Настоящая Политика конфиденциальности объясняет, как мы обрабатываем персональные данные, когда вы пользуетесь приложением EX5 Wallet для iOS, Android, Windows и macOS («Приложение») и сайтом ex5wallet.com («Сайт»). Она подготовлена в соответствии со статьями 13 и 14 Общего регламента по защите данных («GDPR»).
1. Кто мы
Оператором (контролёром) ваших персональных данных является EX5 CRYPTO EXCHANGE sp. z o.o., Aleja Jana Pawła II 61/212, 01-031 Warszawa, Польша, KRS 0001121024, NIP 5214081211, REGON 529358189 («EX5», «мы»). По любым вопросам и запросам о конфиденциальности пишите на info@ex5.com или на наш почтовый адрес. Инспектор по защите данных у нас не назначен. Аккаунт EX5 Wallet отделён от других сервисов EX5, и мы не объединяем их данные.
2. Какие данные мы собираем и зачем
| Данные | Цель | Правовое основание | Срок хранения |
|---|---|---|---|
| Аккаунт: адрес электронной почты; пароль (хранится только в виде хеша); идентификатор пользователя (UID); язык; статус аккаунта; настройка 2FA и её секретный ключ (хранится в зашифрованном виде). | Открытие и ведение аккаунта, вход, служебные письма. | Договор; законный интерес (безопасность аккаунта). | Пока аккаунт открыт, затем см. раздел 6. Регистрация, не подтверждённая в течение 5 дней, закрывается автоматически. |
| Устройства и записи безопасности: идентификатор устройства, выданный нашим сервером; название или модель устройства; платформа; IP-адрес и определённая по нему страна (приблизительное местоположение); user agent; время и вид событий безопасности (вход, смена пароля или 2FA, отправка, удаление аккаунта). PIN-код и ключ входа устройства хранятся только в виде хешей. | Вход по PIN-коду и биометрии; список устройств; защита аккаунтов; предотвращение мошенничества и использования из стран ограничений; правовые требования. | Договор; законный интерес (безопасность, соблюдение Условий, правовые требования). | Устройства: пока аккаунт открыт. Записи безопасности: срок хранения Записей аккаунта (раздел 6). |
| Кошелёк и операции: балансы; адреса для пополнения; пополнения (включая адрес отправителя) и отправки (актив, сеть, сумма, комиссия, адрес получателя, хеш транзакции, статус, ваше примечание); адресная книга (адрес, сеть, название и примечание). | Предоставление Сервиса и истории операций; проверка отмеченных отправок; предотвращение мошенничества и нарушений санкций; бухгалтерский и налоговый учёт; правовые требования. | Договор; юридическая обязанность (бухгалтерское, налоговое и санкционное законодательство); законный интерес (предотвращение мошенничества, правовые требования). | Операции: срок хранения Записей аккаунта. Адресная книга: пока аккаунт открыт. |
| Право на пользование: страна проживания или гражданство, если мы их запросим. | Проверка того, что вы можете пользоваться Сервисом, в том числе с учётом санкционных ограничений. | Юридическая обязанность (санкционное законодательство ЕС); законный интерес. | Срок хранения Записей аккаунта. |
| Уведомления (мобильное Приложение): входящие сообщения в Приложении; настройки уведомлений; идентификатор push-подписки и push-токен. | Уведомления о пополнениях, отправках и событиях безопасности. | Договор. | Входящие сообщения: 90 дней. Остальное: пока аккаунт открыт. |
| Статистика использования Приложения (мобильное Приложение, через OneSignal): число и длительность сеансов; доставка и открытие уведомлений; модель устройства, операционная система, тип сети. Фиксируется при каждом открытии Приложения независимо от того, включены ли уведомления; после входа связывается с вашим UID. | Надёжная доставка уведомлений; статистика использования Приложения. | Законный интерес. | Пока аккаунт открыт. |
| Технические данные: IP-адрес, время, запрошенный ресурс и user agent, которые фиксируют наши серверы и Cloudflare; для обновлений Приложения — версия Приложения, платформа и идентификатор установки. | Работа Сайта, Приложения и обновлений; защита от атак; устранение неполадок. | Законный интерес. | Журналы веб-сервера: 14 дней. Системные журналы: до 12 месяцев. |
| Переписка: ваш адрес электронной почты, сообщения и вложения. | Ответы на вопросы, жалобы и запросы. | Договор; юридическая обязанность; законный интерес (правовые требования). | До закрытия вопроса и пока возможны претензии, но не дольше срока хранения Записей аккаунта. |
| Список подписки на Сайте: адрес электронной почты; язык; время подписки и подтверждения; хеш вашего IP-адреса с солью. | Сообщить вам, когда продукт, на который вы подписались, станет доступен; предотвращение злоупотреблений. | Согласие (можно отозвать в любой момент по ссылке в каждом письме); законный интерес (предотвращение злоупотреблений). | Неподтверждённые: 30 дней. Подтверждённые: до отписки или закрытия списка; затем только отметка «не связываться». |
Правовые основания — по статье 6(1) GDPR: согласие (a), исполнение договора с вами (b), юридическая обязанность (c) и указанные выше наши законные интересы (f).
Для открытия аккаунта необходимы адрес электронной почты и пароль, для отправки — 2FA; без них мы не можем предоставить эти функции. Остальные данные необязательны или возникают при пользовании Сервисом. Данные мы получаем от вас, с вашего устройства и из Приложения, из публичных блокчейнов и от наших поставщиков (например, OneSignal). Если вы вносите сведения о других людях, например имя в адресную книгу, мы используем их только для предоставления вам Сервиса.
Мы не принимаем решений, основанных исключительно на автоматизированной обработке, которые порождают для вас правовые последствия или иным образом существенно на вас влияют. Автоматические лимиты безопасности могут задержать отправку; решения об отказе в отправке или о приостановлении аккаунта принимают наши сотрудники.
3. Ваше устройство и разрешения
Некоторые данные остаются на вашем устройстве: ключ входа устройства и, если вы включили биометрическую разблокировку, копия вашего PIN-кода (в защищённом хранилище операционной системы), а также настройки, например язык. При входе по PIN-коду или биометрии ключ и PIN-код передаются на наш сервер, где хранятся только в виде хешей. Настольное приложение хранит диагностические журналы на вашем компьютере; мы получаем их, только если вы сами их нам отправите.
Мобильное Приложение может запросить следующие разрешения; их можно отозвать в любой момент в настройках устройства:
- Камера: только для сканирования QR-кодов. Изображение обрабатывается на устройстве, не сохраняется и не передаётся нам. На Android сканирование выполняет Google ML Kit, который передаёт Google технические данные (модель устройства, операционная система, название и версия Приложения, идентификатор установки и показатели работы сканера).
- Face ID, Touch ID или отпечаток пальца: проверку выполняет устройство; биометрические данные мы не получаем.
- Фото (iOS, только добавление): только чтобы сохранить выбранное вами изображение, например QR-код для пополнения. Приложение не видит вашу медиатеку.
- Уведомления: только по вашему аккаунту, никогда в рекламных целях.
Настольное приложение не использует камеру, фото и биометрию, читает буфер обмена только при вставке и сохраняет файлы только туда, куда вы укажете.
4. Что мы не собираем
- Мы не запрашиваем ваше имя, номер телефона, дату рождения, домашний адрес, документы, удостоверяющие личность, или фотографии лица.
- Приложение не обращается к контактам, сообщениям, медиатеке, микрофону или геолокации устройства.
- Нет рекламы и отслеживания в приложениях и на сайтах других компаний, нет инструментов аналитики или отчётов о сбоях, кроме описанной выше статистики OneSignal. Мы не продаём персональные данные.
- Сайт не использует аналитические и рекламные cookie. Он сохраняет выбор темы и языка в вашем браузере; Cloudflare может устанавливать cookie, строго необходимые для безопасности.
5. Кто получает данные
Следующие поставщики обрабатывают данные от нашего имени, по нашим указаниям и на основании договоров об обработке данных:
| Поставщик | Цель | Место обработки |
|---|---|---|
| Hetzner Online GmbH | Серверы, базы данных и резервные копии | Германия |
| Cloudflare, Inc. | Доставка Сайта, подключений Приложения и обновлений; DNS; защита от атак | Глобальная сеть, включая США |
| Twilio Inc. (SendGrid) | Отправка писем | США |
| OneSignal, Inc. | Push-уведомления и статистика использования (мобильное Приложение): UID, идентификатор подписки, push-токен, IP-адрес и содержание уведомлений | США |
| 650 Industries, Inc. (Expo) | Обновления мобильного Приложения | США |
| Google (Google Workspace) | Наш почтовый ящик info@ex5.com | ЕС и США |
Другие получатели обрабатывают данные на своих условиях: push-сервисы Apple и Google, доставляющие уведомления на ваше устройство; Google — для ML Kit на Android (раздел 3); Binance, получающая IP-адрес вашего устройства, когда мобильное Приложение загружает публичные рыночные цены; обозреватели блокчейна, если вы открываете ссылку на транзакцию; государственные органы, если этого требует закон; наши профессиональные консультанты; покупатель или правопреемник нашего бизнеса.
Пополнения и отправки записываются в публичные блокчейны вместе с адресами и суммами. Эти записи доступны всем, и никто, включая нас, не может их изменить или удалить.
Наши серверы находятся в Германии. Некоторые из перечисленных поставщиков обрабатывают данные за пределами Европейской экономической зоны, в частности в США. Передача данных нашим обработчикам защищена стандартными договорными условиями Европейской комиссии; их копию можно запросить по адресу info@ex5.com.
6. Сколько мы храним данные
- Записи аккаунта (адрес электронной почты, UID, операции и записи безопасности): пять лет с конца календарного года, в котором аккаунт закрыт, — для соблюдения бухгалтерского и налогового законодательства и для правовых требований; дольше — только пока идёт разбирательство или рассматривается запрос органа.
- Прочие данные аккаунта (хеш пароля, ключ 2FA, устройства, push-подписки, настройки, адресная книга, язык): после закрытия аккаунта не используются; удаляются в течение месяца после вашего запроса (см. Удаление аккаунта) и не позднее окончания срока хранения Записей аккаунта.
- Входящие сообщения: 90 дней. Журналы веб-сервера: 14 дней. Системные журналы: до 12 месяцев. Резервные копии перезаписываются примерно в течение месяца после удаления данных.
- Иные сроки указаны в разделе 2. Записи в публичных блокчейнах постоянны.
7. Ваши права
Вы вправе получить доступ к своим данным и их копию, требовать их исправления, удаления (если мы не обязаны их хранить, раздел 6) и ограничения обработки, на переносимость данных, а также возражать против обработки на основании наших законных интересов; в этом случае мы прекращаем обработку, если у нас нет убедительных оснований или данные не нужны для правовых требований. Если обработка основана на согласии, вы можете отозвать его в любой момент; это не влияет на законность прежней обработки.
Пишите на info@ex5.com, желательно с адреса, указанного при регистрации. Мы можем попросить подтвердить вашу личность, но никогда не запросим пароль, PIN-код или коды 2FA. Мы ответим бесплатно в течение месяца; по сложным запросам срок может быть продлён на два месяца, о чём мы сообщим. Аккаунт можно удалить и самостоятельно в Приложении (Удаление аккаунта).
Вы также вправе подать жалобу в надзорный орган по защите данных, в частности в стране, где вы проживаете или работаете, где произошло предполагаемое нарушение, или в Польше, где мы находимся.
8. Безопасность
Мы применяем технические и организационные меры, соответствующие риску, в том числе шифрование соединений (TLS), хранение паролей и PIN-кодов только в виде хешей, зашифрованное хранение ключей 2FA и ограничение доступа к нашим системам. Если утечка персональных данных может создать для вас высокий риск, мы без неоправданной задержки сообщим вам об этом.
9. Дети
Сервис предназначен только для лиц от 18 лет. Мы сознательно не собираем данные лиц младше 18 лет; если мы узнаем, что такое лицо открыло аккаунт, мы его закроем.
10. Изменения
Мы можем обновлять настоящую Политику при изменении Сервиса, наших поставщиков или законодательства. Актуальная редакция и её дата публикуются на этой странице, а о существенных изменениях мы сообщим в Приложении или по электронной почте до их вступления в силу. Политика публикуется на английском, турецком, русском и польском языках; в случае расхождений преимущественную силу имеет английская версия.
