Політика конфіденційності

1. Наше зобов'язання#

1.1. Ми поважаємо конфіденційність Клієнта та обробляємо персональні дані лише там, де це необхідно для управління обліковими записами, надання послуг, виставлення рахунків, підтримки, безпеки, обробки зловживань, запобігання шахрайству, дотримання законодавства та вдосконалення наших Послуг.

1.2. Ми не продаємо персональні дані Клієнта.

1.3. Ми не здійснюємо активної перевірки контенту, розміщеного Клієнтом, окрім випадків, коли це необхідно для обробки зловживань, безпеки, дотримання законодавства, захисту інфраструктури або технічної підтримки, запитаної Клієнтом.

2. Дані, які ми збираємо#

Ми можемо збирати та обробляти такі категорії даних:

2.1. Дані облікового запису: ім'я, назва компанії, адреса електронної пошти, ім'я користувача Telegram, номер телефону, платіжна адреса, країна, ідентифікатор облікового запису, дані для входу та налаштування облікового запису.

2.2. Дані верифікації: документи, що посвідчують особу, документи про реєстрацію бізнесу, інформація про бенефіціарну власність, дані верифікації платежу, інформація KYC/KYB та інформація скринінгу на санкції, де це вимагається.

2.3. Платіжні дані: спосіб оплати, ідентифікатор транзакції, статус платежу, рахунки, записи про баланс, деталі повернення коштів, дані про повернення платежів, метадані платіжного процесора, хеші криптовалютних транзакцій та пов'язані фінансові записи. Зазвичай ми не зберігаємо повні номери карток.

2.4. Сервісні дані: замовлені послуги, тариф, IP-адреси, призначені Клієнтові, ідентифікатори серверів, шаблони операційних систем, метадані конфігурації, записи про використання, використання пропускної здатності, споживання ресурсів, дати поновлення та статус послуги.

2.5. Технічні дані: IP-адреси, тип браузера, інформація про пристрій, операційна система, user agent, файли cookie, ідентифікатори сесій, позначки часу входу, журнали API, дії в панелі керування, події безпеки та діагностичні дані.

2.6. Дані підтримки: тікети, електронні листи, повідомлення Telegram, вкладення, знімки екрана, журнали, відповіді на зловживання та комунікації з нашою командою підтримки.

2.7. Дані щодо зловживань та безпеки: звіти про зловживання, події брандмауера, метадані трафіку, зразки пакетів, звіти про спам, чорні списки, індикатори шкідливого програмного забезпечення, докази скарг та нотатки розслідувань.

2.8. Дані вебаналітики: відвідані сторінки, реферер, приблизне місцезнаходження, мова браузера, дані екрана, показники продуктивності та інші дані про використання вебсайту.

2.9. Дані, розміщені Клієнтом: контент, файли, бази даних, журнали або серверні дані, розміщені Клієнтом. Ми обробляємо їх переважно як постачальник інфраструктури і зазвичай отримуємо до них доступ лише тоді, коли це необхідно для надання послуг, підтримки, розслідування зловживань, безпеки або дотримання законодавства.

3. Як ми збираємо дані#

3.1. Безпосередньо від Клієнта, коли Клієнт реєструється, замовляє Послуги, звертається до підтримки, подає документи, здійснює платежі або налаштовує Послуги.

3.2. Автоматично, коли Клієнт використовує наш вебсайт, Клієнтський кабінет, панель керування, API або Послуги.

3.3. Від платіжних процесорів, банків, постачальників криптоплатежів, постачальників послуг із запобігання шахрайству, постачальників KYC/KYB та постачальників скринінгу на санкції.

3.4. Від тих, хто повідомляє про зловживання, дослідників безпеки, вищерозташованих постачальників, центрів обробки даних, правоохоронних органів, регуляторів та сторонніх постачальників послуг.

3.5. З публічних джерел, коли це необхідно для запобігання шахрайству, скринінгу на санкції, обробки зловживань або дотримання вимог.

4. Цілі обробки#

Ми обробляємо персональні дані для таких цілей:

4.1. Для створення облікового запису Клієнта та управління ним.

4.2. Для надання, активації, підтримки та обслуговування Послуг.

4.3. Для обробки платежів, рахунків, поновлень, повернень коштів, податків та бухгалтерських записів.

4.4. Для верифікації особи, ділових даних, права власності на платіж та права на використання Послуг.

4.5. Для запобігання шахрайству, зловживанням, спаму, кібератакам, несанкціонованому доступу та неналежному використанню Послуг.

4.6. Для розслідування звітів про зловживання, інцидентів безпеки, скарг, занесення до чорних списків та мережевих проблем.

4.7. Для спілкування з Клієнтом щодо Послуг, обслуговування, збоїв, рахунків, звітів про зловживання, юридичних повідомлень та запитів підтримки.

4.8. Для вдосконалення нашого вебсайту, Клієнтського кабінету, продуктів, інфраструктури, безпеки та підтримки.

4.9. Для дотримання юридичних, регуляторних, податкових, бухгалтерських, AML, санкційних зобов'язань та зобов'язань перед правоохоронними органами.

4.10. Для забезпечення дотримання наших Умов, Політики прийнятного використання, Антиспам-політики та інших угод.

4.11. Для надсилання повідомлень, пов'язаних з послугами, і, де це дозволено, оновлень продуктів або маркетингових комунікацій.

5. Правова підстава#

Коли потрібна правова підстава, ми покладаємося на одну або кілька з наступних:

5.1. Виконання договору з Клієнтом.

5.2. Дотримання юридичних зобов'язань.

5.3. Законні інтереси, зокрема функціонування послуг, мережева безпека, запобігання шахрайству, обробка зловживань, адміністрування бізнесу та вдосконалення Послуг.

5.4. Згода, де це вимагається для конкретної обробки, наприклад певних маркетингових комунікацій або необов'язкових файлів cookie.

5.5. Захист прав, безпеки та захищеності Компанії, Клієнтів, третіх сторін та громадськості.

6. Розкриття даних#

Ми можемо розкривати персональні дані:

6.1. Платіжним процесорам, банкам, процесорам карткових платежів, постачальникам цифрових гаманців та процесорам криптовалютних платежів.

6.2. Центрам обробки даних, вищерозташованим постачальникам, постачальникам IP-транзиту, постачальникам пом'якшення наслідків DDoS, хмарним провайдерам, вендорам програмного забезпечення та постачальникам інфраструктури.

6.3. Постачальникам KYC/KYB, постачальникам послуг із запобігання шахрайству, постачальникам скринінгу на санкції та вендорам у сфері дотримання вимог.

6.4. Професійним консультантам, бухгалтерам, аудиторам, юристам та страховикам.

6.5. Правоохоронним органам, судам, регуляторам, податковим органам, компетентним органам ОАЕ або іншим органам, де це вимагається або юридично дозволено.

6.6. Тим, хто повідомляє про зловживання, постраждалим третім сторонам, організаціям з безпеки, організаціям з боротьби зі зловживаннями або мережевим операторам, де це необхідно для розслідування, запобігання або пом'якшення наслідків зловживань.

6.7. Покупцю, правонаступнику або цесіонарію у зв'язку зі злиттям, поглинанням, реструктуризацією, продажем активів або передачею бізнесу.

6.8. Стороннім постачальникам програмного забезпечення або ліцензій, де це вимагається договором для перевірки ліцензування або дотримання вимог.

6.9. Іншим сторонам за згодою або вказівкою Клієнта.

6.10. Афілійованим компаніям групи, включно з H2NEXUS LTD, компанією, зареєстрованою в Англії та Уельсі за номером компанії 15222392, коли вони приймають, збирають чи обробляють платежі або виконують пов'язані функції білінгу, бухгалтерського обліку, підтримки чи дотримання вимог від нашого імені.

7. Міжнародні передачі#

7.1. Компанія може обробляти та зберігати дані в ОАЕ, Європейському Союзі, Сполученому Королівстві, Сполучених Штатах або інших країнах, де функціонує наша інфраструктура, постачальники, постачальники платежів, системи підтримки або центри обробки даних.

7.2. Обране Клієнтом розташування сервера може визначати, де зберігаються дані, розміщені Клієнтом.

7.3. Використовуючи Послуги, Клієнт визнає, що дані можуть передаватися на міжнародному рівні, коли це необхідно для надання Послуг, обробки платежів, надання підтримки, запобігання зловживанням або дотримання законодавства.

7.4. Де це вимагається, Компанія використовуватиме належні договірні, організаційні та технічні засоби захисту для міжнародних передач.

8. Зберігання#

8.1. Ми зберігаємо персональні дані лише протягом часу, обґрунтовано необхідного для цілей, описаних у цій Політиці.

8.2. Записи про облікові записи, виставлення рахунків, податки та транзакції можуть зберігатися протягом періоду, що вимагається чинними податковими, бухгалтерськими, AML, юридичними зобов'язаннями або зобов'язаннями щодо запобігання шахрайству.

8.3. Тікети підтримки та комунікації можуть зберігатися для цілей історії обслуговування, вирішення спорів, безпеки та якості.

8.4. Технічні журнали, журнали безпеки та записи про зловживання можуть зберігатися для цілей безпеки, запобігання шахрайству, запобігання зловживанням та юридичного захисту.

8.5. Серверні дані, розміщені Клієнтом, можуть бути видалені після закінчення терміну дії, скасування або припинення Послуги відповідно до застосовних Умов та правил продукту.

8.6. Дані Послуг, термін дії яких закінчився, можуть зберігатися до 3 днів, а дані Послуг PROMO, пробних або короткострокових Послуг можуть зберігатися до 1 дня або бути видалені раніше.

8.7. Резервні копії, знімки (snapshot) та залишкові копії можуть тимчасово зберігатися після видалення через технічні цикли резервного копіювання.

9. Безпека#

9.1. Ми використовуємо технічні та організаційні заходи, призначені для захисту персональних даних від несанкціонованого доступу, втрати, неналежного використання, зміни та розкриття.

9.2. Заходи можуть включати засоби контролю доступу, засоби контролю автентифікації, шифрування під час передачі, ведення журналів, засоби контролю мережевої безпеки, зобов'язання персоналу щодо конфіденційності, обмежений доступ та моніторинг.

9.3. Жодна послуга на основі інтернету не є повністю безпечною. Ми не можемо гарантувати абсолютну безпеку.

9.4. Клієнт несе відповідальність за захист власного облікового запису, паролів, ключів SSH, ключів API, операційних систем, застосунків, брандмауерів, резервних копій та розміщених даних.

9.5. Клієнт зобов'язаний невідкладно повідомити нас у разі підозри щодо несанкціонованого доступу до облікового запису або Послуг Клієнта.

10. Порушення безпеки даних та інциденти безпеки#

10.1. Якщо нам стає відомо про інцидент безпеки, що зачіпає персональні дані, ми вживатимемо обґрунтованих заходів для розслідування, локалізації та пом'якшення наслідків інциденту.

10.2. Де це вимагається законом, ми повідомлятимемо постраждалих користувачів, регуляторів або органи влади.

10.3. Повідомлення може надсилатися електронною поштою, повідомленням у Клієнтському кабінеті або іншим відповідним каналом комунікації.

10.4. Клієнт несе відповідальність за забезпечення того, щоб зареєстрована адреса електронної пошти Клієнта була дійсною та контрольованою.

11. Права Клієнта#

Залежно від чинного законодавства, Клієнт може мати права на:

11.1. Доступ до персональних даних, які ми зберігаємо про Клієнта.

11.2. Виправлення неточних або неповних даних.

11.3. Запит на видалення персональних даних.

11.4. Обмеження або заперечення проти певної обробки.

11.5. Запит на портативність певних даних.

11.6. Відкликання згоди, де обробка ґрунтується на згоді.

11.7. Заперечення проти маркетингових комунікацій.

11.8. Подання скарги до компетентного органу із захисту даних, де це застосовно.

Для реалізації прав Клієнт може звернутися на support@h2.nexus. Нам може знадобитися перевірити особу Клієнта перед наданням відповіді.

12. Маркетингові комунікації#

12.1. Ми можемо надсилати повідомлення, пов'язані з послугами, рахунки, повідомлення про зловживання, повідомлення про безпеку, повідомлення про обслуговування та юридичні повідомлення. Вони не є маркетинговими і не завжди можуть бути вимкнені, поки Клієнт використовує Послуги.

12.2. Ми можемо надсилати оновлення продуктів, пропозиції або рекламні комунікації, де це дозволено законом.

12.3. Клієнт може відписатися від маркетингових комунікацій, використавши посилання для відписки або звернувшись до підтримки.

13. Файли cookie та подібні технології#

13.1. Ми можемо використовувати файли cookie, ідентифікатори сесій, локальне сховище та подібні технології.

13.2. Файли cookie можуть використовуватися для автентифікації, безпеки сесій, запобігання шахрайству, функціональності облікового запису, налаштувань, аналітики та вимірювання продуктивності.

13.3. Клієнт може вимкнути файли cookie у браузері, але частини вебсайту, Клієнтського кабінету або панелі керування можуть функціонувати неправильно.

13.4. Сторонні послуги, такі як постачальники платежів, постачальники аналітики або постачальники безпеки, можуть використовувати власні файли cookie відповідно до власних політик конфіденційності.

14. Сторонні посилання та послуги#

14.1. Наш вебсайт або Клієнтський кабінет можуть містити посилання на сторонні вебсайти, платіжні сторінки, програмне забезпечення, панелі або послуги.

14.2. Ми не несемо відповідальності за практики конфіденційності, контент, безпеку або умови сторонніх осіб.

14.3. Клієнтові слід ознайомитися з політиками конфіденційності сторонніх осіб перед наданням їм даних.

15. Персональні дані, розміщені Клієнтом#

15.1. Якщо Клієнт завантажує, зберігає або обробляє персональні дані за допомогою нашої інфраструктури, Клієнт несе відповідальність за забезпечення наявності законної підстави для цього.

15.2. Клієнт несе відповідальність за повідомлення про конфіденційність, згоди, договори, засоби контролю безпеки, запити суб'єктів даних та зобов'язання щодо дотримання вимог, що стосуються даних, розміщених Клієнтом.

15.3. Компанія діє переважно як постачальник інфраструктури для даних, розміщених Клієнтом, якщо інше не погоджено в письмовій формі.

15.4. Клієнт не має права використовувати Послуги для незаконної обробки персональних даних або з порушенням законодавства ОАЕ, чинного законодавства про захист даних чи прав третіх сторін.

16. Дані дітей#

16.1. Наші Послуги не призначені для осіб віком до 18 років.

16.2. Ми свідомо не збираємо персональні дані від дітей для реєстрації облікового запису.

16.3. Будь-який контент, пов'язаний з експлуатацією або насильством над неповнолітніми, суворо заборонений і може бути повідомлений компетентним органам.

17. GDPR та інші міжнародні закони#

17.1. Коли GDPR, UK GDPR або інший закон про захист даних застосовується до конкретної діяльності з обробки, Компанія оброблятиме персональні дані відповідно до чинних імперативних вимог.

17.2. Для Клієнтів з ЄС/ЄЕП/Сполученого Королівства права можуть включати доступ, виправлення, стирання, обмеження, заперечення, портативність даних та право подати скаргу до наглядового органу.

17.3. Коли дані, розміщені Клієнтом, потребують Угоди про обробку даних, Клієнт може запросити її через підтримку.

17.4. Міжнародні передачі можуть покладатися на договірні засоби захисту або інші законні механізми передачі, де це вимагається.

18. Зміни до цієї Політики конфіденційності#

18.1. Ми можемо час від часу оновлювати цю Політику конфіденційності.

18.2. Про суттєві зміни може бути повідомлено електронною поштою, повідомленням у Клієнтському кабінеті або повідомленням на вебсайті.

18.3. Продовження використання Послуг після набрання чинності оновленою Політикою означає, що Клієнт приймає оновлену Політику.

19. Контакти#

Для запитань щодо конфіденційності, запитів на дані або скарг:

H2NEXUS CLOUD SERVICES - FZCO

Електронна пошта: support@h2.nexus

Зловживання/безпека: abuse@h2.nexus root@h2.nexus

Клієнтський кабінет: my.h2.nexus