Политика конфиденциальности

1. Оператор данных и контакты

The Swile Group LLC, 30 N Gould St Ste R, Sheridan, 82801-6317, US, определяет обработку данных сайта ADAPAY, программного обеспечения аккаунта и поддержки. По вопросам данных пишите на support@adapay.asia.

Будущий лицензированный оператор платежей, KYC или расчётов может выступать отдельным либо совместным оператором регулируемой обработки. До запуска ADAPAY укажет его роль и территории.

2. Какие данные обрабатываются

• Аккаунт и профиль: электронная почта, имя, телефон, страна, источник регистрации, язык, настройки, статус проверки и идентификаторы аккаунта.
• Аутентификация и безопасность: хеш пароля, сессии, неудачные входы, события проверки, сигналы безопасности устройства, IP-адрес, время и журнал аудита.
• Устройство и приложение: модель, версия ОС и приложения, язык, часовой пояс, уведомления, диагностика и псевдонимный идентификатор установки или аналитики.
• Кошелёк: локальный поставщик ADAPAY_LOCAL, публичный адрес Solana mainnet, отметка подтверждения резервной фразы и связь с аккаунтом. Фраза восстановления и закрытый ключ создаются и хранятся только на устройстве; ADAPAY не должен их получать.
• Платёжные данные в V1 не собираются. Если лицензированная партнёрская функция будет включена позже, ADAPAY заранее опубликует оператора, категории данных, комиссии, модель статусов и срок хранения.
• Данные проверки личности в V1 не собираются. Если KYC появится позже, поставщик, процесс, роли операторов данных, сроки хранения и уведомления будут опубликованы до сбора.
• Поддержка и удаление: сообщения, добровольно приложенные файлы, электронная почта аккаунта, статус запроса и необходимая переписка.
• Согласия и атрибуция: версия политики, выбор и время согласия, идентификаторы кампаний и записи доставки — только при наличии действительного необязательного согласия.

3. Цели и основания

• Аккаунт, поддержка, уведомления безопасности и удаление: исполнение договора либо действия по запросу до его заключения.
• Защита аккаунта, предотвращение злоупотреблений, аудит и надёжность: законный интерес с учётом прав пользователя.
• Будущие KYC, санкции, мониторинг, налоги и отчётность, если они будут включены: юридическая обязанность или документированное основание лицензированного оператора.
• Необязательная продуктовая аналитика: согласие, когда оно требуется. Отказ не должен блокировать основные функции.
• Рекламная атрибуция: предварительное, конкретное и отзывное согласие, а на iOS — также разрешение App Tracking Transparency, когда оно применимо.

4. Получатели и поставщики

• Sumsub, KYC, платежи и расчёты не активны в V1.
• Инструменты сети Solana и магазины приложений могут обрабатывать технические данные по своим условиям.
• Будущий лицензированный оператор платежей или расчётов не заявлен как действующий.
• Microsoft Clarity — необязательная поведенческая веб-аналитика и запись сессий. Там, где это требуется, Clarity работает только при наличии соответствующего уведомления и действительного согласия. Server-side Google Tag Manager, Meta, TikTok, Telegram attribution и Zalo attribution — в коде существуют необязательные маршруты, но передача должна быть выключена без декларации назначения и действительного маркетингового согласия.
• Инфраструктурные, почтовые, защитные и сервисные поставщики — по договорам обработки и с ограничением доступа. Итоговый реестр и регионы размещения остаются условием выпуска.

5. Сроки хранения

• Профиль: пока аккаунт активен, затем удаление или необратимое обезличивание в течение 30 дней после подтверждённого запроса, если нет указанной юридической обязанности.
• Сессии и токены: немедленный отзыв при начале удаления и удаление из активных систем в течение 30 дней.
• Журналы безопасности и аудита: до 12 месяцев, если расследование или закон не требуют более длительного срока.
• Обращения в поддержку: до 24 месяцев после закрытия вопроса, если нет допустимого запроса на более раннее удаление.
• Маркетинговые идентификаторы: удаление или отвязка в течение 30 дней после отзыва согласия с учётом цикла удаления поставщика.
• KYC и платёжные записи в V1 не создаются. Будущие регулируемые записи будут храниться по сроку лицензированного оператора, опубликованному до включения функции.
• Резервные копии: удаление в ходе зашифрованной ротации не позднее 90 дней без возврата завершённо удалённых данных в активное использование.

6. Международная передача

Данные могут обрабатываться за пределами страны пользователя. До запуска будут зафиксированы регионы размещения и законный механизм передачи для каждой территории. Регулируемая функция не включается без такого механизма.

7. Права и выбор пользователя

В зависимости от страны можно запросить доступ, исправление, удаление, ограничение, перенос, возражение, отзыв согласия или пересмотр значимого автоматического решения. Используйте настройки приложения, страницу https://adapay.asia/ru/delete-account или адрес support@adapay.asia.

Перед исполнением запроса мы можем проверить личность. При отказе будет объяснено применимое исключение и, когда требуется, указан надзорный орган.

8. Удаление аккаунта

Запрос из авторизованного приложения немедленно отзывает активные сессии и удаляет локальный кошелёк в потоке приложения. Веб-форма запускает подтверждение по электронной почте и не раскрывает наличие аккаунта.

9. Безопасность, возраст и изменения

Используются шифрование при передаче, контроль доступа, отзыв сессий, аудит и сигналы риска. Сигнал целостности устройства не должен быть единственным основанием юридически значимого решения.

ADAPAY предназначен только для лиц от 18 лет. Существенные изменения политики будут датированы и, когда требуется, показаны до вступления в силу. Контакты местного представителя и регулятора будут добавлены до предложения сервиса там, где это обязательно.