Политика конфиденциальности

ООО «ВЕБ СОЛЮШНС» ("WEB SOLUTIONS" LLC / «ՎԵԲ ՍՈԼՅՈՒՇՆՍ» ՍՊԸ) является оператором (контролёром) данных аккаунта, сайта, платежей, безопасности и прямых пользователей. При обработке KYC или проверочных данных, переданных бизнес-клиентом о третьих лицах, такой клиент обычно является оператором, а AMLKYC — обработчиком по его поручению, если закон или фактические обстоятельства не определяют AMLKYC как самостоятельного оператора.

Политика применяется к сайту, аккаунтам, кабинету, API, ботам, приложениям, поддержке и связанным услугам. Она не регулирует независимую обработку третьими лицами или клиентами.

• Данные аккаунта: имя, email, телефон, организация, должность, страна, учётные и аутентификационные сведения.
• Платёжные и договорные данные: тариф, счета, статус оплаты, ссылки на операции, налоговые и корпоративные данные. Полные реквизиты карты обычно обрабатывает платёжный провайдер.
• Технические данные: IP-адрес, устройство, браузер, ОС, время доступа, API-запросы, идентификаторы ключей, журналы, cookies, сессии, ошибки и сигналы мошенничества.
• Комплаенс-данные Клиента: адреса кошельков, хеши транзакций, сеть, контрагенты, заметки, проверяемые лица и подтверждающие материалы.
• KYC-данные: сведения и изображения документов, метаданные, селфи/видео, результаты liveness и face match, подтверждение адреса и итог проверки; при включении и наличии правового основания — биометрические шаблоны или связанные данные.
• Переписка, запросы поддержки, отзывы, согласия и маркетинговые настройки.
• Публичные/сторонние сведения: блокчейн, санкции, PEP, adverse media, публичные реестры и атрибуция поставщиков.

Данные поступают от пользователя, его организации и уполномоченных лиц; устройств и интеграций; платёжных, KYC и комплаенс-провайдеров; публичных блокчейнов и официальных источников; cookies, аналитики и партнёров по безопасности. Бизнес-клиент отвечает за уведомление субъектов и законность передачи.

• Исполнение договора: аккаунт, аутентификация, отчёты, API, оплата и поддержка.
• Законный интерес: безопасность, предотвращение злоупотреблений, улучшение, аудит, претензии, обезличенная аналитика и деловая коммуникация с учётом прав субъектов.
• Юридическая обязанность: бухгалтерия, налоги, санкции, законные запросы и сохранение доказательств.
• Согласие: необязательные cookies, отдельный маркетинг и обработка, для которой оно требуется, включая биометрические данные, если применимо.
• Общественный интерес или правовые требования — когда это признаёт применимое право, в частности для предотвращения мошенничества и защиты в споре.

Конкретное основание зависит от контекста и применимого права. AMLKYC не использует KYC-изображения или биометрические шаблоны для рекламного распознавания лиц общего назначения.

Когда AMLKYC является обработчиком, данные обрабатываются только по документированным инструкциям Клиента; уполномоченные лица соблюдают конфиденциальность; применяются меры безопасности; оказывается разумная помощь по запросам субъектов и инцидентам; субподрядчики связываются договорными обязанностями; после прекращения услуг данные удаляются или возвращаются с учётом обязательного хранения. Клиент не вправе давать незаконные инструкции.

Данные могут передаваться поставщикам хостинга, облака, баз данных, email, аналитики, поддержки, кибербезопасности, платежей, KYC/liveness, санкционных и блокчейн-данных; аудиторам и консультантам; правопреемникам; компетентным органам по законному требованию. Мы не продаём персональные данные и не передаём их для межсервисной поведенческой рекламы.

Субобработчик получает только необходимые данные и связан обязанностями конфиденциальности, безопасности и защиты данных. Актуальный перечень предоставляется по запросу или публикуется на сайте. Корпоративный договор может предусматривать уведомление и возражение против существенной замены субобработчика.

Данные могут обрабатываться в Армении и иных странах присутствия Провайдера или поставщиков. Когда требуется, применяются признанные гарантии: решение об адекватности, стандартные договорные положения или эквивалентные организационные и договорные меры. Информация о гарантиях предоставляется по запросу с учётом безопасности и конфиденциальности.

• Аккаунт и договорные документы — в течение отношений и обычно до 6 лет после их окончания для налогов, учёта, аудита и споров.
• Журналы API и безопасности — обычно 12 месяцев, дольше при расследовании, сохранении доказательств или юридической обязанности.
• Обращения в поддержку — обычно 3 года после закрытия.
• KYC-документы и результаты, обрабатываемые для Клиента, — по его инструкциям и настройкам тарифа; без указанного срока — не дольше необходимого для проверки и её подтверждения.
• Резервные копии — до планового перезаписывания, обычно в пределах 90 дней.
• Записи публичного блокчейна не могут быть изменены или удалены AMLKYC; производные записи могут храниться для целостности, предотвращения мошенничества и правовой защиты.

Сроки являются общими ориентирами и могут быть изменены законом, legal hold, спором, инцидентом безопасности или инструкцией Клиента. Ненужные данные удаляются или обезличиваются.

Обязательные cookies обеспечивают вход, безопасность и настройки. Аналитические и рекламные cookies используются только когда разрешено и, при необходимости, после согласия. Механизм управления должен раскрывать категории, поставщиков, цели и сроки. Отключение обязательных cookies может нарушить работу функций.

Сервис автоматически формирует риск-оценки, совпадения и сигналы верификации, которые могут содержать ложноположительные и ложноотрицательные результаты. Обычно Клиент определяет последующее действие. Для решений с юридическими или сопоставимо существенными последствиями Клиент обязан обеспечить участие человека, объяснимость и обжалование, если этого требует закон.

В зависимости от закона субъект вправе запросить доступ, исправление, удаление, ограничение, переносимость, возражение, отзыв согласия и сведения об автоматизированном решении, а также обратиться в компетентный орган по защите данных. При обработке по поручению запрос может быть направлен соответствующему Клиенту.

Запрос направляется на support@amlkyc.tech с указанием личности, связи с аккаунтом/Клиентом, права и контекста. Мы вправе проверить личность и полномочия, скрыть данные третьих лиц и защищённую информацию, а также отказать в явно необоснованном/чрезмерном запросе в допустимых законом случаях. Если применяется GDPR, целевой срок ответа — один месяц с возможным законным продлением.

Применяются соразмерные риску меры: контроль доступа, шифрование при передаче, защита учётных данных, журналы, мониторинг, резервирование, проверка поставщиков и реагирование на инциденты. Абсолютная безопасность не гарантируется. Пользователь обязан защищать доступ и немедленно уведомлять о компрометации.

При необходимости мы уведомляем затронутых клиентов или органы в сроки, предусмотренные применимым законом. Клиент сохраняет ответственность за уведомления, относящиеся к его системам, инструкциям и обязанностям оператора.

Сервис не предназначен лицам младше 18 лет. Данные несовершеннолетнего передаются только при законных полномочиях и необходимости. Медицинские, генетические, политические, религиозные данные, сведения о половой жизни и иные специальные категории нельзя передавать, если функция прямо их не поддерживает и отсутствуют надлежащее основание и гарантии.

Политика может обновляться по юридическим, техническим и операционным причинам. Дата редакции публикуется, а о существенных изменениях направляется разумное уведомление, когда это требуется. Предыдущая версия предоставляется по запросу. Изменения не создают ретроспективного правового основания.

Обращения и уведомления: support@amlkyc.tech. Юридический адрес указан в начале документа.