Политика конфиденциальности

1.Кто мы

EBCMX — это платформа спотовой торговли криптовалютой, доступная по адресу https://ebcmx.com и управляемая компанией ECA, Corp. В этом документе «EBCMX», «мы», «нас» и «наш» означают именно эту компанию.

Мы решаем, какие персональные данные собираются через EBCMX и зачем. Там, где персональные данные от нашего имени обрабатывает другая компания — размещает нашу базу данных, хранит документы верификации, отправляет наши письма, — она действует по нашим указаниям, а категория таких компаний изложена в разделе «С кем мы делимся данными». Эти категории исчерпывающи: компания вне их не получает от нас никаких персональных данных — единственный другой внешний код, задействованный хоть где-нибудь, это используемая по лицензии библиотека графиков, которая рисует рыночный график и которую мы отдаем со своего собственного домена.

Если пользователь хочет обратиться к человеку по любому вопросу из этого документа, следует написать на support@ebcmx.com. Этот почтовый ящик читает человек.

2.Что охватывает этот документ

Этот документ распространяется на сайт EBCMX, личный кабинет, торговый терминал, процессы пополнения и вывода, процесс верификации личности и транзакционные письма, которые мы отправляем. Он действует независимо от того, есть ли у пользователя аккаунт или он только просматривает общедоступные страницы.

Он не охватывает сайты, на которые мы ссылаемся. Как только пользователь покидает ebcmx.com, судьбу его данных определяет оператор того сайта.

Стоит сказать и о том, чем EBCMX не является, потому что именно это определяет, чего мы никогда не собираем. EBCMX предлагает только спотовую торговлю. Здесь нет маржинальной торговли и нет фьючерсов или производных инструментов любого вида. Нет продуктов стейкинга, кредитования, заимствования, доходности, накопительных программ или начисления процентов. Нет пользовательского торгового API и нет ключей API. EBCMX не управляет никаким платежным каналом: ни обработки карт, ни прямой интеграции с банками. Нет входа через социальные сети и нет входа через OAuth. Нигде в продукте мы не даем инвестиционных, налоговых или юридических консультаций, рекомендаций, рейтингов, предложений по составу портфеля или прогнозов. Поскольку таких продуктов не существует, целые категории персональных данных, которых требовали бы такие продукты, никогда не собираются.

3.Персональные данные, которые мы обрабатываем

Наличие аккаунта на спотовой торговой платформе означает, что мы храним персональные данные о пользователе: то, что он передает нам при открытии и верификации аккаунта, то, что порождает его работа с платформой, и стандартные данные запроса, которые видит любой веб-сервер и любая сеть. Этот документ не перечисляет эти поля по отдельности. Если пользователь хочет точно знать, что именно мы о нем храним, пусть попросит: право доступа, изложенное ниже, дает ему право на копию, и мы ее предоставим.

Проверка почтового домена при регистрации — в том числе при незавершенных регистрациях

Этот пункт легко упустить, поэтому говорим о нем прямо. Каждый раз, когда кто-то пытается создать аккаунт, доменная часть введенного адреса электронной почты — часть после @, но никогда локальная часть перед ним — проверяется через публичный DNS, чтобы выяснить, способен ли этот домен вообще принимать почту. Это происходит в момент самой попытки, а значит, происходит и при регистрациях, которые брошены и никогда не завершены. Такая проверка представляет собой стандартный публичный DNS-запрос; публичные DNS-резолверы, которые на него отвечают, видят запрашиваемый домен и ничего больше о пользователе. Мы делаем это, чтобы аккаунты не создавались на адреса, которые никогда не смогут получить письмо с подтверждением или уведомление о безопасности.

4.Как мы используем эти данные

Мы используем персональные данные для работы платформы и ни для чего больше. А именно:

• Чтобы создавать, защищать и обслуживать аккаунт, включая вход, двухфакторную аутентификацию, ключи доступа и блокировку настроек.
• Чтобы принимать, сопоставлять и рассчитывать ордера пользователя и удерживать правильную комиссию мейкера или тейкера в соответствии с его уровнем комиссии по объему торгов за 30 дней.
• Чтобы зачислять пополнения после достижения нашего порога подтверждений, удерживать пополнения ниже минимального порога вместо их зачисления и проводить выводы на подтвержденные пользователем адреса.
• Чтобы проводить верификацию личности силами человека и хранить запись об этой проверке.
• Чтобы защищать платформу и ее пользователей от мошенничества, несанкционированного доступа и злоупотреблений.
• Чтобы вести финансовые записи и записи по противодействию отмыванию денег, которые мы обязаны вести.
• Чтобы отправлять транзакционные письма — подтверждения, уведомления о безопасности, результаты верификации и уведомления о движении средств. Маркетинговых рассылок мы не ведем.
• Чтобы отвечать при обращении в службу поддержки.
• Чтобы показывать сайт на выбранном языке и в выбранной теме.

Мы не используем персональные данные, чтобы показывать пользователю рекламу, присваивать ему баллы, ранжировать его или что-либо ему продавать.

5.Мы не загружаем никаких SDK аналитики, рекламы, записи сессий или телеметрии

Ни одного. Это не осторожная оговорка и не заявление о намерениях — это факт о коде, который мы публикуем, проверенный перечислением каждой производственной зависимости, на которой работает EBCMX: ни одна из них не является пакетом аналитики, рекламы, записи сессий или телеметрии.

На этом сайте нет никакого аналитического продукта. Нет ни рекламного пикселя, ни диспетчера тегов, ни трекера конверсий, ни скрипта ретаргетинга, ни межсайтового идентификатора. Нет инструмента записи сессий, который записывал бы движения мыши, нажатия клавиш или экран пользователя. Нет ни продуктовой телеметрии, ни SDK тепловых карт. Мы не загружаем ничего, чье назначение — измерять, записывать или сообщать, как пользователь работает с сайтом; единственный сторонний код, который вообще выполняется на наших страницах, — это используемая по лицензии библиотека графиков, которая рисует рыночный график в торговом терминале.

Как следствие: мы не продаем персональные данные, не передаем их для рекламы или для чьего-либо маркетинга, и код самой EBCMX не устанавливает ни одного стороннего файла cookie. Единственная оговорка — уровень доставки контента и защиты, который стоит перед сайтом и устанавливает собственные служебные файлы cookie; это описано в разделе «Файлы cookie и локальное хранилище».

6.Проверка человеком и отсутствие автоматических решений

Верификацию личности в EBCMX выполняют люди. Пользователь загружает документы через личный кабинет, а обученный проверяющий из нашей команды смотрит на них и устанавливает статус верификации аккаунта. В этом весь механизм.

Нет ни автоматического сопоставления лиц, ни определения живого присутствия, ни автоматического распознавания текста (OCR) в документах, ни автоматического скрининга по санкционным спискам. Никакой алгоритм пользователя не одобряет и не отклоняет.

Нигде в продукте нет и автоматического принуждения какого бы то ни было вида: ни автоматической блокировки, ни автоматической заморозки, ни автоматического отклонения, ни географических ограничений, ни автоматического отказа в регистрации. Любое неблагоприятное действие в отношении аккаунта — это решение, принятое человеком, и оно записывается в журнал действий на имя этого человека.

Мы не занимаемся профилированием. Мы не строим поведенческих, рисковых или кредитных профилей, и ни одно решение, затрагивающее пользователя, не принимается исключительно автоматической обработкой. Если решение принято не в пользу пользователя и он хочет его понять, следует написать на support@ebcmx.com — по ту сторону этого решения есть человек, который его принял.

7.С кем мы делимся данными

Работа торговой платформы означает, что часть данных от нашего имени обрабатывают специализированные компании. Мы описываем их категорией, а не названием. Приведенные ниже категории исчерпывающи: компания вне их не обрабатывает для нас никаких персональных данных.

• Поставщики инфраструктуры — вычислительные, хостинговые и развертывающие сервисы, на которых работает приложение EBCMX, вместе с сетевым уровнем, который стоит перед сайтом, защищает его от атак и быстро его отдает. Каждый запрос пользователя неизбежно проходит через них.
• Поставщик управляемой базы данных — размещает основную базу данных, которая является учетной основой платформы.
• Поставщик хранения документов — хранит удостоверяющие личность документы, которые пользователь загружает для верификации и восстановления доступа, под блокировкой хранения в режиме соответствия (см. раздел «Сколько мы храним данные»).
• Институциональный кастодиальный провайдер — хранит активы и выполняет перемещения в сети; получает транзакционные данные, необходимые для этого.
• Поставщик транзакционной электронной почты — получает то, что нужно для доставки отправляемых нами уведомлений.
• Публичная инфраструктура DNS — отвечает на описанную выше проверку доставляемости при регистрации. Никаких других данных о пользователе она не получает.
• Публичные сервисы рыночных данных — поставляют справочные цены, лежащие в основе индексной цены и рыночных данных на сайте. Никакие персональные данные им не отправляются; они перечислены для полноты, потому что это внешние сервисы, от которых зависит продукт.

Ни один брокер данных, ни одна рекламная сеть, ни один поставщик аналитики и ни один партнер не получает персональных данных от EBCMX, потому что ничего из этого вообще не встроено в продукт.

Отдельно от этих обработчиков мы можем раскрыть персональные данные там, где обязаны сделать это по закону, или там, где это необходимо для заявления, осуществления или защиты юридических требований. Такие раскрытия не рутинны и никогда не автоматизированы: каждое из них рассматривает человек, и каждое фиксируется.

8.Сколько мы храним данные и что на самом деле делает удаление

Хотим сказать об этом прямо, потому что «удалите мой аккаунт» на торговой платформе означает не то же самое, что в социальной сети.

Запись аккаунта несет в себе жизненный цикл удаления: момент, когда пользователь запросил удаление, момент, когда его запись становится пригодной для очистки, и момент, когда она была очищена. Запрос на удаление запускает отсчет срока хранения — это не мгновенное стирание. Записи, необходимые для финансового учета и учета по противодействию отмыванию денег, сначала хранятся положенный срок, а затем очищаются. Мы не называем здесь конкретного числа лет; эта цифра относится к юридической характеристике, которую этот документ не дает.

Удостоверяющие личность документы хранятся под блокировкой хранения в режиме соответствия. Это гарантия на стороне хранилища, работающая только в одну сторону: в течение срока хранения объект не может быть удален или изменен никем — ни пользователем, ни нашей службой поддержки, ни нашими инженерами, ни злоумышленником, получившим наши учетные данные. То же свойство, которое делает документы защищенными от подделки, означает, что мы действительно не можем удалить их раньше срока. Когда срок хранения истекает, их можно удалить.

Реестр и журнал действий персонала по своей конструкции работают только на добавление. Записи в них исправляются компенсирующей записью, но никогда не редактированием или стиранием истории. Именно это делает учетные книги платформы проверяемыми, и это же ограничивает то, что может означать стирание в отношении записей о транзакциях.

9.Как мы защищаем эти данные

Часть защиты организационная, но большая ее часть структурная — построена так, чтобы у ошибки или компрометации был меньший радиус поражения.

• Аутентификацию выполняет проверенная система аутентификации, размещенная у нас самих и зафиксированная на точной версии. Мы не реализуем собственного хеширования паролей, собственных токенов сессий и собственной логики многофакторной проверки.
• Доступны двухфакторная аутентификация и ключи доступа, а также блокировка настроек, которую можно применить к настройкам безопасности аккаунта.
• Проверка сессии выполняется внутри каждой страницы и каждого макета, которым она нужна, а не в единственной промежуточной точке, которую специально составленный запрос мог бы обойти.
• Кастодиальное хранение обеспечивает институциональный кастодиальный провайдер. EBCMX не пишет собственного кода кошелька, управления ключами или кастодиального хранения, и ни одного приватного ключа или сид-фразы нет нигде в нашей кодовой базе.
• Вывод требует, чтобы адрес назначения был подтвержден до отправки средств, и проходит через двухэтапную модель с промежуточным счетом, а не одним необратимым шагом.
• Пополнения зачисляются только после того, как достигнут собственный порог подтверждений EBCMX для каждого актива и каждой сети, — намеренно независимо от того, что сообщает поставщик кастодиального хранения.
• Реестр обеспечивает сама база данных: ограничение нулевой суммы по каждому активу означает, что несбалансированная транзакция физически не может быть зафиксирована. Расчет по сделке происходит внутри той же транзакции базы данных, что и сопоставление, поэтому сбой расчета откатывает всё сопоставление целиком, а не оставляет расходящиеся учетные книги.
• Работающее приложение имеет только те права в базе данных, которые ему нужны. Например, ставки комиссий — это конфигурация, которую среда выполнения может читать, но не имеет возможности изменить.
• Удостоверяющие личность документы хранятся под блокировкой хранения в режиме соответствия, что делает их защищенными от подделки на весь срок хранения.
• Действия персонала в отношении аккаунта записываются в журнал, работающий только на добавление, где каждое действие отнесено к человеку, который его совершил.

Ни одна система не безупречна, и мы не заявляем здесь ни о какой сертификации, ни о каком аудите и ни о каком страховании. Мы утверждаем только то, что делает код.

10.Выбор и запросы пользователя

Пользователь может обратиться к нам со следующими запросами, и мы их выполним:

• Доступ — узнать, какие персональные данные мы храним о пользователе, и получить их копию.
• Исправление — попросить нас исправить неверные данные. Некоторые поля верификации можно изменить только повторной подачей документов, потому что весь их смысл в том, чтобы быть подтвержденными документально.
• Удаление — попросить нас удалить аккаунт. Это запускает описанный выше отсчет срока хранения, а не стирает всё сразу, и мы прямо скажем, что именно будет сохранено и почему.
• Возражение или ограничение — попросить нас прекратить или ограничить конкретное использование данных. Если это использование мы не можем прекратить, пока аккаунт остается открытым, мы честно об этом скажем.
• Настройки — изменить настройки уведомлений, язык и тему самостоятельно в любой момент из своего аккаунта.
• Жалоба — сообщить нам, если пользователь считает, что мы обошлись с его данными плохо. Этим займется человек.

Любой из этих запросов следует отправлять с адреса электронной почты, указанного в аккаунте, на support@ebcmx.com. Прежде чем действовать, нам может понадобиться убедиться, что запрос исходит действительно от владельца аккаунта, особенно для запросов на доступ и на удаление: для финансового аккаунта проверка запрашивающего — часть защиты самого пользователя.

За подачу запроса плата никогда не взимается, и подача запроса не ухудшит доступ пользователя к платформе.

11.Файлы cookie и локальное хранилище

EBCMX использует файлы cookie и хранилище браузера с одной целью — чтобы сайт работал. Это уведомление их не пересчитывает, потому что любое написанное здесь число перестает быть верным в тот день, когда одну добавят или уберут. Актуальная опись — каждый файл cookie и каждый сохраненный элемент, его назначение и срок хранения — это наша Политика в отношении файлов cookie, опубликованная по адресу ebcmx.com/cookies.

По назначению на устройстве пользователя хранится следующее:

• Вход в аккаунт — сессионный файл cookie, на котором держится аккаунт, и короткоживущий файл, который проводит пользователя через проверку второго фактора или устройства во время входа.
• Память о сделанном выборе — выбранный язык, светлый или темный интерфейс, отмеченные звездой рынки, расположение элементов на торговом экране, число строк в таблице и то, просил ли пользователь скрыть остатки на экране.
• Узнавание браузера, из которого выполнен вход, — описано отдельным абзацем ниже, потому что это единственный пункт списка, который касается самого пользователя, а не страницы.
• Восстановление после неудачной загрузки страницы — короткоживущая пометка, позволяющая странице перезагрузить себя один раз и только один, когда часть сайта не загрузилась.

О записи об устройстве — прямо. При успешном входе мы устанавливаем долгоживущий файл cookie — примерно на год — со случайным идентификатором этого браузера и записываем этот браузер рядом с аккаунтом пользователя вместе со сведениями о самом браузере и о соединении, из которого он был замечен. Именно эта запись позволяет пользователю увидеть список устройств, добиравшихся до его аккаунта, и удалить одно из них, и именно поэтому повторный вход из браузера, которым он уже пользовался, не выглядит для нас новым. В этой записи нет ни имени, ни адреса электронной почты, ни чего-либо из введенного пользователем.

Код самой EBCMX не устанавливает ни одного стороннего файла cookie. Нет ни аналитического файла cookie, ни рекламного файла cookie, ни межсайтового идентификатора, потому что на сайте вообще нет аналитического или рекламного кода.

Мы не показываем баннера о файлах cookie и не спрашиваем на них согласия, потому что соглашаться тут не на что. Все, что мы устанавливаем, либо необходимо для работы сайта, либо является настройкой, которую пользователь выбрал сам; ничто из этого его не измеряет, не профилирует и не следует за ним на другой сайт. Все это можно в любой момент удалить из браузера, а Политика в отношении файлов cookie объясняет, что произойдет после этого.

Одна честная оговорка: перед сайтом стоит уровень доставки контента и защиты, который в рамках этой работы устанавливает собственные служебные файлы cookie — например, чтобы отличать нормальный трафик от автоматизированного трафика атаки. Эти файлы cookie принадлежат этому поставщику, они служат безопасности и доставке сайта, и мы не используем их для измерений или маркетинга.

12.Дети

EBCMX предназначен для взрослых. Сервис не адресован детям, и мы сознательно не открываем для них аккаунтов.

Верификацию проводит человек, и он видит то, что пользователь присылает. Если мы узнаем, что владелец аккаунта — ребенок, сотрудник нашей команды примет по этому меры: как и любое другое неблагоприятное действие здесь, это решение принимает человек, а не автоматика. Если есть основания полагать, что аккаунт создал ребенок, следует написать на support@ebcmx.com, и мы разберемся.

13.Ссылки на другие сайты

Части сайта ссылаются вовне — на обозреватели блоков, на источники справочных данных или на документацию. Переход по такой ссылке ведет на сайт, который мы не контролируем и чьи практики в области конфиденциальности не являются нашими. Этот документ заканчивается на границе ebcmx.com; следует прочитать документ того сайта, на который пользователь попадет.

EBCMX не встраивает ни рекламных, ни аналитических, ни социальных виджетов и ни виджетов комментариев; единственный сторонний код, который выполняется на наших страницах, — это используемая по лицензии библиотека графиков, которая рисует рыночный график в торговом терминале и которую мы отдаем со своего собственного домена. Там, где стоит ссылка, это только ссылка.

14.Изменения этого документа

Мы будем обновлять этот документ, когда изменится то, что мы делаем, — например, если мы начнем пользоваться новой категорией обработчиков или если новая часть продукта начнет собирать что-то новое.

Когда мы его обновляем, исправленный документ публикуется на этой странице с новой датой. Если изменение существенно затрагивает то, как используются персональные данные пользователя, мы сообщим об этом владельцам аккаунтов по электронной почте, а не будем полагаться на то, что страницу перечитают. Мы не выдаем изменения задним числом за то, что было здесь всегда: действует та версия, которая опубликована здесь.

15.Как с нами связаться

По любому вопросу об этом документе, о данных, которые мы храним о пользователе, или для подачи любого из перечисленных выше запросов:

• Электронная почта: support@ebcmx.com
• Оператор: ECA, Corp., оператор EBCMX (https://ebcmx.com)

Писать можно на английском или персидском; читаются оба языка. Следует указать адрес электронной почты, привязанный к аккаунту, чтобы мы могли найти пользователя, и прямо изложить, что именно нужно сделать. Ответит человек.