Обробка даних під час використання Nexelorant: цілі, категорії даних і права користувачів.

Офіційна мова цього документа — англійська. Англійський текст має юридичну силу та має пріоритет у разі будь-яких розбіжностей між мовними версіями.

/

Загальні положення

Ця Політика конфіденційності («Політика») регулює обробку та захист інформації користувачів під час використання технологічної платформи Nexelorant («Платформа»).

Ця Політика описує обробку інформації під час використання Nexelorant. Ознайомлення з Політикою або продовження використання Платформи самé по собі не замінює згоду, якщо для відповідної обробки застосовне законодавство вимагає окремої згоди.

Принципи обробки даних

Nexelorant дотримується принципу мінімізації даних і обробляє лише дані, необхідні для функціонування Платформи, забезпечення її безпеки та покращення користувацького досвіду.

У поточній реалізації Платформа не збирає і не зберігає KYC-дані. Це опис чинної моделі обробки даних, а не відмова від вимог ідентифікації, якщо такі вимоги встановлені застосовним законодавством.

Категорії оброблюваних даних

У поточній реалізації Nexelorant зберігає Telegram ID, Telegram username за його наявності, прив'язані адреси гаманців, історію угод і пов'язані системні дані, листування з підтримкою, дані, необхідні для роботи внутрішніх аналітичних функцій Nexelorant, а також внутрішні записи для зв'язку Telegram-акаунта, гаманців і операцій і коректного відображення стану в інтерфейсі та базі даних.

У поточній реалізації Nexelorant не збирає і не зберігає як окремі категорії IP-адреси, цифрові відбитки пристрою чи браузера та аналогічні ідентифікатори пристроїв, email, номери телефонів і KYC-дані. Окрема веб-аналітика на основі cookies, рекламні трекери та стороння поведінкова аналітика не використовуються. Внутрішні аналітичні функції Nexelorant не є сторонньою веб-аналітикою на основі cookies.

Частина даних зберігається на стороні серверної інфраструктури Nexelorant: взаємодія через Telegram і серверну базу даних потребує збереження відомостей для ідентифікації користувача, зв'язку його акаунта, гаманців і операцій та коректного відображення стану. Ці відомості можуть бути персональними даними відповідно до застосовного законодавства; анонімність користувача не гарантується.

Дані блокчейну

Транзакції, що виконуються в публічних блокчейн-мережах під час використання Nexelorant, записуються у відповідних мережах. Це слід відрізняти від даних взаємодії з інтерфейсом та інших даних, що обробляються поза блокчейном.

Користувач розуміє та погоджується, що такі дані є загальнодоступними, не можуть бути змінені або видалені та не контролюються Nexelorant.

Nexelorant не несе відповідальності за обробку, аналіз або поширення таких даних третіми особами.

Криптографічні підписи та TON Connect

У Nexelorant дії, що потребують авторизації користувача, підтверджуються з використанням відповідного цифрового гаманця. У поточній реалізації для цього використовується TON Connect. Такі дії слід відрізняти від дозволених технічних повідомлень інфраструктури; конкретний механізм авторизації користувача може змінюватися в наступних версіях сервісу.

Платформа може отримувати підписані користувачем дані, необхідні для виконання операцій, але не має доступу до приватних ключів і не може створювати підписи від імені користувача.

Такі підписані дані використовуються виключно для того, щоб підтверджувати дії користувача, виконувати логіку смарт-контрактів і передавати транзакції в блокчейн.

Механізми надсилання транзакцій

Nexelorant може використовувати технічні сервіси, включно з інфраструктурою надсилання транзакцій, для передачі повідомлень у блокчейн.

Технічна інфраструктура може передавати дані, підписані користувачем, або ініціювати передбачені кодом повідомлення від дозволеного відправника. Ці механізми не надають Платформі можливості створювати підпис користувача, змінювати підписані ним параметри або довільно розпоряджатися коштами угоди.

Мета та правова підстава обробки даних

Дані використовуються для ідентифікації користувача, зв'язку Telegram-акаунта з гаманцями та операціями, коректного відображення даних і стану в інтерфейсі, ведення історії операцій та угод, роботи підтримки, а також функціонування продуктів і внутрішніх аналітичних функцій Nexelorant.

Зазначення цілей обробки в цій Політиці не замінює визначення правової підстави, яку вимагає застосовне законодавство для відповідної обробки даних. Ця Політика не встановлює автоматично згоду користувача, законний інтерес або потребу виконання договору як універсальну підставу для всіх операцій обробки.

Передача даних третім особам

Nexelorant не продає дані користувачів третім особам.

У поточній реалізації обробка та зберігання користувацьких даних відбуваються всередині інфраструктури Nexelorant. Користувацька база даних не передається зовнішнім сервісам для самостійної обробки. Публічність даних блокчейну, взаємодія з Telegram і мережею TON та звичайні інфраструктурні мережеві взаємодії слід відрізняти від передачі користувацької бази. Ці зовнішні взаємодії можуть відбуватися поза інфраструктурою Nexelorant і не означають, що всі пов'язані відомості перебувають під її контролем. Цей опис чинної моделі не скасовує обов'язків, встановлених застосовним законодавством.

Безпека даних

Nexelorant вживає розумних технічних та організаційних заходів для захисту даних від несанкціонованого доступу, втрати, зміни або знищення.

Однак користувач визнає, що використання інтернету, цифрових сервісів і блокчейн-технологій пов'язане з ризиками, і абсолютна безпека не може бути гарантована.

Зберігання даних

Дані зберігаються стільки, скільки необхідно для роботи сервісу, виконання зобов'язань і дотримання застосовних вимог. Єдині фіксовані строки видалення за категоріями даних цією Політикою не встановлюються.

Дані, записані в блокчейні, не можуть бути змінені або видалені Nexelorant.

Права користувача

Залежно від застосовного законодавства користувач може мати права щодо своїх даних, включно з правом отримувати доступ до таких даних, вимагати їх виправлення або видалення, обмежувати обробку або заперечувати проти обробки.

Користувач розуміє та погоджується, що реалізація таких прав може бути обмежена через природу блокчейн-технологій і децентралізованих систем.

Міжнародна обробка даних

Використання Nexelorant включає взаємодію з Telegram, публічними блокчейн-мережами та інфраструктурою, що забезпечує роботу сервісу. Зовнішня або публічна природа таких взаємодій не означає передачу користувацької бази даних зовнішнім сервісам для самостійної обробки. Вона також сама по собі не встановлює юридичну кваліфікацію міжнародної передачі даних.

До обробки даних застосовуються вимоги законодавства про захист даних, включно з вимогами до міжнародної передачі, коли вони застосовні. Використання Платформи або ознайомлення з цією Політикою не замінює окремої згоди або іншої передбаченої законом підстави, якщо вона потрібна.

Зміни Політики

Nexelorant залишає за собою право змінювати цю Політику в будь-який час.

Оновлена версія Політики публікується в цьому розділі та набирає чинності з моменту публікації, якщо не зазначено інше. Публікація оновлення або продовження використання Платформи не замінює додаткових дій, якщо застосовне законодавство вимагає окремого повідомлення, згоди або іншої умови для відповідної обробки даних.

Контакти

З питань, пов'язаних з обробкою даних, користувач може зв'язатися з Nexelorant через інтерфейс Платформи або офіційні канали зв'язку, надані Nexelorant.

Питання щодо правових документів

Якщо формулювання є неоднозначним або переклад розходиться з англійською версією, вкажіть документ, номер пункту та текст, що потребує уточнення.