Политика конфиденциальности

1. Введение

PrivCards ("мы", "наш") привержен защите вашей конфиденциальности. Эта Политика объясняет, как мы собираем, используем и защищаем информацию, когда вы используете наш сервис виртуальных карт. Наш сервис создан с приватностью в основе — мы работаем без KYC верификации и собираем минимум данных.

Используя PrivCards, вы соглашаетесь с практиками, описанными в этой политике.

2. Какую информацию мы собираем

PrivCards не собирает персональную идентификационную информацию. Мы не требуем ваше имя, адрес, телефон, документы или селфи. Доступ к аккаунту осуществляется через криптографическую seed-фразу.

Ограниченная информация, которую мы собираем, включает:

• Данные аккаунта: хешированная версия вашей seed-фразы для аутентификации. Сырая seed-фраза никогда не хранится на наших серверах.
• Данные транзакций: суммы, категории мерчантов, временные метки и статус одобрения/отказа.
• Данные депозитов: криптоадреса кошельков, хеши транзакций и суммы.
• Технические данные: IP-адрес, тип браузера, тип устройства и ОС, собираемые автоматически.
• Данные использования API: идентификаторы API ключей, временные метки, вызванные эндпоинты и счётчики ограничений.

3. Как мы используем информацию

Мы используем собранную информацию исключительно для следующих целей:

• Аутентификация доступа к вашему аккаунту
• Обработка транзакций по картам и криптодепозитов
• Отображение истории транзакций и баланса в панели
• Обнаружение и предотвращение мошенничества, злоупотреблений и запрещённой деятельности
• Поддержание стабильности сервиса, мониторинг и отладка
• Обеспечение соблюдения наших Условий использования
• Соблюдение применимых юридических обязательств

Мы не используем ваши данные для маркетинга, рекламного профилирования или продажи третьим лицам.

4. Cookies и локальное хранилище

PrivCards использует минимальный набор cookie и механизмов хранения браузера:

• Cookie сессии: безопасный HTTP-only cookie, поддерживающий вашу аутентифицированную сессию.
• CSRF токен: токен безопасности в cookie для предотвращения CSRF атак.
• Настройки: опциональные записи локального хранилища для предпочтений отображения панели.

Мы не используем отслеживающие cookies, аналитические cookies или сторонние рекламные cookies.

5. Сторонние сервисы

Для работы Сервиса мы взаимодействуем со следующими категориями сторонних провайдеров:

• Процессоры карточных сетей: Visa и Mastercard обрабатывают транзакции.
• Блокчейн сети: криптодепозиты обрабатываются на публичных блокчейнах. Блокчейн транзакции изначально публичны.
• Провайдеры инфраструктуры: мы используем облачный хостинг и CDN.

Мы не интегрируем стороннюю аналитику, трекеры соцсетей или рекламные платформы.

6. Безопасность данных

Мы реализуем надёжные меры безопасности для защиты данных:

• Шифрование при передаче: все соединения защищены TLS 256-бит. HSTS применяется.
• Шифрование при хранении: чувствительные данные шифруются AES-256.
• Безопасность seed-фразы: ваша seed-фраза хешируется сильным односторонним алгоритмом.
• 3D Secure: все карты зарегистрированы в 3D Secure 2.0.
• Контроль доступа: внутренний доступ ограничен по принципу необходимости с обязательной MFA.
• PCI DSS совместимость: наша инфраструктура карт соответствует PCI DSS.

7. Хранение данных

Мы храним данные только столько, сколько необходимо для целей политики:

• Данные аккаунта: хранятся весь срок жизни аккаунта. Удаляются в течение 30 дней после закрытия.
• История транзакций: 12 месяцев, затем удаляется навсегда.
• Логи сервера: максимум 90 дней, затем автоматическая очистка.
• Записи депозитов: 12 месяцев после даты депозита.

Когда данные удаляются, они навсегда удаляются из активных систем и резервных копий.

8. Ваши права

Поскольку PrivCards собирает минимум данных и не привязывает аккаунты к личным идентификаторам, традиционные права субъекта данных применяются ограниченно. Тем не менее, у вас есть право на:

• Доступ к данным: просмотр истории и информации аккаунта через панель.
• Удаление аккаунта: запрос удаления через каналы поддержки.
• Экспорт данных: скачивание истории транзакций в стандартных форматах.

9. Конфиденциальность несовершеннолетних

PrivCards не предназначен для использования лицами младше 18 лет. Мы сознательно не собираем информацию от несовершеннолетних. Если нам станет известно о использовании Сервиса несовершеннолетним, мы примем меры по закрытию связанного аккаунта.

10. Международные передачи данных

PrivCards работает глобально и может обрабатывать данные в нескольких юрисдикциях. Используя Сервис, вы признаёте, что ваши технические данные могут передаваться и обрабатываться в странах, отличных от вашей.

11. Изменения в политике

Мы можем периодически обновлять эту Политику. Изменения публикуются на этой странице с обновлённой датой. Продолжение использования Сервиса после публикации изменений означает принятие пересмотренной политики.

12. Контакты

По вопросам или обеспокоенности по поводу этой Политики обратитесь через каналы поддержки на сайте или Telegram.