Политика конфиденциальности Dolix

Оператором данных является Администрация Dolix (далее — «мы», «сервис»). По вопросам обработки данных обращайтесь через Telegram-бот Dolix и поддержку в приложении.

Политика распространяется на все части экосистемы Dolix: Telegram-бот с инструментами проверки (AMLSCAN, PDFSCAN, проверка контрагента), мини-приложение Dolix Wallet (кошелёк, обмен, P2P), публичный API и сайт dolix.io, включая публичные проверки на сайте без регистрации.

Мы обрабатываем данные: для исполнения договора с вами (предоставление сервиса); для соблюдения применимых требований (KYC/AML-процедуры по стандартам FATF; санкционный скрининг по международным санкционным спискам, включая списки ООН, США (OFAC), ЕС и Великобритании, в актуальном на момент проверки составе источников); в законных интересах сервиса и его пользователей (безопасность, антифрод, предотвращение злоупотреблений, установление, реализация и защита правовых требований); с вашего согласия — там, где оно требуется. Отказ предоставить данные, необходимые для KYC/AML и работы сервиса, или отзыв согласия могут сделать использование сервиса полностью или частично невозможным.

4.1 Аккаунт — Telegram id, username, имя, язык интерфейса, сессии мини-приложения.

4.2 Контакты — email (если привязан); при подтверждении привязки фиксируются IP-адрес и устройство.

4.3 Операции — депозиты, выводы, переводы, обмены и P2P-сделки: адреса, суммы, TXID, статусы.

4.4 Проверки — проверяемые адреса и TXID, загруженные PDF-файлы, результаты и оценки риска.

4.5 KYC — ФИО, дата рождения, страна, адрес проживания, тип и номер документа, фото документа.

4.6 Реквизиты — платёжные реквизиты для обмена и P2P (например, номер карты или телефона).

4.7 Переписка — сообщения и вложения в чатах P2P-сделок, апелляции и материалы споров.

4.8 Безопасность — PIN-код, пароль аккаунта и API-ключи хранятся в защищённом виде (криптографические хеши).

4.9 Активность — события использования бота, приложения и API; данные реферальной программы.

4.10 Геоданные — координаты и адрес места встречи, публикуемые вами в наличном P2P-объявлении.

Примечания. По запросу сервис может дополнительно собрать селфи и сведения об источнике средств (раздел 5 Условий использования); для роли мерчанта или трейдера собираются селфи, банковская выписка и подтверждение источника средств. Журнал активности может включать тип действия и краткий фрагмент текста команды или сообщения, направленного боту (до 120 символов), а также записи о просмотрах P2P-профилей других пользователей с идентификатором просматривающего. При входе в аккаунт через браузер сохраняются время и IP-адрес последнего входа. Координаты и адрес места встречи в наличном объявлении в силу назначения функции доступны другим пользователям — не указывайте адрес, который не готовы раскрывать (например, домашний).

При публичной проверке на сайте мы обрабатываем введённые адреса и загруженные файлы — для выполнения проверки. IP-адрес используется для учёта лимита бесплатных проверок и обеспечения безопасности. Технические журналы сервиса и его инфраструктурных провайдеров (веб-сервер, защита от атак) могут содержать IP-адреса; такие журналы хранятся ограниченное время и не используются для профилирования посетителей. Регистрация для публичной проверки не требуется.

Мы получаем данные: от вас — при использовании сервиса; из публичных блокчейнов — он-чейн-данные по своей природе общедоступны; из публичных источников — открытые профили и каналы P2P-площадок, публичные санкционные списки; от других пользователей — жалобы, отзывы и материалы споров, которые могут содержать сведения о вас как о контрагенте.

Загружая или передавая сервису материалы, содержащие сведения о третьих лицах (документы, переписку, жалобы, реквизиты), вы подтверждаете, что располагаете законным основанием для их передачи, и обязуетесь возместить сервису убытки, расходы и претензии третьих лиц, вызванные нарушением этого заверения.

Работа сервиса и ведение балансов; выполнение проверок AMLSCAN, PDFSCAN и проверки контрагента, включая сопоставление загруженных документов с ранее проверенными для выявления подделок; верификация (KYC) и AML-контроль; безопасность, антифрод и предотвращение злоупотреблений; поддержка пользователей и разрешение споров; установление, реализация и защита правовых требований сервиса; ведение подписок, тарифов и API-доступа; внутренняя статистика использования. Рекламный профайлинг не ведётся.

Фотографии документов базового KYC хранятся в зашифрованном виде с применением стойкого шифрования; расшифровка возможна только на сервере, доступ ограничен уполномоченными операторами, действия которых журналируются. Материалы заявок на роль мерчанта или трейдера хранятся с ограничением доступа на уровне сервера. В настоящее время верификация выполняется собственными операторами сервиса; при привлечении внешнего провайдера Политика будет обновлена. Материалы заявки доставляются на проверку через инфраструктуру Telegram (раздел 17). KYC-данные используются для верификации и AML-контроля, соблюдения применимых требований, ответов на законные запросы компетентных органов, а также для установления, реализации и защиты правовых требований сервиса.

Функция проверки контрагента опирается на базы жалоб и чёрные списки, которые могут содержать данные лиц, не являющихся пользователями сервиса: контакты, реквизиты, ники и описания инцидентов. Такие данные обрабатываются в законном интересе защиты пользователей от мошенничества. Записи основаны на жалобах пользователей, публичных источниках и модерации; жалобы, поступающие через API, как правило, проходят модерацию перед публикацией; модерация не гарантирует достоверность, полноту или юридическую точность записей. К записям и результатам проверки применяются положения раздела 3 Условий использования об информационном характере результатов. Если в базу включены сведения о вас, вы вправе обратиться в поддержку с возражением или требованием исправления: мы рассмотрим обращение в разумный срок и, если неточность подтвердится, исправим либо удалим запись. Сервис вправе запросить у заявителя подтверждение личности и обоснование, а также сохранить запись (полностью или частично, в том числе в маскированном виде), если её сохранение оправдано законным интересом защиты пользователей от мошенничества. В интерфейсе бота и приложения чувствительные реквизиты частично маскируются; API-клиентам с доступом к функции проверки контрагента данные передаются в объёме, необходимом для проверки.

AML-скоринг и антифрод-механизмы работают автоматически и могут автоматически ограничивать операции: приостанавливать зачисления, замораживать выводы, требовать дополнительной проверки. Первичные ограничения могут применяться автоматически и носят предварительный характер; решения о продолжительном ограничении, как правило, дополнительно рассматриваются оператором. Вы вправе запросить пересмотр автоматизированного решения человеком, обратившись в поддержку; конкретные сроки пересмотра не гарантируются.

Сайт dolix.io не использует собственные cookies для отслеживания; инфраструктурные провайдеры (хостинг, защита от атак) могут устанавливать строго технически необходимые cookies. localStorage применяется для технически необходимых функций: на сайте — выбор языка и кэш документации, в мини-приложении — состояние интерфейса (тема, язык). Рекламных трекеров и сторонней аналитики (счётчиков, пикселей) в настоящее время нет; статистика использования собирается внутренними средствами сервиса.

Данные передаются только категориям получателей и в объёме, необходимом для работы сервиса и целей, описанных в настоящей Политике: Telegram — как канал доставки сообщений и файлов; провайдеры блокчейн-данных и рыночных цен — получают проверяемые адреса и TXID для выполнения проверок; эмитент виртуальных карт — данные, необходимые для выпуска и обслуживания карты по правилам соответствующей карточной программы (например, имя держателя; для отдельных программ — контактные данные и дата рождения); картографические и геокодинг-сервисы — получают текст адреса для геокодирования через наш сервер, без передачи вашего IP-адреса, а при открытии карты ваше устройство напрямую загружает картографические данные с серверов OpenStreetMap, которым при этом виден ваш IP-адрес; поставщики инфраструктуры; профессиональные консультанты (юристы, аудиторы) — на условиях конфиденциальности; суды, арбитры и участники разбирательств — в объёме, необходимом для установления, реализации и защиты правовых требований сервиса; правопреемники — при реорганизации, продаже или передаче бизнеса либо его части, с сохранением уровня защиты, предусмотренного настоящей Политикой; государственные и правоохранительные органы — по законным запросам. Мы не продаём персональные данные рекламодателям и брокерам данных. Данные баз жалоб о третьих лицах раскрываются пользователям и платным API-клиентам исключительно в рамках функции проверки контрагента (раздел 9); получатели таких данных обрабатывают их самостоятельно и несут собственную ответственность за законность дальнейшей обработки; использование данных для преследования, шантажа, клеветы или публичных обвинений запрещено Условиями использования. Он-чейн-данные публичны по своей природе.

Инфраструктура сервиса и его провайдеры могут находиться в разных юрисдикциях. Передавая данные, мы стремимся обеспечивать уровень защиты, сопоставимый с описанным в этой Политике, в том числе договорными и техническими мерами.

Сессии мини-приложения ограничены по времени и, как правило, завершаются при смене пароля аккаунта; коды подтверждения email действуют ограниченное время. Записи KYC/AML хранятся, как правило, не менее 5 лет в соответствии с международной практикой. Журналы проверок, архив загруженных документов и записи баз жалоб хранятся, пока это необходимо для целей безопасности и выявления мошенничества, включая сопоставление новых проверок с историческими. По обращению в поддержку мы оцениваем необходимость дальнейшего хранения и удаляем или обезличиваем данные, которые не требуются для целей KYC/AML, безопасности и защиты правовых требований.

Вы вправе: получить информацию об обработке и копию своих данных; требовать исправления неточных данных; требовать удаления или ограничения обработки — с учётом обязательных сроков хранения KYC/AML и законных интересов безопасности; возразить против обработки в законных интересах; отозвать согласие (это может сделать сервис недоступным); подать жалобу в надзорный орган по защите данных вашей юрисдикции. Права лиц, включённых в базы жалоб, описаны в разделе 9. Обращения принимаются через Telegram-бот и поддержку и рассматриваются в разумный срок. Перед исполнением запроса сервис вправе запросить подтверждение личности заявителя и уточнение объёма запроса; сервис вправе отказать в явно необоснованных или чрезмерно повторяющихся запросах либо взимать разумную плату за их обработку. Копия данных предоставляется в разумный срок с учётом сложности и количества запросов.

Мы применяем стойкое шифрование (в частности, для фотографий документов базового KYC и резервных копий), хеширование секретов (PIN-кода, пароля аккаунта, API-ключей), гранулярный доступ администраторов с журналированием действий; внутренние сервисы изолированы от прямого доступа из сети. Состав технических мер может меняться при сохранении уровня защиты. Абсолютную безопасность гарантировать невозможно; ответственность пользователя за сохранность устройства и средств доступа определена разделом 4 Условий использования.

Сервис работает внутри Telegram: сообщения, файлы, уведомления и служебные материалы проверок проходят через серверы Telegram, к которым применяется собственная политика конфиденциальности Telegram. Сервис не контролирует обработку данных на стороне Telegram и не отвечает за действия, сбои или инциденты инфраструктуры Telegram; используя сервис, вы принимаете, что доставка данных через Telegram является неотъемлемой частью его работы. Мини-приложение подключает официальный скрипт Telegram WebApp; иных внешних скриптов нет, за исключением загрузки картографических данных при открытии карты (раздел 12).

Сервис предназначен для лиц, достигших 18 лет; данные детей сознательно не собираются. Об изменениях Политики мы уведомляем в приложении или боте с указанием даты редакции; продолжение использования означает согласие с обновлённой редакцией. Если вы не согласны с изменениями — прекратите использование сервиса. Там, где применимое право требует отдельного явного согласия, мы запросим его дополнительно. Настоящая редакция заменяет все предыдущие редакции Политики конфиденциальности.

Настоящая Политика описывает фактические практики сервиса и не предоставляет гарантий сверх требований применимого права. Положения Условий использования об отказе от гарантий, ограничении ответственности, форс-мажоре и информационном характере результатов проверок (разделы 3, 14 и 15 Условий) в полной мере применяются к обработке данных по настоящей Политике. Недействительность отдельного положения Политики не затрагивает остальные её положения.