Политика за поверителност

1. Общ преглед и обхват

Настоящата Политика се прилага за личната информация, която обработваме във връзка с Услугите, независимо дали осъществявате достъп до тях чрез нашия уебсайт victoi.io, мобилното приложение Victoi за iOS или Android, нашите приложни програмни интерфейси („API“) или всеки друг канал, който препраща към настоящата Политика или се позовава на нея. Тя не се прилага за продукти, уебсайтове или услуги на трети лица, които се интегрират с Услугите или са достъпни чрез тях и се уреждат от собствени политики за поверителност.

Ако сте служител, изпълнител, кандидат за работа или представител на доставчик, обработването на Вашата лична информация е описано в отделно уведомление, предоставено Ви в съответния контекст.

2. Кои сме ние

Администраторът на данни, отговорен за личната информация, обработвана съгласно настоящата Политика, е Victoi, Inc., дружество, учредено в щата Делауеър. За въпроси, искания или жалби, свързани с поверителността, се свържете с нас на privacy@victoi.com. За други правни уведомления се свържете с legal@victoi.com.

Когато друго свързано лице или партньор на Victoi действа като администратор или съвместен администратор за конкретна Услуга (например регулиран разплащателен или банков партньор, който издава карта, защитава средства, определя цената или сетълва позиция или обработва позиция на пазар на прогнози), ще посочим тази страна в момента на събирането или в оповестяванията по-долу и ще насочим Вашето искане по подходящ начин.

3. Каква информация събираме

Категориите лична информация, която събираме, зависят от това кои Услуги използвате и как взаимодействате с нас. Описаните по-долу категории съответстват на дефинираните в Калифорнийския закон за неприкосновеност на личните данни на потребителите („CCPA“), изменен с Калифорнийския закон за правата на неприкосновеност („CPRA“), и на категориите лични данни, признати съгласно Общия регламент относно защитата на данните на ЕС и на Обединеното кралство („GDPR“).

3.1 Идентификатори

Име, дата на раждане, пощенски адрес, имейл адрес, телефонен номер, потребителско име на сметката, IP адрес, идентификатори на устройството (например рекламни идентификатори и идентификатори на инсталацията), идентификатори на Apple ID или на акаунт в Google (когато се използват за вписване) и уникални клиентски номера.

3.2 Официални документи за самоличност и финансови идентификатори

Паспорт, национална лична карта, свидетелство за управление на МПС, разрешение за пребиваване или друг официален документ (включително номера на идентификаторите, държава на издаване, дата на валидност и изображения на лицевата и обратната страна); данъчни идентификационни номера (например социалноосигурителен номер в САЩ, когато се изисква); и информация за банкови сметки, платежни карти и блокчейн адреси, които добавяте за преводи, депозити и тегления.

3.3 Биометрична информация и характеристики

Селфита, видеокадри от проверката за живост и лицевите шаблони (face-template embeddings), които генерираме от Вашия документ за самоличност и селфи с цел потвърждаване, че лицето пред камерата е лицето от документа. Вижте раздел 8 за подробности.

3.4 Търговска информация и транзакции

Записи за плащания, преводи, депозити, тегления, картови транзакции, поръчки и позиции в токенизирани активи, позиции на пазари на прогнози, ончейн активност, свързана с адреси, които подавате, резервации за пътувания (включително данни за пътниците, маршрут, избор на място и допълнителни услуги), билети за събития, дарения за набиране на средства, вноски и заеми в Jangi (ротационни спестявания), такси, баланси, извлечения, възстановявания на суми и спорове.

3.5 Активност в интернет, в приложението и в мрежата

Разгледани страници и екрани, използвани функции, действия в приложението, заявки за търсене, продължителност на сесията, кликвания и докосвания, регистри на грешки и сривове, показатели за производителност, взаимодействие с пуш известия, часова зона, езикови предпочитания, тип на браузъра, операционна система, версия на приложението, тип на мрежата и мобилен оператор.

3.6 Геолокация

Приблизително местоположение, определено от IP адреса, и — с Ваше разрешение — по-точно местоположение от устройството. Вижте раздел 9.

3.7 Аудио, електронна, визуална и подобна информация

Съдържанието на съобщенията, обажданията и медийните материали, които изпращате чрез Услугите (текст, снимки, видеоклипове, документи, гласови бележки, потоци на гласови и видеоразговори), метаданни за обажданията (участници, час, продължителност), показатели за качеството на обажданията и съдържание, което качвате към събития, кампании за набиране на средства, анкети или групи в Jangi. Тази категория включва и промптовете и съобщенията, които подавате към Viki (нашия асистент с изкуствен интелект), гласовия звук, заснеман по време на гласови сесии с Viki, кадрите от камерата, когато включите входа от камерата, и документите или снимките, които прилагате за обработване с изкуствен интелект (вижте раздел 13).

3.8 Информация за професия, заетост или акредитация

Когато това се изисква за конкретна функция (например за проверка на бизнес сметка или сметка на организатор или за проверка на декларирана от Вас регулаторна свързаност) — предоставената от Вас информация за заетост, професия, произход на средствата, произход на богатството и акредитация.

3.9 Изводи

Изводи, които извличаме от горните категории за откриване на измами, персонализиране на услугите, оценка на риска и препоръки за продукти, включително сигнали за риск и доверие, извлечени от модели на устройството, поведението и транзакциите.

3.10 Чувствителна лична информация (CPRA) / специални категории данни (GDPR)

Обработваме следните категории, определени като „чувствителни“ съгласно CPRA или като „специални категории“ данни съгласно GDPR:

• номера на официални документи за самоличност (например социалноосигурителен номер, паспорт, свидетелство за управление на МПС);
• идентификационни данни за вписване в сметката в комбинация с кодове за сигурност или достъп;
• точна геолокация (когато предоставите разрешението);
• съдържанието на съобщения, обаждания и медийни материали, които не са насочени към Victoi;
• биометрична информация (лицеви шаблони), обработвана за проверка на самоличността, когато това се изисква от законите за борба с изпирането на пари и противодействие на финансирането на тероризма.

Използваме чувствителната лична информация само за целите, описани в настоящата Политика, и не я използваме и не я разкриваме, за да извличаме заключения за Вашите характеристики. Жителите на Калифорния може да имат право да ограничат използването на чувствителната им лична информация от наша страна; вижте раздел 19.

4. Източници на лична информация

Събираме лична информация от следните източници:

• директно от Вас — когато създавате сметка, преминавате проверка на самоличността, захранвате или използвате Услугите, комуникирате с нас или подавате съдържание;
• автоматично от Вашите устройства — когато инсталирате или отваряте приложението или посещавате нашия уебсайт, включително чрез бисквитки и подобни технологии (вижте Политиката за бисквитките);
• от други потребители — когато те Ви изпращат средства, съобщение, обаждане, покана за събитие или искане за набиране на средства, или Ви добавят като бенефициент или контакт;
• от доставчици на услуги и партньори — включително доставчици на проверка на самоличността и KYC, платежни процесори, издатели на карти, банкови партньори, борси и контрагенти по сетълмент, които определят цените и сетълват Вашите позиции, оператори на пазари на прогнози, агрегатори на туристически доставчици, доставчици на решения срещу измами, доставчици на проверки за санкции и за видни политически личности, публични регистри и държавни бази данни, както и бази данни за кредитни справки и негативни медийни публикации;
• от публично достъпни източници — включително търговски регистри, санкционни списъци, съдебни архиви и публични профили в социални мрежи, които сте направили публични.

5. Как използваме информацията

Използваме личната информация за следните цели:

5.1 Предоставяне и поддържане на Услугите

• създаване и поддържане на Вашата сметка и удостоверяване на самоличността Ви;
• откриване, захранване и обслужване на портфейли, баланси и карти;
• обработване на преводи между потребители, транзакции с мобилни пари (включително чрез партньори като Orange Money, MTN, Airtel, Vodacom, Wave, M-Pesa и подобни мрежи), картови плащания, парични потоци и управление на бенефициенти;
• регистриране и сетълмент на позиции в токенизирани активи и на пазари на прогнози и друга дейност, свързана с инвестиции;
• осигуряване на управление на ончейн адреси за получаване и изпращане на поддържани активи към адреси, които подавате;
• търсене, резервиране, промяна и управление на полети, хотели, места и допълнителни услуги чрез нашите туристически партньори;
• осигуряване на съобщения, гласови и видеоразговори, групови разговори, списъци за излъчване, споделяне на файлове, създаване на събития, продажба на билети, анкети, набиране на средства и кръгове Jangi (ротационни спестявания);
• предоставяне на клиентска поддръжка и отговаряне на Вашите съобщения.

5.2 Съответствие, риск и предотвратяване на измами

• извършване на комплексна проверка на клиентите, проверка на самоличността, проверки за санкции, проверки за видни политически личности и текущо наблюдение, както се изисква от законите за борба с изпирането на пари, противодействие на финансирането на тероризма и санкциите;
• откриване, разследване и предотвратяване на измами, злоупотреби, изпиране на пари, манипулиране на пазара, инциденти със сигурността и друга незаконна или неразрешена дейност (включително сигнали за честота на операциите, устройството, поведението, IP адреса и откриване на VPN);
• прилагане на нашите Условия за ползване, Политика за допустимо използване и други политики;
• спазване на съдебни разпореждания, законосъобразни искания и други правни задължения.

5.3 Персонализация и подобряване на услугите

• адаптиране на съдържание, списъци и препоръки в рамките на Услугите;
• диагностициране на технически проблеми, отстраняване на грешки и подобряване на функциите и производителността;
• провеждане на изследвания, анализи и разработване на продукти върху агрегирани или деидентифицирани данни.

5.4 Комуникации

• изпращане на оперативни и транзакционни известия (например предупреждения за сигурност, потвърждения на транзакции, извлечения, актуализации по спорове, искания във връзка с KYC, промени в политиките);
• изпращане на маркетингови комуникации, когато това е разрешено, с възможност за отказ;
• отговаряне на Вашите запитвания и подпомагане на използването на Услугите от Ваша страна.

5.5 Правни претенции, одити и корпоративни сделки

• установяване, упражняване или защита на правни претенции;
• спазване на регулаторни проверки, одити и задължения за отчитане;
• оценяване, договаряне и осъществяване на корпоративни сделки, като финансирания, сливания, придобивания, преобразувания или продажби на активи, при които личната информация може да бъде един от прехвърляните активи.

6. Правни основания за обработване (ЕИП и Обединеното кралство)

Ако се намирате в ЕИП или в Обединеното кралство, се позоваваме на следните правни основания съгласно членове 6 и 9 от GDPR / GDPR на Обединеното кралство:

• Изпълнение на договор. За да предоставяме поисканите от Вас Услуги, включително откриване и обслужване на Вашата сметка, обработване на транзакции, регистриране и сетълмент на позиции, извършване на резервации и предоставяне на поддръжка.
• Спазване на правно задължение. За да изпълняваме задълженията си в областта на борбата с изпирането на пари, противодействието на финансирането на тероризма, санкциите, данъците, счетоводството, плащанията, защитата на потребителите и други регулаторни задължения.
• Легитимни интереси. За да откриваме и предотвратяваме измами, да защитаваме Услугите, да подобряваме функциите, да провеждаме изследвания и анализи, да комуникираме с Вас относно Услугите и да предявяваме правни претенции, когато тези интереси нямат преимущество пред Вашите права.
• Съгласие. Когато законът го изисква, включително за маркетингови комуникации по електронен път в определени юрисдикции, за незадължителни бисквитки и подобни технологии, за достъп до Вашата камера, микрофон, фотобиблиотека, контакти и точно местоположение, както и за обработване на биометрични данни за проверка на самоличността. Можете да оттеглите съгласието си по всяко време.
• Важен обществен интерес / предотвратяване на престъпления. За обработване на чувствителни данни (включително биометрични данни и данни от документи за самоличност) като част от комплексната проверка на клиентите, изисквана от законите за борба с изпирането на пари и противодействие на финансирането на тероризма.

7. Проверка на самоличността и KYC

За да откриваме и обслужваме определени сметки и за да спазваме приложимите закони, сме задължени да проверим Вашата самоличност. Чрез нашия процес за проверка на самоличността събираме:

• пълното Ви юридическо име, дата на раждане, адрес по местоживеене и данъчен идентификационен номер;
• снимка на официален документ за самоличност (лицева страна и когато е приложимо — обратна), както и извлечени от документа данни, като номер на документа, държава на издаване и дата на валидност;
• селфи или кратко видео на живо, от което генерираме лицеви шаблони, използвани за сравнение със снимката от документа за самоличност;
• резултати от проверки спрямо санкционни списъци, регистри на видни политически личности и бази данни с негативни медийни публикации;
• при дейност с по-висок риск — информация за произхода на средствата и произхода на богатството, професия, работодател и подкрепящи документи.

За пълни подробности относно това какво събираме, защо и колко дълго го съхраняваме вижте нашата Политика за KYC / борба с изпирането на пари.

8. Биометрична информация

Използваме биометрична информация единствено за да проверим, че лицето, което открива или използва дадена сметка, е същото лице, изобразено на подадения документ за самоличност, и за да възпрепятстваме представянето под чужда самоличност и измамите. Биометричното обработване се състои от:

• заснемане на кадри от проверката за живост или на кратко видео по време на регистрацията;
• генериране на математически лицеви шаблони от Вашето селфи и от Вашия документ за самоличност;
• сравняване на тези шаблони за определяне на вероятността за съвпадение;
• запазване на решението за съвпадение, подкрепящите доказателства и изходните изображения и шаблони за периода, необходим за спазване на законите за борба с изпирането на пари и за съхранение на записи (вижте раздел 16).

Когато правото във Вашата юрисдикция (например BIPA на Илинойс, CUBI на Тексас или биометричният закон на Вашингтон) изисква писмено уведомление и съгласие преди събирането на биометрични идентификатори, предоставяме това уведомление и получаваме Вашето съгласие в момента на събирането. Не продаваме биометрични идентификатори и не ги използваме за никаква друга цел освен проверка на самоличността, предотвратяване на измами и съответствие с изискванията.

Биометричното удостоверяване на ниво устройство (Face ID, Touch ID, биометричната подкана на Android) се извършва изцяло от операционната система на Вашето устройство. Victoi никога не получава и не съхранява Вашия пръстов отпечатък, геометрията на лицето Ви или какъвто и да е биометричен шаблон, използван за отключване на Вашето устройство.

9. Данни за местоположението

С Ваше разрешение мобилното приложение Victoi събира приблизително или точно местоположение от Вашето устройство за цели като:

• определяне дали дадена Услуга е достъпна във Вашата юрисдикция;
• откриване на подозрителна активност по сметката, модели на „невъзможно пътуване“ и опити за превземане на сметката;
• показване на съдържание в близост (например при търсене на пътувания);
• спазване на санкции и други географски ограничения.

Можем да събираме местоположение дори когато приложението не се използва — когато предоставите разрешение за местоположение във фонов режим — за да поддържаме сигнали за сигурност, свързани с текуща активност (например сесии на безконтактно плащане или активни разговори). Можете да промените разрешенията за местоположение в настройките на Вашето устройство по всяко време.

10. Контакти и адресна книга

С Ваше разрешение приложението чете контактите на Вашето устройство, за да можете бързо да намирате приятели и роднини, които вече са във Victoi, да добавяте бенефициенти за преводи и да започвате чатове или обаждания. Обработваме контактите, за да:

• съпоставяме телефонни номера и имейл адреси със съществуващи сметки във Victoi;
• Ви позволим да избирате получатели за преводи, съобщения, обаждания, покани за групи или анкети;
• поддържаме Вашия списък със запазени бенефициенти.

Не използваме Вашите контакти, за да изпращаме маркетингови съобщения на хора, които не са потребители на Victoi, без тяхното съгласие. Можете да оттеглите разрешението за контакти в настройките на Вашето устройство; ако го направите, функциите за откриване на контакти ще спрат да работят.

11. Съобщения, обаждания и потребителско съдържание

Услугите включват съобщения, гласови и видеоразговори (индивидуални и групови), списъци за излъчване, споделяне на файлове, анкети, публикации за набиране на средства и активност в групи Jangi. Обработваме съдържанието и метаданните на тези комуникации, за да ги доставяме, да ги съхраняваме за Вашия достъп, да поддържаме възпроизвеждането на медийни материали и установяването на разговорите (включително чрез нашия доставчик на разговори LiveKit), да прилагаме нашите политики, да отговаряме на законосъобразни искания и да подобряваме надеждността.

Не използваме съдържанието на Вашите лични съобщения, обаждания или файлове за реклама. Когато предлагаме криптиране от край до край за определени функции, описваме това в самата Услуга.

12. Как споделяме информация

Споделяме лична информация със:

• други потребители — когато изпращате или получавате превод, съобщение, обаждане, билет за събитие, вноска в Jangi или друго взаимодействие, съответният насрещен участник получава информацията, необходима за осъществяване на това взаимодействие (например Вашето име, потребителско име, данни за транзакцията и съдържание на съобщението);
• доставчици на услуги и обработващи лица — доставчици, които обработват информация от наше име за хостинг, проверка на самоличността, KYC, проверки за санкции, предотвратяване на измами, издаване и обработване на карти, обработване на плащания, банкиране и управление на ликвидността, ценообразуване и сетълмент на токенизирани активи и на пазари на прогнози, пазарни данни, туристически доставки, съобщения, обаждания, пуш известия, анализи, докладване на сривове, клиентска поддръжка и доставка на имейли/SMS (вижте раздел 14);
• банкови, разплащателни и търговски партньори — включително издатели на карти, процесори, акцептиращи институции, контрагенти по ACH и SWIFT, оператори на мобилни пари, контрагенти по ликвидност и сетълмент, борси, попечители и туристически доставчици, доколкото е необходимо за осъществяване на поисканата от Вас транзакция или услуга;
• професионални консултанти — одитори, адвокати, счетоводители, консултанти и застрахователи, действащи при задължения за поверителност;
• държавни, регулаторни и правоприлагащи органи — когато това се изисква за спазване на приложимото право, съдебно разпореждане или валидна правна процедура, или за защита на нашите права, правата на нашите потребители или обществената безопасност;
• приобретатели, финансиращи лица и правоприемници — във връзка с финансиране, сливане, придобиване, преобразуване, продажба на активи, несъстоятелност или подобна сделка или производство, при спазване на задължения за поверителност;
• по Ваше указание или с Ваше съгласие — с всяко друго лице, когато ни укажете да споделим или публикуваме информация.

13. Viki и функции с изкуствен интелект (данни)

Услугите включват Viki — нашия асистент с изкуствен интелект, който предоставя функции, задвижвани от изкуствен интелект, в цялата платформа, включително разговорен чат, гласови сесии на живо, разбиране на изображения и документи и генериране на съдържание (например отговаряне на въпроси, резюмиране на информация или съставяне на съобщения). Настоящият раздел описва личната информация, която се обработва, когато използвате Viki, кой я обработва и възможностите за избор, с които разполагате.

Когато използвате Viki, за обработване се предава следната информация:

• промптовете и съобщенията, които подавате към Viki;
• гласовият звук, предаван поточно по време на гласови сесии на живо с Viki;
• кадрите от камерата, когато включите камерата по време на гласова сесия;
• документите и снимките, които прилагате за анализ от Viki;
• ограничен контекст за сметката, като локалните настройки на Вашия профил и данните от сметката, необходими за отговор на зададен от Вас въпрос, свързан със сметката.

Тази информация се обработва от външни доставчици на услуги с изкуствен интелект, действащи като наши обработващи лица — понастоящем Google LLC (чрез Gemini API). Google обработва тази информация съгласно нашите документирани указания и съгласно условията за обработване на данни на Gemini API, които изискват от Google да защитава Вашата лична информация с гаранции, най-малко толкова строги, колкото описаните в настоящата Политика, и да я използва единствено за предоставянето на услугата на нас.

Възможно е периодично да добавяме, променяме или премахваме доставчици на услуги с изкуствен интелект. Ще актуализираме настоящата Политика, за да отразим всяка съществена промяна, и когато приложимото право го изисква, ще поискаме отново Вашето съгласие.

Приложението иска Вашето изрично разрешение, преди Вашите данни за първи път да бъдат споделени с доставчик на изкуствен интелект. Можете да оттеглите това съгласие по всяко време в Настройки, което деактивира функциите на Viki. Оттеглянето на съгласието не засяга обработването, извършено, докато Вашето съгласие е било в сила.

Съдържанието на разговорите с изкуствения интелект се съхранява, както е описано в раздел 16 (Съхранение на данните). Нашите споразумения с доставчиците на изкуствен интелект ограничават използването на Вашата лична информация до предоставянето на услугата на нас; не позволяваме на нашите доставчици на изкуствен интелект да използват Вашата лична информация за обучение на своите базови модели без Вашето съгласие.

14. Доставчици на услуги (примерен списък)

Следните категории доставчици на услуги обработват лична информация от наше име. Списъкът е примерен и може да се променя; поддържаме вътрешен списък на подобработващите лица и ще го предоставим при поискване на корпоративни или регулирани контрагенти.

15. Международно предаване на данни

Централата на Victoi е в Съединените щати и личната информация, която обработваме, може да бъде предавана, съхранявана и обработвана в Съединените щати и в други държави, в които ние или нашите доставчици на услуги извършваме дейност. Законите за защита на личните данни в тези държави може да се различават от тези във Вашата държава.

Когато предаваме лична информация от ЕИП, Обединеното кралство или Швейцария към държава, за която няма решение относно адекватното ниво на защита, се позоваваме на подходящи гаранции, включително стандартните договорни клаузи на Европейската комисия (и допълнението за международно предаване на данни на Обединеното кралство, когато е приложимо), допълнителни мерки, когато е необходимо, и — когато е законосъобразно — Вашето изрично съгласие или необходимостта от предаването за изпълнението на Вашия договор с нас. Можете да поискате копие от въведените от нас гаранции, като се свържете с нас.

16. Съхранение на данните

Съхраняваме личната информация толкова дълго, колкото е необходимо за предоставянето на Услугите и за легитимни бизнес или правни цели. Точният срок на съхранение зависи от вида на информацията и от приложимите правни задължения. По правило съхраняваме записите за сметката, KYC и транзакциите до десет (10) години след закриването или изтриването на Вашата сметка, и по-дълго — само когато закон, регулатор или съд го изисква.

• Данни за сметката, профила и контактите — докато сметката Ви е открита, плюс разумен период след това за правни, счетоводни, одитни цели, за разрешаване на спорове и за сигурност.
• Записи за KYC, проверка на самоличността и борба с изпирането на пари — съхраняват се до десет (10) години след прекратяването на клиентското отношение или приключването на инцидентна транзакция, в съответствие с приложимите изисквания за съхранение на записи в областта на борбата с изпирането на пари и противодействието на финансирането на тероризма (и по-дълго, когато местното право го изисква или когато е разпоредено от регулатор или съд).
• Записи за транзакции — плащания, преводи, картова активност, поръчки за токенизирани активи, позиции на пазари на прогнози, резервации за пътувания, вноски в Jangi, дарения за набиране на средства, билети за събития и свързани записи се съхраняват до десет (10) години от датата на транзакцията или по-дълго, когато законите за финансово отчитане, данъците и защитата на потребителите го изискват.
• Комуникации — съобщенията, обажданията и съдържанието, които изпращате чрез Услугите, се съхраняват, докато Вие (или когато е приложимо — Вашият насрещен участник) не ги изтриете или докато сметката Ви не бъде закрита, при спазване на задълженията за правно задържане и за изпълнение на искания на правоприлагащи органи.
• Сървърни регистри и регистри за сигурност, сигнали за измами и телеметрия на устройствата — по правило се съхраняват до двадесет и четири (24) месеца, и по-дълго, когато е необходимо за целите на сигурността или за правно разследване.
• Маркетингови предпочитания и записи за отказ — съхраняват се безсрочно, за да можем да зачитаме Вашите предпочитания.

Когато вече нямаме легитимна необходимост да обработваме лична информация, я изтриваме или анонимизираме, или — когато изтриването не е възможно (например защото информацията се съхранява в резервни копия) — я съхраняваме сигурно и я изолираме от всякакво по-нататъшно обработване, докато изтриването стане възможно.

17. Сигурност

Поддържаме технически, организационни и физически мерки, предназначени да защитават личната информация от неразрешен достъп, разкриване, промяна и унищожаване. Те включват криптиране при пренос и в покой, контрол на достъпа и достъп на принципа на минималните привилегии, практики за сигурна разработка на софтуер, сигурно съхраняване на идентификационните данни в защитения хардуерен модул или хранилище за ключове на Вашето устройство, хардуерно базирано управление на ключове, сегментиране на мрежата, управление на уязвимостите, регистриране и наблюдение, обучение на служителите и планиране на реакцията при инциденти. Никоя програма за сигурност обаче не е съвършена и не можем да гарантираме абсолютна сигурност. Вие носите отговорност за опазването на идентификационните данни на Вашата сметка и на Вашите устройства.

18. Вашите права относно личните данни

В зависимост от това къде живеете, може да имате права на достъп до Вашата лична информация, на нейното коригиране, изтриване, преносимост или ограничаване на обработването ѝ, право на отказ от определени разкривания и право да подадете жалба до надзорен орган. Разделите по-долу описват правата, специфични за жителите на отделните щати на САЩ и за жителите на ЕИП / Обединеното кралство. За да подадете искане, изпратете имейл на privacy@victoi.com от имейл адреса, свързан с Вашата сметка във Victoi, или използвайте вградените в приложението контроли за поверителност, когато са налични. Преди да изпълним дадено искане, ще проверим Вашата самоличност чрез информацията, която вече е в нашите записи.

Няма да Ви дискриминираме и няма да предприемаме ответни мерки срещу Вас за упражняването на което и да е от Вашите права относно личните данни. Можете да използвате упълномощен представител, който да подаде искане от Ваше име, при условие че самоличността бъде проверена.

19. Уведомление за жителите на щатите на САЩ

19.1 Калифорния (CCPA / CPRA)

Ако сте жител на Калифорния, разполагате със следните права, при условие на проверка на самоличността и приложимите изключения:

• право да знаете категориите и конкретните елементи лична информация, които сме събрали за Вас, категориите източници, целите на събирането и категориите трети лица, на които сме я разкрили;
• право да изтриете личната информация, която сме събрали от Вас, при спазване на изключения, включително тези за осъществяване на транзакции, спазване на правни задължения, откриване на измами и защита на нашата сигурност;
• право да коригирате неточна лична информация;
• право на отказ от продажба или споделяне на лична информация. Не продаваме лична информация срещу парично възнаграждение. Можем да „споделяме“ лична информация с рекламни и аналитични партньори по смисъла на CPRA (междуконтекстна поведенческа реклама); можете да се откажете, като коригирате предпочитанията си за бисквитки (вижте нашата Политика за бисквитките) и като изпращате сигнали Global Privacy Control, които зачитаме;
• право да ограничите използването на чувствителна лична информация, освен когато използването е необходимо за предоставянето на Услугите, за спазването на закона, за предотвратяването на измами или инциденти със сигурността, или доколкото е разрешено по друг начин от CPRA;
• право на недискриминация при упражняването на Вашите права;
• право на отказ от автоматизирано вземане на решения в ограничените случаи, описани в раздел 23.

Категориите лична информация, събрана, продадена, споделена и разкрита за бизнес цел през предходните дванадесет (12) месеца, са обобщени в раздел 3 и раздел 12. Не продаваме и не споделяме съзнателно личната информация на жители на Калифорния на възраст под шестнадесет (16) години.

19.2 Други щати на САЩ

Жителите на Вирджиния, Колорадо, Кънектикът, Юта, Тексас, Орегон, Монтана, Айова, Тенеси, Индиана, Флорида, Делауеър, Ню Хампшър, Ню Джърси, Минесота, Мериленд, Роуд Айлънд, Кентъки и на други щати с всеобхватни закони за защита на личните данни разполагат с аналогични права, които могат да включват право на достъп, коригиране, изтриване, получаване на преносимо копие и отказ от целева реклама, от продажба на лична информация и от определени видове профилиране. За да упражните тези права, свържете се с privacy@victoi.com.

19.3 Обжалвания

Ако отхвърлим Вашето искане, можете да обжалвате, като отговорите на нашия отказ или се свържете с privacy@victoi.com с тема „Privacy Appeal“. Ако обжалването Ви бъде отхвърлено, можете да се свържете с главния прокурор на Вашия щат.

20. Права в ЕИП и Обединеното кралство (GDPR)

Ако се намирате в ЕИП или в Обединеното кралство, разполагате със следните права съгласно GDPR / GDPR на Обединеното кралство:

• достъп до Вашите лични данни и копие от тях;
• коригиране на неточни или непълни данни;
• изтриване („правото да бъдеш забравен“), при спазване на законовите изключения;
• ограничаване на обработването при определени обстоятелства;
• преносимост на данните — за данни, които сте ни предоставили и които обработваме с автоматизирани средства;
• възражение срещу обработване, основано на легитимни интереси, включително профилиране;
• възражение срещу директен маркетинг (включително профилиране за целите на директния маркетинг) по всяко време;
• да не бъдете обект на решение, основано единствено на автоматизирано обработване, което поражда правни или подобни съществени последици, освен когато законът позволява това (вижте раздел 23);
• оттегляне на съгласието по всяко време, когато се позоваваме на съгласие;
• да подадете жалба до Вашия местен надзорен орган по защита на данните, включително Службата на комисаря по информацията на Обединеното кралство, Ирландската комисия за защита на данните или друг орган в ЕИП по Вашето обичайно местопребиваване, място на работа или място на предполагаемото нарушение.

21. Деца

Услугите не са насочени към деца и ние не събираме съзнателно лична информация от лица под 18-годишна възраст (или под по-високата минимална възраст, изисквана във Вашата юрисдикция). Ако научим, че сме събрали лична информация от дете без потвърдено съгласие на родител или настойник, когато такова се изисква, ще я изтрием. Ако считате, че дете ни е предоставило лична информация, свържете се с privacy@victoi.com.

22. Маркетинг и предпочитания

Когато законът позволява, можем да Ви изпращаме маркетингови комуникации относно продукти, промоции и съобщения на Victoi по имейл, чрез пуш известие или SMS. Можете да се откажете по всяко време, като:

• използвате връзката за отписване във всеки маркетингов имейл;
• отговорите със STOP на всяко маркетингово SMS съобщение;
• изключите маркетинговите известия в приложението в Настройки › Известия;
• се свържете с privacy@victoi.com.

Ще продължим да Ви изпращаме транзакционни и оперативни известия, които са необходими за предоставянето на Услугите (например предупреждения за сигурност, потвърждения на транзакции, извлечения, искания във връзка с KYC и актуализации на политиките), и от тях не можете да се откажете.

23. Автоматизирано вземане на решения и профилиране

Използваме автоматизирано обработване, включително профилиране, във връзка с проверката на самоличността, проверките за санкции, наблюдението на транзакциите, оценката на измамите и риска и определянето на допустимостта. В някои случаи това обработване може да породи правни или подобни съществени последици за Вас (например отказ за откриване на сметка, блокиране на транзакция, спиране на сметка или ограничаване на функции).

Когато законът го изисква, ще Ви информираме за автоматизираното решение, използваната логика и значимостта и вероятните последици, и можете да поискате преглед от човек, да изразите своята гледна точка и да оспорите решението, като се свържете с privacy@victoi.com.

24. Бисквитки и подобни технологии

Нашият уебсайт и определени Услуги използват бисквитки, комплекти за разработка на софтуер, пиксели, мобилни идентификатори и подобни технологии. Подробна информация за категориите бисквитки, които използваме, техните цели и начина на управление на Вашите предпочитания е изложена в нашата Политика за бисквитките.

25. Връзки и интеграции с трети лица

Услугите могат да включват връзки към уебсайтове, приложения или услуги на трети лица и могат да вграждат съдържание на трети лица. Не носим отговорност за практиките за поверителност на тези трети лица и използването им от Ваша страна се урежда от техните собствени условия и политики за поверителност. Портфейлите със самостоятелно съхранение, публичните блокчейн мрежи и ончейн експлорърите се управляват от трети лица (или от никого) и са публични по замисъл; след като излъчите транзакция или споделите адрес, свързаната с тях информация може да бъде постоянна и видима за всеки.

26. Промени в настоящата Политика

Възможно е периодично да актуализираме настоящата Политика. Когато правим съществени промени, ще Ви уведомим чрез Услугите или по друг начин, преди промяната да влезе в сила, когато законът го изисква. Датата „Последна актуализация“ в горната част показва кога Политиката е била последно преработена. Продължаването на използването на Услугите от Ваша страна след датата на влизане в сила представлява приемане на актуализираната Политика.

27. Свържете се с нас

За въпроси или за упражняване на Вашите права относно личните данни се свържете с privacy@victoi.com. За други правни уведомления се свържете с legal@victoi.com.