Политика Конфиденциальности

1.1 Наши обязательства по обеспечению конфиденциальности

CY.TALK SWITZERLAND S.A., работающая под брендом CY.SEND, обязуется защищать вашу конфиденциальность и персональные данные. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, передаем и защищаем персональные данные при использовании нашей платформы цифровых вознаграждений и услуг.

Наша система управления конфиденциальностью официально сертифицирована по стандарту ISO/IEC 27701:2019, международному стандарту систем управления информацией о конфиденциальности (PIMS). Данная сертификация, выданная аккредитованным сторонним органом, подтверждает, что наши меры защиты данных, процедуры обработки и система управления были независимо проверены и соответствуют международным лучшим практикам обработки персональных данных (PII). ISO 27701:2019 расширяет нашу систему управления информационной безопасностью (ISMS), добавляя уровень конфиденциальности, охватывающий роли PII Controller и PII Processor.

1.2 Правовая база

Обработка данных осуществляется в соответствии с применимыми законами о защите данных, включая Федеральный закон Швейцарии о защите данных (FADP) и Общий регламент ЕС по защите данных (GDPR), где это применимо.
Сертификация ISO 27701:2019 обеспечивает структурированную и проверяемую основу, которая обеспечивает соблюдение этих требований и поддержку соответствия другим международным законам о защите данных, включая LGPD (Бразилия), POPIA (ЮАР) и принципы конфиденциальности Австралии.

3.1 Информация об учетной записи

Индивидуальные пользователи: Имя, адрес электронной почты, номер телефона, страна проживания, дата рождения и учетные данные аккаунта.

Бизнес-клиенты: Название компании, регистрационные данные компании, идентификационные налоговые номера, рабочий адрес, информация об уполномоченном представителе и корпоративные учетные данные.

3.2 Данные о транзакциях

• Информация о платежах (обрабатывается безопасно через сторонние платежные системы)
• История покупок и записи о транзакциях
• Детали заказа и информация о продукте
• Баланс счета и информация о выставлении счетов

3.3 Технические данные

• IP-адреса и информация об устройстве
• Тип и версия браузера
• Шаблоны использования и взаимодействие с веб-сайтом
• Журналы использования API и данные о производительности системы

4.1 Прямой сбор

Информация, которую вы предоставляете при создании учетных записей, данные, отправленные через формы и сообщения, документы, загруженные для целей проверки, и настроенные вами предпочтения.

4.2 Автоматический сбор

Данные об использовании веб-сайта с помощью файлов cookie и аналитики, журналы использования API и системные взаимодействия, мониторинг безопасности и системы обнаружения мошенничества, а также отслеживание производительности.

4.3 Сторонние источники

Платежные системы для подтверждения транзакций, службы проверки личности для обеспечения соответствия требованиям, бизнес-базы данных для получения информации о компании и эмитенты продуктов для подтверждения доставки.

5.1 Исполнение договора

Мы обрабатываем персональные данные для предоставления наших услуг, управления учетными записями, обработки транзакций и выполнения наших договорных обязательств перед клиентами.

5.2 Соблюдение законодательства

Мы обрабатываем данные для соблюдения юридических обязательств, включая правила борьбы с отмыванием денег, налоговые требования и отчетность перед регулирующими органами.

5.3 Законные интересы

Мы обрабатываем данные в законных деловых целях, включая предотвращение мошенничества, улучшение обслуживания, мониторинг безопасности и управление отношениями с клиентами.

5.4 Согласие

Мы запрашиваем согласие на маркетинговые коммуникации, дополнительные функции и определенные действия по обработке данных, когда это требуется по закону.

6.1 Предоставление услуг

Создание и управление учетными записями пользователей, обработка заказов и доставка цифровых продуктов, предоставление клиентской и технической поддержки, а также управление процессами оплаты и выставления счетов.

6.2 Бизнес-операции

Анализ моделей использования для улучшения услуг, обнаружение и предотвращение мошенничества, поддержание безопасности и целостности системы, а также управление деловыми отношениями.

6.3 Деятельность по обеспечению соответствия

Проверка личности клиентов (процедуры KYC), мониторинг соблюдения законодательства о борьбе с отмыванием денег, проверка по спискам санкций и ведение документации в соответствии с нормативными требованиями.

7.1 Партнёры по услугам и обработчики данных

Мы передаём данные доверенным сторонним партнёрам и обработчикам, которые помогают предоставлять наши услуги. Это включает:

• Платёжные системы: Мы используем Stripe, PayPal, Neteller, Skrill и банковские системы.
• Проверка личности: Мы используем Shufti Pro (shufti.com) для KYC.
• Поставщики и эмитенты: Мы можем передавать номер телефона или email операторам или поставщикам.
• Безопасность и защита от мошенничества: Используем Cloudflare Turnstile и MaxMind.
• Аналитика и мониторинг: Используем Google Analytics (GA4), Cloudflare Browser Insights и Sentry.
• Проверка адреса: Используем Google Address Autocomplete.

7.2 Юридические требования

Мы можем раскрывать данные, когда это требуется по закону, регулирующим органам, правоохранительным органам на основании действительных юридических запросов, судам в ходе судебных разбирательств, а также в чрезвычайных ситуациях для предотвращения вреда.

8.1 Трансграничная обработка

Мы можем передавать персональные данные за границу для предоставления наших глобальных услуг, обеспечения надежности системы и поддержки бизнес-операций.

8.2 Меры защиты при передаче

Международные передачи защищены решениями Европейской комиссии о достаточности мер, Стандартными договорными условиями (SCC), соответствующими техническими и организационными мерами, а также регулярными оценками уровней защиты.

11.1 Реализация прав

Для реализации своих прав свяжитесь с нами через нашу страницу контактов. Мы проверим вашу личность и ответим в установленные законом сроки.

Наша сертифицированная по ISO 27701:2019 система PIMS включает документированные процедуры обработки запросов субъектов данных, обеспечивая последовательные и своевременные ответы.

13.1 Автоматизированные системы

Мы используем автоматизированные системы для обнаружения мошенничества и оценки рисков, обработки и утверждения транзакций, маршрутизации обслуживания клиентов и мониторинга безопасности.

13.2 ИИ и машинное обучение

Мы можем использовать искусственный интеллект и технологии машинного обучения для анализа шаблонов транзакций с целью предотвращения мошенничества, улучшения обслуживания клиентов, повышения безопасности платформы и предоставления персональных рекомендаций.

13.3 Ваши права

Вы имеете право получать информацию об автоматизированном принятии решений, запрашивать участие человека в проверке автоматизированных решений и возражать против определенных видов автоматизированной обработки.

16.1 Жалобы в регулирующие органы

Вы можете подать жалобу в соответствующие органы по защите данных:

• Швейцария: Федеральный уполномоченный по защите данных и информации Швейцарии (FDPIC)
• ЕС: Ваш местный орган по защите данных