Политика конфиденциальности

1.1. Для проведения операций обмена, покупки или продажи электронных денег или криптовалюты сервис запрашивает у пользователя его личные данные. Сервис обязуется хранить эти данные в зашифрованной форме и не передавать их третьим лицам, кроме случаев, предусмотренных настоящей Политикой, AML/KYC-политикой сервиса, требованиями законодательства, а также официальными запросами уполномоченных органов или платёжных партнёров.

1.2. Все сделки и передача данных происходят через защищённый SSL-канал с длиной ключа 256 бит.

1.3. При необходимости сервис может самостоятельно собирать дополнительные данные о клиенте, соблюдая требования законодательства, внутренней политики безопасности, AML/KYC-процедур, а также требований банков и платёжных систем.

1.4. Передача данных может быть произведена по решению суда, по официальному запросу правоохранительных органов, иных уполномоченных государственных органов, а также по инициативе сервиса в случаях, когда это необходимо для предотвращения мошенничества, защиты законных интересов сервиса, пользователей или проведения внутреннего расследования.

1.5. Информация о сделках может быть передана по официальному запросу платёжной системы или банка, для внутреннего расследования, проверки спорной операции, возврата средств или выполнения требований комплаенса.

1.6. Все пользовательские данные и история операций хранятся в базе сервиса в течение 3 лет с момента последней активности пользователя, если иной срок хранения не требуется законом, AML/KYC-процедурами, требованиями платёжных партнёров или необходимостью разрешения спора.

1.7. Какие персональные данные мы собираем

Для оказания услуг сервис может собирать, обрабатывать и хранить следующие категории персональных данных пользователя:

— имя, фамилию и иные идентификационные данные, предоставленные пользователем;

— адрес электронной почты, номер телефона и иные контактные данные;

— платёжные реквизиты, включая номера банковских карт, счетов, кошельков и иные данные, необходимые для выполнения заявки;

— IP-адрес, данные устройства, браузера, операционной системы, дату и время входа, а также сведения о действиях на сайте;

— информацию о транзакциях, заявках, истории обменов и обращениях в службу поддержки;

— документы и сведения, предоставляемые пользователем в рамках AML/KYC-проверки;

— фото, видео, селфи с документом, паспортные данные, подтверждение адреса и иные материалы, запрошенные в рамках верификации личности или карты.

1.8. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в целях:

— регистрации и идентификации пользователя;

— создания, обработки и сопровождения заявок на обмен;

— проведения AML/KYC-проверок, анализа рисков, проверки источника средств и предотвращения мошеннических действий;

— соблюдения требований законодательства, банков, платёжных систем и внутренних процедур безопасности;

— обработки обращений пользователя в службу поддержки;

— отправки сервисных уведомлений, писем о статусе заявки, сообщений о безопасности и иных уведомлений, связанных с оказанием услуг;

— улучшения работы сайта, анализа технических ошибок и предотвращения злоупотреблений.

1.9. Основания обработки персональных данных

Используя сайт Sona Exchange и создавая заявку, пользователь выражает согласие на сбор, обработку, хранение и использование своих персональных данных в объёме, необходимом для оказания услуг, соблюдения AML/KYC-процедур, выполнения требований законодательства и защиты законных интересов сервиса.

Отдельное согласие пользователя может дополнительно подтверждаться через интерфейс сайта, включая чекбоксы при создании заявки, регистрации, прохождении верификации, отправке документов или использовании отдельных функций сервиса.

1.10. Передача персональных данных третьим лицам

Sona Exchange не продаёт и не передаёт персональные данные пользователей третьим лицам, за исключением случаев, когда такая передача необходима:

— для прохождения процедуры KYC и идентификации личности;

— для выполнения требований AML/KYC, комплаенса и внутренней безопасности;

— для исполнения требований законодательства, судебных решений, официальных запросов правоохранительных органов или иных уполномоченных органов;

— для взаимодействия с банками, платёжными системами и иными контрагентами, если это необходимо для выполнения заявки, возврата средств, проверки спорной операции или расследования инцидента.

Для проведения KYC-верификации, обработки и хранения персональных данных, предоставленных в рамках верификации, Sona Exchange использует специализированный и лицензированный сервис KYCAID. Передаваемые в KYCAID данные обрабатываются и хранятся в объёме, необходимом для прохождения идентификации личности, проверки документов, подтверждения адреса, предотвращения мошенничества и соблюдения требований AML/KYC.

1.11. Хранение и защита персональных данных

Sona Exchange принимает разумные технические и организационные меры для защиты персональных данных пользователей от утраты, неправомерного доступа, изменения, раскрытия или уничтожения.

Данные пользователей хранятся:

— в защищённых информационных системах сервиса;

— с ограничением доступа только для уполномоченных сотрудников;

— с использованием технических средств защиты, включая шифрование и защищённые каналы передачи данных.

Документы и сведения, предоставленные пользователем в рамках KYC-верификации, могут храниться в течение срока, необходимого для соблюдения требований законодательства, внутренней политики безопасности, AML/KYC-контроля, а также требований провайдера KYC-услуг.

1.12. Безопасный сбор и обработка данных

Сервис принимает меры для обеспечения безопасного сбора, обработки и хранения персональных данных пользователей. Доступ к данным предоставляется только тем сотрудникам, подрядчикам и партнёрам, которым он необходим для выполнения своих функций в рамках оказания услуг, проверки личности, предотвращения мошенничества и соблюдения законодательства.

При прохождении KYC-верификации документы и персональные данные пользователя могут обрабатываться через KYCAID, который используется как специализированный инструмент для безопасной идентификации, проверки и хранения данных клиентов.

1.13. Права пользователя

Пользователь вправе:

— запросить сведения о факте обработки своих персональных данных;

— запросить уточнение, обновление или исправление своих данных;

— отозвать согласие на обработку персональных данных, если иное не требуется для исполнения обязательств сервиса или соблюдения требований законодательства;

— обратиться с запросом о прекращении обработки данных, если это не противоречит требованиям законодательства, AML/KYC-процедурам и обязательствам сервиса.

Пользователь понимает и соглашается, что отзыв согласия на обработку персональных данных либо отказ от предоставления необходимых данных может сделать невозможным использование сервиса, выполнение заявки, возврат средств, прохождение AML/KYC-проверки или получение поддержки.

1.14. Дополнительные положения

Sona Exchange оставляет за собой право обрабатывать и хранить персональные данные пользователя в объёме, необходимом для:

— защиты сервиса от мошенничества и незаконных операций;

— рассмотрения претензий и спорных ситуаций;

— подтверждения факта оказания услуг;

— исполнения обязанностей перед государственными органами, платёжными системами, банками и иными контрагентами;

— соблюдения внутренней политики безопасности и AML/KYC-требований.

Противодействие незаконным сделкам и отмыванию средств

2.1. Сервис соблюдает международные нормы AML и предотвращает использование платформы в целях отмывания денег и незаконных транзакций.

2.2. Требования к заявкам:

— Все контактные данные должны быть достоверными.

— Анонимные подключения запрещены.

2.3. Меры по предотвращению нарушений:

— Ограничения по сделкам в зависимости от страны и уровня верификации.

— Автоматический анализ активности.

— Принцип "Знай своего клиента" (KYC).

— Проверка информации всеми доступными законными методами.

2.4. Запрос документов возможен в случаях:

— Нарушения условий.

— Подозрения в незаконных действиях.

— Блокировка заявки автоматической системой.

2.5. Сервис может передать данные в правоохранительные органы при выявлении:

— Финансирования терроризма.

— Мошенничества.

— Фальшивых документов.

— Незаконного происхождения средств.

— Попыток доступа к базе данных сервиса.

2.6. Проверка информации может осуществляться любыми законными способами.

Ограничение ответственности

3.1. Режим работы сервиса: с 10:00 до 22:00 по GMT+2, ежедневно. Сервис не является банком.

3.2. Все услуги предоставляются "как есть" без дополнительных гарантий.

3.3. Ответственность сервиса ограничена суммой, полученной от клиента.

3.4. Возможны перерывы в работе; сервис не несёт ответственности за убытки, вызванные временной недоступностью.

3.5. Сервис не несёт ответственности за ошибки платёжных систем.

3.6. Сервис не отвечает за субъективные ожидания клиента.

3.7. Клиент несёт ответственность за ошибки в указанных реквизитах.

3.8. Клиент самостоятельно уплачивает налоги по законодательству своей страны.

3.9. Клиент обязуется возместить убытки, кроме случаев вины сервиса.

3.10. Клиент обязуется не проводить мошеннические операции.

3.11. Запрещено вмешательство в систему или коммуникации сервиса.

3.12. При попытке взлома заявка замораживается.

3.13. Форс-мажор освобождает стороны от ответственности.

3.14. Сервис не является стороной в соглашении между клиентом и платёжной системой.

3.15. Клиент не должен быть налоговым резидентом США.

3.16. При ошибке в реквизитах клиент обязан их исправить в течение 3 месяцев.

3.17. При расхождении суммы заявка может быть пересчитана по актуальному курсу.

Разрешение конфликтов

4.1. Все споры решаются путём диалога с администрацией Sona Exchange.

4.2. Жалобы принимаются в электронном виде через письмо на электронную почту сервиса.

4.3. При невозможности договориться спор решается по месту регистрации сервиса.

Заключительные положения

5.1. Сервис может отправлять пользователю уведомления и рекламную информацию на email.

5.2. Вся информация на сайте защищена авторским правом.

5.3. Принятие соглашения означает согласие на обработку персональных данных.

5.4. Клиент может отозвать своё согласие на обработку данных в любое время.

5.5. Пользователь обязуется соблюдать условия и несёт ответственность за несоблюдение.

В случае вопросов — напишите нам в Телеграм, по почте infosonaexchange@gmail.com, или в живом чате на сайте. Мы всегда готовы помочь.