Політика конфіденційності

1. Огляд і сфера застосування

Ця Політика застосовується до персональної інформації, яку ми обробляємо у зв’язку з Послугами, незалежно від того, чи отримуєте ви доступ до них через наш вебсайт victoi.io, мобільний застосунок Victoi на iOS чи Android, наші програмні інтерфейси («API») або будь-який інший канал, що містить посилання на цю Політику чи згадує її. Вона не застосовується до продуктів, вебсайтів чи сервісів третіх сторін, які інтегруються з Послугами або доступні через них і регулюються власними політиками конфіденційності.

Якщо ви є працівником, підрядником, кандидатом на роботу чи представником постачальника, обробка вашої персональної інформації описана в окремому повідомленні, наданому вам у відповідному контексті.

2. Хто ми

Контролером даних, відповідальним за персональну інформацію, що обробляється згідно з цією Політикою, є Victoi, Inc. — корпорація штату Делавер. Із питаннями, запитами чи скаргами щодо конфіденційності звертайтеся на privacy@victoi.com. Для інших юридичних повідомлень звертайтеся на legal@victoi.com.

Якщо інша афілійована особа чи партнер Victoi виступає контролером або спільним контролером щодо конкретної Послуги (наприклад, регульований платіжний чи банківський партнер, який випускає картку, забезпечує збереження коштів, визначає ціну чи розраховує позицію або обробляє позицію на ринку прогнозів), ми зазначимо цю сторону в момент збирання даних або в наведених нижче розкриттях і спрямуємо ваш запит належним чином.

3. Інформація, яку ми збираємо

Категорії персональної інформації, яку ми збираємо, залежать від того, якими Послугами ви користуєтеся і як взаємодієте з нами. Описані нижче категорії відповідають категоріям, визначеним Каліфорнійським законом про захист персональних даних споживачів («CCPA») зі змінами, внесеними Каліфорнійським законом про права на конфіденційність («CPRA»), а також категоріям персональних даних, визнаним Загальним регламентом захисту даних ЄС і Великої Британії («GDPR»).

3.1 Ідентифікатори

Ім’я, дата народження, поштова адреса, адреса електронної пошти, номер телефону, ім’я користувача облікового запису, IP-адреса, ідентифікатори пристрою (як-от рекламні ідентифікатори та ідентифікатори інсталяції), ідентифікатори Apple ID чи облікового запису Google (коли вони використовуються для входу) та унікальні клієнтські номери.

3.2 Документи, видані державою, та фінансові ідентифікатори

Паспорт, національне посвідчення особи, посвідчення водія, посвідка на проживання чи інший виданий державою документ (включно з номерами, країною видачі, датою закінчення строку дії та зображеннями лицьового і зворотного боків); податкові ідентифікаційні номери (наприклад, номер соціального страхування США, де це вимагається); а також дані банківських рахунків, платіжних карток і блокчейн-адрес, які ви додаєте для переказів, поповнень і виведення коштів.

3.3 Біометрична інформація та характеристики

Селфі, кадри відео перевірки присутності живої особи та векторні шаблони обличчя, які ми створюємо з вашого документа, що посвідчує особу, і селфі, щоб підтвердити, що особа перед камерою — це особа, зазначена в документі. Докладніше див. розділ 8.

3.4 Комерційна інформація та транзакції

Записи про платежі, перекази, поповнення, виведення коштів, операції за картками, ордери на токенізовані активи та позиції за ними, позиції на ринках прогнозів, ончейн-активність, пов’язану з адресами, які ви надаєте, бронювання подорожей (включно з даними пасажирів, маршрутом, вибором місць і додаткових послуг), квитки на події, внески у збори коштів, внески та позики Jangi (ротаційні заощадження), комісії, баланси, виписки, повернення коштів і спори.

3.5 Активність в інтернеті, застосунку та мережі

Переглянуті сторінки та екрани, використані функції, дії в застосунку, пошукові запити, тривалість сеансу, кліки й натискання, журнали помилок і збоїв, показники продуктивності, взаємодія з push-сповіщеннями, часовий пояс, мовні вподобання, тип браузера, операційна система, версія застосунку, тип мережі та оператор зв’язку.

3.6 Геолокація

Приблизне місцеперебування, визначене за IP-адресою, а з вашого дозволу — точніше місцеперебування з пристрою. Див. розділ 9.

3.7 Аудіо, електронна, візуальна та подібна інформація

Вміст повідомлень, дзвінків і медіа, які ви надсилаєте через Послуги (текст, фотографії, відео, документи, голосові нотатки, потоки голосових і відеодзвінків), метадані дзвінків (учасники, час, тривалість), показники якості дзвінків, а також контент, який ви завантажуєте до подій, зборів коштів, опитувань чи груп Jangi. Ця категорія також включає запити та повідомлення, які ви надсилаєте Viki (нашому ШІ-асистенту), голосовий звук, записаний під час голосових сеансів Viki, кадри з камери, коли ви вмикаєте введення з камери, та документи чи фотографії, які ви додаєте для обробки ШІ (див. розділ 13).

3.8 Професійна, трудова чи акредитаційна інформація

Там, де це потрібно для конкретної функції (наприклад, щоб перевірити обліковий запис бізнесу чи організатора або перевірити заявлену вами належність до регульованої організації), — надана вами інформація про працевлаштування, рід занять, джерело коштів, джерело статків та акредитацію.

3.9 Висновки

Висновки, які ми робимо з наведених вище категорій для виявлення шахрайства, персоналізації сервісу, оцінювання ризиків і продуктових рекомендацій, включно з сигналами ризику й довіри, отриманими з патернів пристрою, поведінки та транзакцій.

3.10 Чутлива персональна інформація (CPRA) / дані особливих категорій (GDPR)

Ми обробляємо такі категорії, що визначені як «чутливі» за CPRA або як дані «особливих категорій» за GDPR:

• номери виданих державою документів, що посвідчують особу (наприклад, номер соціального страхування, паспорт, посвідчення водія);
• облікові дані для входу в поєднанні з кодами безпеки чи доступу;
• точна геолокація (коли ви надаєте дозвіл);
• вміст повідомлень, дзвінків і медіа, не адресованих Victoi;
• біометрична інформація (векторні шаблони обличчя), що обробляється для перевірки особи, де цього вимагають закони про протидію відмиванню коштів і фінансуванню тероризму.

Ми використовуємо чутливу персональну інформацію лише для цілей, описаних у цій Політиці, і не використовуємо та не розкриваємо її для виведення ваших характеристик. Мешканці Каліфорнії можуть мати право обмежити використання нами чутливої персональної інформації; див. розділ 19.

4. Джерела персональної інформації

Ми збираємо персональну інформацію з таких джерел:

• безпосередньо від вас — коли ви створюєте обліковий запис, проходите перевірку особи, поповнюєте чи використовуєте Послуги, спілкуєтеся з нами або надсилаєте контент;
• автоматично з ваших пристроїв — коли ви встановлюєте чи відкриваєте застосунок або відвідуєте наш вебсайт, зокрема через файли cookie та подібні технології (див. Політику щодо файлів cookie);
• від інших користувачів — коли вони надсилають вам кошти, повідомлення, дзвінок, запрошення на подію, запит на збір коштів або додають вас як отримувача чи контакт;
• від постачальників послуг і партнерів — включно з постачальниками перевірки особи та KYC, платіжними процесорами, емітентами карток, банківськими партнерами, біржами та розрахунковими контрагентами, що визначають ваші торгові операції, операторами ринків прогнозів, агрегаторами туристичних послуг, постачальниками протидії шахрайству, постачальниками перевірки за санкційними списками та списками політично значущих осіб, публічними реєстрами й державними базами даних, а також базами кредитної інформації та негативних згадок у медіа;
• із загальнодоступних джерел — включно з реєстрами компаній, санкційними списками, судовими записами та публічними профілями в соціальних мережах, які ви зробили відкритими.

5. Як ми використовуємо інформацію

Ми використовуємо персональну інформацію для таких цілей:

5.1 Надання та забезпечення роботи Послуг

• створення й підтримання вашого облікового запису та ваша автентифікація;
• відкриття, поповнення та обслуговування гаманців, балансів і карток;
• обробка переказів між користувачами, транзакцій мобільних грошей (зокрема через партнерів, як-от Orange Money, MTN, Airtel, Vodacom, Wave, M-Pesa та подібні мережі), карткових платежів, грошових потоків та керування отримувачами;
• облік і розрахунок позицій за токенізованими активами й на ринках прогнозів та іншої інвестиційної діяльності;
• забезпечення керування ончейн-адресами для отримання та надсилання підтримуваних активів на адреси, які ви надаєте;
• пошук, бронювання, зміна та керування рейсами, готелями, місцями й додатковими послугами через наших туристичних партнерів;
• забезпечення роботи повідомлень, голосових і відеодзвінків, групових дзвінків, списків розсилки, обміну файлами, створення подій, продажу квитків, опитувань, зборів коштів і кіл Jangi (ротаційних заощаджень);
• надання клієнтської підтримки та відповіді на ваші звернення.

5.2 Комплаєнс, ризики та запобігання шахрайству

• проведення належної перевірки клієнтів, перевірки особи, перевірки за санкційними списками та списками політично значущих осіб і постійного моніторингу відповідно до законів про протидію відмиванню коштів, фінансуванню тероризму та санкції;
• виявлення, розслідування та запобігання шахрайству, зловживанням, відмиванню коштів, маніпулюванню ринком, інцидентам безпеки та іншій незаконній чи несанкціонованій діяльності (включно із сигналами частоти операцій, пристрою, поведінки, IP та виявлення VPN);
• забезпечення дотримання наших Умов надання послуг, Політики прийнятного використання та інших політик;
• виконання судових рішень, законних запитів та інших юридичних обов’язків.

5.3 Персоналізація та вдосконалення сервісу

• адаптація контенту, списків і рекомендацій у межах Послуг;
• діагностика технічних проблем, усунення помилок та вдосконалення функцій і продуктивності;
• проведення досліджень, аналітики та розробки продуктів на агрегованих чи знеособлених даних.

5.4 Комунікації

• надсилання операційних і транзакційних сповіщень (наприклад, сповіщень безпеки, підтверджень транзакцій, виписок, оновлень щодо спорів, запитів KYC, змін політик);
• надсилання маркетингових повідомлень, де це дозволено, з можливістю відмовитися;
• відповіді на ваші запити та підтримка вашого користування Послугами.

5.5 Правові вимоги, аудити та корпоративні операції

• встановлення, здійснення чи захист правових вимог;
• проходження регуляторних перевірок, аудитів і виконання обов’язків зі звітування;
• оцінювання, ведення переговорів та завершення корпоративних операцій, як-от залучення фінансування, злиття, поглинання, реорганізації чи продаж активів, у яких персональна інформація може бути одним з активів, що передаються.

6. Правові підстави обробки (ЄЕП і Велика Британія)

Якщо ви перебуваєте в ЄЕП чи Великій Британії, ми спираємося на такі правові підстави за статтями 6 і 9 GDPR / UK GDPR:

• Виконання договору. Щоб надавати Послуги, які ви запросили, включно з відкриттям та обслуговуванням вашого облікового запису, обробкою транзакцій, обліком і розрахунком позицій, завершенням бронювань і наданням підтримки.
• Виконання юридичного обов’язку. Щоб виконувати обов’язки щодо протидії відмиванню коштів, фінансуванню тероризму, санкцій, податків, бухгалтерського обліку, платежів, захисту прав споживачів та інші регуляторні обов’язки.
• Законні інтереси. Щоб виявляти шахрайство й запобігати йому, захищати Послуги, вдосконалювати функції, проводити дослідження та аналітику, спілкуватися з вами щодо Послуг і реалізовувати правові вимоги — якщо ці інтереси не переважаються вашими правами.
• Згода. Де цього вимагає закон, зокрема для маркетингових повідомлень електронними засобами в певних юрисдикціях, необов’язкових файлів cookie та подібних технологій, доступу до вашої камери, мікрофона, фотогалереї, контактів і точного місцеперебування, а також для обробки біометричних даних для перевірки особи. Ви можете відкликати згоду в будь-який момент.
• Суттєвий суспільний інтерес / запобігання злочинам. Для обробки чутливих даних (включно з біометричними даними та даними документів, що посвідчують особу) в межах належної перевірки клієнтів, що вимагається законами про протидію відмиванню коштів і фінансуванню тероризму.

7. Перевірка особи та KYC

Щоб відкривати та обслуговувати певні облікові записи й дотримуватися застосовних законів, ми зобов’язані перевіряти вашу особу. У межах нашого процесу перевірки особи ми збираємо:

• ваше повне офіційне ім’я, дату народження, адресу проживання та податковий ідентифікаційний номер;
• фотографію виданого державою документа, що посвідчує особу (лицьовий бік, а де застосовно — і зворотний), а також витягнуті з документа дані, як-от номер документа, країна видачі та дата закінчення строку дії;
• селфі або коротке живе відео, з якого ми створюємо векторні шаблони обличчя для порівняння з фотографією в документі, що посвідчує особу;
• результати перевірки за санкційними списками, реєстрами політично значущих осіб і базами негативних згадок у медіа;
• для діяльності з підвищеним ризиком — інформацію про джерело коштів і джерело статків, рід занять, роботодавця та підтвердні документи.

Повний перелік того, що ми збираємо, навіщо і як довго зберігаємо, наведено в нашій Політиці KYC / протидії відмиванню коштів.

8. Біометрична інформація

Ми використовуємо біометричну інформацію виключно для того, щоб підтвердити, що особа, яка відкриває чи використовує обліковий запис, — це та сама особа, зображена в наданому документі, що посвідчує особу, а також щоб запобігати видаванню себе за іншу особу та шахрайству. Біометрична обробка складається з:

• запису кадрів перевірки присутності живої особи або короткого відео під час реєстрації;
• створення математичних векторних шаблонів обличчя з вашого селфі та вашого документа, що посвідчує особу;
• порівняння цих шаблонів для визначення ймовірності збігу;
• зберігання рішення про збіг, підтвердних доказів та вихідних зображень і шаблонів протягом періоду, необхідного для дотримання законів про протидію відмиванню коштів і ведення обліку (див. розділ 16).

Якщо закон вашої юрисдикції (наприклад, BIPA в Іллінойсі, CUBI в Техасі чи біометричний закон штату Вашингтон) вимагає письмового повідомлення та згоди перед збиранням біометричних ідентифікаторів, ми надаємо таке повідомлення й отримуємо вашу згоду в момент збирання. Ми не продаємо біометричні ідентифікатори й не використовуємо їх для жодної мети, крім перевірки особи, запобігання шахрайству та комплаєнсу.

Біометрична автентифікація на рівні пристрою (Face ID, Touch ID, біометричний запит Android) повністю виконується операційною системою вашого пристрою. Victoi ніколи не отримує та не зберігає відбиток пальця, геометрію обличчя чи будь-який біометричний шаблон, що використовується для розблокування вашого пристрою.

9. Дані про місцеперебування

З вашого дозволу мобільний застосунок Victoi збирає приблизне або точне місцеперебування з вашого пристрою для таких цілей, як:

• визначення, чи доступна Послуга у вашій юрисдикції;
• виявлення підозрілої активності облікового запису, патернів «неможливих переміщень» і спроб захоплення облікового запису;
• показ контенту поблизу (наприклад, у пошуку подорожей);
• дотримання санкцій та інших географічних обмежень.

Ми можемо збирати місцеперебування навіть тоді, коли застосунок не використовується, якщо ви надали дозвіл на фонову геолокацію, — щоб підтримувати сигнали безпеки, пов’язані з поточною активністю (наприклад, сеанси безконтактної оплати чи активні дзвінки). Ви можете змінити дозволи на місцеперебування в налаштуваннях пристрою в будь-який момент.

10. Контакти та адресна книга

З вашого дозволу застосунок читає контакти вашого пристрою, щоб ви могли швидко знаходити друзів і родину, які вже користуються Victoi, додавати отримувачів для переказів і починати чати чи дзвінки. Ми обробляємо контакти, щоб:

• зіставляти номери телефонів та адреси електронної пошти з наявними обліковими записами Victoi;
• давати вам змогу обирати одержувачів для переказів, повідомлень, дзвінків, групових запрошень чи опитувань;
• підтримувати ваш збережений список отримувачів.

Ми не використовуємо ваші контакти для надсилання маркетингових повідомлень людям, які не є користувачами Victoi, без їхньої згоди. Ви можете відкликати дозвіл на контакти в налаштуваннях пристрою; у такому разі функції пошуку за контактами перестануть працювати.

11. Повідомлення, дзвінки та користувацький контент

Послуги включають повідомлення, голосові та відеодзвінки (особисті й групові), списки розсилки, обмін файлами, опитування, публікації зборів коштів та активність груп Jangi. Ми обробляємо вміст і метадані цих комунікацій, щоб доставляти їх, зберігати для вашого доступу, підтримувати відтворення медіа та встановлення дзвінків (зокрема через нашого постачальника послуг дзвінків LiveKit), забезпечувати дотримання наших політик, відповідати на законні запити та підвищувати надійність.

Ми не використовуємо вміст ваших приватних повідомлень, дзвінків чи файлів для реклами. Там, де ми пропонуємо наскрізне шифрування для окремих функцій, ми описуємо це в самій Послузі.

12. Як ми передаємо інформацію

Ми передаємо персональну інформацію:

• Іншим користувачам — коли ви надсилаєте чи отримуєте переказ, повідомлення, дзвінок, квиток на подію, внесок Jangi чи іншу взаємодію, відповідний контрагент отримує інформацію, необхідну для завершення цієї взаємодії (наприклад, ваше ім’я, ім’я користувача, деталі транзакції та вміст повідомлення).
• Постачальникам послуг і обробникам — постачальникам, які обробляють інформацію від нашого імені для хостингу, перевірки особи, KYC, перевірки за санкційними списками, запобігання шахрайству, випуску та обробки карток, обробки платежів, банківських і казначейських послуг, ціноутворення та розрахунків за токенізованими активами й на ринках прогнозів, ринкових даних, туристичних послуг, повідомлень, дзвінків, push-сповіщень, аналітики, звітування про збої, клієнтської підтримки та доставлення email/SMS (див. розділ 14).
• Банківським, платіжним і торговельним партнерам — включно з емітентами карток, процесорами, еквайрами, контрагентами ACH і SWIFT, операторами мобільних грошей, контрагентами з ліквідності та розрахунків, біржами, кастодіанами та постачальниками туристичних послуг — у обсязі, потрібному для завершення транзакції чи послуги, яку ви запросили.
• Професійним радникам — аудиторам, юристам, бухгалтерам, консультантам і страховикам, що діють під обов’язками конфіденційності.
• Державним, регуляторним і правоохоронним органам — де це потрібно для дотримання застосовного закону, судового рішення чи дійсної правової процедури або для захисту наших прав, прав наших користувачів чи громадської безпеки.
• Набувачам, фінансувальникам і правонаступникам — у зв’язку з фінансуванням, злиттям, поглинанням, реорганізацією, продажем активів, банкрутством чи подібною операцією або провадженням, з дотриманням обов’язків конфіденційності.
• За вашою вказівкою чи згодою — будь-кому іншому, коли ви доручаєте нам передати чи опублікувати інформацію.

13. Viki та функції ШІ (дані)

Послуги включають Viki — нашого ШІ-асистента, який надає функції на основі ШІ по всій платформі, включно з розмовним чатом, голосовими сеансами в реальному часі, розумінням зображень і документів та генеруванням контенту (наприклад, відповіді на запитання, стислий виклад інформації чи складання повідомлень). Цей розділ описує персональну інформацію, що обробляється, коли ви користуєтеся Viki, хто її обробляє та які можливості вибору ви маєте.

Коли ви користуєтеся Viki, для обробки передається така інформація:

• запити та повідомлення, які ви надсилаєте Viki;
• голосовий звук, що передається потоком під час голосових сеансів Viki в реальному часі;
• кадри з камери, коли ви вмикаєте камеру під час голосового сеансу;
• документи та фотографії, які ви додаєте для аналізу Viki;
• обмежений контекст облікового запису, як-от регіональні параметри вашого профілю та дані облікового запису, потрібні для відповіді на поставлене вами запитання щодо облікового запису.

Цю інформацію обробляють сторонні постачальники послуг ШІ, що діють як наші обробники, — наразі Google LLC (через Gemini API). Google обробляє цю інформацію за нашими задокументованими вказівками та згідно зі своїми умовами обробки даних Gemini API, які зобов’язують Google захищати вашу персональну інформацію засобами, щонайменше настільки ж захисними, як описані в цій Політиці, і використовувати її лише для надання послуги нам.

Час від часу ми можемо додавати, змінювати чи вилучати постачальників послуг ШІ. Ми оновимо цю Політику, щоб відобразити будь-яку суттєву зміну, і, де цього вимагає застосовне законодавство, знову попросимо вашої згоди.

Застосунок просить вашого явного дозволу перед тим, як ваші дані вперше будуть передані постачальнику ШІ. Ви можете відкликати цю згоду в будь-який момент у Налаштуваннях — це вимкне функції Viki. Відкликання згоди не впливає на обробку, що відбулася, поки ваша згода була чинною.

Вміст розмов зі ШІ зберігається, як описано в розділі 16 (Зберігання даних). Наші договори з постачальниками ШІ обмежують використання вашої персональної інформації наданням послуги нам; ми не дозволяємо нашим постачальникам ШІ використовувати вашу персональну інформацію для навчання їхніх базових моделей без вашої згоди.

14. Постачальники послуг (орієнтовний перелік)

Наведені нижче категорії постачальників послуг обробляють персональну інформацію від нашого імені. Перелік є орієнтовним і може змінюватися; ми ведемо внутрішній перелік субобробників і надамо його на запит корпоративним чи регульованим контрагентам.

15. Міжнародне передавання даних

Штаб-квартира Victoi розташована у Сполучених Штатах, і персональна інформація, яку ми обробляємо, може передаватися до Сполучених Штатів та інших країн, де працюємо ми чи наші постачальники послуг, зберігатися та оброблятися там. Закони про конфіденційність у цих країнах можуть відрізнятися від законів вашої країни.

Коли ми передаємо персональну інформацію з ЄЕП, Великої Британії чи Швейцарії до країни, щодо якої не ухвалено рішення про адекватність, ми спираємося на належні гарантії, включно зі Стандартними договірними положеннями Європейської комісії (та Доповненням Великої Британії про міжнародне передавання даних, де застосовно), додатковими заходами за потреби, а також, де це законно, на вашу явну згоду або необхідність передавання для виконання вашого договору з нами. Ви можете запросити копію запроваджених нами гарантій, звернувшись до нас.

16. Зберігання даних

Ми зберігаємо персональну інформацію стільки, скільки потрібно для надання Послуг і для законних ділових чи юридичних цілей. Точний строк зберігання залежить від типу інформації та застосовних юридичних обов’язків. Загалом ми зберігаємо записи облікових записів, KYC і транзакцій до десяти (10) років після закриття чи видалення вашого облікового запису, а довше — лише якщо цього вимагає закон, регулятор чи суд.

• Дані облікового запису, профілю та контактні дані — поки ваш обліковий запис відкритий, плюс розумний період після цього для юридичних, бухгалтерських, аудиторських цілей, вирішення спорів і безпеки.
• Записи KYC, перевірки особи та AML — зберігаються до десяти (10) років після завершення відносин із клієнтом або здійснення разової транзакції відповідно до застосовних вимог щодо ведення обліку в межах протидії відмиванню коштів і фінансуванню тероризму (і довше, якщо цього вимагає місцеве законодавство або за приписом регулятора чи суду).
• Записи транзакцій — платежі, перекази, операції за картками, ордери на токенізовані активи, позиції на ринках прогнозів, бронювання подорожей, внески Jangi, пожертви у збори коштів, квитки на події та пов’язані записи зберігаються до десяти (10) років від дати транзакції або довше, якщо цього вимагають закони про фінансовий облік, податки та захист прав споживачів.
• Комунікації — повідомлення, дзвінки та контент, які ви надсилаєте через Послуги, зберігаються, доки ви (або, де застосовно, ваш контрагент) їх не видалите чи доки ваш обліковий запис не буде закрито, з урахуванням обов’язків щодо збереження для юридичних цілей і запитів правоохоронних органів.
• Серверні журнали та журнали безпеки, сигнали шахрайства й телеметрія пристроїв — зазвичай зберігаються до двадцяти чотирьох (24) місяців, довше — якщо це потрібно для безпеки чи юридичного розслідування.
• Маркетингові вподобання та записи про відмову — зберігаються безстроково, щоб ми могли дотримуватися ваших уподобань.

Коли ми більше не маємо законної потреби обробляти персональну інформацію, ми видаляємо чи анонімізуємо її, а якщо видалення неможливе (наприклад, тому що інформація зберігається в резервних копіях), ми безпечно зберігаємо її та ізолюємо від будь-якої подальшої обробки, доки видалення не стане можливим.

17. Безпека

Ми підтримуємо технічні, організаційні та фізичні заходи захисту, спрямовані на охорону персональної інформації від несанкціонованого доступу, розкриття, зміни та знищення. Вони включають шифрування під час передавання та зберігання, контроль доступу і принцип найменших привілеїв, практики безпечної розробки програмного забезпечення, безпечне зберігання облікових даних у захищеному анклаві чи сховищі ключів вашого пристрою, апаратне керування ключами, сегментацію мережі, керування вразливостями, журналювання та моніторинг, навчання працівників і планування реагування на інциденти. Проте жодна програма безпеки не є досконалою, і ми не можемо гарантувати абсолютну безпеку. Ви відповідаєте за збереження безпеки своїх облікових даних і пристроїв.

18. Ваші права щодо конфіденційності

Залежно від місця вашого проживання ви можете мати права на доступ до своєї персональної інформації, її виправлення, видалення, перенесення чи обмеження її обробки нами, на відмову від певних розкриттів, а також на подання скарги до наглядового органу. У розділах нижче описано права, специфічні для мешканців штатів США та мешканців ЄЕП / Великої Британії. Щоб подати запит, напишіть на privacy@victoi.com з адреси електронної пошти, пов’язаної з вашим обліковим записом Victoi, або скористайтеся засобами керування конфіденційністю в застосунку, де вони доступні. Перед виконанням запиту ми перевіримо вашу особу за інформацією, що вже є в наших записах.

Ми не дискримінуватимемо вас і не вживатимемо заходів у відповідь за здійснення будь-яких ваших прав щодо конфіденційності. Ви можете скористатися уповноваженим представником для подання запиту від вашого імені, за умови перевірки.

19. Повідомлення для мешканців штатів США

19.1 Каліфорнія (CCPA / CPRA)

Якщо ви мешканець Каліфорнії, ви маєте такі права, за умови перевірки та з урахуванням застосовних винятків:

• право знати категорії та конкретні елементи персональної інформації, яку ми зібрали про вас, категорії джерел, цілі збирання та категорії третіх сторін, яким ми її розкрили;
• право на видалення персональної інформації, яку ми зібрали від вас, з урахуванням винятків, зокрема для завершення транзакцій, виконання юридичних обов’язків, виявлення шахрайства та захисту нашої безпеки;
• право на виправлення неточної персональної інформації;
• право відмовитися від продажу чи передавання персональної інформації. Ми не продаємо персональну інформацію за грошову винагороду. Ми можемо «передавати» персональну інформацію рекламним та аналітичним партнерам у значенні цього терміна за CPRA (міжконтекстна поведінкова реклама); ви можете відмовитися, змінивши налаштування файлів cookie (див. нашу Політику щодо файлів cookie) та надсилаючи сигнали Global Privacy Control, які ми враховуємо;
• право обмежити використання чутливої персональної інформації, крім випадків, коли використання необхідне для надання Послуг, дотримання закону, запобігання шахрайству чи інцидентам безпеки або в інших випадках, дозволених CPRA;
• право на недискримінацію за здійснення ваших прав;
• право відмовитися від автоматизованого ухвалення рішень в обмежених випадках, описаних у розділі 23.

Категорії персональної інформації, зібраної, проданої, переданої та розкритої з діловою метою за попередні дванадцять (12) місяців, узагальнено в розділах 3 і 12. Ми свідомо не продаємо й не передаємо персональну інформацію мешканців Каліфорнії віком до шістнадцяти (16) років.

19.2 Інші штати США

Мешканці Вірджинії, Колорадо, Коннектикуту, Юти, Техасу, Орегону, Монтани, Айови, Теннессі, Індіани, Флориди, Делаверу, Нью-Гемпширу, Нью-Джерсі, Міннесоти, Меріленду, Род-Айленду, Кентуккі та інших штатів із комплексними законами про конфіденційність мають аналогічні права, які можуть включати права на доступ, виправлення, видалення, отримання переносної копії та відмову від таргетованої реклами, продажу персональної інформації та певних видів профілювання. Щоб скористатися цими правами, зверніться на privacy@victoi.com.

19.3 Оскарження

Якщо ми відхилимо ваш запит, ви можете оскаржити це рішення, відповівши на нашу відмову або звернувшись на privacy@victoi.com з темою «Privacy Appeal». Якщо ваше оскарження відхилено, ви можете звернутися до генерального прокурора свого штату.

20. Права в ЄЕП і Великій Британії (GDPR)

Якщо ви перебуваєте в ЄЕП чи Великій Британії, ви маєте такі права за GDPR / UK GDPR:

• доступ до своїх персональних даних та отримання їх копії;
• виправлення неточних чи неповних даних;
• видалення («право бути забутим»), з урахуванням передбачених законом винятків;
• обмеження обробки за певних обставин;
• перенесення даних, які ви нам надали і які ми обробляємо автоматизованими засобами;
• заперечення проти обробки на підставі законних інтересів, включно з профілюванням;
• заперечення проти прямого маркетингу (включно з профілюванням для прямого маркетингу) в будь-який момент;
• право не підпадати під рішення, ухвалене виключно на основі автоматизованої обробки, що має юридичні чи подібні за значущістю наслідки, крім випадків, дозволених законом (див. розділ 23);
• відкликання згоди в будь-який момент, коли ми спираємося на згоду;
• подання скарги до вашого місцевого наглядового органу із захисту даних, включно з Управлінням Комісара з інформації Великої Британії (Information Commissioner's Office), Ірландською комісією із захисту даних або іншим органом ЄЕП за місцем вашого звичайного проживання, місцем роботи чи місцем імовірного порушення.

21. Діти

Послуги не призначені для дітей, і ми свідомо не збираємо персональну інформацію від осіб, які не досягли 18 років (або вищого мінімального віку, що вимагається у вашій юрисдикції). Якщо ми дізнаємося, що зібрали персональну інформацію від дитини без підтвердженої згоди батьків чи опікуна там, де вона вимагається, ми її видалимо. Якщо ви вважаєте, що дитина надала нам персональну інформацію, зверніться на privacy@victoi.com.

22. Маркетинг і вподобання

Де це дозволено законом, ми можемо надсилати вам маркетингові повідомлення про продукти, акції та анонси Victoi електронною поштою, push-сповіщенням або SMS. Ви можете відмовитися в будь-який момент:

• скориставшись посиланням для відписки в будь-якому маркетинговому листі;
• відповівши STOP на будь-яке маркетингове SMS;
• вимкнувши маркетингові сповіщення в застосунку в розділі Налаштування › Сповіщення;
• звернувшись на privacy@victoi.com.

Ми й надалі надсилатимемо вам транзакційні та операційні сповіщення, необхідні для надання Послуг (наприклад, сповіщення безпеки, підтвердження транзакцій, виписки, запити KYC та оновлення політик), і від них відмовитися не можна.

23. Автоматизоване ухвалення рішень і профілювання

Ми використовуємо автоматизовану обробку, включно з профілюванням, у зв’язку з перевіркою особи, перевіркою за санкційними списками, моніторингом транзакцій, оцінюванням шахрайства та ризиків і визначенням відповідності вимогам. У деяких випадках така обробка може мати для вас юридичні чи подібні за значущістю наслідки (наприклад, відмова у відкритті облікового запису, блокування транзакції, призупинення облікового запису чи обмеження функцій).

Де цього вимагає закон, ми повідомимо вас про автоматизоване рішення, застосовану логіку, а також значення та ймовірні наслідки, і ви можете вимагати розгляду за участю людини, висловити свою позицію та оскаржити рішення, звернувшись на privacy@victoi.com.

24. Файли cookie та подібні технології

Наш вебсайт і певні Послуги використовують файли cookie, набори для розробки програмного забезпечення, пікселі, мобільні ідентифікатори та подібні технології. Детальна інформація про категорії файлів cookie, які ми використовуємо, їхні цілі та керування вашими вподобаннями викладена в нашій Політиці щодо файлів cookie.

25. Посилання та інтеграції третіх сторін

Послуги можуть містити посилання на вебсайти, застосунки чи сервіси третіх сторін і можуть вбудовувати контент третіх сторін. Ми не відповідаємо за практики конфіденційності цих третіх сторін, і ваше користування ними регулюється їхніми власними умовами та політиками конфіденційності. Гаманці із самостійним зберіганням, публічні блокчейн-мережі та ончейн-оглядачі керуються третіми сторонами (або взагалі ніким) і є публічними за задумом; щойно ви транслюєте транзакцію чи ділитеся адресою, пов’язана інформація може стати постійною та видимою будь-кому.

26. Зміни до цієї Політики

Час від часу ми можемо оновлювати цю Політику. Коли ми вносимо суттєві зміни, ми повідомимо вас через Послуги чи іншими засобами до набрання зміною чинності, де цього вимагає закон. Дата «Останнє оновлення» вгорі показує, коли Політику було переглянуто востаннє. Продовження користування Послугами після дати набрання чинності означає ваше прийняття оновленої Політики.

27. Зв’язок із нами

Із запитаннями чи для здійснення своїх прав щодо конфіденційності звертайтеся на privacy@victoi.com. Для інших юридичних повідомлень звертайтеся на legal@victoi.com.