Политика конфиденциальности

1. Обзор и сфера применения

Настоящая Политика применяется к персональной информации, которую мы обрабатываем в связи с Сервисами, независимо от того, пользуетесь ли вы ими через наш веб-сайт victoi.io, мобильное приложение Victoi на iOS или Android, наши программные интерфейсы («API») или любой иной канал, который ссылается на настоящую Политику или упоминает её. Она не применяется к продуктам, веб-сайтам или сервисам третьих лиц, которые интегрируются с Сервисами или доступны через них и регулируются их собственными политиками конфиденциальности.

Если вы являетесь работником, подрядчиком, соискателем или представителем поставщика, обработка вашей персональной информации описана в отдельном уведомлении, предоставляемом вам в соответствующем контексте.

2. Кто мы

Контролёром данных, ответственным за персональную информацию, обрабатываемую в соответствии с настоящей Политикой, является Victoi, Inc., корпорация, зарегистрированная в штате Делавэр. По вопросам конфиденциальности, запросам и жалобам обращайтесь к нам по адресу privacy@victoi.com. По иным юридическим вопросам обращайтесь по адресу legal@victoi.com.

Если для конкретного Сервиса контролёром или совместным контролёром выступает другое аффилированное лицо или партнёр Victoi (например, регулируемый платёжный или банковский партнёр, который выпускает карту, обеспечивает сохранность средств, определяет цену или рассчитывает позицию либо обрабатывает позицию на рынке прогнозов), мы укажем это лицо в момент сбора данных или в приведённых ниже раскрытиях и направим ваш запрос по назначению.

3. Какую информацию мы собираем

Категории собираемой нами персональной информации зависят от того, какими Сервисами вы пользуетесь и как вы с нами взаимодействуете. Описанные ниже категории соответствуют категориям, определённым Законом Калифорнии о защите конфиденциальности потребителей («CCPA») с изменениями, внесёнными Законом Калифорнии о правах в области конфиденциальности («CPRA»), а также категориям персональных данных, признаваемым Общим регламентом ЕС и Великобритании о защите данных («GDPR»).

3.1 Идентификаторы

Имя, дата рождения, почтовый адрес, адрес электронной почты, номер телефона, имя пользователя аккаунта, IP-адрес, идентификаторы устройства (такие как рекламные идентификаторы и идентификаторы установки), идентификаторы Apple ID или аккаунта Google (при использовании для входа), а также уникальные клиентские номера.

3.2 Выданные государством документы и финансовые идентификаторы

Паспорт, национальное удостоверение личности, водительское удостоверение, вид на жительство или иной выданный государством документ (включая номера, страну выдачи, срок действия и изображения лицевой и оборотной сторон); идентификационные номера налогоплательщика (например, номер социального страхования США, где он требуется); а также сведения о банковских счетах, платёжных картах и блокчейн-адресах, которые вы добавляете для переводов, пополнений и выводов средств.

3.3 Биометрическая информация и характеристики

Селфи, кадры видео проверки присутствия и векторные шаблоны лица, которые мы формируем по вашему документу, удостоверяющему личность, и селфи с целью подтвердить, что человек перед камерой — это человек на документе. Подробности см. в разделе 8.

3.4 Коммерческая информация и операции

Записи о платежах, переводах, пополнениях, выводах средств, операциях по картам, ордерах и позициях по токенизированным активам, позициях на рынках прогнозов, ончейн-активности по указанным вами адресам, бронированиях путешествий (включая данные пассажиров, маршрут, выбор мест и дополнительных услуг), билетах на мероприятия, взносах на сбор средств, взносах и займах Jangi (ротационные сбережения), комиссиях, балансах, выписках, возвратах и спорах.

3.5 Активность в интернете, приложении и сети

Просмотренные страницы и экраны, используемые функции, действия в приложении, поисковые запросы, длительность сеанса, клики и касания, журналы ошибок и сбоев, метрики производительности, взаимодействие с push-уведомлениями, часовой пояс, языковые предпочтения, тип браузера, операционная система, версия приложения, тип сети и оператор связи.

3.6 Геолокация

Приблизительное местоположение, определяемое по IP-адресу, и — с вашего разрешения — более точное местоположение с устройства. См. раздел 9.

3.7 Аудио, электронная, визуальная и аналогичная информация

Содержимое сообщений, звонков и медиафайлов, которые вы отправляете через Сервисы (текст, фотографии, видео, документы, голосовые заметки, потоки голосовых и видеозвонков), метаданные звонков (участники, время, длительность), метрики качества звонков, а также контент, который вы загружаете в мероприятия, сборы средств, опросы или группы Jangi. К этой категории также относятся запросы и сообщения, которые вы отправляете Viki (нашему ИИ-ассистенту), голосовое аудио, записываемое во время голосовых сеансов Viki, кадры с камеры, когда вы включаете ввод с камеры, и документы или фотографии, которые вы прикрепляете для обработки ИИ (см. раздел 13).

3.8 Профессиональная информация, сведения о занятости и аккредитации

Там, где это требуется для конкретной функции (например, для проверки бизнес-аккаунта или аккаунта организатора либо для проверки заявленной вами принадлежности к регулируемой организации), — предоставляемые вами сведения о занятости, роде занятий, источнике средств, источнике благосостояния и аккредитации.

3.9 Выводы

Выводы, которые мы делаем на основе перечисленных выше категорий для выявления мошенничества, персонализации сервиса, оценки риска и рекомендаций продуктов, включая сигналы риска и доверия, получаемые из характеристик устройства, поведения и структуры операций.

3.10 Чувствительная персональная информация (CPRA) / данные специальных категорий (GDPR)

Мы обрабатываем следующие категории, отнесённые к «чувствительным» согласно CPRA или к данным «специальных категорий» согласно GDPR:

• номера выданных государством документов (например, номер социального страхования, паспорт, водительское удостоверение);
• учётные данные для входа в аккаунт в сочетании с кодами безопасности или доступа;
• точная геолокация (когда вы предоставляете разрешение);
• содержимое сообщений, звонков и медиафайлов, не адресованных Victoi;
• биометрическая информация (векторные шаблоны лица), обрабатываемая для проверки личности, где этого требуют законы о противодействии отмыванию денег и финансированию терроризма.

Мы используем чувствительную персональную информацию только для целей, описанных в настоящей Политике, и не используем и не раскрываем её для выведения ваших характеристик. Жители Калифорнии могут иметь право ограничить использование нами чувствительной персональной информации; см. раздел 19.

4. Источники персональной информации

Мы собираем персональную информацию из следующих источников:

• непосредственно от вас — когда вы создаёте аккаунт, проходите проверку личности, пополняете или используете Сервисы, общаетесь с нами или отправляете контент;
• автоматически с ваших устройств — когда вы устанавливаете или открываете приложение либо посещаете наш веб-сайт, в том числе через файлы cookie и аналогичные технологии (см. Политику в отношении файлов cookie);
• от других пользователей — когда они отправляют вам средства, сообщение, звонок, приглашение на мероприятие, запрос на сбор средств или добавляют вас в качестве получателя или контакта;
• от поставщиков услуг и партнёров — включая поставщиков услуг проверки личности и KYC, платёжных процессоров, эмитентов карт, банковских партнёров, биржи и расчётных контрагентов, определяющих цены и рассчитывающих ваши позиции, операторов рынков прогнозов, агрегаторов туристических предложений, поставщиков средств противодействия мошенничеству, поставщиков проверки по санкциям и спискам политически значимых лиц, публичные реестры и государственные базы данных, а также базы кредитной информации и негативных публикаций;
• из общедоступных источников — включая реестры юридических лиц, санкционные списки, судебные записи и публичные профили в социальных сетях, которые вы сделали открытыми.

5. Как мы используем информацию

Мы используем персональную информацию в следующих целях:

5.1 Предоставление и обеспечение работы Сервисов

• создание и ведение вашего аккаунта и ваша аутентификация;
• открытие, пополнение и обслуживание кошельков, балансов и карт;
• обработка переводов между пользователями, операций мобильных денег (в том числе через партнёров, таких как Orange Money, MTN, Airtel, Vodacom, Wave, M-Pesa и аналогичные сети), карточных платежей, движения денежных средств и управление получателями;
• учёт и расчёт позиций по токенизированным активам и на рынках прогнозов, а также иной инвестиционной активности;
• обеспечение управления ончейн-адресами для получения и отправки поддерживаемых активов на указанные вами адреса;
• поиск, бронирование, изменение и управление рейсами, отелями, местами и дополнительными услугами через наших туристических партнёров;
• обеспечение обмена сообщениями, голосовых и видеозвонков, групповых звонков, списков рассылки, обмена файлами, создания мероприятий, продажи билетов, опросов, сбора средств и кругов Jangi (ротационные сбережения);
• оказание клиентской поддержки и ответы на ваши обращения.

5.2 Комплаенс, управление рисками и предотвращение мошенничества

• проведение надлежащей проверки клиентов, проверки личности, проверки по санкциям и спискам политически значимых лиц, а также постоянного мониторинга в соответствии с требованиями законов о противодействии отмыванию денег, финансированию терроризма и о санкциях;
• выявление, расследование и предотвращение мошенничества, злоупотреблений, отмывания денег, манипулирования рынком, инцидентов безопасности и иной незаконной или несанкционированной деятельности (включая сигналы частоты операций, устройств, поведения, IP-адресов и выявления VPN);
• обеспечение соблюдения наших Условий обслуживания, Политики допустимого использования и иных политик;
• исполнение судебных решений, законных запросов и иных правовых обязанностей.

5.3 Персонализация и улучшение сервиса

• адаптация контента, списков и рекомендаций внутри Сервисов;
• диагностика технических проблем, отладка и улучшение функций и производительности;
• проведение исследований, аналитики и разработки продуктов на агрегированных или обезличенных данных.

5.4 Коммуникации

• отправка операционных и транзакционных уведомлений (например, оповещений о безопасности, подтверждений операций, выписок, обновлений по спорам, запросов KYC, изменений политик);
• отправка маркетинговых сообщений, где это разрешено, с возможностью отказаться от них;
• ответы на ваши запросы и поддержка использования вами Сервисов.

5.5 Правовые требования, аудиты и корпоративные сделки

• установление, осуществление или защита правовых требований;
• прохождение регуляторных проверок, аудитов и исполнение обязанностей по отчётности;
• оценка, согласование и совершение корпоративных сделок, таких как привлечение финансирования, слияния, поглощения, реорганизации или продажа активов, при которых персональная информация может входить в состав передаваемых активов.

6. Правовые основания обработки (ЕЭЗ и Великобритания)

Если вы находитесь в ЕЭЗ или Великобритании, мы опираемся на следующие правовые основания согласно статьям 6 и 9 GDPR / UK GDPR:

• Исполнение договора. Для предоставления запрошенных вами Сервисов, включая открытие и обслуживание вашего аккаунта, обработку операций, учёт и расчёт позиций, оформление бронирований и оказание поддержки.
• Исполнение правовой обязанности. Для соблюдения требований законодательства о противодействии отмыванию денег и финансированию терроризма, санкциях, налогах, бухгалтерском учёте, платежах, защите прав потребителей и иных регуляторных требований.
• Законные интересы. Для выявления и предотвращения мошенничества, защиты Сервисов, улучшения функций, проведения исследований и аналитики, информирования вас о Сервисах и защиты правовых требований — в той мере, в какой эти интересы не перевешиваются вашими правами.
• Согласие. Там, где этого требует закон, в том числе для маркетинговых сообщений электронными средствами в отдельных юрисдикциях, необязательных файлов cookie и аналогичных технологий, доступа к вашей камере, микрофону, фотогалерее, контактам и точному местоположению, а также для обработки биометрических данных в целях проверки личности. Вы можете отозвать согласие в любое время.
• Существенный публичный интерес / предотвращение преступлений. Для обработки чувствительных данных (включая биометрические данные и данные документов, удостоверяющих личность) в рамках надлежащей проверки клиентов, требуемой законами о противодействии отмыванию денег и финансированию терроризма.

7. Проверка личности и KYC

Для открытия и обслуживания определённых аккаунтов и для соблюдения применимого законодательства мы обязаны проверить вашу личность. В рамках нашего процесса проверки личности мы собираем:

• ваше полное официальное имя, дату рождения, адрес проживания и идентификационный номер налогоплательщика;
• фотографию выданного государством документа, удостоверяющего личность (лицевая и, где применимо, оборотная сторона), а также извлечённые из документа данные, такие как номер документа, страна выдачи и срок действия;
• селфи или короткое живое видео, по которому мы формируем векторные шаблоны лица, используемые для сопоставления с фотографией на документе;
• результаты проверки по санкционным спискам, реестрам политически значимых лиц и базам негативных публикаций;
• для деятельности с повышенным риском — сведения об источнике средств и источнике благосостояния, роде занятий, работодателе и подтверждающие документы.

Полные сведения о том, что мы собираем, зачем и как долго храним, приведены в нашей Политике KYC / AML.

8. Биометрическая информация

Мы используем биометрическую информацию исключительно для того, чтобы подтвердить, что лицо, открывающее или использующее аккаунт, — это то же лицо, которое изображено на представленном документе, удостоверяющем личность, а также для предотвращения выдачи себя за другое лицо и мошенничества. Биометрическая обработка включает:

• запись кадров проверки присутствия или короткого видео при регистрации;
• формирование математических векторных шаблонов лица по вашему селфи и вашему документу, удостоверяющему личность;
• сравнение этих шаблонов для определения вероятности совпадения;
• хранение решения о совпадении, подтверждающих материалов, а также исходных изображений и шаблонов в течение срока, требуемого законами о противодействии отмыванию денег и о хранении записей (см. раздел 16).

Там, где закон вашей юрисдикции (например, BIPA в Иллинойсе, CUBI в Техасе или биометрический закон штата Вашингтон) требует письменного уведомления и согласия до сбора биометрических идентификаторов, мы предоставляем такое уведомление и получаем ваше согласие в момент сбора. Мы не продаём биометрические идентификаторы и не используем их ни для каких целей, кроме проверки личности, предотвращения мошенничества и комплаенса.

Биометрическая аутентификация на уровне устройства (Face ID, Touch ID, биометрический запрос Android) полностью выполняется операционной системой вашего устройства. Victoi никогда не получает и не хранит отпечаток пальца, геометрию лица или какой-либо биометрический шаблон, используемый для разблокировки вашего устройства.

9. Данные о местоположении

С вашего разрешения мобильное приложение Victoi собирает приблизительное или точное местоположение с вашего устройства для таких целей, как:

• определение того, доступен ли Сервис в вашей юрисдикции;
• выявление подозрительной активности по аккаунту, признаков «невозможных перемещений» и попыток захвата аккаунта;
• показ контента поблизости (например, в поиске путешествий);
• соблюдение санкций и иных географических ограничений.

Мы можем собирать данные о местоположении даже тогда, когда приложение не используется, если вы предоставили разрешение на фоновое определение местоположения, — чтобы поддерживать сигналы безопасности, связанные с текущей активностью (например, сеансами бесконтактной оплаты или активными звонками). Вы можете изменить разрешения на определение местоположения в настройках устройства в любое время.

10. Контакты и адресная книга

С вашего разрешения приложение считывает контакты вашего устройства, чтобы вы могли быстро находить друзей и близких, уже использующих Victoi, добавлять получателей для переводов и начинать чаты или звонки. Мы обрабатываем контакты, чтобы:

• сопоставлять номера телефонов и адреса электронной почты с существующими аккаунтами Victoi;
• позволять вам выбирать получателей переводов, сообщений, звонков, приглашений в группы или опросов;
• вести ваш список сохранённых получателей.

Мы не используем ваши контакты для отправки маркетинговых сообщений лицам, не являющимся пользователями Victoi, без их согласия. Вы можете отозвать разрешение на доступ к контактам в настройках устройства; в этом случае функции поиска по контактам перестанут работать.

11. Сообщения, звонки и пользовательский контент

Сервисы включают обмен сообщениями, голосовые и видеозвонки (индивидуальные и групповые), списки рассылки, обмен файлами, опросы, публикации о сборе средств и активность в группах Jangi. Мы обрабатываем содержимое и метаданные этих коммуникаций, чтобы доставлять их, хранить для вашего доступа, поддерживать воспроизведение медиафайлов и установление звонков (в том числе через нашего провайдера звонков LiveKit), обеспечивать соблюдение наших политик, отвечать на законные запросы и повышать надёжность.

Мы не используем содержимое ваших личных сообщений, звонков или файлов для рекламы. Там, где мы предлагаем сквозное шифрование для отдельных функций, мы описываем это в самом Сервисе.

12. Как мы передаём информацию

Мы передаём персональную информацию:

• другим пользователям — когда вы отправляете или получаете перевод, сообщение, звонок, билет на мероприятие, взнос Jangi или участвуете в ином взаимодействии, соответствующий контрагент получает информацию, необходимую для завершения этого взаимодействия (например, ваше имя, имя пользователя, детали операции и содержимое сообщения);
• поставщикам услуг и обработчикам — поставщикам, обрабатывающим информацию от нашего имени для хостинга, проверки личности, KYC, санкционных проверок, предотвращения мошенничества, выпуска и обслуживания карт, обработки платежей, банковских и казначейских операций, ценообразования и расчётов по токенизированным активам и на рынках прогнозов, рыночных данных, туристических предложений, обмена сообщениями, звонков, push-уведомлений, аналитики, отчётов о сбоях, клиентской поддержки и доставки электронной почты и SMS (см. раздел 14);
• банковским, платёжным и торговым партнёрам — включая эмитентов карт, процессоров, эквайеров, контрагентов по ACH и SWIFT, операторов мобильных денег, контрагентов по ликвидности и расчётам, биржи, кастодианов и туристических поставщиков — в объёме, необходимом для завершения запрошенной вами операции или услуги;
• профессиональным консультантам — аудиторам, юристам, бухгалтерам, консультантам и страховщикам, действующим в рамках обязательств о конфиденциальности;
• государственным, регуляторным и правоохранительным органам — где это требуется для соблюдения применимого законодательства, судебного решения или действительного правового запроса либо для защиты наших прав, прав наших пользователей или общественной безопасности;
• приобретателям, финансирующим сторонам и правопреемникам — в связи с привлечением финансирования, слиянием, поглощением, реорганизацией, продажей активов, банкротством или аналогичной сделкой или процедурой, при соблюдении обязательств о конфиденциальности;
• по вашему указанию или с вашего согласия — любым иным лицам, когда вы поручаете нам передать или опубликовать информацию.

13. Viki и функции ИИ (данные)

Сервисы включают Viki — нашего ИИ-ассистента, который обеспечивает функции на основе ИИ на всей платформе, включая текстовый чат, голосовые сеансы в реальном времени, понимание изображений и документов и генерацию контента (например, ответы на вопросы, краткое изложение информации или составление сообщений). В этом разделе описано, какая персональная информация обрабатывается при использовании вами Viki, кто её обрабатывает и какие у вас есть возможности выбора.

Когда вы используете Viki, для обработки передаётся следующая информация:

• запросы и сообщения, которые вы отправляете Viki;
• голосовое аудио, передаваемое в потоковом режиме во время голосовых сеансов Viki;
• кадры с камеры, когда вы включаете камеру во время голосового сеанса;
• документы и фотографии, которые вы прикрепляете для анализа Viki;
• ограниченный контекст аккаунта, такой как региональные настройки вашего профиля и данные аккаунта, необходимые для ответа на заданный вами вопрос об аккаунте.

Эта информация обрабатывается сторонними поставщиками услуг ИИ, действующими в качестве наших обработчиков, — в настоящее время Google LLC (через Gemini API). Google обрабатывает эту информацию по нашим документированным указаниям и в соответствии со своими условиями обработки данных Gemini API, которые обязывают Google защищать вашу персональную информацию мерами не менее строгими, чем описанные в настоящей Политике, и использовать её только для предоставления услуги нам.

Мы можем время от времени добавлять, менять или удалять поставщиков услуг ИИ. Мы обновим настоящую Политику с учётом любого существенного изменения и, где этого требует применимое законодательство, повторно запросим ваше согласие.

Приложение запрашивает ваше прямое разрешение до первой передачи ваших данных поставщику ИИ. Вы можете отозвать это согласие в любое время в Настройках, что отключает функции Viki. Отзыв согласия не затрагивает обработку, которая происходила в период действия вашего согласия.

Содержимое разговоров с ИИ хранится в порядке, описанном в разделе 16 (Хранение данных). Наши соглашения с поставщиками ИИ ограничивают использование вашей персональной информации предоставлением услуги нам; мы не разрешаем нашим поставщикам ИИ использовать вашу персональную информацию для обучения их базовых моделей без вашего согласия.

14. Поставщики услуг (иллюстративный перечень)

Следующие категории поставщиков услуг обрабатывают персональную информацию от нашего имени. Перечень является иллюстративным и может меняться; мы ведём внутренний список субобработчиков и предоставим его по запросу корпоративным или регулируемым контрагентам.

15. Международная передача данных

Штаб-квартира Victoi находится в США, и обрабатываемая нами персональная информация может передаваться, храниться и обрабатываться в США и в других странах, где работаем мы или наши поставщики услуг. Законы о защите данных в этих странах могут отличаться от законов вашей страны.

При передаче персональной информации из ЕЭЗ, Великобритании или Швейцарии в страну, в отношении которой не принято решение об адекватности, мы опираемся на надлежащие гарантии, включая Стандартные договорные условия Европейской комиссии (и Дополнение Великобритании о международной передаче данных, где применимо), дополнительные меры при необходимости, а также, где это законно, ваше прямое согласие или необходимость передачи для исполнения вашего договора с нами. Вы можете запросить копию установленных нами гарантий, связавшись с нами.

16. Хранение данных

Мы храним персональную информацию столько, сколько необходимо для предоставления Сервисов и для законных деловых или правовых целей. Точный срок хранения зависит от типа информации и применимых правовых обязанностей. Как правило, мы храним записи об аккаунте, KYC и операциях до десяти (10) лет после закрытия или удаления вашего аккаунта и дольше — только если этого требует закон, регулятор или суд.

• Данные аккаунта, профиля и контактные данные — пока ваш аккаунт открыт, плюс разумный период после этого для правовых, бухгалтерских, аудиторских целей, урегулирования споров и безопасности.
• Записи KYC, проверки личности и AML — хранятся до десяти (10) лет после прекращения отношений с клиентом или завершения разовой операции в соответствии с применимыми требованиями к хранению записей в области противодействия отмыванию денег и финансированию терроризма (и дольше, если этого требует местное законодательство либо предписание регулятора или суда).
• Записи об операциях — платежи, переводы, операции по картам, ордеры по токенизированным активам, позиции на рынках прогнозов, бронирования путешествий, взносы Jangi, пожертвования на сборы средств, билеты на мероприятия и связанные записи хранятся до десяти (10) лет с даты операции или дольше, если этого требуют законы о финансовой отчётности, налогах и защите прав потребителей.
• Коммуникации — сообщения, звонки и контент, которые вы отправляете через Сервисы, хранятся до тех пор, пока вы (или, где применимо, ваш контрагент) их не удалите либо пока ваш аккаунт не будет закрыт, с учётом обязанностей по сохранению данных для судебных целей и запросов правоохранительных органов.
• Серверные журналы и журналы безопасности, сигналы мошенничества и телеметрия устройств — как правило, хранятся до двадцати четырёх (24) месяцев, дольше — если это необходимо для безопасности или правового расследования.
• Маркетинговые предпочтения и записи об отказах — хранятся бессрочно, чтобы мы могли соблюдать ваши предпочтения.

Когда у нас больше нет законной необходимости обрабатывать персональную информацию, мы удаляем или анонимизируем её либо, если удаление невозможно (например, потому что информация хранится в резервных копиях), безопасно храним её и изолируем от любой дальнейшей обработки до тех пор, пока удаление не станет возможным.

17. Безопасность

Мы поддерживаем технические, организационные и физические меры защиты, направленные на защиту персональной информации от несанкционированного доступа, раскрытия, изменения и уничтожения. Они включают шифрование при передаче и при хранении, контроль доступа и принцип минимальных привилегий, практики безопасной разработки программного обеспечения, безопасное хранение учётных данных в защищённом анклаве или хранилище ключей вашего устройства, аппаратное управление ключами, сегментацию сети, управление уязвимостями, журналирование и мониторинг, обучение сотрудников и планирование реагирования на инциденты. Однако ни одна программа безопасности не совершенна, и мы не можем гарантировать абсолютную безопасность. Вы отвечаете за сохранность своих учётных данных и устройств.

18. Ваши права в области конфиденциальности

В зависимости от места вашего проживания вы можете иметь права на доступ к вашей персональной информации, её исправление, удаление, перенос или ограничение её обработки, на отказ от определённых видов раскрытия, а также на подачу жалобы в надзорный орган. В разделах ниже описаны права, характерные для жителей штатов США и жителей ЕЭЗ / Великобритании. Чтобы подать запрос, напишите на privacy@victoi.com с адреса электронной почты, привязанного к вашему аккаунту Victoi, или используйте встроенные в приложение инструменты конфиденциальности, где они доступны. Прежде чем исполнить запрос, мы проверим вашу личность по информации, уже имеющейся в наших записях.

Мы не будем дискриминировать вас и не будем применять к вам ответные меры за осуществление любых ваших прав в области конфиденциальности. Вы можете подать запрос через уполномоченного представителя при условии проверки.

19. Уведомление для жителей штатов США

19.1 Калифорния (CCPA / CPRA)

Если вы являетесь жителем Калифорнии, вы имеете следующие права, при условии проверки и с учётом применимых исключений:

• право знать категории и конкретные элементы персональной информации, которую мы о вас собрали, категории источников, цели сбора и категории третьих лиц, которым мы её раскрыли;
• право на удаление персональной информации, которую мы у вас собрали, с учётом исключений, включая исключения для завершения операций, исполнения правовых обязанностей, выявления мошенничества и защиты нашей безопасности;
• право на исправление неточной персональной информации;
• право отказаться от продажи или передачи персональной информации. Мы не продаём персональную информацию за денежное вознаграждение. Мы можем «передавать» персональную информацию рекламным и аналитическим партнёрам в значении этого термина по CPRA (межконтекстная поведенческая реклама); вы можете отказаться, изменив настройки файлов cookie (см. нашу Политику в отношении файлов cookie) и отправляя сигналы Global Privacy Control, которые мы учитываем;
• право ограничить использование чувствительной персональной информации, за исключением случаев, когда её использование необходимо для предоставления Сервисов, соблюдения закона, предотвращения мошенничества или инцидентов безопасности либо иным образом разрешено CPRA;
• право на недискриминацию за осуществление своих прав;
• право отказаться от автоматизированного принятия решений в ограниченных случаях, описанных в разделе 23.

Категории персональной информации, собранной, проданной, переданной и раскрытой в коммерческих целях за предшествующие двенадцать (12) месяцев, кратко изложены в разделе 3 и разделе 12. Мы сознательно не продаём и не передаём персональную информацию жителей Калифорнии младше шестнадцати (16) лет.

19.2 Другие штаты США

Жители Вирджинии, Колорадо, Коннектикута, Юты, Техаса, Орегона, Монтаны, Айовы, Теннесси, Индианы, Флориды, Делавэра, Нью-Гэмпшира, Нью-Джерси, Миннесоты, Мэриленда, Род-Айленда, Кентукки и других штатов с комплексными законами о защите данных имеют аналогичные права, которые могут включать права на доступ, исправление, удаление, получение переносимой копии, а также на отказ от целевой рекламы, продажи персональной информации и определённых видов профилирования. Для осуществления этих прав обращайтесь по адресу privacy@victoi.com.

19.3 Обжалование

Если мы отклоним ваш запрос, вы можете обжаловать это, ответив на наш отказ или написав на privacy@victoi.com с темой "Privacy Appeal". Если ваша жалоба будет отклонена, вы можете обратиться к генеральному прокурору вашего штата.

20. Права в ЕЭЗ и Великобритании (GDPR)

Если вы находитесь в ЕЭЗ или Великобритании, вы имеете следующие права по GDPR / UK GDPR:

• доступ к вашим персональным данным и получение их копии;
• исправление неточных или неполных данных;
• удаление («право быть забытым»), с учётом установленных законом исключений;
• ограничение обработки в определённых обстоятельствах;
• переносимость данных, которые вы нам предоставили и которые мы обрабатываем автоматизированными средствами;
• возражение против обработки, основанной на законных интересах, включая профилирование;
• возражение против прямого маркетинга (включая профилирование для прямого маркетинга) в любое время;
• право не подвергаться решению, основанному исключительно на автоматизированной обработке, которое влечёт юридические или столь же существенные последствия, кроме случаев, разрешённых законом (см. раздел 23);
• отзыв согласия в любое время, если обработка основана на согласии;
• подача жалобы в ваш местный надзорный орган по защите данных, включая Управление комиссара по информации Великобритании (ICO), Комиссию по защите данных Ирландии или иной орган ЕЭЗ по месту вашего обычного проживания, работы или предполагаемого нарушения.

21. Дети

Сервисы не предназначены для детей, и мы сознательно не собираем персональную информацию лиц младше 18 лет (или более высокого минимального возраста, требуемого в вашей юрисдикции). Если нам станет известно, что мы собрали персональную информацию ребёнка без подтверждённого согласия родителя или опекуна там, где оно требуется, мы удалим её. Если вы считаете, что ребёнок предоставил нам персональную информацию, обратитесь по адресу privacy@victoi.com.

22. Маркетинг и предпочтения

Там, где это разрешено законом, мы можем отправлять вам маркетинговые сообщения о продуктах, акциях и новостях Victoi по электронной почте, через push-уведомления или SMS. Вы можете отказаться в любое время:

• воспользовавшись ссылкой для отписки в любом маркетинговом письме;
• ответив STOP на любое маркетинговое SMS;
• отключив маркетинговые уведомления в приложении в разделе «Настройки › Уведомления»;
• написав на privacy@victoi.com.

Мы продолжим отправлять вам транзакционные и операционные уведомления, необходимые для предоставления Сервисов (например, оповещения о безопасности, подтверждения операций, выписки, запросы KYC и обновления политик), и от них отказаться нельзя.

23. Автоматизированное принятие решений и профилирование

Мы используем автоматизированную обработку, включая профилирование, в связи с проверкой личности, санкционными проверками, мониторингом операций, оценкой мошенничества и рисков, а также определением доступности функций. В некоторых случаях такая обработка может влечь для вас юридические или столь же существенные последствия (например, отказ в открытии аккаунта, блокировку операции, приостановку аккаунта или ограничение функций).

Там, где этого требует закон, мы сообщим вам об автоматизированном решении, используемой логике, а также о значении и вероятных последствиях, и вы можете запросить пересмотр решения человеком, изложить свою точку зрения и оспорить решение, обратившись по адресу privacy@victoi.com.

24. Файлы cookie и аналогичные технологии

Наш веб-сайт и отдельные Сервисы используют файлы cookie, комплекты средств разработки (SDK), пиксели, мобильные идентификаторы и аналогичные технологии. Подробная информация о категориях используемых нами файлов cookie, их назначении и управлении вашими предпочтениями изложена в нашей Политике в отношении файлов cookie.

25. Сторонние ссылки и интеграции

Сервисы могут содержать ссылки на сторонние веб-сайты, приложения или сервисы, а также встраивать сторонний контент. Мы не отвечаем за практики конфиденциальности этих третьих лиц, и их использование вами регулируется их собственными условиями и политиками конфиденциальности. Кошельки с самостоятельным хранением, публичные блокчейн-сети и ончейн-обозреватели управляются третьими лицами (или вообще никем) и публичны по своей природе; после того как вы отправите транзакцию в сеть или поделитесь адресом, связанная с ними информация может стать постоянной и видимой любому.

26. Изменения настоящей Политики

Мы можем время от времени обновлять настоящую Политику. При внесении существенных изменений мы уведомим вас через Сервисы или иным способом до вступления изменения в силу, где этого требует закон. Дата «Последнее обновление» в верхней части указывает, когда Политика была пересмотрена в последний раз. Продолжение использования вами Сервисов после даты вступления в силу означает принятие обновлённой Политики.

27. Свяжитесь с нами

По вопросам или для осуществления ваших прав в области конфиденциальности обращайтесь по адресу privacy@victoi.com. По иным юридическим вопросам обращайтесь по адресу legal@victoi.com.