Политика конфиденциальности Butler Pay

1.1. Настоящая Политика распространяется на всех Пользователей независимо от их местонахождения при использовании Решения, включая сайт, мобильные приложения, мини-приложение в Telegram, API, реферальные программы и другие платформы, администрируемые Компанией.

1.2. Создавая учётную запись или иным образом используя Решение, вы подтверждаете, что прочитали и поняли настоящую Политику и согласны с обработкой ваших персональных данных, как описано в ней. Когда основанием обработки является ваше согласие, мы запрашиваем его отдельно, и вы можете отозвать его в любое время в соответствии с разделом 15.

1.3. Если вы не согласны с условиями настоящей Политики, вы должны прекратить использование Решения. Вы можете удалить свою учётную запись в любое время в соответствии с разделом 14.

1.4. Butler Pay — финансовый сервис. Некоторые из описанных здесь данных мы собираем в силу требований закона, в частности данные для проверки личности (KYC) и противодействия отмыванию денег (AML). В таких случаях это указано в настоящей Политике, и предоставление этих данных является обязательным условием наличия учётной записи, а не вопросом выбора.

Оператор персональных данных: Butler Finances Group Limited

Юридический адрес: Rm 10, 13A/F South Tower World Finance Ctr Harbour City 17 Canton Rd TST Hong Kong

Сайт: https://butlerpay.app

Электронная почта по всем вопросам конфиденциальности: info@butlerpay.app

Вы можете направлять обращения, запросы, жалобы, отзывы согласия и запросы на удаление данных, касающиеся обработки персональных данных, на указанный выше адрес электронной почты. Вы также можете в любое время связаться с нами в приложении через раздел «Помощь» в «Профиле», открыв чат с нашей службой поддержки. Мы отвечаем на запросы по вопросам конфиденциальности в течение 30 календарных дней.

3.1. Решение предназначено для совершеннолетних. Для создания учётной записи или использования Сервиса вам должно быть не менее 18 лет.

3.2. Мы не собираем персональные данные детей, заведомо зная об их возрасте. Решение не ориентировано на детей, не содержит предназначенных для детей материалов и не использует стороннюю рекламу или стороннюю аналитику любого вида.

3.3. Если нам станет известно, что мы собрали персональные данные лица младше 18 лет, мы удалим эти данные и закроем учётную запись, за исключением записей, которые мы обязаны сохранять по законодательству о противодействии отмыванию денег. Если вы полагаете, что несовершеннолетний предоставил нам персональные данные, свяжитесь с нами по адресу info@butlerpay.app, и мы примем меры.

Мы собираем только то, что необходимо для работы Сервиса, сохранности ваших денег и соблюдения применимых к нам финансовых нормативных требований. В этом разделе перечислены все категории собираемых нами данных и указано, как каждая из них поступает к нам.

4.1. Данные, которые вы предоставляете нам напрямую, вводя или загружая их в Решение

• Идентификаторы учётной записи: адрес электронной почты и/или номер телефона, а если вы входите через Apple, Google или Telegram — идентификатор учётной записи и основные поля профиля, которые этот провайдер передаёт нам. Мы собираем их при входе или регистрации. Если вы используете «Вход с Apple» и выбираете скрытие адреса электронной почты, мы получаем адрес сервиса частной пересылки Apple и никогда не получаем ваш настоящий адрес.
• Данные профиля: ваше имя, фамилия и отображаемое имя, которые собираются, когда вы их вводите.
• Данные для проверки личности (KYC): полное имя, дата рождения, пол, гражданство, страна, город, адрес и почтовый индекс, тип и номер документа, удостоверяющего личность, а также идентификационный номер налогоплательщика, если применимо. Мы собираем их, когда вы проходите проверку личности для получения карты. Это установленная законом обязанность, а не дополнительная функция.
• Изображения документа, удостоверяющего личность: фотографии вашего документа, которые вы загружаете из медиатеки устройства. Мы собираем их только при проверке личности.
• Финансовые данные и данные об операциях, которые вы вводите: суммы и получатели переводов, адреса вывода криптовалюты, реквизиты платежей через СБП, суммы пополнения карт и выбранные тарифы eSIM. Эти данные собираются в момент отправки каждого соответствующего запроса.
• Материалы обращений в поддержку: сообщения, вложения и снимки экрана, которые вы отправляете нам через чат поддержки в приложении или нашего Telegram-бота поддержки. Они собираются при отправке.
• Приблизительное местоположение устройства: мобильное приложение может запросить разрешение на определение местоположения только на время использования приложения и только тогда, когда вы нажимаете «Я здесь» в функции доставки. Координаты, округлённые до двух знаков после запятой (около 1 км), однократно отправляются, чтобы предложить ближайший город, и никогда не сохраняются и не записываются в журналы. Доступа к местоположению в фоновом режиме нет. Мини-приложение в Telegram использует запрос местоположения Telegram таким же образом.
• Реферальные данные: введённый вами реферальный код или открытая вами пригласительная ссылка. Они собираются, когда вы их используете.
• Настройки: выбранный вами язык, тема оформления и настройки уведомлений. Они собираются, когда вы их задаёте.

4.2. Данные, автоматически создаваемые при использовании Решения

• Идентификатор учётной записи: внутренний идентификатор пользователя, который мы создаём для вас и который сопровождает каждый ваш аутентифицированный запрос. Он нужен, чтобы отличать ваши данные от данных другого человека.
• Данные сеансов и безопасности: записи о сеансах, время входа и выхода, сообщаемые устройством тип устройства и версия операционной системы, IP-адрес, с которого поступают ваши запросы, и приблизительно определённая по этому IP-адресу страна для предотвращения мошенничества. Мы собираем их автоматически при каждом запросе. Местоположение устройства запрашивается отдельно и только тогда, когда вы нажимаете «Я здесь» в функции доставки, как описано в разделе 4.1.
• Идентификаторы push-уведомлений: токен push-уведомлений, выданный вашему устройству Apple или Google, и случайный идентификатор установки, который наше приложение создаёт для установленного у вас экземпляра приложения. Мы собираем их только после вашего входа и только если вы разрешили уведомления. См. раздел 9.
• Записи об операциях и продуктах: авторизации и отказы по картам, о которых сообщает эмитент карты, поступления криптовалюты, обнаруженные в блокчейне по созданному для вас адресу, остатки и записи учётного реестра, заказы и профили eSIM, а также реферальные вознаграждения. Мы фиксируем их по мере возникновения.
• Технические журналы: серверные записи запросов к нашим системам, которые хранятся для выявления злоупотреблений, диагностики неисправностей и соблюдения требований аудита. Они содержат указанные выше идентификаторы, но не содержание ваших сообщений.
• Данные об использовании сайта: только на butlerpay.app — основная техническая информация о сеансе браузера, описанная в разделе 10.

4.3. Данные, которые мы получаем от третьих лиц

• От наших партнёров — эмитентов карт: статус карты, её маскированные идентификаторы, события авторизации и отказа, наименования продавцов, суммы и комиссии. Мы получаем их через API и обратные вызовы этих партнёров.
• От партнёров по обработке платежей и криптовалютных операций: статус расчётов, подтверждения поступлений и статус выплат по инициированным вами операциям.
• Из источников проверки личности и санкционных проверок, используемых нами или нашим партнёром — эмитентом карт, включая общедоступные записи, государственные реестры, санкционные списки и списки публичных должностных лиц, — для выполнения обязанностей по противодействию отмыванию денег.
• От провайдеров входа (Apple, Google, Telegram): идентификатор и основные поля профиля, описанные в разделе 4.1, которые мы получаем, когда вы выбираете вход через них.
• От лица, уполномоченного действовать от вашего имени, если вы назначили такое лицо.

4.4. Данные, которые мы сознательно НЕ собираем

Следующие категории указаны отдельно, чтобы настоящую Политику можно было сопоставить со сведениями о конфиденциальности наших приложений, опубликованными в App Store и Google Play. Мы не собираем ничего из перечисленного:

• Местоположение устройства в фоновом режиме. Мы используем приблизительные координаты только по вашему запросу, чтобы предложить ближайший город в функции доставки, как описано в разделе 4.1. Страна, которую мы автоматически определяем для предотвращения мошенничества, выводится из IP-адреса запроса.
• Ваши контакты или адресная книга.
• Данные о здоровье, физической активности или медицинские данные.
• Биометрические данные. Приложения не используют Face ID, Touch ID, разблокировку по отпечатку пальца или какое-либо сопоставление лиц, и мы никогда не получаем биометрическую информацию с вашего устройства.
• Аудиозаписи с микрофона или видеозаписи. Разрешение на использование микрофона явно отключено в наших приложениях.
• Рекламные идентификаторы, включая Apple Identifier for Advertisers (IDFA) и Google Advertising ID.
• Ваша история посещений или поисковых запросов за пределами нашего Решения, а также список других приложений, установленных на вашем устройстве.
• Телеметрия сбоев и производительности с вашего устройства. Наши приложения не содержат SDK для отчётов о сбоях, аналитики, атрибуции или рекламы.

5.1. Наши мобильные приложения запрашивают только перечисленные ниже разрешения. Каждое из них запрашивается в момент использования соответствующей функции, а не при запуске, и в каждом можно отказать или отозвать его в настройках устройства. Отказ в разрешении отключает только ту функцию, которой оно необходимо; остальные функции приложения продолжают работать.

• Камера — используется исключительно для сканирования платёжных QR-кодов. Мы не записываем видео, не делаем фотографии с её помощью, и никакое изображение с камеры не покидает ваше устройство, кроме расшифрованного содержимого QR-кода, который вы намеренно сканируете.
• Медиатека — используется исключительно для того, чтобы вы могли выбрать фотографию документа, удостоверяющего личность, для загрузки при проверке учётной записи. Мы получаем доступ только к выбранному вами объекту.
• Местоположение во время использования приложения — запрашивается только тогда, когда вы нажимаете «Я здесь» в функции доставки, чтобы предложить ближайший город по приблизительным координатам. Мы не запрашиваем разрешение на определение местоположения в фоновом режиме. Мини-приложение в Telegram использует запрос местоположения Telegram для той же цели.
• Уведомления — используются для доставки описанных в разделе 9 уведомлений об операциях, безопасности и поддержке. Это разрешение запрашивается только после вашего входа.

5.2. Некоторые данные остаются на вашем устройстве и никогда не отправляются нам: токен вашего сеанса, настройки языка и оформления, признак просмотра вами вводной информации и случайный идентификатор установки, используемый для уведомлений. Они хранятся в защищённом хранилище операционной системы (Keychain в iOS, хранилище на основе Keystore в Android) и удаляются при удалении приложения.

5.3. Наши приложения передают данные на наши серверы только по зашифрованным HTTPS-соединениям. Небезопасные соединения блокируются на уровне операционной системы настройками нашего приложения.

Это полный перечень целей, для которых мы используем ваши персональные данные. Мы не используем их ни для каких других целей и не меняем назначение данных, собранных для одной из этих целей, без предварительного согласования с вами.

• Для создания и ведения вашей учётной записи, вашей аутентификации, сохранения состояния входа и предоставления вам возможности управлять собственными сеансами и отзывать их.
• Для проверки вашей личности (KYC), а также проведения проверок по противодействию отмыванию денег, санкционных проверок и оценки рисков, требуемых от нас финансовым регулированием.
• Для предоставления запрашиваемого вами Сервиса: выпуска, пополнения, заморозки и закрытия карт; хранения остатков средств; выполнения переводов, внесения и вывода криптовалюты, платежей через СБП и конвертации валют; покупки тарифов eSIM и управления ими.
• Для отображения вам ваших собственных данных — остатков, истории операций, реквизитов карт, заказов и выписок.
• Для работы реферальной программы, учёта приглашений, расчёта и выплаты вознаграждений.
• Для оказания поддержки клиентам и ответов на ваши вопросы и жалобы.
• Для отправки вам сервисных сообщений и сообщений о безопасности — одноразовых кодов входа, подтверждений операций, оповещений о безопасности и уведомлений об изменениях Сервиса или настоящей Политики. Это не маркетинговые сообщения, и мы отправляем их, пока у вас есть учётная запись.
• Для выявления, расследования и предотвращения мошенничества, несанкционированного доступа, злоупотреблений Сервисом и финансовых преступлений, а также для защиты безопасности и целостности Решения.
• Для ведения бухгалтерских, налоговых, аудиторских и регуляторных записей, которые мы обязаны вести по закону.
• Для установления, осуществления или защиты правовых требований и ответов на законные запросы компетентных органов.
• Для обслуживания Сервиса и устранения неисправностей — на основе наших собственных серверных журналов, а не телеметрии, полученной с вашего устройства.

6.1. Маркетинг. Мы отправляем маркетинговые письма только тем, кто отдельно и добровольно подписался на нашу рассылку на сайте butlerpay.app. Наши мобильные приложения не подписывают вас на маркетинговые рассылки, наличие учётной записи также не означает подписку, и мы не создаём маркетинговые профили на основе данных вашей учётной записи, операций или использования Сервиса. В каждом маркетинговом письме есть ссылка для отписки; вы также можете отписаться, написав на info@butlerpay.app.

6.2. Мы не продаём ваши персональные данные. Мы никогда их не продавали и не передаём их брокерам данных или рекламным сетям.

Мы опираемся на следующие правовые основания:

• Исполнение договора с вами — для ведения вашей учётной записи и выполнения запрошенных вами операций.
• Выполнение юридической обязанности — для проверки личности, проверок по противодействию отмыванию денег и санкционных проверок, ведения записей, налогового и бухгалтерского учёта, а также ответов на законные запросы органов власти.
• Наши законные интересы — для предотвращения мошенничества и злоупотреблений, обеспечения безопасности Решения и защиты правовых требований. Мы сопоставляем их с вашими правами и не используем это основание, когда ваши интересы имеют приоритет над нашими.
• Ваше согласие — для уведомлений на устройстве, необязательных загрузок и рассылки. Если основанием является согласие, вы можете отозвать его в любое время в соответствии с разделом 15; это не влияет на законность обработки, выполненной до отзыва.

8.1. Мы не отслеживаем вас. Мы не связываем данные, собранные через наши приложения, с данными третьих лиц для рекламы или оценки её эффективности и не передаём их брокерам данных.

8.2. Наше приложение для iOS не использует App Tracking Transparency и никогда не будет запрашивать разрешение на отслеживание вас в приложениях и на сайтах других компаний, поскольку не осуществляет такого отслеживания. Оно не собирает Apple Identifier for Advertisers (IDFA), а наше приложение для Android не собирает Google Advertising ID.

8.3. Наши мобильные приложения не содержат рекламных SDK, SDK атрибуции, сторонних SDK аналитики или сторонних SDK отчётов о сбоях. В Решении не показывается реклама.

8.4. Каждая категория данных, описанная в разделе 4, собирается исключительно для работы приложения, безопасности, поддержки и соблюдения закона и связана с вашей учётной записью, поскольку записывается в рамках вашего аутентифицированного сеанса. Это соответствует сведениям о конфиденциальности, которые мы публикуем для наших приложений в App Store и Google Play.

9.1. Если вы разрешаете уведомления, ваше устройство получает push-токен от Apple Push Notification service (в iOS) или Firebase Cloud Messaging (в Android). Мы храним этот токен вместе со случайным идентификатором, который наше приложение создаёт для вашего экземпляра установки, вашей учётной записью и вашим языком, чтобы отправлять сообщения на нужное устройство на нужном языке.

9.2. Идентификатор установки является случайным, относится только к вашему экземпляру нашего приложения и не является цифровым отпечатком устройства. Он никому не передаётся, не используется для распознавания вас где-либо ещё и перестаёт существовать при удалении приложения.

9.3. Уведомления используются только для сообщения о событиях в вашей учётной записи — поступлении средств, операции по карте, событии безопасности, ответе поддержки. Они не используются для маркетинга.

9.4. Мы удаляем регистрацию вашего устройства при выходе из учётной записи, а вы можете в любое время отключить уведомления в настройках устройства. Разрешение на уведомления никогда не является условием использования Сервиса или получения чего-либо от нас.

10.1. Этот раздел применяется только к сайту butlerpay.app. Наши мобильные приложения не используют файлы cookie, пиксели отслеживания, веб-маяки или рекламные идентификаторы.

10.2. На сайте мы используем файлы cookie и локальное хранилище, чтобы:

• Сохранять ваш вход в веб-сеанс с помощью файла cookie, недоступного для чтения скриптами страницы
• Запоминать выбранные вами язык и настройки интерфейса
• Защищать формы и вход от злоупотреблений

10.3. Мы не используем рекламные файлы cookie, не запускаем сторонние рекламные или аналитические теги и не используем файлы cookie для создания вашего профиля или персонализации рекламы.

10.4. Файлы cookie могут быть сеансовыми (удаляются при закрытии браузера) или постоянными (хранятся в течение определённого срока). Вы можете управлять файлами cookie или удалять их в настройках браузера; отключение строго необходимых файлов не позволит вам войти в учётную запись.

11.1. Мы передаём персональные данные только тогда, когда это необходимо для одной из целей, перечисленных в разделе 6, и только указанным ниже категориям получателей. В каждом пункте указано, что передаётся и зачем.

• Партнёры — эмитенты карт: регулируемые поставщики услуг, которые выпускают и обслуживают ваши карты. Они получают ваше имя, данные проверки личности и изображения документов, требуемые их собственным регулятором, контактный адрес держателя, который мы создаём для карты, и ваши распоряжения об операциях. Такая передача необходима для выпуска карты; мы сообщаем вам о ней до подачи вами заявки на карту.
• Партнёры по обработке криптовалютных операций — получают созданные для вас адреса пополнения и поданные вами распоряжения о выплатах для их выполнения в соответствующем блокчейне.
• Партнёры по обработке платежей — получают платёжные реквизиты, необходимые для выполнения инициированного вами банковского платежа или платежа через СБП.
• Партнёр — поставщик eSIM: получает сведения о заказе, необходимые для предоставления приобретённого вами тарифа мобильного интернета. Он не получает ваши данные проверки личности.
• Провайдер доставки электронной почты (Postmark, управляемый ActiveCampaign) — получает ваш адрес электронной почты и содержание транзакционного сообщения, чтобы доставлять вам одноразовые коды и сервисные уведомления.
• Инфраструктура push-уведомлений (Expo Application Services, Apple Push Notification service и Google Firebase Cloud Messaging) — получает push-токен и текст уведомления, необходимые для доставки сообщения на ваше устройство.
• Провайдеры входа (Apple, Google, Telegram) — если вы выбираете вход через них, они аутентифицируют вас и возвращают идентификатор, описанный в разделе 4.1. Мы не передаём им данные учётной записи или операций.
• Провайдеры облачного хостинга и объектного хранилища — размещают наши серверы, базы данных и загруженные файлы по договору и обрабатывают данные только по нашим указаниям.
• Профессиональные консультанты — юристы, аудиторы и бухгалтеры, связанные обязательством профессиональной конфиденциальности, когда это необходимо для консультации, аудита или защиты по правовому требованию.
• Компетентные органы — регуляторы, налоговые органы, правоохранительные органы и суды, когда мы по закону обязаны ответить или когда раскрытие необходимо для установления, осуществления или защиты правового требования.
• Юридическое лицо — правопреемник: при слиянии, приобретении или продаже активов; в этом случае получатель обязан соблюдать настоящую Политику, а мы уведомим вас до того, как к вашим данным начнёт применяться другая политика.

11.2. Мы не продаём персональные данные, не сдаём их в аренду, не обмениваем и не раскрываем их рекламным сетям, брокерам данных или сторонним поставщикам аналитики.

11.3. Актуальный перечень конкретных обработчиков, услугами которых мы пользуемся, можно получить по запросу на info@butlerpay.app. Мы можем заменить поставщика равноценным поставщиком, на которого будут возложены те же обязательства, что описаны в разделе 11.4.

11.4. Равная защита со стороны каждого получателя

Мы подтверждаем, что каждое третье лицо, которому мы передаём ваши персональные данные, включая поставщиков услуг, сторонние комплекты средств разработки программного обеспечения, используемые в наших приложениях, платёжных, карточных, криптовалютных и eSIM-партнёров, а также любую материнскую, дочернюю, аффилированную или иную связанную организацию, имеющую доступ к этим данным, обязано по письменному соглашению обеспечивать такую же или равноценную защиту ваших персональных данных, как указано в настоящей Политике.

Эти соглашения обязывают каждого получателя: обрабатывать данные только по нашим документально зафиксированным указаниям и только для цели, с которой они были переданы; возлагать обязательства конфиденциальности на свой персонал; поддерживать технические и организационные меры безопасности как минимум на уровне наших; не продавать данные, не использовать их для собственной рекламы или для создания либо дополнения вашего профиля; возлагать те же обязательства на любого привлечённого субобработчика и нести перед нами ответственность за него; содействовать нам в ответах на ваши запросы об осуществлении прав и в уведомлении об утечках данных; удалять или возвращать данные по завершении сотрудничества, кроме случаев, когда закон требует их хранения. Если получатель сам является регулируемой финансовой организацией, самостоятельно выступающей оператором данных, на него дополнительно распространяются правила его собственного регулятора о конфиденциальности финансовых услуг и защите данных.

12.1. Мы работаем на международном уровне, и получатели, описанные в разделе 11, могут находиться за пределами страны вашего проживания, в том числе в юрисдикциях, законодательство которых о защите данных отличается от законодательства вашей страны.

12.2. При трансграничной передаче персональных данных мы до её осуществления обеспечиваем надлежащие правовые гарантии, в частности стандартные договорные положения или равноценные договорные меры защиты вместе с обязательствами, изложенными в разделе 11.4, чтобы ваши данные продолжали получать защиту, описанную в настоящей Политике.

12.3. Вы можете запросить дополнительную информацию о гарантиях, применяемых к конкретной передаче, написав на info@butlerpay.app.

13.1. Мы храним персональные данные только столько, сколько необходимо для цели их сбора, или в течение срока, установленного законом, в зависимости от того, какой срок дольше. Мы применяем следующие сроки:

• Данные учётной записи и профиля — пока ваша учётная запись открыта; затем они удаляются или обезличиваются по истечении указанных ниже сроков.
• Данные проверки личности и изображения документов — не менее пяти (5) лет после прекращения наших деловых отношений с вами, поскольку этого требует законодательство о противодействии отмыванию денег. Мы не можем сократить этот срок по вашему запросу.
• Записи об операциях, учётном реестре и картах — не менее пяти (5) лет после операции для целей противодействия отмыванию денег, бухгалтерского и налогового учёта; дольше, если этого требует конкретная налоговая или аудиторская норма.
• Переписка с поддержкой — до трёх (3) лет после завершения переписки, чтобы мы могли подтвердить, как была рассмотрена жалоба.
• Записи сеансов и технические журналы безопасности — до двенадцати (12) месяцев, после чего они удаляются.
• Регистрации для push-уведомлений — до вашего выхода из учётной записи, отзыва разрешения на уведомления или удаления приложения.
• Данные подписки на рассылку — до вашей отписки; дополнительно сохраняется минимальная запись об исключении из рассылки, чтобы мы больше не отправляли вам письма.
• Данные, связанные с правовым требованием, расследованием или запросом регулятора, — до окончательного разрешения соответствующего вопроса, после чего течение указанных выше сроков возобновляется.

13.2. По истечении срока хранения данные удаляются или необратимо обезличиваются. Обезличенные данные больше не позволяют установить вашу личность, и на них не распространяется настоящая Политика.

13.3. Резервные копии хранятся по циклическому графику и перезаписываются в обычном порядке. Данные, удалённые из наших рабочих систем, удаляются из резервных копий по мере истечения срока хранения этих копий и до этого момента не восстанавливаются в рабочих системах.

14.1. Вы можете в любое время начать удаление учётной записи в приложении: откройте «Профиль», нажмите «Удалить аккаунт» и подтвердите действие. После этого откроется чат с нашей службой поддержки. Этот шаг обязателен в силу нормативных требований: Butler Pay хранит деньги, и на ваше имя могут быть открыты карты, поэтому учётную запись нельзя удалить одним нажатием без предварительного урегулирования остатков и закрытия этих карт. Мы подтверждаем запрос, сообщаем, что необходимо урегулировать, а затем выполняем удаление.

14.2. Вы также можете запросить удаление, написав на info@butlerpay.app с адреса, зарегистрированного в вашей учётной записи.

14.3. Что происходит далее: мы закрываем ваши карты, возвращаем вам оставшийся остаток средств, завершаем ваши сеансы и удаляем ваш профиль, настройки, материалы обращений в поддержку, регистрации устройств, загруженные файлы и реферальные данные. Войти в вашу учётную запись больше невозможно.

14.4. Что мы обязаны сохранить и почему: записи проверки личности и записи об операциях хранятся в течение сроков, указанных в разделе 13.1, поскольку законодательство о противодействии отмыванию денег, бухгалтерском и налоговом учёте обязывает нас сохранять их. Доступ к этим сохранённым данным строго ограничен: они используются только для выполнения указанных юридических обязанностей и ответа на законный запрос органа власти и никогда не используются для связи с вами, создания вашего профиля или любой другой цели. Они удаляются по истечении срока хранения. Никакой другой применимый закон не позволяет нам сократить этот срок; мы сообщаем вам об этом ограничении здесь, чтобы объём удаления был понятен до подачи вами запроса.

14.5. Удаление приложения с устройства не равнозначно удалению учётной записи. Удаление приложения стирает данные, хранящиеся на вашем устройстве (раздел 5.2), но оставляет вашу учётную запись открытой в наших системах. Чтобы закрыть саму учётную запись, используйте процедуру в приложении, описанную в разделе 14.1.

15.1. Если мы обрабатываем данные на основании вашего согласия, вы можете отозвать его в любое время, причём отозвать его всегда так же просто, как и дать:

• Уведомления — отключите их в настройках устройства или выйдите из учётной записи; после этого мы прекратим их отправку и удалим регистрацию устройства.
• Доступ к камере и медиатеке — отзовите разрешение в настройках устройства в любое время.
• Рассылка — используйте ссылку для отписки в любом маркетинговом письме или напишите на info@butlerpay.app.
• Любая другая обработка на основании согласия — напишите на info@butlerpay.app и укажите, какое согласие вы отзываете.

15.2. Отзыв вступает в силу, как только мы его исполним, и не влияет на законность обработки, выполненной до него. Отзыв согласия не отменяет нашей обязанности хранить записи, описанные в разделе 13.1, поскольку они хранятся на основании юридической обязанности, а не вашего согласия.

15.3. За отзыв согласия с вас никогда не будет взиматься плата, к вам не будут применяться санкции и вам не будет предоставляться ухудшенная версия Сервиса, за исключением того, что функция, действительно зависящая от отозванного вами разрешения, перестанет работать.

16.1. С учётом применимого к вам законодательства вы имеете право:

• Узнать, какие ваши персональные данные мы храним и почему, и получить их копию
• Добиться исправления или обновления неточных или неполных данных
• Добиться удаления ваших данных («право на забвение») в пределах ограничений, изложенных в разделе 14.4
• Ограничить обработку на основании наших законных интересов или возразить против неё
• Получить предоставленные вами данные в структурированном, общепринятом машиночитаемом формате и потребовать их передачи другому оператору, если это технически осуществимо
• Отозвать согласие, как описано в разделе 15
• Отказаться от маркетинговых сообщений в любое время
• Не быть объектом решения, основанного исключительно на автоматизированной обработке и влекущего для вас правовые последствия, как описано в разделе 17
• Подать жалобу в национальный орган по защите данных

16.2. Чтобы воспользоваться любым из этих прав, напишите на info@butlerpay.app с адреса, зарегистрированного в вашей учётной записи, или откройте чат поддержки в приложении. Мы отвечаем в течение 30 календарных дней. Если запрос исключительно сложный, мы можем продлить этот срок и сообщим вам причину до истечения первых 30 дней.

16.3. Перед выполнением запроса мы можем попросить вас подтвердить личность. Это мера защиты, которая не позволяет другому человеку получить или удалить ваши данные; мы запрашиваем только то, что необходимо для подтверждения того, что запрос поступил от вас.

16.4. Осуществление прав бесплатно. Мы не взимаем плату за первую копию ваших данных и не ограничиваем ваш доступ к Сервису из-за того, что вы воспользовались своим правом.

17.1. Мы используем автоматизированную обработку в ограниченном перечне конкретных случаев, связанных с безопасностью и соответствием условиям доступа, а не с маркетингом:

• Выявление мошенничества и злоупотреблений — например, выявление необычной схемы операций или автоматическая заморозка карты после неоднократных отказов в авторизации
• Проверки по противодействию отмыванию денег и санкционные проверки, включая проверки, проводимые нашим партнёром — эмитентом карт
• Автоматизированные проверки соответствия условиям получения карты, лимита операций или реферального вознаграждения

17.2. Мы не используем автоматизированную обработку или профилирование для рекламы, маркетинга, персонализации контента или вывода характеристик о вас сверх того, что необходимо для указанных выше проверок.

17.3. В отношении автоматизированной обработки вы имеете право:

• Запросить информацию о применяемой логике, значении и вероятных последствиях обработки для вас
• Запросить вмешательство человека и рассмотрение вопроса сотрудником нашей компании
• Выразить свою точку зрения и оспорить результат
• Обжаловать решение, написав на info@butlerpay.app или через поддержку в приложении

17.4. Если автоматизированная проверка блокирует операцию или ограничивает учётную запись, по запросу дело рассматривает человек. Некоторые результаты, обязательные по законодательству о противодействии отмыванию денег, не могут быть отменены по жалобе; в таких случаях мы сообщаем вам об этом.

18.1. Компания применяет технические, организационные и правовые меры для защиты персональных данных от несанкционированного доступа, изменения, уничтожения, раскрытия, случайной утраты и незаконной обработки.

18.2. Эти меры включают:

• Шифрование всех передаваемых данных с использованием TLS; наши приложения отклоняют небезопасные соединения
• Шифрование особо чувствительных данных при хранении, включая секреты двухфакторной аутентификации и сохранённые номера документов, удостоверяющих личность
• Разграничение доступа, предоставление минимально необходимых полномочий и отделение наших внутренних систем для сотрудников от публичного Сервиса
• Сеансы, хранящиеся в базе данных, которые можно немедленно отозвать и которые вы можете самостоятельно отозвать из приложения
• Необязательную двухфакторную аутентификацию учётной записи, которую мы рекомендуем включить
• Журналы аудита действий сотрудников с данными клиентов, допускающие только добавление записей, а также ведение журналов безопасности и мониторинг
• Защиту от отказа в обслуживании и вредоносного трафика, а также регулярное тестирование нашей инфраструктуры
• Закрытый доступ к загруженным документам: изображения ваших документов, удостоверяющих личность, недоступны по публичным адресам и предоставляются только по аутентифицированному и авторизованному запросу

18.3. Наши сотрудники обучены обработке и защите персональных данных, обязаны соблюдать конфиденциальность и могут получать доступ к данным клиентов только тогда, когда это требуется для их роли и когда такой доступ фиксируется.

18.4. Ни одна система не является абсолютно безопасной. Если произойдёт нарушение безопасности персональных данных, способное создать риск для ваших прав, мы уведомим компетентный надзорный орган, а при высоком риске для вас — уведомим вас напрямую и без неоправданной задержки, сообщив, что произошло, какие данные были затронуты и что вы можете сделать.

19.1. Решение может содержать ссылки на сторонние сайты и сервисы и может открывать интерфейс третьего лица, например провайдера входа, в вашем браузере. Компания не контролирует их политики конфиденциальности или методы обеспечения безопасности, и настоящая Политика на них не распространяется. Мы рекомендуем отдельно ознакомиться с их политиками.

19.2. Операции в блокчейне по своей природе публичны. Внесение или вывод криптовалюты записывается в общедоступном реестре, который мы не контролируем и не можем изменить или очистить. Мы не публикуем ваше имя или данные учётной записи ни в одном блокчейне, однако вам следует понимать, что запись об операции в блокчейне сохраняется навсегда и доступна всем.

20.1. Мы можем изменять настоящую Политику. Дата в начале документа всегда указывает, когда она была изменена в последний раз; текущая версия публикуется по адресу butlerpay.app/privacy-policy, и ссылка на неё доступна в приложениях.

20.2. О существенном изменении — изменении состава собираемых данных, целей их использования или круга получателей — мы уведомляем вас заранее по электронной почте или через уведомление в приложении; если изменение требует вашего согласия, мы запрашиваем его до того, как изменение начнёт применяться к вам.

20.3. Продолжение использования Решения после вступления изменения в силу означает принятие обновлённой Политики. Если вы её не принимаете, вы можете удалить свою учётную запись в соответствии с разделом 14.

21.1. Настоящая Политика регулируется и толкуется в соответствии с законодательством Специального административного района Гонконг, юрисдикции регистрации Компании, без ущерба для любых ваших прав на защиту данных, гарантированных императивными нормами законодательства страны вашего проживания.

21.2. Споры, касающиеся обработки персональных данных, разрешаются компетентными судами указанной юрисдикции. Это не препятствует вам подать жалобу в орган по защите данных страны вашего проживания.