1. Общие положения
Настоящая Политика определяет цели, правовые основания, порядок и условия обработки персональных данных, а также меры по их защите. Оператор персональных данных — Индивидуальный предприниматель Самсонов Иван Николаевич (далее — «Оператор»). ИНН 253810717303. Электронная почта для обращений: support@fluxvpn.pro.
Политика применяется ко всем персональным данным, которые Оператор обрабатывает при работе мобильного приложения Tavyxo Wallet для iOS и Android (далее — «Приложение»), серверной части api.tavyxo.com, сайта tavyxo.com и при обращениях в поддержку. Политика опубликована в свободном доступе на странице tavyxo.com/personal-data/ru/.
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Пользователь — физическое лицо, использующее Приложение или сайт.
- Публичный адрес — идентификатор кошелька в сети блокчейна, который не позволяет распоряжаться средствами и открыто виден в блокчейне.
3. Правовые основания обработки
Оператор обрабатывает персональные данные на основании Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданского кодекса Российской Федерации, а также:
- Условий использования — договора, стороной которого является пользователь (пункт 5 части 1 статьи 6 152-ФЗ);
- согласия пользователя на получение уведомлений, которое он даёт, включая уведомления в Приложении (пункт 1 части 1 статьи 6 152-ФЗ);
- законного интереса Оператора в обеспечении безопасности и работоспособности сервиса при условии, что не нарушаются права пользователей (пункт 7 части 1 статьи 6 152-ФЗ).
4. Цели, категории субъектов, перечень данных и сроки
4.1. Работа функций Приложения — показ балансов и курсов, расчёт комиссий, передача подписанных пользователем транзакций в сеть блокчейна, обмен активов.
- Субъекты: пользователи Приложения.
- Данные: публичные адреса кошельков; суммы, активы и сети операций; хеши и подписанные на устройстве транзакции; котировки и записи о заявках на обмен.
- Основание: исполнение договора (Условия использования).
- Срок: данные запросов балансов и комиссий не сохраняются после ответа; записи о заявках на обмен хранятся до завершения и сверки обмена и далее не дольше, чем это необходимо для разрешения претензий и выполнения требований законодательства.
4.2. Уведомления о переводах (по желанию пользователя).
- Субъекты: пользователи, включившие уведомления.
- Данные: случайный идентификатор регистрации устройства; push-токен, выданный Apple или Google; платформа (iOS/Android); отслеживаемые публичные адреса; язык и настройки уведомлений; события по переводам на этих адресах.
- Основание: согласие пользователя.
- Срок: до отзыва согласия — выключения уведомлений или удаления из Приложения всех отслеживаемых кошельков, после чего регистрация удаляется с сервера.
4.3. Обеспечение безопасности и работоспособности сервиса.
- Субъекты: пользователи Приложения, посетители сайта.
- Данные: IP-адрес и время подключения; для посетителей сайта — запрошенная страница и сведения о браузере (user agent).
- Основание: законный интерес Оператора.
- Срок: ограниченный срок хранения журналов сервера с последующим удалением при ротации.
4.4. Ответы на обращения.
- Субъекты: лица, обратившиеся к Оператору по электронной почте.
- Данные: адрес электронной почты, имя (если указано), содержание обращения и сведения, приложенные заявителем.
- Основание: исполнение договора; для лиц, не являющихся пользователями, — их согласие, выраженное направлением обращения.
- Срок: до решения вопроса и далее не дольше трёх лет для разрешения возможных претензий.
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Проверку Face ID, Touch ID и код-пароля выполняет операционная система устройства, и её результаты Оператору не передаются. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки. Сайт tavyxo.com не использует cookie и счётчики аналитики.
5. Порядок и условия обработки
Обработка осуществляется с использованием средств автоматизации. Оператор собирает только данные, необходимые для указанных целей, и не допускает обработки, несовместимой с ними.
Персональные данные не продаются и не передаются третьим лицам для рекламы. Для достижения целей обработки данные могут передаваться:
- провайдеру хостинга, на сервере которого размещена серверная часть сервиса;
- Apple Inc. (Apple Push Notification service) и Google LLC (Firebase Cloud Messaging) — для доставки уведомлений;
- узлам и индексаторам сетей блокчейна, поставщикам курсов, провайдерам обмена и мостов — только публичные адреса и данные транзакций, необходимые для выполнения запроса пользователя;
- государственным органам — в случаях, предусмотренных законом.
Подписанные пользователем транзакции публикуются в открытых сетях блокчейна. Такая публикация является сутью запрошенной операции, и сведения в блокчейне не могут быть изменены или удалены ни Оператором, ни пользователем.
6. Трансграничная передача
Сервер, на котором обрабатываются данные, размещён в Республике Сингапур. Данные для доставки уведомлений передаются Apple Inc. и Google LLC, обрабатывающим их в том числе в США. Используя Приложение, пользователь уведомлён, что его данные могут передаваться и обрабатываться за пределами страны его проживания. Оператор передаёт за рубеж только данные, необходимые для работы соответствующей функции.
7. Права субъектов персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку — для уведомлений достаточно выключить их в Приложении;
- обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суде.
Поскольку в Приложении нет учётных записей, для поиска данных в запросе нужно указать публичный адрес кошелька или иные сведения, позволяющие найти соответствующие записи. Оператор вправе запросить подтверждение, что заявитель управляет указанным адресом.
8. Ответы на запросы и действия с данными
Запросы направляются на support@fluxvpn.pro. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением заявителю мотивированного уведомления.
Неточные данные уточняются в течение 7 рабочих дней с момента представления подтверждающих сведений. Незаконно обрабатываемые данные, а также данные, цель обработки которых достигнута или согласие на обработку которых отозвано, уничтожаются в сроки, установленные статьёй 21 152-ФЗ, если иное не предусмотрено законом или договором.
9. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
- проектирует Приложение так, чтобы секретная фраза, закрытые ключи и PIN-код не покидали устройство пользователя;
- ограничивает состав собираемых данных публичными и техническими сведениями, необходимыми для работы функций;
- шифрует передачу данных между Приложением и сервером (TLS);
- ограничивает доступ к серверу и журналам кругом лиц, которым он необходим для работы сервиса;
- не журналирует содержимое запросов Приложения к API;
- лично организует обработку персональных данных и контролирует соблюдение настоящей Политики.
10. Заключительные положения
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её публикации на этой странице, если иное не указано в новой редакции. Вопросы по настоящей Политике направляйте на support@fluxvpn.pro.