. Мы используем только:
| Название | Тип | Для чего |
|---|---|---|
cm_session | необходимый cookie | сохраняет вход в аккаунт; удаляется при выходе или по окончании сессии |
cm.lang | локальное хранилище | выбранный язык |
cm.theme | локальное хранилище | светлая или тёмная тема |
cm.draft | локальное хранилище | начатая заявка, чтобы она не потерялась при перезагрузке страницы |
cm.notice | локальное хранилище | запоминает, что вы видели сообщение о состоянии сайта, чтобы оно не появлялось снова |
Они строго необходимы для работы сайта, поэтому не требуют согласия. Вы можете удалить их в любой момент в настройках браузера.
11. Несовершеннолетние
Сервис не предназначен для лиц младше 18 лет. Если мы узнаем, что собрали данные несовершеннолетнего, мы их удалим, кроме тех, которые закон обязывает нас хранить.
12. Изменения
Мы можем обновлять эту политику. Действующая версия всегда на этой странице, с датой последнего обновления. О существенных изменениях мы сообщим по электронной почте до того, как они начнут действовать.