Политика обработки персональных данных

В зависимости от использования сервиса мы можем обрабатывать:

• Идентификационные и контактные данные: имя, email, телефон, Telegram user id / username, идентификаторы аккаунта.
• Данные авторизации: хеши паролей, сессионные токены, данные Telegram login / WebApp.
• Данные обмена: детали заявок, суммы, валюты, способы оплаты и получения, платёжные реквизиты/ссылки, история статусов.
• Данные кошелька: депозитные адреса, сети, балансы, записи ledger, адреса и суммы выводов, идентификаторы блокчейн-транзакций, необходимые для обработки.
• Технические данные: IP, сведения об устройстве/браузере, cookie и аналогичные идентификаторы, реферальные коды, логи.
• Комплаенс-данные: KYC-документы/результаты, итоги AML-проверок, переписка с поддержкой.

Мы обрабатываем данные чтобы:

• Оказывать услуги обмена и кошелька и исполнять договор с вами.
• Аутентифицировать пользователей и защищать аккаунты.
• Соблюдать обязанности ПОД/ФТ, лицензионные, налоговые и иные законные требования.
• Предотвращать мошенничество, злоупотребления и инциденты безопасности.
• Информировать о заявках, операциях кошелька и оказывать поддержку.
• Улучшать сервис и измерять трафик (аналитические cookie — при вашем согласии, где это требуется).

Необходимые cookie/хранилище используются для локали, реферала, сессии/авторизации и базовой работы сайта. Аналитические скрипты (например Google Analytics, Яндекс Метрика) загружаются после принятия уведомления о cookie. Вы можете очистить данные сайта в браузере; аналитика не включится, пока вы снова не примете уведомление.

Мы не продаём персональные данные. Можем передавать данные: платёжным и банковским партнёрам для исполнения заявки; провайдерам инфраструктуры/хостинга; Telegram (при входе или использовании бота); провайдерам комплаенс-проверок; государственным органам — когда это требуется законом. Получатели обрабатывают данные по договору или в силу закона.

Данные аккаунта, заявок, ledger кошелька и AML-записи хранятся столько, сколько нужно для оказания услуг и соблюдения сроков хранения для лицензированного обменного / финансового комплаенса. Технические логи — более короткий операционный срок, если они не нужны для расследований.

Мы применяем организационные и технические меры, соответствующие риску (контроль доступа, шифрование канала, серверные токены с минимальными привилегиями). Ни один способ передачи или хранения не даёт 100% гарантии; вы обязаны защищать свои устройства и учётные данные.

С учётом PDPA и исключений (включая обязанности хранения для AML) вы можете запросить доступ, исправление, удаление, ограничение обработки или отозвать согласие на аналитические cookie. Для реализации прав обратитесь в поддержку. Также вы можете подать жалобу в компетентный орган Таиланда по защите персональных данных.

Серверы, процессоры или мессенджеры могут находиться вне Таиланда. При необходимости мы применяем надлежащие гарантии и ограничиваем передачу тем, что нужно для работы сервиса.

Мы можем обновить Политику, разместив новую версию на сайте с новой датой обновления. Существенные изменения практики аналитических cookie отражаются в уведомлении о cookie.