Политика конфиденциальности

Политика описывает обработку персональных данных Cash & Go Company Limited (далее — Компания, оператор персональных данных) при использовании сайта https://plativallet.com/, интерфейса Валлет и поддержки @valletsupport. Интерфейс соединяет пользователя с провайдером QR-оплаты или обмена валют. Валлет не является банком или банковским продуктом; непосредственную услугу оказывает провайдер.

Термин «оператор персональных данных» обозначает роль в обработке информации, а не статус банка или исполнителя платежа. Компания определяет цели и способы собственной обработки для работы интерфейса и поддержки. Провайдер определяет обработку для исполнения своей услуги и проверок в пределах своей роли; если он является самостоятельным оператором данных, применяется его уведомление о конфиденциальности. Политика дополняет Условия использования и имеет приоритет по вопросам данных.

1 Принципы и правовые основания

Компания обрабатывает данные законно, для определённых целей, в минимально необходимом объёме и не дольше, чем этого требует соответствующая цель или закон. Применяются законодательство Королевства Таиланд о защите персональных данных и иные обязательные нормы, распространяющиеся на конкретную обработку.

Основанием может быть исполнение договора или действия по запросу пользователя до его заключения, выполнение юридической обязанности, законный интерес при соблюдении прав пользователя либо отдельно предоставленное согласие. Основание определяется по цели обработки, а не заменяется общим согласием на все действия.

Когда требуется согласие, оно запрашивается отдельно, ясно и до соответствующей обработки. Простое посещение сайта или продолжение использования не заменяет необходимого согласия на маркетинг и необязательные cookie. Отзыв согласия не отменяет законность ранее выполненной обработки и не прекращает обработку, имеющую иное законное основание.

2 Какие сведения обрабатываются

Для регистрации, входа и восстановления доступа могут обрабатываться Telegram ID, имя профиля, логин, предоставленные телефон и электронная почта, сведения об авторизации и безопасности учётной записи. Состав зависит от выбранного способа доступа.

Для оформления и передачи заявок, отображения результата и поддержки обрабатываются идентификатор заявки, дата и время, сумма и валюта, переданные провайдером курс и комиссия, назначение, статус, необходимые реквизиты участников, подтверждения исполнения и возврата. Обработка ограничивается информацией, необходимой для работы интерфейса, исполнения собственных обязанностей Компании и рассмотрения обращений. USD обозначает доллар США.

Для идентификации и проверок у провайдера могут потребоваться ФИО, дата рождения, гражданство, адрес, документ, сведения об источнике средств и цели операции. Компания получает эти сведения только при наличии самостоятельного законного основания и необходимости для своей роли. Документы, переданные напрямую провайдеру или его проверяющему поставщику, не считаются автоматически полученными Компанией. До проверки раскрываются получатель, цель и порядок обработки.

Для поддержки обрабатываются текст обращения, вложения, сведения об аккаунте и затронутых операциях. Передавай только данные, необходимые для решения вопроса. Полные данные банковской карты, CVV, PIN, пароли и одноразовые коды не нужны для обращения в поддержку.

При использовании камеры для QR-оплаты обрабатываются данные QR-кода и необходимые сведения о платеже. Если изображение передаётся в поддержку или сохраняется для разбора ошибки, оно обрабатывается в рамках этой цели. Избегай попадания в кадр документов, лиц и иных лишних сведений третьих лиц.

Для работы сайта и защиты от атак могут обрабатываться IP-адрес, технические сведения об устройстве и браузере, время доступа, журналы ошибок и параметры сеанса. Такие данные могут возникать до входа в аккаунт. Необязательная аналитика и реклама используют данные только при наличии соответствующего основания и необходимого согласия.

3 Источники и способы обработки

Сведения поступают от пользователя, при работе Платформы, от участвующих в операции банков и платёжных партнёров, поставщиков проверки и из законно доступных источников. Получение данных от третьих лиц ограничивается необходимостью и законным основанием.

Обработка может включать сбор, запись, систематизацию, хранение, использование, уточнение, передачу, ограничение, удаление и обезличивание с применением автоматизированных и неавтоматизированных средств. Проверки безопасности могут формировать автоматические сигналы для последующего рассмотрения.

Если решение, существенно затрагивающее права пользователя, принимается исключительно автоматически, Компания предоставляет требуемые законом сведения о такой обработке и предусмотренную законом возможность оспаривания. По вопросам проверки или ограничения обратись в @valletsupport.

При доступной системной аутентификации по отпечатку пальца или распознаванию лица Компания получает результат проверки устройства; биометрические шаблоны такой системной аутентификации остаются под управлением операционной системы. Отдельная проверка личности у поставщика, если она требуется, сопровождается собственным уведомлением о составе данных и основании обработки.

4 Передача другим лицам

Данные передаются только в необходимом объёме банкам и платёжным партнёрам для исполнения и сверки операции, поставщикам идентификации и проверки, техническим подрядчикам, обслуживающим Платформу, и иным получателям при наличии законного основания.

При подключении аналитики могут использоваться ООО «Яндекс» / Яндекс.Метрика и Google LLC / Google Analytics. Фактически подключённые инструменты и их cookie раскрываются в настройках согласия. Провайдер идентификации для конкретной услуги указывается перед проверкой; ранее использовавшийся поставщик не считается действующим без актуального раскрытия.

Компания не продаёт персональные данные и не предоставляет их для самостоятельного маркетинга третьих лиц без отдельного законного основания и необходимого согласия.

Обработчики действуют на основании договоров, ограничивающих цели, объём и доступ к данным. Самостоятельные операторы отвечают за свою обработку в соответствии с применимым правом. Передача данных не отменяет обязанности Компании по защите данных в пределах её ответственности.

Компетентным органам сведения предоставляются только при наличии надлежащего основания и по правилам отдельной Политики обработки запросов. При реорганизации или смене оператора передача данных выполняется с соблюдением применимых требований, уведомления и согласия, если оно необходимо.

5 Трансграничная передача

При использовании поставщиков в других странах данные могут передаваться за пределы страны пользователя или регистрации Компании. До передачи Компания оценивает получателя, правовое основание и необходимые гарантии защиты. Само использование сервиса не является неограниченным разрешением на любую зарубежную передачу.

Применяются предусмотренные законом механизмы, включая надлежащую защиту в стране получателя, допустимые договорные гарантии либо иное разрешённое основание. Если к обработке применим GDPR, соответствующие требования к международной передаче исполняются в пределах его применимости. Сведения о получателях, целях и основаниях можно запросить через @valletsupport.

6 Сроки хранения

Данные аккаунта и поддержки хранятся в течение срока, необходимого для предоставления услуг, рассмотрения обращений и защиты законных требований. Закрытие аккаунта или отзыв согласия не требует удаления сведений, которые должны храниться по иному законному основанию.

Материалы идентификации и контроля операции хранятся у соответствующего провайдера в сроки, определённые его обязанностями и уведомлением о данных. Компания сохраняет только законно полученные сведения в сроки, необходимые для своих целей и применимых обязанностей. Обязательный для провайдера срок не переносится автоматически на все данные интерфейса. Продление хранения для спора или расследования допускается при наличии законного основания.

Сроки cookie определяются их назначением и указываются в настройках сайта. Маркетинговая обработка на основании согласия прекращается после отзыва; минимальная запись об отказе может сохраняться, чтобы соблюдать выбор пользователя.

После достижения цели и окончания законного срока данные удаляются или обезличиваются. Доступ к архивным данным ограничивается; сведения о выполненном удалении фиксируются в установленном порядке.

7 Маркетинг и cookie

Рекламные сообщения направляются при отдельном согласии, когда оно требуется законом. Отказ возможен через доступную ссылку отписки, настройки или @valletsupport. Отказ от рекламы не препятствует получению обязательных уведомлений об операции, безопасности и изменениях договора.

Cookie и сходные технологии регулируются отдельной Политикой использования cookie. Строго необходимые средства обеспечивают работу сайта; необязательные категории включаются после требуемого согласия. Пользователь может изменить выбор в настройках сайта.

8 Права пользователя

В пределах применимого закона ты можешь запросить доступ к данным и их копию, сведения о целях, основаниях, получателях и сроках; потребовать исправления неточностей, удаления или ограничения обработки; возразить против обработки; отозвать согласие; получить данные в переносимом формате, когда это предусмотрено законом.

Для обращения напиши в @valletsupport. Компания вправе соразмерно проверить личность, чтобы не раскрыть данные постороннему. Запрос рассматривается в срок, установленный применимым законом; при отказе или ограничении ответа сообщается основание в разрешённом объёме.

Право на удаление может быть ограничено обязанностью хранить документы операции, требованиями органов или необходимостью защиты законных требований. Ограничение одной категории данных не означает автоматическую блокировку всей остальной обработки.

Ты вправе обратиться в компетентный орган по защите персональных данных или использовать предусмотренные законом способы защиты. Обращение в поддержку не является отказом от этих прав.

9 Безопасность и инциденты

Компания применяет технические и организационные меры соразмерно риску: разграничение прав доступа, защиту передачи и хранения, контроль действий уполномоченных лиц и меры предотвращения несанкционированного раскрытия. Поставщики обязуются соблюдать применимые требования защиты.

При выявлении инцидента Компания проверяет обстоятельства, ограничивает последствия и уведомляет органы и затронутых лиц в случаях и сроки, установленные применимым законом. Абсолютная безопасность не гарантируется, но это не освобождает Компанию от обязательных мер и ответственности.

Услуги предназначены для лиц, соответствующих возрастным и иным требованиям Условий. При выявлении неправомерной обработки сведений несовершеннолетнего Компания принимает меры по её прекращению и урегулированию, сохраняя данные только при наличии законного основания.

10 Изменения и связь

Актуальная редакция размещается на https://plativallet.com/ с датой вступления в силу. Существенное изменение целей обработки доводится до пользователя до начала такой обработки; новое согласие запрашивается, если это требуется законом.

Все обращения об обработке данных направляются в @valletsupport. Реквизиты оператора приведены ниже.

Реквизиты компании

Cash & Go Company Limited No. 0835567027870 Registered Office: 5/27, Mu 5, Rawai, Mueang Phuket District, Phuket Province, Thailand License No. MC225670080 +66 81 650 7923

Сайт: https://plativallet.com/ Единый канал обращений: @valletsupport Телефон указан как часть реквизитов компании. Для обращений по сервису используй @valletsupport.