Политика конфиденциальности

Настоящая Политика конфиденциальности определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей сервиса green-money.cc (далее — «Сервис»). Используя Сервис, пользователь подтверждает, что ознакомился с условиями Политики и принимает их. Если вы не согласны с какими-либо положениями — прекратите использование Сервиса.

Политика разработана с учётом требований Общего регламента ЕС о защите данных (GDPR), законодательства Украины о защите персональных данных и международных стандартов AML / CTF. Мы придерживаемся принципов минимизации данных, прозрачности обработки и конфиденциальности и обрабатываем только те данные, которые необходимы для оказания услуг обмена и соблюдения требований AML / KYC.

1. Общие положения

Оператором персональных данных является сервис green-money.cc. Политика применяется ко всем посетителям сайта, зарегистрированным пользователям и клиентам Сервиса независимо от факта совершения операций и регулирует обработку данных как самостоятельно Сервисом, так и с привлечением третьих лиц (data processors).

2. Какие данные мы собираем

• Идентификационные — ФИО, дата рождения, гражданство, серия и номер документа (при KYC);
• Контактные — e-mail, имя пользователя в Telegram, номер телефона (опционально);
• Финансовые — реквизиты карт и счетов, криптоадреса и кошельки, хеши транзакций, суммы и валюты операций;
• Технические — IP-адрес, идентификатор устройства, тип браузера, ОС, источник перехода, параметры посещений;
• AML-данные — результаты Risk Score, блокчейн-аналитика, источник средств (SoF), сведения от AML / KYT-провайдеров;
• Документы KYC — фото или скан документа, селфи с документом, подтверждение адреса (при необходимости);
• иные сведения, добровольно сообщённые при обращении в поддержку или заполнении форм.

3. Цели и правовые основания обработки

• оказание услуг обмена и исполнение договора — ст. 6(1)(b) GDPR;
• соблюдение законодательства, включая AML / CTF и санкционное право — ст. 6(1)(c) GDPR;
• защита законных интересов Сервиса (предотвращение мошенничества, безопасность) — ст. 6(1)(f) GDPR;
• согласие пользователя (рассылки, бонусы, аналитика, необязательные cookies) — ст. 6(1)(a) GDPR;
• защита жизненно важных интересов — в исключительных случаях, ст. 6(1)(d) GDPR.

4. Cookies и аналитика

Сервис использует cookie и аналогичные технологии для работы сайта, поддержания сессии, защиты от мошенничества и сбора обезличенной статистики. Типы cookies: технические (обязательные), аналитические (обезличенная статистика), функциональные (настройки интерфейса), маркетинговые (только с согласия). Управлять cookie можно в настройках браузера; отключение технических cookies может ограничить функциональность. Сервис не использует cookies третьих лиц для рекламного таргетинга без согласия.

5. Передача данных третьим лицам

Сервис не продаёт персональные данные. Передача возможна только: AML / KYT-провайдерам (Chainalysis, Crystal и аналогичным) для проверки происхождения средств; инфраструктурным партнёрам (включая GetBlock, хостинг, e-mail/SMS, БД); платёжным сервисам и банкам-партнёрам при выплатах; компетентным органам и регуляторам по законному запросу; юридическим, аудиторским и налоговым консультантам на условиях конфиденциальности. Все третьи лица обязаны обеспечивать уровень защиты не ниже установленного настоящей Политикой.

6. Хранение и срок обработки

• данные о завершённых операциях и AML-материалы — не менее 5 лет;
• документы KYC и сведения о пользователях — 5 лет с момента прекращения отношений;
• технические логи и cookies — до 12 месяцев;
• данные обращений в поддержку — до 3 лет;
• маркетинговые согласия — до отзыва согласия.

По истечении сроков данные удаляются либо обезличиваются без возможности восстановления.

7. Защита и безопасность данных

Применяются организационные и технические меры: шифрование передачи (HTTPS / TLS); хранение паролей в хешированном виде (bcrypt / argon2); двухфакторная аутентификация (2FA); разграничение доступа по принципу наименьших привилегий; регулярный аудит безопасности; резервное копирование с шифрованием; мониторинг инцидентов. Сервис никогда не запрашивает пароли, seed-фразы, приватные ключи или коды 2FA — любые подобные запросы являются мошенничеством.

8. Права пользователя

В соответствии с GDPR пользователь имеет право на: доступ к данным, исправление, удаление (right to be forgotten), ограничение обработки, возражение, переносимость данных, отзыв согласия в любой момент и подачу жалобы в надзорный орган. Запросы направляются на [email protected]; срок рассмотрения — до 30 календарных дней. Часть данных не может быть удалена ранее истечения обязательного срока хранения по AML / CTF и налоговому праву.

9. Передача данных в третьи страны

Отдельные провайдеры могут находиться за пределами ЕЭЗ и Украины. Передача осуществляется при наличии надлежащих гарантий: стандартных договорных положений (SCC), решений Еврокомиссии о соответствии (Adequacy) либо иных правовых оснований.

10. Несовершеннолетние

Сервис не предназначен для лиц младше 18 лет и не оказывает им услуги. Мы не собираем сознательно данные несовершеннолетних; при выявлении такие данные немедленно удаляются. Родителям и законным представителям: при подозрении, что несовершеннолетний предоставил данные, свяжитесь с нами — мы оперативно их удалим.

11. Изменения политики

Сервис вправе изменять Политику в одностороннем порядке. Актуальная версия всегда доступна по адресу /privacy-policy и в подвале сайта. Существенные изменения публикуются с датой вступления в силу. Использование Сервиса после публикации новой редакции означает согласие с её положениями.

12. Контакты

По вопросам обработки персональных данных и реализации прав обращайтесь: E-mail [email protected] · Telegram @green_money_ex · либо через форму обратной связи на странице «Контакты».

Дата последнего обновления: 2026.