Политика конфиденциальности

Мы собираем то, что нужно, чтобы проверить ваучер, проверить личность того, кто его продаёт или покупает, и отправить деньги по верным реквизитам. Ничто на этой странице не является коммерческим предпочтением, выданным за требование закона, и ничто из описанного как требование закона не является для нас необязательным.

VoucherPay LLC управляет этим сервисом из Соединённых Штатов, по адресу 1801 Peninsula Verde Dr. VoucherPay LLC определяет, как и зачем обрабатываются описанные ниже персональные данные. По любому вопросу с этой страницы пишите на [email protected].

Платформа ещё не запущена. Торговля не включена, и расчёты по заказам не производятся. Настоящая политика описывает, как сервис устроен для обращения с вашими данными после открытия, и уже сегодня применяется ко всему, что у нас уже есть: к зарегистрированной вами учётной записи, к отправленному вами запросу, к письму, которое вы написали в поддержку.

Что мы собираем и зачем

Данные учётной записи

Адрес электронной почты, пароль и страна, в которой вы живёте. Пароль хранится в виде хеша; мы не можем его прочитать и не сможем сообщить его вам, если вы его забудете.

Мы храним это, чтобы дать вам учётную запись, выполнять вход, писать вам о заказе и устанавливать, доступен ли сервис там, где вы живёте. Некоторые страны не обслуживаются вовсе — причины изложены на странице страны с ограничениями.

Данные о личности

Сколько данных о личности мы храним, зависит от вашего накопительного объёма за скользящие двенадцать месяцев. Ниже EUR 1,000 мы храним заявленную личность — ваше полное имя и вашу страну проживания — и никакого документа. Начиная с EUR 1,000 до любой дальнейшей выплаты применяется полная проверка. И в том и в другом случае хранятся имя и страна, потому что обе ступени проходят скрининг по санкционным спискам и спискам политически значимых лиц, а того, кого нельзя назвать, нельзя и проверить по спискам. Обоснование изложено в статье зачем мы проверяем личность.

Мы собираем ваше полное имя, дату рождения, адрес проживания, гражданство, вид предъявленного вами документа, удостоверяющего личность, страну его выдачи и срок его действия, изображение документа и — в зависимости от проверки — сделанную в тот момент вашу фотографию и документ, подтверждающий ваш адрес.

Мы не храним номер вашего документа. Когда вы предъявляете документ, номер преобразуется в односторонний хеш вместе с секретным значением, которое хранится отдельно от базы данных. Это позволяет нам узнать тот же документ, если его предъявят снова, не сохраняя сам номер. Копия базы данных, взятая сама по себе, не даёт ничьего номера паспорта или удостоверения личности.

Изображения документов хранятся вне корневого каталога веб-сервера. Они никогда не отдаются как обычные файлы, и до них нельзя добраться, угадав веб-адрес. Они зашифрованы при хранении и передаются только авторизованным сотрудникам через маршрут, который записывает каждый просмотр.

Мы храним ваши документы, удостоверяющие личность, потому что этого требует закон, а не потому, что они нам полезны.

Данные об операциях

По каждому заказу: марка ваучера, его номинал и валюта, комиссия 5%, сумма к выплате, выбранный вами способ расчёта, отметки времени каждого этапа, результат проверочного звонка эмитенту и идентификаторы двух участвовавших сотрудников — потому что утверждать заказ и выдавать по нему деньги должны два разных оператора.

Это та запись, которую регулятор, аудитор или суд вправе потребовать от нас представить. Это же та запись, которая позволяет нам честно ответить вам, если позже вы спросите, что произошло с заказом.

Коды ваучеров и реквизиты для расчёта

Код ваучера шифруется в тот момент, когда он к нам поступает. Он доступен для чтения только оператору, ведущему этот заказ, каждое обращение записывается в журнал аудита, а после расчёта по заказу код уничтожается. Расчёт переживает лишь факт, что код такой-то марки и такого-то номинала был получен и проверен, — но не сам код.

Ваши реквизиты для расчёта — адрес кошелька, банковский счёт, адрес PayPal — зашифрованы при хранении по той же причине. Это цель для всякого, кто взломает подобную систему, и обращаются с ними соответственно.

Технические данные

Мы записываем IP-адрес и user agent, который сообщает ваш браузер, при входе и при чувствительных действиях: смене пароля, добавлении или изменении реквизитов для расчёта, отправке документов, удостоверяющих личность, размещении заказа, а также при любом обращении сотрудника к документу или к коду.

Так обнаруживается захват учётной записи, так мы можем понять, исходило ли указание от вас или от того, у кого оказался ваш пароль, и так мы устанавливаем, откуда пришло указание, для санкционного и географического скрининга.

Переписка

Обращения в поддержку, жалобы и заметки, которые оператор делает, проверяя ваучер у эмитента, входят в запись о заказе и хранятся вместе с ней.

Чего мы не делаем

• Мы не покупаем данные о вас у брокеров данных и не обогащаем ваш профиль из внешних источников сверх скрининга, которого требует закон.
• Мы не используем рекламные трекеры и сторонние системы аналитики, которые следуют за вами по другим сайтам. Сайт устанавливает файл cookie, необходимый, чтобы вы оставались авторизованы, и ни одного файла cookie рекламного назначения.
• Мы не продаём персональные данные и не используем ваши данные, ваши документы или вашу переписку для обучения моделей.
• Мы не просим клиента прислать код ваучера письмом или в чате и предпочли бы, чтобы вы этого никогда не делали. Если вы уже отправили кому-то код, прочитайте что делать, если вы отправили код ваучера.

Кто может это видеть

Доступ выдаётся по роли, а не по должности, и роли узкие.

• Оператор, ведущий ваш заказ, видит код ваучера, детали заказа и, если этого требует проверка, ваши документы, удостоверяющие личность.
• Второй оператор, который выдаёт платёж, видит заказ и его утверждение — правило четырёх глаз существует для того, чтобы ни один человек не мог одновременно и утвердить, и заплатить.
• Сотрудник комплаенс-службы видит данные о личности и об операциях там, где этого требует дело, совпадение при скрининге или сообщение.
• Небольшое число инженеров имеет доступ к производственным системам, чтобы поддерживать их работу. Этот доступ фиксируется так же, как и доступ всех остальных.
• Эмитенту ваучера, когда мы звоним для проверки, сообщаются данные ваучера. Ваши документы, удостоверяющие личность, эмитентам не передаются.
• Банки и платёжные провайдеры получают то, что им нужно, чтобы перевести вам деньги; для банковского перевода это включает ваше имя и реквизиты счёта.
• Аудиторы, регуляторы, правоохранительные органы и суды получают то, что мы обязаны предоставить по законному требованию.

Никто не смотрит документ, удостоверяющий личность, или код ваучера из любопытства. Каждый просмотр относится к конкретному названному сотруднику и к конкретному заказу.

Каждое обращение фиксируется

Каждый раз, когда просматривается документ, удостоверяющий личность, или расшифровывается код ваучера, система записывает, кто это сделал, когда, откуда и к какому заказу это относилось. Эти журналы работают только на добавление. Сотрудники не могут их править или удалять, и мы не можем сделать этого по просьбе.

Вы можете запросить у нас запись о том, когда обращались к вашим собственным документам, удостоверяющим личность, и мы её предоставим — с единственным исключением, описанным в разделе Когда мы не можем рассказать вам, что сделали.

Ни одно решение о вас не принимается автоматически

Инструменты скрининга могут пометить имя, страну или документ. Они ничего не решают. Каждую пометку рассматривает человек, каждый заказ утверждает человек, а деньги выдаёт другой человек. Если в заказе отказано, отказал человек, и человека можно попросить это объяснить — с учётом ограничений ниже.

Сколько мы это храним

Записи о личности, о заказах и переписка хранятся пять лет, считая от завершения операции или от окончания наших отношений с вами — смотря что наступит позже. Это обязанность оператора сервиса по законодательству о противодействии отмыванию денег, а не наше предпочтение.

Внутри этого срока коды ваучеров — исключение в вашу пользу: код уничтожается после расчёта по его заказу, потому что хранить его незачем, а риск он создаёт.

Почему запрос об удалении не может это отменить

Право на удаление отступает там, где данные хранятся во исполнение требования закона. Если бы мы удалили ваше дело по проверке личности по запросу, мы не смогли бы показать регулятору, что сделанная нами выплата была сделана проверенному лицу, — а именно это нарушение обязанность и призвана предотвратить.

Что мы можем сделать и сделаем по запросу: закрыть вашу учётную запись, прекратить любые необязательные обращения к вам, исправить неточное и ограничить запись её законной целью, так что в обычной работе она больше не используется. Она лежит на хранении для регулятора и больше ни для чего. Когда срок хранения истекает, она удаляется.

Ваши права

С учётом описанной выше обязанности хранения вы можете попросить нас:

• подтвердить, какие персональные данные о вас у нас есть, и выдать вам копию;
• исправить всё неверное или устаревшее;
• удалить данные, которые мы не обязаны хранить;
• ограничить использование ваших данных или возразить против конкретного использования;
• предоставить данные, которые вы нам дали, в переносимом виде;
• отозвать согласие там, где мы опираемся именно на согласие, а не на закон или договор.

Пишите на [email protected]. Прежде чем ответить, мы проверим, кто вы, потому что запрос на доступ к данным — действенный способ атаковать чужую учётную запись, и мы предпочтём быть занудными, чем ошибиться в этом.

Сколько времени это займёт, определяется правом страны вашего проживания и объёмом того, что нужно найти. Где это право устанавливает срок, мы его соблюдаем. Где не устанавливает — отвечаем, как только позволят проверка личности и поиск, и сообщаем вам, если это затягивается.

Когда мы не можем рассказать вам, что сделали

Если об операции или об учётной записи направлено сообщение о подозрительной деятельности, закон может запрещать нам сообщать вам, что оно существует. Это не наше усмотрение, и жалоба этого не откроет.

В такой ситуации мы не будем ни подтверждать, ни отрицать, что сообщение направлено, а запрос на доступ может быть удовлетворён неполно без нашей возможности об этом сказать. Мы не станем выдумывать другое объяснение, чтобы закрыть пробел.

Читайте это правильно. Обязанность действует в отношении любого запроса такого рода, включая те, что заканчиваются без каких-либо дальнейших действий и без претензий к кому бы то ни было. Наше молчание — это то, чего требует закон; это не утверждение о вас.

Куда попадают ваши данные

Ваши данные обрабатываются во Франции, в Европейском союзе. Документы, удостоверяющие личность, и коды ваучеров хранятся в подконтрольном нам хранилище и не передаются сторонним обработчикам для повседневной обработки.

Некоторые вспомогательные службы — хостинговая инфраструктура, доставка электронной почты — могут обрабатывать ограниченный объём данных за пределами Франции. Там, где это происходит, мы требуем договорных гарантий и уровня безопасности, равного нашему собственному, и передаём минимум, необходимый службе для работы.

Отдельно данные могут раскрываться органам власти Соединённых Штатов, а через законные каналы — иностранным органам, когда этого требует обязанность или действительный законный запрос.

Как эти данные защищены

• Шифрование при передаче всего, что идёт между вашим браузером и сервисом.
• Шифрование при хранении для документов, удостоверяющих личность, кодов ваучеров и реквизитов для расчёта.
• Секрет, используемый для хеширования номеров документов, хранится отдельно от базы данных, поэтому одной украденной копии недостаточно.
• Документы, удостоверяющие личность, хранятся вне корневого каталога веб-сервера и выдаются только через маршрут с аутентификацией и аудитом.
• Ролевой доступ: оператор добирается до тех заказов, которые он ведёт, и не до остальных.
• Утверждать заказ и выдавать по нему деньги обязаны два разных оператора.
• Журналы аудита обращений к документам и кодам работают только на добавление.
• Пароли хранятся в виде хешей, никогда — в читаемом виде.
• IP-адрес и user agent записываются при входе и при каждом чувствительном действии.

Идеально защищённых систем не бывает, и политика, утверждающая обратное, стоила бы меньше, чем это предложение. Если утечка затронет ваши данные, мы сообщим вам и соответствующему органу в объёме, которого требует закон, опишем, что произошло, и скажем, что с этим делать.

Возраст

Сервис недоступен лицам младше 18 лет. Если мы обнаружим, что владельцу учётной записи нет 18 лет, учётная запись закрывается. Уже созданные записи остаются под действием обязанности хранения.

Изменения настоящей политики

Когда настоящая политика меняется, изменённая редакция публикуется на этой странице с датой. Там, где изменение существенно затрагивает использование ваших данных, мы вам напишем. Изменения не применяются задним числом к данным, уже обработанным по прежней редакции.

Если вы недовольны тем, как мы обращаемся с вашими данными

Сначала напишите на [email protected], поскольку большую часть можно решить напрямую. Если это не разрешило вопрос, воспользуйтесь порядком рассмотрения жалоб: жалобу рассматривает тот, кто не участвовал в исходном решении. У вас также есть право пожаловаться в орган по защите персональных данных, обладающий юрисдикцией в отношении нас или вас, и обращение сначала к нашему порядку этого права не отнимает.

Дополнительное чтение: как мы проверяем ваучер и наша страница безопасность.