Зміст документа
- 01Хто обробляє ваші дані
- 02Принцип, який регулює решту: не збирати
- 03Цілі та правові підстави
- 04Терміни зберігання та одержувачі
- 05Обробники та партнери
- 06Передачі за межі Європейського Союзу
- 07Ваші права та їхні реальні межі
- 08Як здійснювати свої права
- 09Автоматизовані рішення
- 10Безпека даних
- 11Файли cookie та трекери
- 12Неповнолітні
- 13Зміни до цієї політики
Хто обробляє ваші дані
Платформа для конвертації не може працювати без даних про особу: правила боротьби з відмиванням грошей вимагають цього з першого конвертованого євро. Тому чесне питання полягає не в тому, «чи збираєте ви дані», а в тому, які дані, навіщо, як довго і хто ще їх бачить.
The controlling entity is being incorporated. Its legal name, legal form and registered address will be published on the legal notice page as soon as they are verifiable. In the meantime, the contact address below is the single entry point for any request about your data, and it is already live.
На сьогодні офіцер із захисту даних не призначений. Чи буде він? Так: масштабна обробка даних про особу в регульованому середовищі робить це призначення необхідним. Поки воно не набуде чинності, ми не вдаємо, що це не так, і запити обробляються через адресу нижче.
Контактна точка з питань конфіденційності
Використовуйте цю адресу, щоб реалізувати свої права, запитати про обробку даних або оскаржити автоматизоване рішення. Ви отримаєте відповідь протягом максимум 30 днів.
[email protected]Принцип, який регулює решту: не збирати
Кожен фрагмент зібраних даних — це дані, які потрібно захищати, зберігати, видаляти в потрібний час і повертати на запит. Продукт створено так, щоб запитувати якомога менше і якомога пізніше.
- Котирування є публічним: ви отримуєте чисту суму з розбивкою комісій без створення облікового запису та без вказівки електронної пошти.
- Перевірку особи запитують на тому рівні, де вона стає обов'язковою, а не під час реєстрації.
- Не встановлено жодного рекламного трекера, і дані про перегляди не продаються та не передаються в комерційних цілях.
- Банківські реквізити зашифровані та видалені з журналів додатків: вони ніколи не з'являються у відкритому вигляді в рядку журналу.
Цілі та правові підстави
Кожна діяльність з обробки даних ґрунтується на визначеній правовій підставі. Це більше, ніж формальність: підстава визначає, які права ви маєте. Дані, що обробляються на підставі юридичного зобов'язання, не можуть бути видалені на ваш запит, поки триває обов'язковий період; даним, що обробляються на підставі наших законних інтересів, можна заперечити з обґрунтованих причин.
| Purpose | Data involved | Legal basis |
|---|---|---|
| Compute a quote and display the fee breakdown | Chosen asset, amount, country and rail. No identifying data is required at this stage. | Legitimate interest — Article 6(1)(f) — Interest in showing a price before sign-up, which avoids collecting data from a visitor who will not go further. |
| Create and secure your account | Email address, phone number, password hash, second-factor keys, sign-in log and associated IP addresses. | Performance of the contract — Article 6(1)(b) — Without an authenticated account, no order can be tracked and no payout issued. |
| Verify your identity and meet due-diligence obligations | Names, date and place of birth, nationality, address, identity document image, liveness video capture, source-of-funds evidence, results of sanctions and politically exposed person screening. | Legal obligation — Article 6(1)(c) — Customer due-diligence obligations imposed on digital asset service providers. This data cannot be erased on request while the statutory period runs. |
| Execute the order and issue the payout | Assigned deposit address, transaction hashes, amounts, beneficiary details (IBAN, PIX key, mobile money number), status of each step. | Performance of the contract — Article 6(1)(b) — Beneficiary details are the material condition of payment: without them, the money has nowhere to go. |
| Monitor transactions and detect suspicious patterns | Order history, deposit address risk analytics, triggered alerts, analyst notes, reports filed. | Legal obligation — Article 6(1)(c) — Ongoing monitoring is a standalone obligation, separate from initial identity verification. |
| Answer your requests and handle your complaints | Message content, attachments, related order reference, exchange history. | Performance of the contract — Article 6(1)(b) — Handling a complaint is part of the service. The case is tracked to allow escalation. |
| Prevent fraud and technical abuse | IP address, device fingerprint, security events, rate limiting, failed authentication attempts. | Legitimate interest — Article 6(1)(f) — Interest in protecting customer accounts and funds from takeover and malicious automation. |
| Measure site audience | Page views, referrer, device type. No data is collected under this activity today: the category is declared but inactive. | Consent — Article 6(1)(a) — This processing will only start after explicit consent collected through the cookie panel, never before. |
Терміни зберігання та одержувачі
Ми не зберігаємо нічого «за замовчуванням». Кожна категорія має термін, тригер видалення та автоматичне очищення після закінчення терміну.
| Purpose | Retention | Recipients | Transfer outside the EU |
|---|---|---|---|
| Compute a quote and display the fee breakdown | The quote is kept for 30 days in technical form to reconstruct a pricing dispute, then deleted. | Nobody outside the engineering team. | No |
| Create and secure your account | For the life of the account, then 12 months after closure to handle a late dispute. Sign-in logs are kept for 12 months. | Our hosting provider, our transactional email operator and our SMS operator. | No |
| Verify your identity and meet due-diligence obligations | Five years from the end of the business relationship, as required by anti-money-laundering rules. After that period, automatic deletion. | The identity verification provider, sanctions list vendors, and, upon formal request, the competent authorities. | Yes |
| Execute the order and issue the payout | Ten years, the accounting record retention period. Bank details are encrypted and stripped from application logs. | The payment institution executing the transfer on the chosen rail, and it alone. | Yes |
| Monitor transactions and detect suspicious patterns | Five years from the transaction or the closure of the alert. A suspicious activity report is never disclosed to you: the law forbids it. | The competent financial intelligence unit, strictly within the framework provided by law. | No |
| Answer your requests and handle your complaints | Three years after case closure, or five years where the complaint touches compliance. | Our support tool, hosted in the European Union. | No |
| Prevent fraud and technical abuse | Twelve months for security logs, six months for rate-limiting counters. | Our hosting provider and our network protection vendor. | No |
| Measure site audience | Thirteen months maximum from the collection of consent, with no automatic extension. | None to date, the category being inactive. | No |
Обробники та партнери
Ми покладаємося на обробників для хостингу, доставки транзакційних електронних листів і SMS, перевірки особи, аналітики ризиків адрес депозитів і виконання платежів. Кожен діє згідно з документованими інструкціями, на підставі договору, що відповідає Статті 28 GDPR.
Поіменний список цих обробників не публікується, поки договори не підписані. Ми віддаємо перевагу точній категорії, а не назві постачальника, показаній для вигляду: публікація імені партнера, з яким не укладено жодного договору, була б неправдивим твердженням, і саме цього цей сайт уникає.
Список буде опубліковано тут, поіменно, за ролями, із зазначенням місця обробки, щойно послуга запрацює. Будь-яке подальше доповнення призведе до оновлення версії цього документа.
Передачі за межі Європейського Союзу
Дві діяльності структурно передбачають передачу за межі Союзу: перевірка особи, постачальники якої часто працюють з Великої Британії або США, та виконання виплат на місцевих платіжних системах за межами Європи — PIX у Бразилії, M-Pesa в Кенії, NIP у Нігерії. Надсилання грошей до Кенії означає передачу імені та номера бенефіціара кенійській установі: це матеріальна умова платежу.
Що регулює ці передачі
- Рішення Європейської комісії про адекватність захисту, якщо воно існує для відповідної країни.
- Якщо це неможливо, застосовуються стандартні договірні положення Комісії разом з оцінкою впливу передачі, що враховує законодавство місцевого уряду про доступ.
- Додаткові технічні заходи: мінімізація переданих полів, шифрування під час передачі та зберігання, сегрегація за напрямками.
- Жодної передачі для зручності: якщо мету можна досягти в межах Союзу, вона досягається там.
Ви можете запросити копію гарантій, що застосовуються до конкретної передачі. Тоді ми надаємо використаний механізм і країну призначення, без комерційних умов договору.
Ваші права та їхні реальні межі
Політика конфіденційності, яка перелічує сім прав, не пояснюючи, яке з них на яку перешкоду натрапляє, нікому не допомагає. Ось права та, для кожного, межа, яка фактично застосовується в нашому контексті.
- Right of access
- Obtain confirmation that we process your data, receive a copy of it and the information on purposes, recipients and retention periods.
- Right to rectification
- Have inaccurate data corrected or incomplete data completed. An already verified identity is not corrected by mere declaration: the fix goes through a new document verification.
- Right to erasure
- Request deletion of your data when its retention is no longer justified. Anti-money-laundering and accounting records cannot be erased before the end of their statutory period. We then give you the exact date on which deletion will happen.
- Right to restriction
- Request that a processing activity be frozen while a dispute is resolved.
- Right to portability
- Receive the data you provided in a structured, machine-readable format, or have it transmitted directly to another controller.
- Right to object
- Object to processing based on our legitimate interest, on grounds relating to your particular situation. Objection does not apply to processing imposed by law, notably anti-money-laundering diligence.
- Automated decision-making
- Obtain human intervention, express your point of view and contest a decision taken without human involvement. An automated compliance refusal can always be re-examined by an analyst on request.
- Withdrawal of consent
- Withdraw consent at any time, without affecting the lawfulness of processing already carried out.
Як здійснювати свої права
- Напишіть на адресу контактної особи з питань конфіденційності з електронної адреси, пов'язаної з вашим обліковим записом, або з вашого кабінету.
- Ми перевіряємо вашу особу. Якщо існують обґрунтовані сумніви, ми запитуємо один додатковий елемент перевірки — ніколи не нову копію документа, що посвідчує особу, якщо ми вже маємо дійсний.
- Ми відповідаємо протягом ${RIGHTS_RESPONSE_DAYS} днів. Якщо запит складний або множинний, цей термін може бути продовжений на ${RIGHTS_EXTENSION_MONTHS} місяців, і ми повідомляємо вас із зазначенням причини до початкового дедлайну.
- Відповідь безкоштовна. Очевидно необґрунтований або повторюваний запит може призвести до вмотивованої відмови, але ніколи до мовчазної плати.
Якщо наша відповідь вас не задовольняє, ви можете подати скаргу до наглядового органу вашої країни проживання. Цей шлях відкритий без жодних умов і без необхідності спочатку повідомляти нас.
Здійснити право
Зазначте право, яке ви використовуєте, і, якщо можливо, відповідне посилання на замовлення. Це уникне зайвих уточнень і скоротить час обробки.
[email protected]Автоматизовані рішення
Три перевірки автоматизовані і можуть мати прямий вплив на вас: зіставлення вашого імені з санкційними списками, перевірка особи на основі документів та аналіз ризиків адреси депозиту. Збіг або невдача можуть призупинити замовлення без попередньої участі людини.
Ви завжди можете попросити про перегляд людиною. Тоді аналітик знову відкриває справу, ви можете викласти свою позицію, і початкове рішення може бути скасоване. Єдина ситуація, коли детальна причина не може бути розкрита вам, — це повідомлена підозра: тоді закон забороняє нам обговорювати її.
Безпека даних
Шифрування під час передачі та зберігання, сегрегація середовищ, доступ з мінімальними привілеями, журналювання кожного доступу до файлу перевірки, обов'язковий другий фактор для внутрішнього доступу. Технічні заходи детально описані на відповідній сторінці.
У разі витоку персональних даних, який може створити ризик для ваших прав, ми повідомляємо наглядовий орган протягом 72 годин та інформуємо вас безпосередньо, якщо ризик високий. Ми також публікуємо постінцидентну записку, навіть якщо індивідуальне повідомлення не вимагається.
Неповнолітні
Сервіс не призначений для неповнолітніх, і перевірка особи перевіряє дату народження. Якщо ми виявимо, що обліковий запис був відкритий неповнолітнім, він закривається, а пов'язані дані видаляються, з урахуванням записів, які ми зобов'язані зберігати згідно з нормативними вимогами.
Зміни до цієї політики
Будь-яка суттєва зміна — нова мета, новий отримувач, нове передання за межі Союзу — отримує новий номер версії, запис в історії внизу цієї сторінки та пряме повідомлення, якщо у вас є обліковий запис. Ми не змінюємо мету мовчки.
Історія версій
| Версія | Востаннє оновлено | Nature of the change |
|---|---|---|
| 1.0.0 | 2 September 2026 | Перша публікація документа. |
Стабільні якорі: кожен розділ має ідентифікатор, який не змінюється. Ви можете посилатися на пункт за прямим посиланням.