法律文件
隐私政策$1
本文件以俄文版本为具有法律约束力的版本。其他语言译本仅供参考。
这里写明我们收集哪些数据以及为什么。没有“为提升服务质量”这类背后什么都能藏的说法。
01简述
- 我们不出售你的数据，也不交给广告网络。
- 我们不保存你的 Telegram 与 Google 密码——登录经由它们完成。
- 身份证件只有执行该项核验的员工能看到。不会转交到任何其他地方。
- 网站访问统计由我们自己的服务器计算，而不是交给 Google。
- 区块链记录是公开的，任何人都删不掉——包括我们。
02我们收集哪些数据
登录时
- Telegram:数字标识、用户名、姓名、头像和界面语言。
- Google:账户标识、邮箱地址、姓名和头像。
这些账户的密码从不以任何形式交给我们。Telegram 和 Google 返回的是一份签名应答，只用来确认你是谁。
使用期间
- 余额、操作、充值地址、已发行的卡片。
- IP 地址与登录时间——用于安全日志。
- 与客服的往来。
- 所选语言、主题与显示货币。
身份核验时
- 姓名、出生日期、国籍、住址。
- 身份证件与你的照片。
这些数据仅在发卡时以及超过既定门槛的操作中索取。
03它们有何用途
| 数据 | 理由 |
|---|---|
| Telegram 或 Google 标识 | 知道账户属于谁 |
| 姓名与照片 | 在应用中显示你 |
| 邮箱 | 恢复访问 |
| 操作与余额 | 维护账户 |
| IP 与登录时间 | 发现他人登录 |
| 文件 | 关于发卡的法律要求 |
| 往来消息 | 提供帮助并记住上下文 |
所列之外的数据，我们既不收集也不索取。
04基于何种依据
- 履行合同：没有标识和操作记录，账户就无法运作。
- 法律要求：身份核验与反洗钱。
- 正当利益：防欺诈与安全日志。
- 你的同意：一切非必需的部分——并且可以撤回。
06区块链是公开的
这无法撤销。
区块链上的任何一笔转账都对所有人可见，并永远留在那里：金额、地址、时间。
07我们保存多久
| 数据 | 期限 |
|---|---|
| 账户与余额 | 账户存续期间 |
| 操作记录 | 账户关闭后 5 年 |
| 身份核验材料 | 账户关闭后 5 年 |
| 登录日志 | 12 个月 |
| 与客服的往来 | 3 年 |
五年的期限不是我们定的：反洗钱法规如此要求。即便你提出请求，我们也无法提前删除这类记录。
08你的权利
- 知悉有哪些关于你的数据，并取得副本。
- 更正不准确的信息。
- 删除你的数据——法律要求我们保存的除外。
- 限制在争议期间的处理。
- 带走以机器可读形式提供你的数据。
- 撤回同意用于一切非必需的部分。
- 投诉向数据保护监管机构。
写信给客服——我们在 30 天内答复。为防止他人冒名请求，我们可能请你确认该账户属于你。
10访问统计
我们统计网站的访问量在自己的服务器上——使用子域上的 Umami 程序umami.nexuspayme.com。数据既不流向 Google Analytics，也不流向其他任何外部服务。
只收集匿名信息：页面地址、来源、设备类型和国家。没有姓名，没有标识，也无从追溯到具体的人。
11我们如何保护
- 与服务器的全部通信走 TLS——途中无法读取。
- Telegram 与 Google 的签名在服务器上校验：在浏览器中伪造的应答通不过。
- 会话有时限，退出时即被吊销。
- 员工对核验材料的访问权只在工作需要时授予，并留有记录。
- 大部分加密货币存放在不长期联网的钱包中。
绝对的安全并不存在，承诺它是不诚实的。若仍发生泄露，我们将在获悉后 72 小时内通知受影响者和监管机构。
12联系我们
数据方面的问题，请在应用内写信给客服：t.me/nexuspaymybot.
数据保护负责人：姓名与邮箱。运营方：法人名称与地址.