Конфиденциальность
Как Payx использует и защищает данные компаний и покупателей при работе с криптовалютными платежами.
Какие данные обрабатываются
Для аккаунта используются email, данные авторизации и сведения о сессиях. Для подключения бизнеса — сведения о компании, её сайте, представителях и документы проверки. Платёжные данные включают email покупателя, номер и описание заказа, выбранные актив и сеть, адрес, идентификатор транзакции, сумму, время и состояние операции. Для безопасности также могут обрабатываться IP-адрес и технические сведения об устройстве.
Для чего нужны данные
Данные используются для создания и защиты аккаунтов, проверки компании, связи платежа с заказом, подтверждения поступлений, конвертации, расчётов, уведомления магазина и разбора обращений. Отдельные сведения необходимы для финансового учёта, предотвращения мошенничества и выполнения применимых требований. Email покупателя помогает связать оплату с заказом и не является паролем или подтверждением личности.
Основания обработки
Обработка связана с использованием сервиса, исполнением платёжных операций, выполнением применимых обязательных требований и обеспечением безопасности. Когда для конкретной обработки необходимо согласие, оно запрашивается отдельно. Компания, передающая сведения о покупателе через API, отвечает за наличие оснований для такой передачи и информирование покупателя.
Кому доступны сведения
Компания получает сведения о платежах своих магазинов. Платёжным и инфраструктурным партнёрам передаются данные, необходимые для выполнения операции и работы сервиса. Доступ сотрудников ограничивается служебной необходимостью и назначенными правами. Передача уполномоченным органам возможна при наличии законного основания.
Хранение и защита
Для защиты применяются разграничение доступа, защищённые соединения и шифрование чувствительных данных. Сведения сохраняются на период, необходимый для целей обработки, финансового учёта, проверки операций, рассмотрения споров и исполнения применимых обязательств. Завершение платежа или закрытие аккаунта не означает немедленного удаления записей, которые необходимо сохранять по этим основаниям.
Блокчейн и внешние сети
Адреса, суммы и идентификаторы транзакций могут быть доступны в публичном блокчейне. Такие записи существуют независимо от Payx и, как правило, не могут быть изменены или удалены сервисом. При использовании внешнего кошелька или сайта магазина также действуют правила обработки данных соответствующего сервиса.
Cookies и настройки
Технические cookies используются для авторизации и защиты запросов. Выбранный язык и другие настройки интерфейса могут сохраняться на устройстве. Ограничение этих механизмов в браузере может повлиять на вход в аккаунт и сохранение настроек. Секретные API-ключи не предназначены для хранения в браузере покупателя.
Управление данными
В пределах применимых требований можно запросить сведения об обработке, исправление неточных данных и прекращение обработки, для которой больше нет основания. При обращении потребуется подтвердить принадлежность аккаунта или связь с платежом. Удаление и отзыв согласия могут быть ограничены обязательствами по учёту, безопасности, проверке операций и защите прав участников платежа.