1. Общие положения
Настоящая Политика конфиденциальности (далее — Политика) определяет, каким образом сервис U2C Exchange (далее — Сервис) собирает, использует, хранит и защищает персональные данные пользователей.
Политика является неотъемлемой частью Пользовательского соглашения и Правил Сервиса.
Она распространяется на все каналы взаимодействия с пользователями — сайт, электронную почту, мессенджеры и онлайн-чаты.
Сервис соблюдает требования GDPR и AMLD, гарантируя безопасность и конфиденциальность обработки данных. Используя Сервис, пользователь подтверждает согласие с условиями настоящей Политики, а также с Пользовательским соглашением и Правилами Сервиса.
Актуальная версия Политики всегда доступна на сайте Сервиса. Руководство оставляет за собой право обновлять документ без предварительного уведомления. Все изменения вступают в силу с момента публикации на сайте.
2. Категории собираемых данных
Сервис может собирать следующие типы персональных данных:
1. Данные, предоставленные пользователем:
имя, фамилия, e-mail, номер телефона, Telegram-аккаунт;
дата рождения, пол, фото;
паспортные данные или иной документ, удостоверяющий личность;
банковские реквизиты и платёжные данные;
логин и пароль, используемые для входа в личный кабинет.
2. Данные, получаемые в рамках AML / KYC-проверок:
документы, подтверждающие личность;
фото или видео пользователя для идентификации;
документы о происхождении средств;
результаты AML-проверок и сопутствующая информация.
3. Технические и операционные данные:
сведения о транзакциях (в том числе blockchain-данные, суммы, время и реквизиты отправителя/получателя);
информация об устройстве (тип, ОС, браузер);
IP-адрес, дата и длительность визита на сайт;
данные о переходах на сайт (включая источники трафика и рекламные ссылки);
переписка с поддержкой по e-mail, в мессенджерах или чате;
ответы на опросы и формы обратной связи.
3. Цели обработки персональных данных
Сервис обрабатывает персональные данные исключительно для обеспечения безопасной и корректной работы платформы.
Данные могут использоваться для:
регистрации и верификации пользователей;
обработки заявок и предоставления услуг;
выполнения AML / KYC-проверок;
связи с пользователями и предоставления технической поддержки;
улучшения качества сервиса и пользовательского опыта;
анализа транзакционной активности и предотвращения мошенничества;
исполнения требований законодательства и запросов уполномоченных органов;
внутреннего анализа, статистики и совершенствования работы платформы.
4. Передача персональных данных
Пользователь осознаёт и соглашается, что Сервис может передавать данные третьим лицам в рамках правовых оснований или для исполнения обязательств перед пользователем.
Передача данных возможна:
по запросу государственных органов, регулирующих или правоохранительных структур при наличии законных оснований;
в рамках защиты прав Сервиса в судебных разбирательствах;
для выполнения требований по AML-контролю и соблюдению законодательства;
доверенным партнёрам и поставщикам услуг, участвующим в обеспечении работы Сервиса (например, банкам, платёжным системам, провайдерам KYC-проверок).
Сервис не передаёт и не продаёт персональные данные третьим лицам в коммерческих целях.
Данные, связанные с расследованиями или судебными процессами, сохраняются до окончательного урегулирования ситуации.
5. Хранение и защита данных
Персональные данные хранятся только в течение срока, необходимого для достижения целей, указанных в данной Политике, если иное не предусмотрено законом.
Сроки хранения:
данные аккаунта — весь период его существования и до 5 лет после удаления;
данные по отдельным операциям (для незарегистрированных пользователей) — до 5 лет после завершения обмена;
данные AML / KYC-проверок — весь период активности аккаунта и до 5 лет после завершения проверки.
Сервис применяет технические и организационные меры защиты, направленные на предотвращение несанкционированного доступа, изменения, раскрытия или уничтожения персональных данных.
Все запросы, связанные с обработкой данных и этой Политикой, направляются исключительно на официальный e-mail Сервиса, указанный на сайте.