Политика конфиденциальности

1. Наши обязательства#

1.1. Мы уважаем конфиденциальность Клиента и обрабатываем персональные данные только в случаях, когда это необходимо для управления учётной записью, предоставления услуг, выставления счетов, поддержки, обеспечения безопасности, обработки злоупотреблений, предотвращения мошенничества, соблюдения законодательства и улучшения наших Услуг.

1.2. Мы не продаём персональные данные Клиента.

1.3. Мы не осуществляем активную проверку контента, размещённого Клиентом, за исключением случаев, когда это необходимо для обработки злоупотреблений, обеспечения безопасности, соблюдения законодательства, защиты инфраструктуры или технической поддержки, запрошенной Клиентом.

2. Собираемые нами данные#

Мы можем собирать и обрабатывать следующие категории данных:

2.1. Данные учётной записи: имя, название компании, адрес электронной почты, имя пользователя в Telegram, номер телефона, платёжный адрес, страна, идентификатор учётной записи, данные для входа и настройки учётной записи.

2.2. Данные верификации: документы, удостоверяющие личность, документы о регистрации бизнеса, сведения о бенефициарном владении, данные верификации платежей, информация KYC/KYB и данные санкционного скрининга, где это требуется.

2.3. Платёжные данные: способ оплаты, идентификатор транзакции, статус платежа, счета, записи о балансе, сведения о возвратах, данные о возвратных платежах (chargeback), метаданные платёжного оператора, хеши криптовалютных транзакций и связанные финансовые записи. Как правило, мы не храним полные номера карт.

2.4. Данные об услугах: заказанные услуги, тариф, выделенные Клиенту IP-адреса, идентификаторы серверов, шаблоны операционных систем, метаданные конфигурации, записи об использовании, использование пропускной способности, потребление ресурсов, даты продления и статус услуги.

2.5. Технические данные: IP-адреса, тип браузера, информация об устройстве, операционная система, user agent, файлы cookie, идентификаторы сессий, временные метки входа, журналы API, действия в панели управления, события безопасности и диагностические данные.

2.6. Данные поддержки: тикеты, электронные письма, сообщения в Telegram, вложения, скриншоты, журналы, ответы по злоупотреблениям и переписка с нашей службой поддержки.

2.7. Данные о злоупотреблениях и безопасности: отчёты о злоупотреблениях, события межсетевого экрана, метаданные трафика, образцы пакетов, отчёты о спаме, чёрные списки, индикаторы вредоносного ПО, доказательства по жалобам и заметки по расследованиям.

2.8. Данные веб-аналитики: посещённые страницы, источник перехода (referrer), приблизительное местоположение, язык браузера, данные об экране, метрики производительности и иные данные об использовании веб-сайта.

2.9. Данные, размещённые Клиентом: контент, файлы, базы данных, журналы или серверные данные, размещённые Клиентом. Мы обрабатываем их преимущественно в качестве инфраструктурного провайдера и, как правило, получаем к ним доступ только в случаях, когда это необходимо для предоставления услуг, поддержки, расследования злоупотреблений, обеспечения безопасности или соблюдения законодательства.

3. Как мы собираем данные#

3.1. Непосредственно от Клиента, когда Клиент регистрируется, заказывает Услуги, обращается в поддержку, предоставляет документы, совершает платежи или настраивает Услуги.

3.2. Автоматически, когда Клиент использует наш веб-сайт, личный кабинет, панель управления, API или Услуги.

3.3. От платёжных операторов, банков, операторов криптоплатежей, провайдеров предотвращения мошенничества, провайдеров KYC/KYB и провайдеров санкционного скрининга.

3.4. От лиц, сообщающих о злоупотреблениях, исследователей безопасности, вышестоящих провайдеров, центров обработки данных, правоохранительных органов, регуляторов и сторонних поставщиков услуг.

3.5. Из открытых источников, когда это необходимо для предотвращения мошенничества, санкционного скрининга, обработки злоупотреблений или соблюдения требований.

4. Цели обработки#

Мы обрабатываем персональные данные в следующих целях:

4.1. Для создания учётной записи Клиента и управления ею.

4.2. Для предоставления, активации, поддержания и сопровождения Услуг.

4.3. Для обработки платежей, счетов, продлений, возвратов средств, налогов и записей бухгалтерского учёта.

4.4. Для проверки личности, сведений о бизнесе, принадлежности платёжного средства и права на использование Услуг.

4.5. Для предотвращения мошенничества, злоупотреблений, спама, кибератак, несанкционированного доступа и неправомерного использования Услуг.

4.6. Для расследования отчётов о злоупотреблениях, инцидентов безопасности, жалоб, внесения в чёрные списки и сетевых проблем.

4.7. Для связи с Клиентом по вопросам Услуг, технического обслуживания, сбоев, счетов, отчётов о злоупотреблениях, юридических уведомлений и запросов в поддержку.

4.8. Для улучшения нашего веб-сайта, личного кабинета, продуктов, инфраструктуры, безопасности и поддержки.

4.9. Для соблюдения юридических, нормативных, налоговых, бухгалтерских обязательств, обязательств AML, санкционных обязательств и требований правоохранительных органов.

4.10. Для обеспечения соблюдения наших Условий, Политики допустимого использования, Антиспам-политики и иных соглашений.

4.11. Для направления уведомлений, связанных с обслуживанием, и, где это разрешено, обновлений о продуктах или маркетинговых сообщений.

5. Правовое основание#

Когда требуется правовое основание, мы опираемся на одно или несколько из следующих:

5.1. Исполнение договора с Клиентом.

5.2. Соблюдение юридических обязательств.

5.3. Законные интересы, включая эксплуатацию услуг, сетевую безопасность, предотвращение мошенничества, обработку злоупотреблений, ведение бизнеса и улучшение Услуг.

5.4. Согласие, когда оно требуется для конкретной обработки, например для определённых маркетинговых сообщений или необязательных файлов cookie.

5.5. Защита прав, безопасности и сохранности Компании, Клиентов, третьих лиц и общества.

6. Раскрытие данных#

Мы можем раскрывать персональные данные:

6.1. Платёжным операторам, банкам, процессингу карт, провайдерам цифровых кошельков и операторам криптовалютных платежей.

6.2. Центрам обработки данных, вышестоящим провайдерам, провайдерам IP-транзита, провайдерам защиты от DDoS, облачным провайдерам, вендорам программного обеспечения и поставщикам инфраструктуры.

6.3. Провайдерам KYC/KYB, провайдерам предотвращения мошенничества, провайдерам санкционного скрининга и вендорам по соблюдению требований.

6.4. Профессиональным консультантам, бухгалтерам, аудиторам, юристам и страховщикам.

6.5. Правоохранительным органам, судам, регуляторам, налоговым органам, компетентным органам ОАЭ или иным органам власти, когда это требуется или юридически допустимо.

6.6. Лицам, сообщающим о злоупотреблениях, затронутым третьим лицам, организациям по безопасности, организациям по борьбе со злоупотреблениями или сетевым операторам, когда это необходимо для расследования, предотвращения или смягчения злоупотреблений.

6.7. Покупателю, правопреемнику или цессионарию в связи со слиянием, поглощением, реструктуризацией, продажей активов или передачей бизнеса.

6.8. Сторонним провайдерам программного обеспечения или лицензий, когда это требуется по договору для проверки лицензирования или соблюдения требований.

6.9. Иным сторонам с согласия Клиента или по указанию Клиента.

6.10. Аффилированным компаниям группы, включая H2NEXUS LTD, компанию, зарегистрированную в Англии и Уэльсе под номером компании 15222392, когда они принимают, взимают или обрабатывают платежи либо выполняют от нашего имени связанные функции биллинга, бухгалтерского учёта, поддержки или соблюдения требований.

7. Международная передача данных#

7.1. Компания может обрабатывать и хранить данные в ОАЭ, Европейском союзе, Великобритании, Соединённых Штатах или других странах, где работают наша инфраструктура, поставщики, платёжные операторы, системы поддержки или центры обработки данных.

7.2. Выбранное Клиентом местоположение сервера может определять, где хранятся данные, размещённые Клиентом.

7.3. Используя Услуги, Клиент признаёт, что данные могут передаваться на международном уровне, когда это необходимо для предоставления Услуг, обработки платежей, оказания поддержки, предотвращения злоупотреблений или соблюдения законодательства.

7.4. Когда это требуется, Компания будет применять надлежащие договорные, организационные и технические меры защиты при международной передаче данных.

8. Хранение#

8.1. Мы храним персональные данные только в течение срока, обоснованно необходимого для целей, описанных в настоящей Политике.

8.2. Записи об учётной записи, выставлении счетов, налогах и транзакциях могут храниться в течение срока, требуемого применимыми налоговыми, бухгалтерскими обязательствами, обязательствами AML, обязательствами по предотвращению мошенничества или юридическими обязательствами.

8.3. Тикеты поддержки и переписка могут храниться в целях истории обслуживания, разрешения споров, безопасности и качества.

8.4. Технические журналы, журналы безопасности и записи о злоупотреблениях могут храниться в целях безопасности, предотвращения мошенничества, предотвращения злоупотреблений и правовой защиты.

8.5. Серверные данные, размещённые Клиентом, могут быть удалены после истечения срока, отмены или прекращения Услуги в соответствии с применимыми Условиями и правилами продукта.

8.6. Для истёкших Услуг данные могут храниться в течение до 3 дней, а для Услуг по акциям PROMO, пробных или краткосрочных Услуг данные могут храниться в течение до 1 дня либо удаляться ранее.

8.7. Резервные копии, снимки (snapshot) и остаточные копии могут временно сохраняться после удаления в силу технических циклов резервного копирования.

9. Безопасность#

9.1. Мы применяем технические и организационные меры, призванные защитить персональные данные от несанкционированного доступа, утраты, неправомерного использования, изменения и раскрытия.

9.2. Меры могут включать средства контроля доступа, средства аутентификации, шифрование при передаче, ведение журналов, средства сетевой безопасности, обязательства персонала по конфиденциальности, ограниченный доступ и мониторинг.

9.3. Ни одна интернет-услуга не является полностью безопасной. Мы не можем гарантировать абсолютную безопасность.

9.4. Клиент несёт ответственность за обеспечение безопасности собственной учётной записи, паролей, SSH-ключей, API-ключей, операционных систем, приложений, межсетевых экранов, резервных копий и размещённых данных.

9.5. Клиент обязан незамедлительно уведомить нас при подозрении на несанкционированный доступ к учётной записи или Услугам Клиента.

10. Утечка данных и инциденты безопасности#

10.1. Если нам станет известно об инциденте безопасности, затрагивающем персональные данные, мы предпримем разумные меры для расследования, локализации и смягчения последствий инцидента.

10.2. Когда это требуется по закону, мы уведомим затронутых пользователей, регуляторов или органы власти.

10.3. Уведомление может направляться по электронной почте, через уведомление в личном кабинете или иной надлежащий канал связи.

10.4. Клиент несёт ответственность за обеспечение того, чтобы зарегистрированный адрес электронной почты Клиента был действующим и отслеживался.

11. Права Клиента#

В зависимости от применимого законодательства Клиент может иметь право:

11.1. Получать доступ к персональным данным, которые мы храним о Клиенте.

11.2. Исправлять неточные или неполные данные.

11.3. Запрашивать удаление персональных данных.

11.4. Ограничивать определённую обработку или возражать против неё.

11.5. Запрашивать переносимость определённых данных.

11.6. Отзывать согласие, когда обработка основана на согласии.

11.7. Возражать против маркетинговых сообщений.

11.8. Подавать жалобу в компетентный орган по защите данных, где это применимо.

Для реализации прав Клиент может обратиться по адресу support@h2.nexus. Нам может потребоваться проверить личность Клиента перед ответом.

12. Маркетинговые сообщения#

12.1. Мы можем направлять сообщения, связанные с обслуживанием, счета, уведомления о злоупотреблениях, уведомления о безопасности, уведомления о техническом обслуживании и юридические уведомления. Они не являются маркетинговыми и не всегда могут быть отключены, пока Клиент использует Услуги.

12.2. Мы можем направлять обновления о продуктах, предложения или рекламные сообщения, где это разрешено законом.

12.3. Клиент может отписаться от маркетинговых сообщений, воспользовавшись ссылкой для отписки или обратившись в поддержку.

13. Файлы cookie и аналогичные технологии#

13.1. Мы можем использовать файлы cookie, идентификаторы сессий, локальное хранилище и аналогичные технологии.

13.2. Файлы cookie могут использоваться для аутентификации, безопасности сессий, предотвращения мошенничества, функциональности учётной записи, настроек, аналитики и измерения производительности.

13.3. Клиент может отключить файлы cookie в браузере, однако части веб-сайта, личного кабинета или панели управления могут работать некорректно.

13.4. Сторонние сервисы, такие как платёжные операторы, провайдеры аналитики или провайдеры безопасности, могут использовать собственные файлы cookie в соответствии со своими политиками конфиденциальности.

14. Сторонние ссылки и услуги#

14.1. Наш веб-сайт или личный кабинет могут содержать ссылки на сторонние веб-сайты, страницы оплаты, программное обеспечение, панели или услуги.

14.2. Мы не несём ответственности за практики конфиденциальности, контент, безопасность или условия третьих лиц.

14.3. Перед предоставлением данных третьим лицам Клиенту следует ознакомиться с их политиками конфиденциальности.

15. Персональные данные, размещённые Клиентом#

15.1. Если Клиент загружает, хранит или обрабатывает персональные данные с использованием нашей инфраструктуры, Клиент несёт ответственность за обеспечение наличия законного основания для этого.

15.2. Клиент несёт ответственность за уведомления о конфиденциальности, согласия, договоры, средства контроля безопасности, запросы субъектов данных и обязательства по соблюдению требований, относящиеся к данным, размещаемым Клиентом.

15.3. Компания выступает преимущественно в качестве инфраструктурного провайдера в отношении данных, размещённых Клиентом, если иное не согласовано в письменной форме.

15.4. Клиент не должен использовать Услуги для обработки персональных данных незаконным образом или в нарушение законодательства ОАЭ, применимого законодательства о защите данных или прав третьих лиц.

16. Данные детей#

16.1. Наши Услуги не предназначены для лиц младше 18 лет.

16.2. Мы сознательно не собираем персональные данные детей для регистрации учётной записи.

16.3. Любой контент, связанный с эксплуатацией или насилием над несовершеннолетними, строго запрещён и может быть передан компетентным органам.

17. GDPR и иные международные законы#

17.1. Когда GDPR, UK GDPR или иной закон о защите данных применяется к конкретной операции по обработке, Компания будет обрабатывать персональные данные в соответствии с применимыми императивными требованиями.

17.2. Для Клиентов из ЕС/ЕЭЗ/Великобритании права могут включать доступ, исправление, удаление, ограничение, возражение, переносимость данных и право подать жалобу в надзорный орган.

17.3. Когда для данных, размещённых Клиентом, требуется Соглашение об обработке данных, Клиент может запросить его через поддержку.

17.4. Международная передача данных может осуществляться на основе договорных мер защиты или иных законных механизмов передачи, когда это требуется.

18. Изменения настоящей Политики конфиденциальности#

18.1. Мы можем время от времени обновлять настоящую Политику конфиденциальности.

18.2. Уведомление о существенных изменениях может направляться по электронной почте, через уведомление в личном кабинете или на веб-сайте.

18.3. Продолжение использования Услуг после вступления обновлённой Политики в силу означает, что Клиент принимает обновлённую Политику.

19. Контакты#

По вопросам конфиденциальности, запросам о данных или жалобам:

H2NEXUS CLOUD SERVICES - FZCO

Электронная почта: support@h2.nexus

Злоупотребления/безопасность: abuse@h2.nexus root@h2.nexus

Личный кабинет: my.h2.nexus